Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки и меры по обеспечению безопасности персональных данных, осуществляемых Оператором.

1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Политика применяется ко всем персональным данным, которые Оператор может получить о субъекте персональных данных при использовании им сайта https://sonora.guru (далее — «Сайт») и сервиса «Сонора».

1.4. Использование Сайта означает безоговорочное согласие субъекта персональных данных с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с этими условиями субъект персональных данных должен воздержаться от использования Сайта.

2. Термины и определения

Персональные данные: — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Оператор: — Самозанятый Питерцев Иван Николаевич, ИНН 530203378993, самостоятельно организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Субъект персональных данных: — физическое лицо, к которому прямо или косвенно относятся обрабатываемые персональные данные (Пользователь Сайта, Посетитель Сайта, Клиент).
Пользователь: — физическое лицо, прошедшее регистрацию на Сайте и использующее сервис «Сонора» под учётной записью.
Обработка персональных данных: — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Автоматизированная обработка персональных данных: — обработка персональных данных с помощью средств вычислительной техники.
Конфиденциальность: — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
Блокирование персональных данных: — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных: — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных: — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Cookies: — небольшой фрагмент данных, отправляемый Сайтом и сохраняемый на компьютере или мобильном устройстве субъекта персональных данных. Подробнее — в Политике использования cookies.

3. Сведения об Операторе

Полное наименование: Самозанятый Питерцев Иван Николаевич
ИНН: 530203378993
Контактный телефон: +7 (993) 477-36-09
Контактный e-mail: hello@sonora.guru
Сайт: https://sonora.guru

4. Принципы обработки персональных данных

4.1. Обработка персональных данных Оператором осуществляется на основе следующих принципов:

законности и справедливой основы;
ограничения обработки персональных данных достижением конкретных, заранее определённых и законных целей;
недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
обработки только тех персональных данных, которые отвечают целям их обработки;
соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки;
недопустимости обработки персональных данных, избыточных по отношению к заявленным целям их обработки;
обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки;
уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Оператором допущенных нарушений персональных данных, если иное не предусмотрено федеральным законом.

5. Правовые основания обработки персональных данных

5.1. Правовыми основаниями обработки персональных данных Оператором являются:

Конституция Российской Федерации;
Гражданский кодекс Российской Федерации;
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Федеральный закон от 07.02.1992 № 2300-1 «О защите прав потребителей»;
согласие субъекта персональных данных, предоставленное при регистрации на Сайте или совершении иных конклюдентных действий;
публичная оферта Оператора, опубликованная на Сайте, в рамках исполнения которой осуществляется обработка персональных данных;
иные нормативные правовые акты Российской Федерации.

6. Категории субъектов и состав обрабатываемых персональных данных

6.1. Посетители Сайта

При посещении Сайта Оператор автоматически обрабатывает следующие данные о Посетителе:

IP-адрес;
сведения об устройстве, операционной системе, браузере и его настройках, языке интерфейса;
дата и время доступа, адрес запрошенной страницы, адрес страницы, с которой совершён переход (реферер);
сведения о действиях на Сайте, собираемые с использованием cookies и средств веб-аналитики (подробнее — в Политике использования cookies).

6.2. Пользователи (зарегистрированные)

При регистрации и использовании Сайта Оператор обрабатывает следующие персональные данные Пользователя:

адрес электронной почты;
пароль (хранится исключительно в виде криптографического хеша, в открытом виде Оператору недоступен);
имя или иное обращение, добровольно указанное Пользователем (если применимо);
сведения о действиях в учётной записи: дата и время регистрации, входа и выхода, изменения настроек;
пользовательский контент, добровольно создаваемый или загружаемый Пользователем: учебные наборы, карточки, тексты, аудиозаписи произношения, изображения;
сведения, добровольно предоставленные Пользователем при обращении в службу поддержки.

6.3. Клиенты (оплачивающие услуги)

При оплате услуг Оператор обрабатывает следующие данные:

идентификатор учётной записи Пользователя;
сведения о приобретённой услуге, её стоимости, дате и статусе платёжной операции;
технические идентификаторы платёжной операции, присваиваемые платёжным оператором.

Реквизиты банковских карт и иные платёжные реквизиты Оператором не собираются, не передаются и не хранятся: обработку таких данных осуществляет привлечённый платёжный оператор в соответствии с его собственной политикой обработки персональных данных и требованиями стандарта PCI DSS.

7. Цели обработки персональных данных

7.1. Оператор обрабатывает персональные данные в следующих целях:

регистрация и аутентификация Пользователя, предоставление доступа к личной учётной записи;
предоставление Пользователю услуг сервиса «Сонора» в соответствии с публичной офертой;
заключение, исполнение, изменение и расторжение договоров с Пользователем;
приём и обработка платежей, выставление чеков и иных документов в соответствии с требованиями законодательства Российской Федерации о налогах и сборах и применении контрольно-кассовой техники;
обработка обращений, запросов и претензий Пользователей; ведение переписки и консультирование по работе сервиса;
информирование Пользователя о работе сервиса, изменениях в его функциональных возможностях, обновлениях документов, сбоях и иных значимых для использования сервиса событиях;
направление маркетинговых и иных рекламных сообщений — только при наличии отдельного согласия Пользователя; такое согласие может быть отозвано в любой момент;
ведение статистики и анализ поведения Пользователей с целью улучшения работы Сайта и сервиса;
обеспечение работоспособности и безопасности Сайта, предотвращение мошеннических действий и нарушений условий использования;
исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

8. Условия и способы обработки персональных данных

8.1. Обработка персональных данных Оператором осуществляется на основании одного или нескольких из следующих условий, предусмотренных статьёй 6 152-ФЗ:

согласия субъекта персональных данных на обработку его персональных данных;
необходимости исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных;
необходимости достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;
необходимости осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

8.2. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без использования таких средств (смешанная обработка).

8.3. Оператор осуществляет обработку и хранение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 152-ФЗ.

8.4. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

8.5. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрические персональные данные.

9. Сроки обработки и хранения персональных данных

9.1. Оператор обрабатывает персональные данные в течение срока, необходимого для достижения целей их обработки, если иной срок не установлен договором или законодательством Российской Федерации.

9.2. Персональные данные Пользователя хранятся до момента удаления учётной записи Пользователя либо до отзыва согласия Пользователя на обработку персональных данных, за исключением случаев, когда обязанность хранить персональные данные возложена на Оператора законодательством Российской Федерации (в том числе требованиями налогового и бухгалтерского учёта — в течение установленных законом сроков).

9.3. По достижении целей обработки или в случае утраты необходимости в достижении этих целей персональные данные подлежат уничтожению или обезличиванию в порядке, предусмотренном законодательством Российской Федерации.

9.4. Резервные копии информационных систем Оператора могут содержать персональные данные после их удаления из основной системы; такие копии хранятся ограниченное время, после чего подлежат уничтожению или перезаписи.

10. Передача персональных данных третьим лицам

10.1. Оператор не продаёт персональные данные субъектов и не передаёт их третьим лицам в целях, не предусмотренных настоящей Политикой, за исключением случаев, когда такая передача является обязательной по законодательству Российской Федерации либо необходима для исполнения договора с субъектом персональных данных.

10.2. Для оказания услуг и обеспечения работы Сайта Оператор привлекает следующих контрагентов, которым в необходимом и достаточном объёме могут быть предоставлены отдельные персональные данные:

ООО «ЯНДЕКС» (ОГРН 1027700229193) — обработка обезличенных статистических данных о посещениях Сайта посредством сервиса «Яндекс.Метрика» в соответствии с https://yandex.ru/legal/confidential.
Сервис «Око Аналитика» (https://oko.site) — обработка обезличенных данных о действиях Посетителей с целью построения тепловых карт и анализа поведения, в соответствии с https://oko.site/cookies.
Платёжный оператор «Робокасса» — приём платежей и обработка реквизитов платёжных средств Клиентов в соответствии с политикой обработки персональных данных платёжного оператора, опубликованной по адресу https://robokassa.com/privacy-policy/.
Поставщики облачной инфраструктуры, серверного хостинга и сервисов доставки электронной почты — исключительно в объёме, необходимом для технической работы Сайта и сервиса.

10.3. Оператор обязан и обязывает привлекаемых контрагентов соблюдать конфиденциальность персональных данных и обеспечивать их безопасность при их обработке.

10.4. Передача персональных данных в государственные органы и иным уполномоченным лицам осуществляется только в случаях и порядке, предусмотренных законодательством Российской Федерации.

11. Трансграничная передача персональных данных

11.1. Оператор не осуществляет трансграничную передачу персональных данных граждан Российской Федерации. Обработка и хранение персональных данных производится с использованием баз данных, расположенных на территории Российской Федерации.

11.2. В случае возникновения необходимости в трансграничной передаче персональных данных такая передача будет осуществляться с соблюдением требований статьи 12 152-ФЗ и иных применимых норм законодательства Российской Федерации, после соответствующего уведомления уполномоченного органа.

12. Меры по обеспечению безопасности персональных данных

12.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении них, в том числе:

назначение лица, ответственного за организацию обработки персональных данных;
применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных;
использование шифрованного протокола передачи данных (HTTPS) при взаимодействии с Сайтом;
хранение паролей Пользователей исключительно в виде криптографических хешей;
разграничение и контроль прав доступа к персональным данным; ограничение круга лиц, имеющих доступ к персональным данным, необходимым минимумом;
регулярное резервное копирование данных и контроль целостности информационных систем;
обнаружение и реагирование на факты несанкционированного доступа к персональным данным;
восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа;
ознакомление лиц, осуществляющих обработку персональных данных, с положениями законодательства о персональных данных и настоящей Политикой.

13. Использование cookies и средств веб-аналитики

13.1. На Сайте используются cookies и средства веб-аналитики. Сведения о составе используемых cookies, целях их использования и порядке отказа от них приведены в отдельной Политике использования cookies.

13.2. Посетитель Сайта может отказаться от использования cookies в настройках своего браузера. Отказ от cookies может привести к недоступности отдельных функций Сайта.

14. Права субъекта персональных данных

14.1. Субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных, в порядке, предусмотренном 152-ФЗ;
требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения товаров, работ и услуг;
отозвать согласие на обработку персональных данных;
требовать устранения неправомерных действий Оператора в отношении его персональных данных;
обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке в случае, если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований законодательства Российской Федерации.

14.2. Для реализации своих прав и законных интересов субъект персональных данных имеет право обратиться к Оператору. Оператор рассматривает любые обращения и жалобы со стороны субъектов персональных данных, тщательно расследует факты нарушений и принимает все необходимые меры для их немедленного устранения.

15. Порядок реализации прав субъекта персональных данных

15.1. Для реализации своих прав, предусмотренных разделом 14 настоящей Политики и законодательством Российской Федерации, субъект персональных данных может направить Оператору запрос в свободной форме на адрес электронной почты hello@sonora.guru.

15.2. Запрос должен содержать:

фамилию, имя, отчество (при наличии) субъекта персональных данных или его представителя;
сведения, позволяющие идентифицировать субъекта персональных данных или его взаимоотношения с Оператором (в частности, адрес электронной почты, использованный при регистрации);
сведения, подтверждающие участие субъекта в отношениях с Оператором;
подпись субъекта персональных данных или его представителя.

15.3. Если запрос направлен представителем субъекта персональных данных, к запросу прилагается копия документа, подтверждающего полномочия представителя.

15.4. Оператор рассматривает поступивший запрос и направляет ответ на адрес электронной почты, с которого поступил запрос, либо на иной указанный субъектом адрес в срок, не превышающий 10 (десяти) рабочих дней с момента получения запроса. При необходимости срок может быть продлён, но не более чем на 5 (пять) рабочих дней, с предварительным уведомлением субъекта персональных данных о причинах продления.

15.5. Удаление учётной записи Пользователя и связанных с ней персональных данных может быть осуществлено по запросу Пользователя, направленному в порядке, предусмотренном пунктом 15.1 настоящей Политики, либо с использованием соответствующих функций Сайта (при их наличии).

16. Заключительные положения

16.1. Настоящая Политика является общедоступным документом и подлежит размещению на Сайте по адресу https://sonora.guru/privacy.

16.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики. Действующая редакция Политики всегда доступна по указанному выше адресу.

16.3. К настоящей Политике и отношениям, возникающим в связи с обработкой персональных данных Оператором, применяется законодательство Российской Федерации.

16.4. По всем вопросам, связанным с обработкой персональных данных, субъект персональных данных может обратиться к Оператору по адресу электронной почты hello@sonora.guru.