Политика обработки персональных данных
Настоящая Политика описывает, какие данные собирает сайт https://psyfront.ru, для чего и как их защищает. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Оператор
Оператором персональных данных является Полойко Константин, ИНН 7733792253391 (далее — Оператор). Обращения по вопросам персональных данных принимаются на support@psyfront.ru.
1.1. Термины
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу. Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Пользователь — посетитель сайта, субъект персональных данных. Cookies — небольшие файлы, которые сайт сохраняет в браузере пользователя.
Оператор не проверяет достоверность предоставленных данных и исходит из того, что пользователь сообщает собственные актуальные сведения. Если пользователь не согласен с Политикой, он должен прекратить использование сайта; без принятия Политики оформить подписку нельзя.
2. Какие данные обрабатываются
| Данные | Когда собираются | Цель | Срок хранения |
|---|---|---|---|
| Адрес электронной почты | При оформлении подписки | Выдача и восстановление ключа доступа, отправка чека, уведомления о сроке подписки, ответы на обращения | Срок подписки + 3 года (срок исковой давности) |
| Сведения об оплате: тариф, сумма, дата, идентификатор платежа ЮKassa | При оплате | Исполнение договора, учёт доходов, возвраты | 5 лет (налоговый учёт) |
| Прогресс обучения: результаты тренажёров, экзаменов, отметки о заданиях | При работе с курсом | Личный кабинет, сохранение прогресса при продлении | Срок подписки + 1 год |
| Технические данные: IP-адрес, тип устройства и браузера, страницы и действия на сайте, cookies | Автоматически при посещении | Работа сайта, безопасность, статистика посещаемости | До 12 месяцев |
| Содержание обращений в поддержку | При переписке | Ответ на обращение | 3 года |
Данные банковских карт Оператору не передаются: ввод и обработка платёжных данных происходят на стороне ЮKassa (ООО НКО «ЮМани», лицензия Банка России № 3510-К) в соответствии со стандартом PCI DSS.
Специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные не обрабатываются. Ответы в тренажёрах и заданиях хранятся как числовые результаты и отметки, а не как тексты.
3. Правовые основания
- исполнение договора, стороной которого является субъект данных (Пользовательское соглашение) — для электронной почты, сведений об оплате и прогресса;
- согласие субъекта, выраженное отметкой в форме оплаты, — для направления уведомлений и обработки данных в целях, указанных в разделе 2;
- исполнение требований законодательства о налогах и о применении контрольно-кассовой техники — для сведений об оплате;
- законный интерес Оператора в обеспечении работоспособности и безопасности сайта — для технических данных.
3.1. Принципы обработки
Оператор обрабатывает данные на законной и справедливой основе; только для конкретных, заранее определённых целей и в объёме, необходимом для них; не объединяет базы данных, собранные для несовместимых целей; обеспечивает точность и актуальность данных; хранит их не дольше, чем требуют цели обработки или закон; уничтожает или обезличивает по достижении целей.
4. Cookies и аналитика
Сайт использует cookie psyfront_session для хранения сессии входа в закрытый раздел (технически необходимый cookie, срок — до окончания подписки или выхода). Без него вход невозможен.
Для статистики посещаемости используется сервис Яндекс Метрика (ООО «Яндекс»), включая Вебвизор, карту кликов и отслеживание переходов. Сервис собирает обезличенные данные о посещениях (страницы, устройство, браузер, регион, действия на странице) с помощью собственных cookies. Поля ввода ключа доступа и электронной почты не записываются. Условия обработки данных Яндексом: yandex.ru/legal/confidential. Отключить сбор можно через настройки браузера или блокировщик cookies; на работу курса это не влияет.
Рекламные и сторонние трекинговые cookies сайт не использует. Отказ от cookies аналитики не ограничивает доступ к курсу; отказ от технического cookie сессии делает вход в закрытый раздел невозможным.
5. Передача данных третьим лицам
Данные передаются только в объёме, необходимом для цели обработки:
- ЮKassa (ООО НКО «ЮМани») — адрес электронной почты, сумма и назначение платежа — для приёма оплаты и формирования чека;
- ФНС России через приложение «Мой налог» — сведения о сумме дохода для формирования чека плательщика налога на профессиональный доход;
- почтовый сервис, используемый Оператором для отправки писем, — адрес электронной почты и текст письма;
- хостинг-провайдер, на серверах которого размещён сайт, — в силу размещения данных.
Передача допускается при условии, что получатель обрабатывает данные на территории Российской Федерации, обеспечивает их конфиденциальность и безопасность и использует только для целей, указанных в настоящей Политике. Данные не продаются и не передаются для рекламных целей. Трансграничная передача не осуществляется. Данные могут быть переданы государственным органам по их законному требованию.
6. Защита данных
Оператор принимает правовые, организационные и технические меры, необходимые для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения: соединение с сайтом защищено протоколом HTTPS; ключи доступа подписываются криптографически и проверяются сервером; cookie сессии недоступны скриптам (HttpOnly); данные хранятся на сервере с ограниченным доступом, которым располагает только Оператор; ответственным за организацию обработки является сам Оператор; факты несанкционированного доступа фиксируются, и по ним принимаются меры. Пароли не используются и не хранятся.
7. Права субъекта данных
Вы вправе: получить сведения о том, какие ваши данные обрабатываются; потребовать их уточнения, блокирования или удаления; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или в суде. Для этого напишите на support@psyfront.ru с адреса, на который оформлена подписка (или иным способом подтвердите, что данные принадлежат вам). Срок ответа — 10 рабочих дней.
Сроки по закону, которых Оператор придерживается: сведения об обработке — в течение 10 рабочих дней с момента запроса; исправление неточных данных и уничтожение незаконно полученных или избыточных данных — в течение 7 рабочих дней с момента подтверждения; прекращение неправомерной обработки — в течение 3 рабочих дней с момента выявления; уничтожение данных после отзыва согласия или достижения цели обработки — в течение 30 дней, если иное не требует закон. Если уничтожить данные в срок невозможно, Оператор блокирует их и уничтожает в течение 6 месяцев.
Отзыв согласия и удаление адреса электронной почты до окончания подписки означают невозможность восстановить ключ и получать уведомления; сведения об оплате сохраняются в объёме, требуемом законодательством о налогах, и после прекращения договора.
8. Согласие на обработку персональных данных
Отмечая поле «Я принимаю условия…» в форме оплаты и нажимая «Перейти к оплате», пользователь — действуя свободно, своей волей и в своём интересе — даёт Оператору согласие на обработку указанных в разделе 2 персональных данных (сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу лицам, перечисленным в разделе 5, блокирование, удаление, уничтожение) с использованием средств автоматизации в целях, перечисленных в разделе 2, на сроки, указанные там же. Согласие может быть отозвано в порядке раздела 7.
9. Изменения политики
Актуальная редакция всегда размещена на этой странице с указанием даты. Существенные изменения, затрагивающие права пользователей, сообщаются по электронной почте.