ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

для сайта https://artur-mirzoyan.ru

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Мирзояном Арташесом Ашотовичем, ИНН 616486087697 (далее — Оператор), при использовании сайта https://artur-mirzoyan.ru, оформлении заявок и заказов, оплате и получении доступа к курсу «Продажи под контролем».

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», Федеральным законом № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми актами.

1.3. Цель Политики — объяснить, какие данные и зачем обрабатывает Оператор, кому они могут передаваться, как защищаются и каким образом субъект может реализовать свои права.

1.4. Политика действует в отношении посетителей сайта, лиц, направивших заявку, покупателей, пользователей курса, представителей организаций-покупателей, участников Telegram-коммуникаций и лиц, обращающихся к Оператору.

1.5. Использование сайта не означает безусловного согласия со всеми видами обработки. Обработка производится на соответствующем законном основании. Когда требуется согласие, оно запрашивается отдельно, конкретно и до начала соответствующей обработки.

1.6. Акцепт публичной оферты не заменяет отдельное согласие на обработку данных в случаях, когда закон требует согласия, и не является согласием на получение рекламы.

1.7. Политика размещается в открытом доступе на https://artur-mirzoyan.ru. В формах сбора данных должна быть доступна ссылка на актуальную редакцию.

2. Сведения об Операторе

2.1. Оператор: индивидуальный предприниматель Мирзоян Арташес Ашотович.

2.2. ИНН: 616486087697.

2.3. Email для обращений по вопросам персональных данных: info@artur-mirzoyan.ru.

2.4. Адрес регистрации Оператора не публикуется в открытой версии Политики. Он предоставляется субъекту, Роскомнадзору и иным уполномоченным лицам в случаях и объеме, предусмотренных законом.

2.5. Оператор самостоятельно определяет цели и средства обработки данных. Поставщики информационных, платежных и коммуникационных сервисов обрабатывают данные в пределах своих функций и договоров с Оператором либо выступают самостоятельными операторами в предусмотренных законом случаях.

3. Основные понятия и принципы

3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

3.2. Обработка — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

3.3. Оператор обрабатывает данные законно, добросовестно и только для заранее определенных целей; не объединяет несовместимые базы; не собирает избыточные сведения; обеспечивает точность и ограничивает сроки хранения.

3.4. Содержание и объем данных соответствуют заявленным целям. Оператор не принимает решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки, если иное не предусмотрено законом или отдельным письменным согласием.

3.5. Оператор не обрабатывает специальные категории данных о здоровье, расовой или национальной принадлежности, политических взглядах, религиозных убеждениях, интимной жизни, а также биометрические данные, если субъект сам не направил такие сведения без запроса. Оператор просит не указывать их в заявках, заданиях и сообщениях.

3.6. Сайт и курс не предназначены для несовершеннолетних. Если Оператору станет известно о получении данных несовершеннолетнего без надлежащего основания, данные удаляются или блокируются до выяснения обстоятельств.

4. Категории субъектов и данных

4.1. Посетители сайта: IP-адрес, cookie-идентификаторы, сведения о браузере, устройстве, операционной системе, языке, дате и времени посещения, просмотренных страницах, источнике перехода, событиях интерфейса и приблизительном местоположении, определяемом по IP.

4.2. Заявители и потенциальные покупатели: имя, фамилия, телефон, email, содержание заявки и переписки, дата и источник обращения, технические сведения, подтверждающие отправку формы и получение согласия.

4.3. Заказчики и Пользователи курса: имя, фамилия, телефон, email, сведения о заказе, тарифе, цене, статусе и способе оплаты, данные кассового чека, идентификаторы GetCourse, сведения об открытии материалов, прохождении модулей, направленных заданиях, обратной связи и обращениях в поддержку.

4.4. Участники Telegram-коммуникаций: имя профиля, username, Telegram ID, фотография профиля, сообщения, файлы и иные сведения, которые участник добровольно размещает в чате или направляет Оператору.

4.5. Представители организаций и контрагентов: ФИО, должность, рабочие контакты, сведения о полномочиях, договоре, расчетах и деловой переписке.

4.6. Лица, направляющие претензии или запросы: ФИО, контакты, подпись и сведения документа, подтверждающего полномочия, только когда это необходимо; содержание требования; данные заказа и платежа; банковские реквизиты для возврата, если возврат нельзя провести исходным способом.

4.7. Оператор не получает полные реквизиты банковской карты. Их обрабатывает соответствующий банк или платежный провайдер на своей защищенной стороне.

5. Цели, состав данных и правовые основания

5.1. Обеспечение работы и безопасности сайта. Данные: технические журналы, IP, устройство, браузер, cookie-идентификаторы, события безопасности. Основание: законный интерес Оператора в обеспечении работоспособности, предотвращении злоупотреблений и защите прав при соблюдении баланса интересов субъектов; для необязательных cookies — согласие.

5.2. Рассмотрение заявки и обратная связь до заключения договора. Данные: имя, фамилия, телефон, email, содержание обращения. Основание: действия по запросу субъекта до заключения договора и, когда применимо, отдельное согласие.

5.3. Оформление и исполнение договора по курсу «Продажи под контролем». Данные: идентификационные и контактные сведения, заказ, тариф, платежный статус, учетная запись, история доступа, задания и коммуникации. Основание: заключение и исполнение договора, стороной или выгодоприобретателем которого является субъект.

5.4. Прием оплаты, формирование чека, бухгалтерский и налоговый учет. Данные: ФИО, контакты, сумма, дата, назначение и идентификатор платежа, сведения чека и возврата. Основание: исполнение договора и обязанностей, установленных законодательством.

5.5. Предоставление личного кабинета GetCourse и техническая поддержка. Данные: контакты, идентификатор аккаунта, история авторизации и доступа, обращения, технические журналы. Основание: исполнение договора и законный интерес в поддержании безопасности.

5.6. Проверка домашних заданий, консультации и индивидуальная работа по тарифу. Данные: сведения профиля, содержание задания, вопросы, сообщения, голос и изображение при видеосвязи, если субъект сам участвует в звонке. Запись консультации не ведется без отдельного предварительного уведомления и законного основания. Основание: исполнение договора.

5.7. Организация Telegram-чата и сервисных уведомлений. Данные: Telegram ID, username, имя профиля, сообщения и файлы. Основание: исполнение договора и добровольное присоединение к соответствующему каналу.

5.8. Рассмотрение претензий, возвратов и защита прав. Данные: контакты, заказ, платежи, переписка, доказательства исполнения и банковские реквизиты при необходимости. Основание: исполнение договора, выполнение требований закона и законный интерес в установлении, осуществлении или защите правовых требований.

5.9. Аналитика посещаемости и улучшение сайта. Данные: cookie-идентификаторы и обезличенные либо псевдонимизированные сведения о посещениях и действиях. Основание: согласие на аналитические cookies, если они не являются строго необходимыми.

5.10. Рекламные сообщения по email, телефону или через мессенджеры. Данные: имя и контакт соответствующего канала, история согласия и отказа. Основание: отдельное предварительное согласие субъекта. Отсутствие согласия не препятствует покупке и получению сервисных сообщений.

5.11. Подтверждение акцепта оферты и согласий. Данные: дата и время, IP, технический идентификатор сессии, текст и версия документа, состояние чекбокса, идентификатор заказа. Основание: законный интерес Оператора в подтверждении правомерности действий и защите прав.

5.12. Оператор не использует данные для несовместимых целей. Для новой цели до обработки определяется самостоятельное правовое основание и при необходимости запрашивается новое согласие.

6. Источники и способы получения

6.1. Данные предоставляются самим субъектом через формы сайта, платежную форму, GetCourse, email, телефон, Telegram, при выполнении заданий и обращении в поддержку.

6.2. Технические данные формируются автоматически при работе сайта, GetCourse и средств защиты.

6.3. Платежный провайдер или банк передает Оператору сведения о факте, сумме и статусе платежа в объеме, необходимом для исполнения заказа и учета.

6.4. Представитель организации может передать данные Пользователя для предоставления доступа. Представитель обязан иметь законное основание для передачи; Оператор информирует Пользователя в объеме, предусмотренном законом.

6.5. Обработка осуществляется автоматизированно и, при необходимости, без средств автоматизации. Действия включают сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, блокирование, удаление и уничтожение.

7. Передача и поручение обработки

7.1. Доступ получают только лица и поставщики, которым он необходим для соответствующей цели, при наличии договорного или законного основания.

7.2. GetCourse используется для оформления заказа, управления личным кабинетом, размещения курса, учета доступа, заданий и сервисных сообщений.

7.3. Банки, платежные организации и оператор фискальных данных участвуют в проведении платежа, формировании чека и возврате средств.

7.4. Провайдеры хостинга, домена, электронной почты, телефонии, форм и технической поддержки могут обрабатывать ограниченный объем данных для работы сайта и коммуникаций.

7.5. Telegram используется для чата, бота и сообщений. Субъект учитывает, что Telegram является отдельным сервисом со своими условиями. Оператор не просит направлять через открытые чаты документы, банковские данные или иную избыточную информацию.

7.6. Кураторы, консультанты, бухгалтеры, юристы и технические специалисты получают доступ только в необходимом объеме и обязуются соблюдать конфиденциальность.

7.7. Данные могут быть предоставлены суду, Роскомнадзору, налоговым, правоохранительным и иным органам, когда этого требует закон или законный запрос.

7.8. Оператор не продает персональные данные и не раскрывает их неопределенному кругу лиц.

7.9. Актуальные конкретные наименования платежного, хостингового, аналитического и форменного сервиса отражаются в интерфейсе соответствующей формы, cookie-настройках либо этой Политике после окончательного выбора поставщика.

8. Трансграничная передача и локализация

8.1. При сборе персональных данных граждан Российской Федерации через интернет Оператор обеспечивает выполнение требований о записи, систематизации, накоплении, хранении, уточнении и извлечении с использованием баз данных, находящихся в Российской Федерации, когда это требуется законом.

8.2. Использование иностранного сервиса, включая Telegram, может повлечь трансграничную передачу. До ее начала Оператор выполняет предусмотренные законом обязанности, оценивает условия передачи и при необходимости направляет уведомление уполномоченному органу.

8.3. Если законное основание трансграничной передачи отсутствует, соответствующий канал не используется для обязательной обработки. Субъекту предоставляется доступный альтернативный способ связи, например email.

8.4. Оператор вправе ограничить передачу данных отдельному иностранному сервису, если его использование перестало соответствовать закону или создает несоразмерный риск.

9. Cookies

9.1. Сайт может использовать технические и аналитические cookies.

9.2. Технические cookies необходимы для загрузки страниц, безопасности, сохранения сессии, работы форм и выбранных пользователем настроек. Их отключение может нарушить работу сайта.

9.3. Аналитические cookies помогают оценивать посещаемость и улучшать сайт. Они устанавливаются только после согласия, когда такое согласие требуется.

9.4. Рекламные cookies и пиксели не используются до их фактического подключения и получения необходимого согласия.

9.5. Cookie-баннер должен позволять принять или отклонить необязательные cookies без заранее установленных галочек. Отказ должен быть таким же доступным, как согласие. Настройки можно изменить позднее.

9.6. Пользователь может удалить cookies в браузере. Это не отменяет законность обработки, выполненной до изменения настроек.

9.7. Конкретный перечень cookies, поставщиков, сроков действия и целей отображается в настройках cookie-баннера либо отдельной Политике cookies.

10. Сроки хранения и прекращение обработки

10.1. Данные хранятся не дольше, чем требуют цели обработки, договор и закон.

10.2. Данные заявки без последующего договора хранятся до завершения общения и разумного срока для подтверждения обстоятельств обращения, как правило не более 12 месяцев, если отсутствует иное основание.

10.3. Данные договора, заказа, расчетов и чеков хранятся в сроки, установленные гражданским, налоговым и бухгалтерским законодательством, а также на период возможной защиты прав.

10.4. Данные личного кабинета и прохождения курса обрабатываются в период действия договора и доступа, затем ограниченно хранятся для учета исполнения и разрешения споров.

10.5. Материалы заданий и обратной связи удаляются либо обезличиваются после достижения цели и окончания применимого срока хранения, если не нужны для защиты прав.

10.6. Данные рекламной рассылки обрабатываются до отзыва согласия или прекращения рассылки. Минимальные сведения об отказе могут сохраняться, чтобы не направлять рекламу повторно.

10.7. Технические журналы и сведения безопасности хранятся в пределах срока, обоснованного защитой сайта и расследованием инцидентов.

10.8. По достижении цели, отзыве согласия при отсутствии другого основания либо выявлении неправомерной обработки данные блокируются, удаляются или уничтожаются в порядке и сроки, предусмотренные законом. Уничтожение подтверждается предусмотренным способом.

11. Права субъекта

11.1. Субъект вправе получить сведения об обработке своих данных, правовых основаниях и целях, способах, сроках, получателях и предполагаемой трансграничной передаче.

11.2. Субъект вправе требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели.

11.3. Субъект вправе отозвать согласие, возразить против обработки на основании законного интереса с учетом применимого закона, отказаться от рекламы и обжаловать действия Оператора в Роскомнадзор или суд.

11.4. Для реализации прав направляется письмо на info@artur-mirzoyan.ru с темой «Персональные данные». В обращении указываются ФИО, контакт для ответа, суть требования и сведения, позволяющие найти данные.

11.5. Оператор вправе запросить разумное подтверждение личности или полномочий представителя, чтобы не раскрыть данные постороннему лицу. Не следует направлять копию паспорта, если она объективно не нужна.

11.6. Оператор отвечает в сроки, установленные законодательством. Если требование не может быть исполнено, направляется мотивированный ответ.

11.7. Отзыв согласия не влияет на законность предшествующей обработки. Оператор вправе продолжить обработку без согласия, если существует самостоятельное законное основание.

12. Обязанности Оператора и защита данных

12.1. Оператор принимает необходимые правовые, организационные и технические меры с учетом характера данных, угроз и доступных технологий.

12.2. В числе мер: ограничение прав доступа; учет лиц с доступом; пароли и многофакторная аутентификация, где доступна; резервное копирование; обновление программ; защита каналов связи; журналирование; антивирусная защита; конфиденциальность; проверка подрядчиков; внутренний контроль; восстановление данных; уничтожение носителей.

12.3. Лица с доступом знакомятся с правилами обработки и получают только необходимый объем прав.

12.4. При инциденте Оператор принимает меры по локализации, сохранению доказательств, оценке вреда, устранению причин и уведомлению Роскомнадзора и субъектов в случаях и сроки, установленные законом.

12.5. Абсолютная безопасность передачи данных через интернет не может быть гарантирована, однако Оператор применяет разумные и обязательные меры защиты.

13. Согласия и доказательства

13.1. Когда основанием является согласие, Оператор обеспечивает возможность подтвердить факт его получения: сохраняет текст и версию согласия, дату и время, идентификаторы формы и сессии, действие пользователя и технические журналы.

13.2. Чекбокс согласия не заполняется заранее. Согласие на рекламу отделяется от согласия на обработку данных и от акцепта оферты.

13.3. Молчание, бездействие, факт посещения сайта или покупки не считаются согласием на рекламу.

13.4. Сервисные сообщения, необходимые для исполнения договора, направляются независимо от рекламного согласия и не содержат самостоятельного рекламного продвижения.

14. Актуализация данных и Политики

14.1. Субъект обязан сообщать об изменении контактных данных, если это необходимо для исполнения договора. Оператор принимает разумные меры для уточнения данных.

14.2. Оператор пересматривает Политику при изменении процессов, сервисов или законодательства. Новая редакция действует с момента размещения на https://artur-mirzoyan.ru, если в ней не указан более поздний срок.

14.3. Изменения не имеют обратной силы и не создают новое согласие. Для обработки, требующей нового согласия, оно запрашивается отдельно.

14.4. Актуальная редакция имеет приоритет перед предыдущими для обработки после даты ее размещения. Редакции, связанные с доказательством ранее полученных согласий, могут храниться в архиве.

15. Заключительные положения

15.1. Вопросы, не урегулированные Политикой, разрешаются по законодательству Российской Федерации.

15.2. Обращения по Политике и персональным данным направляются на info@artur-mirzoyan.ru.

15.3. Основной сайт Оператора: https://artur-mirzoyan.ru.