Политика обработки персональных данных

1. Общие положения

1.1. Политика определяет, как ИП Карман Д.А. (далее — Оператор) обрабатывает и защищает персональные данные пользователей сайта skillbamboo.com (далее — Сайт). Политика составлена по ч. 2 ст. 18.1 Федерального закона № 152-ФЗ «О персональных данных» и опубликована для неограниченного доступа.

1.2. Пользуясь Сайтом, пользователь соглашается с Политикой. Если не согласен — не пользуйтесь Сайтом.

2. Какие данные обрабатываются

адрес электронной почты — для входа на Сайт и писем;
пароль — только в виде необратимого хэша, сам пароль не хранится;
имя, описание и фото — если пользователь указал их сам (например, в визитке автора);
данные о покупках: курс, сумма, дата, статус и номер платежа в банке;
данные об обучении: доступы к курсам, отметки пройденных уроков, избранное, заявки на доступ;
технические данные: cookie входа, IP-адрес, сведения о браузере и устройстве в журналах сервера;
обезличенные данные о посещениях — через Яндекс Метрику.

Данные банковских карт Оператор не получает и не хранит: их вводят на платёжной форме банка.

3. Цели обработки

регистрация и вход на Сайт;
заключение и исполнение договора по оферте: доступ к курсам, приём оплаты, отправка кассовых чеков, возвраты;
служебные письма: коды входа, восстановление пароля, уведомления о доступе;
ответы на обращения пользователей;
статистика посещений и улучшение Сайта.

4. Правовые основания

исполнение договора, стороной которого является пользователь (п. 5 ч. 1 ст. 6 152-ФЗ);
исполнение обязанностей, возложенных законом: применение контрольно-кассовой техники, бухгалтерский и налоговый учёт;
согласие пользователя — для статистики посещений.

5. Передача третьим лицам

Оператор передаёт данные только в объёме, нужном для целей Политики:

АО «ТБанк» — приём оплаты, возвраты, формирование и отправка кассового чека (email, сумма, состав заказа);
оператору фискальных данных через онлайн-кассу банка — сведения кассового чека по требованиям закона;
ООО «Яндекс» — обезличенные данные о посещениях (Яндекс Метрика).

Сводная статистика по курсам (число учеников, прогресс, выручка) передаётся автору курса без персональных данных. Трансграничная передача персональных данных не осуществляется.

6. Хранение и сроки

6.1. Базы данных с персональными данными находятся на территории Российской Федерации.

6.2. Данные хранятся, пока у пользователя есть аккаунт на Сайте, и удаляются по его запросу. Сведения о платежах хранятся столько, сколько требует закон для бухгалтерского и налогового учёта.

7. Защита данных

Соединение с Сайтом шифруется (HTTPS), пароли хранятся в виде хэша, материалы курсов и файлы выдаются только после проверки доступа, доступ к базе данных есть только у Оператора.

Сайт использует cookie входа — без неё нельзя оставаться в аккаунте, и cookie Яндекс Метрики для статистики. Cookie можно отключить в настройках браузера, но тогда вход на Сайт работать не будет.

9. Права пользователя

Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения или удаления, отозвать согласие — письмом на email Оператора. Оператор отвечает в течение 10 рабочих дней. Пользователь вправе обжаловать действия Оператора в Роскомнадзоре или в суде.

10. Изменения Политики

Оператор может изменить Политику, опубликовав новую редакцию на этой странице.