Вернуться на сайт

Политика обработки персональных данных

Редакция от

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей лендинга курса по искусственному интеллекту на сайте kozlov.school, включая страницу /ai-course/ и учебный кабинет ai.kozlov.school, а также лиц, направляющих обращения по указанным на лендинге контактам.

1.2. Оператор персональных данных — индивидуальный предприниматель Козлов Павел Сергеевич, ИНН 672705331609, ОГРНИП 323670000007272, адрес для корреспонденции: Смоленская область, г. Ярцево, Духовщинское шоссе, дом 8. Телефон: +7 (904) 365-06-57. Электронная почта для обращений по вопросам обработки персональных данных: academy.kozlov@yandex.ru.

1.3. Политика разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Под персональными данными понимаются сведения, позволяющие прямо или косвенно определить человека; под обработкой — действия с такими сведениями, в том числе их получение, хранение, использование и удаление.

1.4. Политика относится к посещению сайта, заявкам, регистрации в учебном кабинете, оформлению и оплате заказа, прохождению курса, поддержке и возвратам. Отправка заявки сама по себе не создаёт учебную учётную запись и не означает заключение договора на обучение.

2. Цели и состав обрабатываемых данных

2.1. Оператор обрабатывает данные только в объёме, необходимом для заранее определённых целей.

Регистрация и обучение. Для заключения и исполнения договора обрабатываются имя, email и при необходимости телефон, данные учётной записи, сведения о доступе и прохождении курса, задания, ответы, оценки, обращения, сообщения в учебных чатах и переписка с преподавателем. Сведения используются для предоставления доступа, проверки заданий, обратной связи и организации согласованных встреч. Если планируется запись созвона с изображением или голосом участника, условия сообщаются заранее и необходимое согласие запрашивается отдельно. Публичное размещение записей в это основание не входит.

Оплата и возврат. Для исполнения договора и обязанностей по закону обрабатываются номер и состав заказа, сумма, статус и дата платежа, идентификатор операции провайдера, email или телефон для чека, заявление на возврат и необходимые для него реквизиты. Полные данные карты, CVC/CVV и банковские коды подтверждения школа через свои формы не собирает; они вводятся у платёжного провайдера. Наименование выбранного провайдера и его условия доступны до оплаты. Банк или сервис рассрочки обрабатывает данные по своему договору; заявка на курс не является заявкой на кредит.

2.2. Имя и контакт обязательны для отправки заявки, вопрос заполняется по желанию. Посетитель может просматривать лендинг без заполнения формы.

2.3. Форма не предназначена для сбора паспортных и банковских реквизитов, сведений о здоровье, убеждениях, интимной жизни, биометрических данных или данных других людей. Просим не указывать их в свободном тексте.

3. Правовые основания

3.1. Основанием для обработки заявки является добровольное согласие посетителя в соответствии с пунктом 1 части 1 статьи 6 и статьёй 9 Закона № 152-ФЗ. Текст согласия на обработку заявки оформлен отдельно от остальных документов. Посетитель самостоятельно отмечает поле согласия и отправляет форму. Заранее установленной отметки нет; без согласия заявка не принимается.

3.2. Если посетитель обращается для заключения договора на обучение, необходимые для заключения и исполнения договора, учёта заказа, предоставления обучения и возврата действия осуществляются по его инициативе на основании пункта 5 части 1 статьи 6 Закона № 152-ФЗ. Для исполнения обязанностей, установленных законом, применяется пункт 2 части 1 статьи 6; для обеспечения безопасности и работоспособности сайта — пункт 7 той же части при условии соблюдения прав посетителя.

3.3. Простое посещение сайта не считается согласием на рекламные рассылки, публикацию данных или их использование для любых иных целей. Заявка не подписывает посетителя на рекламу. Для рекламных сообщений требуется отдельное предварительное согласие.

4. Порядок обработки и доступ к данным

4.1. Данные поступают непосредственно от посетителя через форму, электронную почту или выбранный им канал связи. Обработка осуществляется с использованием средств автоматизации и при участии уполномоченных лиц: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, блокирование, удаление и уничтожение.

4.2. Отправленная заявка сохраняется в базе школы. Доступ к ней предоставляется Оператору и уполномоченным администраторам и менеджерам в пределах их обязанностей. При включённых почтовых уведомлениях сотруднику направляется номер заявки и ссылка на закрытую карточку; имя, контакт и вопрос посетителя в такое уведомление не включаются.

4.3. Сервер с базой данных заявок размещён на территории Российской Федерации. Передача данных формы производится по защищённому соединению HTTPS. Содержание полей формы не записывается в cookie или постоянное хранилище браузера.

4.4. Если для обработки привлекаются исполнители, поручение должно соответствовать части 3 статьи 6 Закона № 152-ФЗ и определять цели, состав данных, действия с ними, обязанности по конфиденциальности и защите. Передача государственным органам допускается при наличии предусмотренного законом основания. Оператор не размещает заявки в открытом доступе.

Доступ к учебным данным предоставляется самому учащемуся, преподавателю и уполномоченным сотрудникам в пределах их задач. Участники чата могут видеть выбранное имя и опубликованные в нём сообщения; не размещайте сведения, которыми не хотите делиться с участниками. Передача платёжному провайдеру или банку ограничивается необходимым для выбранного способа расчёта и производится на соответствующем законном основании. Самостоятельные операторы действуют также по своим политикам, доступным до оформления.

4.5. Юридически значимые решения в отношении посетителя исключительно на основании автоматизированной обработки не принимаются.

5. Cookie и сторонние сервисы

5.1. Для защиты отправки формы используется техническая сессионная cookie KOZLOV_API. Она содержит идентификатор сессии, а не имя, контакт или вопрос. Cookie устанавливается без постоянного срока хранения в браузере. Настройки браузера позволяют ограничить её использование; при блокировании cookie отправка формы может не работать.

5.2. В текущей версии лендинга не подключены рекламные трекеры и системы веб-аналитики. Шрифты и изображения страницы загружаются с сайта школы.

5.3. Плееры YouTube и Instagram загружаются только после нажатия посетителем кнопки просмотра соответствующего видео. При этом браузер соединяется с серверами выбранного сервиса и передаёт ему технические сведения, включая IP-адрес, сведения о браузере и данные, предусмотренные настройками браузера и сервиса. Такая обработка может происходить за пределами Российской Федерации. Просмотр видео не обязателен для отправки заявки.

5.4. При переходе по внешней ссылке или выборе стороннего сервиса для переписки действуют также правила соответствующего сервиса. Сведения из формы заявки не передаются видеоплеерам. С условиями сторонних площадок можно ознакомиться в политике Google (YouTube), политике Instagram, политике Telegram и политике Яндекса.

6. Сроки хранения и уничтожение

6.1. Данные заявки и переписка хранятся в течение времени, необходимого для рассмотрения обращения и общения по нему. Цель обработки считается достигнутой после окончательного ответа и завершения согласованных с посетителем действий либо при отказе посетителя от дальнейшего общения. Хранение заявки для возможных будущих рекламных обращений этой целью не охватывается.

6.2. После достижения цели данные подлежат уничтожению в срок не более 30 дней, если для продолжения обработки отсутствует иное законное основание. При отзыве согласия применяется срок до 30 дней с даты его получения с учётом условий части 5 статьи 21 Закона № 152-ФЗ. Данные, необходимые для исполнения договора или обязанности по закону, могут обрабатываться на соответствующем основании и только в необходимом объёме.

Учебные и договорные данные сохраняются на период исполнения договора и в пределах сроков, необходимых для рассмотрения требований и выполнения обязанностей по закону. Фискальные и учётные документы — не менее применимого обязательного срока хранения; для первичных учётных документов обычно не менее пяти лет после отчётного года. Срок определяется видом документа, а не распространяется автоматически на все сообщения, задания и заявки. После прекращения соответствующего основания данные уничтожаются в установленные законом сроки.

6.3. Технические сведения используются в течение периода, необходимого для работы сайта, защиты от злоупотреблений и разбора выявленных сбоев; их хранение не должно превышать срок, обусловленный этими задачами. Хранение сведений для другой цели допускается только при наличии самостоятельного законного основания.

6.4. Уничтожение должно исключать восстановление данных из рабочих систем и носителей, находящихся под контролем Оператора, включая переписку и резервные копии. Если уничтожение в установленный срок технически невозможно, данные блокируются и уничтожаются в течение не более шести месяцев, если иной срок не установлен федеральным законом. Перевод заявки в статус «Архив» не является её уничтожением.

7. Защита персональных данных

7.1. Для защиты данных применяются разграничение прав доступа к заявкам, авторизация сотрудников, защищённое соединение, защита формы от поддельных запросов и ограничение частоты отправки. Доступ предоставляется только в объёме, необходимом для работы с обращениями.

7.2. Оператор обязан обеспечивать конфиденциальность, актуальность данных и принимать организационные и технические меры против неправомерного доступа, изменения, распространения, утраты и уничтожения. Меры определяются с учётом характера обработки и требований статей 18.1 и 19 Закона № 152-ФЗ.

8. Права посетителя и обращения

8.1. Посетитель вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения в предусмотренных законом случаях, отозвать согласие, потребовать прекращения обработки и обжаловать действия Оператора в Роскомнадзор или суд.

8.2. Обращение можно направить на academy.kozlov@yandex.ru с темой «Персональные данные». Для поиска заявки укажите использованные при обращении имя и контакт, примерную дату отправки и суть требования. Для отзыва согласия достаточно прямо сообщить о намерении его отозвать.

8.3. До предоставления доступа или изменения данных Оператор вправе проверить, что обращается сам посетитель или его представитель. Если требуется формальный запрос по статье 14 Закона № 152-ФЗ, Оператор разъясняет требования к его содержанию и подписанию. Не следует направлять копию паспорта в первоначальном письме без необходимости.

8.4. Сведения об обработке предоставляются в течение 10 рабочих дней; при мотивированном уведомлении срок может быть продлён не более чем на 5 рабочих дней. Подтверждённые неточности исправляются в течение 7 рабочих дней после представления необходимых сведений. Требование о прекращении обработки исполняется в течение 10 рабочих дней с возможным продлением не более чем на 5 рабочих дней при мотивированном уведомлении, кроме предусмотренных законом случаев продолжения обработки.

9. Изменение Политики

9.1. Актуальная редакция доступна без регистрации по адресу kozlov.school/ai-course/privacy.html. Дата редакции указана в начале документа.

9.2. Изменение Политики само по себе не расширяет ранее предоставленное согласие. Если новая цель обработки требует согласия, оно запрашивается отдельно до начала такой обработки.