Политика конфиденциальности и обработки персональных данных

1. Общие положения

Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), в том числе с учётом изменений, вступивших в силу с 30 мая 2025 года (Федеральный закон от 08.08.2024 № 420-ФЗ), и определяет порядок обработки и защиты персональных данных пользователей сайта first.kart-skill.ru.

Оператором персональных данных является: Индивидуальный предприниматель Смольянинова Мария Сергеевна, ОГРНИП 318366800072058, ИНН 482423786662, адрес: 394068, Россия, г. Воронеж, ул. Шишкова, д. 70, кв. 13, e-mail: 9304081833m@gmail.com.

Сайт зарегистрирован и функционирует на территории Российской Федерации. Все персональные данные обрабатываются и хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованием ч. 5 ст. 18 152-ФЗ и Федеральным законом от 28.02.2025 № 23-ФЗ (вступил в силу 01.07.2025).

Форм для ввода данных на сайте нет. Персональные данные попадают к Оператору только в двух случаях: пользователь сам обратился по указанным на сайте контактам — написал в мессенджер или позвонил, либо оформил покупку стартового набора на странице оплаты. Просто читать сайт можно, не сообщая о себе ничего: отдельной регистрации он не требует.

Кнопки «Купить набор» ведут на страницу оплаты на платформе GetCourse, посредством которой Оператор принимает оплату и предоставляет доступ к курсу. Сведения, которые пользователь вводит на этой странице, сайт first.kart-skill.ru не получает: их получает Оператор через платформу GetCourse (п. 3.2) для исполнения договора, условия которого изложены в Публичной оферте. Работа самой платформы, в том числе с файлами cookie, регулируется её правилами.

2. Определение терминов

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому физическому лицу (субъекту ПДн).
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Оператор — Индивидуальный предприниматель Смольянинова Мария Сергеевна, самостоятельно организующий обработку ПДн и определяющий её цели.
• Пользователь — физическое лицо, использующее сайт first.kart-skill.ru, обратившееся к Оператору по указанным на сайте контактам либо оформившее покупку стартового набора.
• Обращение — сообщение или звонок пользователя Оператору по указанным на сайте контактам: вопрос о стартовом наборе или обучении. Обращение не является договором и не обязывает пользователя что-либо покупать.
• Согласие — свободное, конкретное, информированное и осознанное волеизъявление субъекта ПДн, оформляемое в соответствии с требованиями ст. 9 152-ФЗ.

3. Состав обрабатываемых персональных данных

Сайт не собирает персональные данные незаметно для пользователя: он передаёт их сам, когда пишет Оператору в мессенджер, звонит или оформляет покупку стартового набора.

3.1. Данные, которые пользователь сообщает, обращаясь к Оператору по указанным на сайте контактам:

• имя, номер телефона и (или) имя пользователя в мессенджере — в том объёме, в каком пользователь сам их сообщил;
• содержание обращения, а также дата и время обращения.

3.2. Данные, которые пользователь указывает при оформлении покупки стартового набора на странице оплаты платформы GetCourse и которые необходимы для исполнения договора: фамилия, имя, адрес электронной почты, номер телефона, адрес доставки.

Реквизиты банковских карт и счетов на сайте не вводятся и Оператором через сайт не собираются.

3.3. Технические журналы сервера: при обращении к сайту фиксируются IP-адрес, тип браузера и устройства, адрес запрошенной страницы и время доступа. Эти записи ведутся для обеспечения работоспособности и безопасности сайта, не используются для составления профиля посетителя и не применяются для его идентификации.

Счётчики веб-аналитики, рекламные пиксели и иные средства отслеживания посетителей на сайте не установлены (см. раздел 9).

Оператор не запрашивает и не обрабатывает специальные категории персональных данных (ст. 10 152-ФЗ) и биометрические персональные данные (ст. 11 152-ФЗ). Сайт адресован совершеннолетним пользователям; данные несовершеннолетних Оператор намеренно не собирает, а при их поступлении удаляет по обращению.

4. Цели обработки персональных данных

Персональные данные обрабатываются исключительно в следующих целях:

• приём и рассмотрение обращения, поступившего по указанным на сайте контактам;
• консультирование по стартовым наборам KART и обучению, помощь в выборе набора;
• связь с пользователем по его обращению — по телефону, электронной почте или в мессенджере;
• исполнение договора, заключённого на условиях Публичной оферты: предоставление доступа к курсу «Мастер KART», доставка набора препаратов, оформление сертификата;
• защита сайта от автоматических обращений;
• соблюдение требований законодательства Российской Федерации.

Правовым основанием обработки ПДн является согласие субъекта персональных данных (п. 1 ч. 1 ст. 6, ст. 9 152-ФЗ); в части данных, необходимых для исполнения договора (п. 3.2), — исполнение договора, стороной которого является субъект ПДн (п. 5 ч. 1 ст. 6 152-ФЗ); в части ведения технических журналов и защиты сайта — законные интересы Оператора (п. 7 ч. 1 ст. 6 152-ФЗ).

Решения, порождающие юридические последствия для пользователя, исключительно на основании автоматизированной обработки его персональных данных Оператором не принимаются (ст. 16 152-ФЗ): обращение читает и обрабатывает менеджер.

5. Порядок и сроки обработки персональных данных

Обработка ПДн осуществляется смешанным способом: как с использованием средств автоматизации, так и без таковых.

Данные обращения (п. 3.1) хранятся не более 3 (трёх) лет с даты получения либо до момента отзыва согласия — в зависимости от того, что наступит раньше. Данные, необходимые для исполнения договора (п. 3.2), хранятся в течение срока его исполнения и не более 3 (трёх) лет после этого, если более длительный срок хранения не установлен законодательством Российской Федерации. Технические журналы сервера (п. 3.3) хранятся не более 12 (двенадцати) месяцев.

После достижения цели обработки или по истечении срока хранения персональные данные уничтожаются в порядке, установленном ст. 21 152-ФЗ. При отзыве согласия и отсутствии иных законных оснований данные уничтожаются в течение 30 (тридцати) дней.

ПДн обрабатываются и хранятся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

6. Передача персональных данных третьим лицам

Оператор не продаёт персональные данные и не передаёт их для рекламы товаров и услуг третьих лиц. Доступ к обращениям внутри компании имеют только уполномоченные сотрудники (менеджеры), которым эти сведения нужны для работы с обращением.

Персональные данные могут передаваться:

• поставщику услуг размещения (хостинга) сайта — серверы расположены на территории Российской Федерации; обработка поручается по договору с обязательством соблюдать конфиденциальность и требования ст. 19 152-ФЗ (ч. 3 ст. 6 152-ФЗ);
• оператору платформы GetCourse — данные, указанные при оформлении покупки (п. 3.2), для приёма оплаты и предоставления доступа к курсу; обработка поручается по договору с обязательством соблюдать конфиденциальность и требования ст. 19 152-ФЗ (ч. 3 ст. 6 152-ФЗ);
• службе доставки — фамилия, имя, номер телефона и адрес доставки в объёме, необходимом для вручения набора препаратов (п. 5 ч. 1 ст. 6 152-ФЗ);
• в мессенджеры ВКонтакте, Telegram, WhatsApp и MAX — если пользователь сам выбрал такой канал связи. Переписка с Оператором ведётся средствами выбранного мессенджера; техническая инфраструктура отдельных мессенджеров может находиться за пределами Российской Федерации, поэтому такая передача осуществляется с соблюдением требований ст. 12 152-ФЗ;
• уполномоченным органам государственной власти Российской Федерации — по основаниям и в порядке, установленным законодательством.

В остальных случаях персональные данные третьим лицам не передаются без согласия субъекта.

7. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий в соответствии с требованиями ст. 19 152-ФЗ.

В частности: сайт открывается только по защищённому соединению (HTTPS); круг сотрудников, допущенных к обработке, ограничен.

В случае утечки персональных данных Оператор обязуется уведомить Роскомнадзор в течение 24 часов с момента обнаружения инцидента, а также субъектов ПДн — в течение 72 часов, в соответствии с требованиями ч. 3.1 ст. 21 152-ФЗ (в редакции 420-ФЗ).

8. Права субъекта персональных данных

В соответствии со ст. 14–17 152-ФЗ пользователь вправе:

• получить сведения об обработке его персональных данных;
• требовать уточнения, блокирования или уничтожения своих ПДн, если они являются неполными, устаревшими, неточными или обрабатываются незаконно;
• отозвать данное ранее согласие на обработку ПДн, а также отказаться от рекламных и информационных сообщений;
• обжаловать действия (бездействие) Оператора в Роскомнадзор или в судебном порядке.

Для реализации любого из указанных прав, а также для отзыва согласия на обработку ПДн направьте обращение на e-mail Оператора: 9304081833m@gmail.com. Чтобы Оператор мог найти ваши данные, укажите в обращении имя, номер телефона, адрес электронной почты или имя пользователя в мессенджере, которые вы указывали. Ответ направляется в течение 10 рабочих дней со дня получения обращения (ст. 20 152-ФЗ).

Отзыв согласия не влечёт прекращения обработки ПДн, если имеются иные законные основания, предусмотренные ч. 2 ст. 9 152-ФЗ. После отзыва и отсутствия иных оснований данные уничтожаются в течение 30 дней.

9. Файлы cookie и аналитика

Посетителю сайта файлы cookie не устанавливаются. Системы веб-аналитики (в том числе Яндекс.Метрика и вебвизор), рекламные пиксели и иные средства отслеживания посетителей на сайте не используются. Шрифты, изображения и скрипты загружаются с этого же домена: сторонние виджеты в страницы сайта не встроены.

Кнопки мессенджеров и оплаты — обычные ссылки: страница мессенджера или платформы оплаты открывается только после нажатия, и на ней действуют её собственные правила, в том числе в отношении файлов cookie.

Если на сайте появится веб-аналитика, форма для ввода данных или иные средства сбора данных, настоящая Политика будет дополнена до их запуска, а номер и дата редакции — обновлены.

10. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику без предварительного согласия пользователей. Новая редакция вступает в силу с момента её публикации на сайте first.kart-skill.ru/privacy/, где всегда доступна действующая редакция. Продолжение использования сайта после публикации новой редакции означает согласие с изменениями.

11. Реквизиты оператора