Политика конфиденциальности персональных данных

Политика конфиденциальности персональных данных

1. Общие положения

Настоящая политика конфиденциальности разработана в соответствии с Федеральным законом Российской Федерации от 27 июля 2006 г. №152-ФЗ «О персональных данных» и иными нормативными правовыми актами в области защиты и обработки персональных данных.

Оператор: Козлов Сергей Александрович (плательщик НПД) Адрес: 396020, рабочий посёлок Рамонь, улица Садовая, дом 30, квартира 2 ИНН: 362501446220 ОГРН: отсутствует (самозанятый, режим НПД — ФЗ № 422-ФЗ)

2. Основные понятия

Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Уничтожение персональных данных – действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных, и (или) в результате которых уничтожаются материальные носители персональных данных.

Обезличивание персональных данных – действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных.

3. Оператор персональных данных

Оператор самостоятельно организует и осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

4. Цели обработки персональных данных

Оператор осуществляет обработку персональных данных в следующих целях:

• Регистрация и управление учетной записью пользователя
• Предоставление доступа к образовательным материалам
• Отслеживание прогресса обучения
• Выдача сертификатов об окончании курсов
• Обратная связь с пользователями
• Отправка служебных сообщений, связанных с исполнением договора (подтверждение регистрации, чеки об оплате, выдача сертификата, ответы поддержки). Самостоятельные маркетинговые рассылки не осуществляются.
• Проведение статистических исследований (аналитика посещаемости — только при согласии пользователя на аналитические cookie, см. раздел 9)
• Обеспечение функционирования сервиса

5. Перечень обрабатываемых персональных данных

5.1. Персональные данные, предоставляемые пользователем:

• Фамилия, имя, отчество
• Адрес электронной почты
• Номер телефона (если предоставляется)
• Данные платежных систем (при оформлении покупок)
• Данные представителей организаций-клиентов при оформлении корпоративных лицензий (фамилия, имя, отчество, адрес электронной почты, должность — при указании)

5.2. Автоматически собираемые данные:

• IP-адрес
• Данные файлов cookie
• Информация о браузере пользователя
• Дата и время доступа к сайту
• Адреса запрашиваемых страниц
• Информация о просмотрах учебных материалов
• Статистика прохождения курсов

6. Правовые основания обработки персональных данных

Оператор обрабатывает персональные данные на следующих правовых основаниях, предусмотренных ч. 1 ст. 6 Федерального закона №152-ФЗ:

• Согласие субъекта персональных данных — аналитические cookie (Яндекс.Метрика, см. раздел 9), публикация имени выпускника на публичной странице проверки сертификата;
• Исполнение договора, стороной которого является субъект персональных данных (договора на оказание образовательных услуг / публичной оферты) — регистрация и управление учётной записью, предоставление доступа к образовательным материалам, отслеживание прогресса обучения, обработка платежей, выдача сертификатов, отправка служебных сообщений по договору;
• Требования законодательства Российской Федерации — формирование и передача кассовых чеков в сервисе «Мой налог» (Федеральный закон №422-ФЗ), хранение документов в сроки, установленные законом.

Согласие на обработку персональных данных оформляется отдельным действием Пользователя (отдельной отметкой) в формах Сайта и не объединяется с акцептом Пользовательского соглашения (публичной оферты). Текст согласия размещён на отдельной странице: https://prolean-academy.ru/consent. Факт предоставления согласия фиксируется в журнале согласий (дата и время, IP-адрес, User-Agent, версия документа).

Отсутствие согласия на аналитические cookie и на публикацию имени не ограничивает доступ к Сайту и его функциям.

7. Способы обработки персональных данных

Оператор обрабатывает персональные данные следующими способами:

• Сбор
• Запись
• Систематизация
• Накопление
• Хранение
• Уточнение (обновление, изменение)
• Извлечение
• Использование
• Передача (распространение, предоставление, доступ)
• Блокирование
• Удаление
• Уничтожение

Обработка осуществляется как с использованием средств автоматизации, так и без них.

О распространении персональных данных (раскрытии неопределённому кругу лиц): Оператор осуществляет распространение персональных данных в единственном случае — публикация имени выпускника на публичной странице проверки сертификата. Публикация производится исключительно с отдельного согласия субъекта, которое можно отозвать в любой момент (в личном кабинете, раздел «Мои сертификаты» — см. раздел 12). Прочие персональные данные (email, телефон, платежи) неопределённому кругу лиц не раскрываются.

8. Передача персональных данных третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам для их самостоятельных целей. Обработка с привлечением третьих лиц осуществляется только в объёме, необходимом для исполнения договора и функционирования Сайта, на основании поручения оператора, и все получатели обязаны соблюдать конфиденциальность:

• ООО «ЮKassa» (ООО «Единая касса») — обработка платежей: при оплате обучения Оператору передаются данные, необходимые для проведения платежа (идентификатор платежа, сумма). Данные банковских карт вводятся на стороне платёжного сервиса и на Сайт не поступают и не хранятся.
• Яндекс.Метрика (ООО «ЯНДЕКС») — сервис статистики посещаемости. Скрипт счётчика загружается только при согласии пользователя на аналитические cookie (см. раздел 9); до согласия и после отказа аналитика не активируется.
• Yandex Cloud Postbox (ООО «ЯНДЕКС») — отправка транзакционных писем (подтверждение регистрации, выдача сертификата, ответы поддержки) на указанный пользователем адрес электронной почты.

Все перечисленные обработчики осуществляют обработку на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.

9. Использование cookie

Сайт использует cookie двух категорий:

• Необходимые — обеспечивают работу Сайта: поддержание сессии авторизации, защита форм от автоматических атак, запоминание выбора пользователя по cookie. Не отключаются, обрабатываются без отдельного согласия на основании исполнения договора.
• Аналитические (Яндекс.Метрика) — статистика посещаемости и поведения на сайте. Загружаются только после явного согласия пользователя в баннере cookie; по умолчанию отключены. Согласие можно изменить или отозвать в любой момент кнопкой «Настройки cookie» в подвале Сайта.

Полное описание категорий cookie и способов отказа размещено в Политике использования cookie. Отказ от аналитических cookie не ограничивает доступ к Сайту и его функциям.

10. Локализация обработки персональных данных

Первичный сбор, запись, систематизация, накопление, хранение и обработка персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ст. 18 ч. 5 Федерального закона №152-ФЗ). Оператор не осуществляет трансграничную передачу персональных данных.

11. Сроки обработки персональных данных

Персональные данные обрабатываются в течение всего срока использования Пользователем сервиса. После прекращения использования сервиса персональные данные хранятся в течение 3 лет, после чего подлежат уничтожению или обезличиванию.

Исключение: имя выпускника, опубликованное на публичной странице проверки сертификата, хранится и обрабатывается до отзыва согласия на публикацию (см. раздел 12). Согласие на публикацию не связано со сроком доступа к курсу: даже если доступ к материалам прекращён или данные учётной записи удалены по общему сроку хранения, имя продолжает публиковаться до отзыва согласия. После отзыва согласия имя удаляется с публичной страницы в течение 30 дней.

12. Права субъекта персональных данных

Субъект персональных данных имеет право:

• Требовать подтверждения факта обработки его персональных данных
• Требовать перечня своих персональных данных, обрабатываемых Оператором
• Требовать исправления неточных персональных данных
• Требовать блокирования или уничтожения персональных данных
• Отозвать согласие на обработку персональных данных
• Отозвать согласие на публикацию имени на публичной странице проверки сертификата (в личном кабинете, раздел «Мои сертификаты»)
• Отказаться от аналитических cookie (кнопка «Настройки cookie» в подвале Сайта)
• Требовать информацию о предоставлении персональных данных третьим лицам
• Требовать информацию о реализуемых требованиях к защите персональных данных
• Обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке

Процедура реализации прав: запросы субъекта персональных данных рассматриваются Оператором в срок не более 10 рабочих дней со дня получения (ст. 20 Федерального закона №152-ФЗ). При отзыве согласия на обработку персональных данных обработка прекращается в течение 30 дней (ст. 21 ч. 5 Федерального закона №152-ФЗ), за исключением данных, обработка которых продолжается на основании закона или иного правового основания, не требующего согласия. Отзыв согласия на публикацию имени на странице проверки сертификата выполняется через личный кабинет (раздел «Мои сертификаты») или через форму обратной связи с пометкой «Отзыв согласия на обработку ПДн».

13. Меры безопасности

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных (ч. 1 ст. 18.1 Федерального закона №152-ФЗ). Перечень реализуемых мер:

• Назначение ответственного за организацию обработки персональных данных — Оператор (Козлов Сергей Александрович), контакты для обращений указаны в разделе 15;
• Доступ к информационным системам, содержащим персональные данные, предоставляется по индивидуальным учётным записям с парольной аутентификацией; пароли хранятся только в виде необратимых криптографических хешей;
• Передача персональных данных при обмене между браузером пользователя и Сайтом осуществляется в зашифрованном виде по протоколу TLS (HTTPS);
• Формы сбора персональных данных защищены от автоматических атак: проверка «человек ли вы» (CAPTCHA) и ограничение частоты обращений (rate limiting);
• Фиксация фактов выдачи и отзыва согласий (дата, версия политики) в журнале согласий;
• Резервное копирование данных осуществляется на серверах, расположенных на территории Российской Федерации;
• Данные банковских карт не собираются и не хранятся Оператором: ввод осуществляется на стороне платёжного сервиса (см. раздел 8).

14. Изменение политики конфиденциальности

Оператор имеет право вносить изменения в настоящую политику конфиденциальности. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией политики.

15. Контактная информация

Для обращений по вопросам обработки персональных данных можно связаться с Оператором:

Email: support@prolean-academy.ru Телефон: +7 (930) 415-54-80

Дата последнего обновления: 02.10.2026 Версия: 1.3