1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, осуществляемой Туктамышовой Алсу Махмутовной, далее — Оператор.

1.2. Оператор осуществляет обработку персональных данных с соблюдением прав и свобод граждан, включая право на неприкосновенность частной жизни.

1.3. Настоящая Политика применяется при использовании:

— сайта https://www.upeng.online;

— форм обратной связи, анкет и заявок;

— Telegram-ботов, каналов, чатов и личных сообщений;

— любых бесплатных и платных диагностик, тестов и опросов Оператора;

— индивидуальных и групповых занятий;

— курсов и образовательных программ;

— мастер-классов, вебинаров и тренингов;

— консультационных и наставнических услуг;

— клубов, подписок и программ сопровождения;

— готовых учебных, методических и цифровых материалов;

— персональных отчётов, рекомендаций и планов развития;

— иных образовательных, диагностических, информационных, консультационных и цифровых продуктов и услуг Оператора.

1.4. Адрес электронной почты Оператора:

atuktamyshova@gmail.com

1.5. Настоящая Политика не является согласием на обработку персональных данных. Согласие Пользователя запрашивается отдельно посредством формы, отметки, кнопки в Telegram или иного действия, позволяющего подтвердить факт его получения.

 

2. ОСНОВНЫЕ ПОНЯТИЯ

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Обработка персональных данных — любые действия с персональными данными, включая сбор, запись, хранение, использование, уточнение, передачу, обезличивание, блокирование, удаление и уничтожение.

2.3. Оператор — Туктамышова Алсу Махмутовна, самостоятельно определяющая цели и способы обработки персональных данных.

2.4. Пользователь — посетитель сайта, ученик, клиент, заказчик, покупатель, участник диагностики, курса, занятия, мастер-класса, консультации или иное лицо, взаимодействующее с Оператором.

2.5. Услуги и продукты Оператора — бесплатные и платные образовательные, диагностические, консультационные, информационные, методические и цифровые продукты и услуги.

2.6. Автоматизированная обработка — обработка персональных данных с использованием программ, информационных систем и средств вычислительной техники.

2.7. Обезличивание — действия, после которых невозможно определить принадлежность данных конкретному Пользователю без использования дополнительной информации.

 

3. КАТЕГОРИИ ПОЛЬЗОВАТЕЛЕЙ И ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор может обрабатывать персональные данные:

— посетителей сайта;

— учеников и клиентов;

— участников диагностик, курсов, мастер-классов, консультаций и иных программ;

— покупателей цифровых и методических материалов;

— законных представителей несовершеннолетних;

— иных пользователей продуктов и услуг Оператора.

3.2. Оператор может обрабатывать следующие персональные данные.

Идентификационные и контактные данные:

— имя, фамилия и отчество, если оно указано;

— номер телефона;

— адрес электронной почты;

— Telegram username и Telegram ID;

— индивидуальный код Пользователя;

— содержание сообщений и обращений.

Данные, необходимые для предоставления продуктов и услуг:

— сведения, указанные в заявках, анкетах, тестах и опросах;

— цели и запросы Пользователя;

— ответы на вопросы;

— учебные задания и результаты их выполнения;

— результаты диагностик и тестирований;

— обратная связь;

— персональные рекомендации, планы и отчёты;

— история участия в занятиях, программах и иных продуктах Оператора.

Данные о заказах и оплате:

— сведения о выбранном продукте или услуге;

— стоимость, дата и статус оплаты;

— сведения, необходимые для идентификации платежа;

— подтверждение оплаты;

— сведения о возврате денежных средств, если применимо.

Оператор не запрашивает полный номер банковской карты, срок её действия и CVC- или CVV-код.

Технические данные:

— IP-адрес;

— файлы cookie;

— сведения о браузере и устройстве;

— дата и время посещения;

— посещённые страницы;

— источник перехода на сайт;

— иные технические сведения, автоматически передаваемые сайту.

Данные о согласии:

— факт предоставления или отзыва согласия;

— дата и способ предоставления согласия;

— версия согласия и настоящей Политики.

3.3. Оператор обрабатывает только те данные, которые необходимы для конкретной цели и фактически предоставлены Пользователем.

3.4. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных и биометрических персональных данных.

3.5. При предоставлении продуктов или услуг несовершеннолетнему персональные данные обрабатываются с участием его законного представителя в случаях, предусмотренных законодательством.

 

4. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

4.1. Работа сайта и обработка обращений

Цели обработки:

— обеспечение работы сайта;

— предоставление доступа к материалам;

— обработка заявок и сообщений;

— ответы на вопросы Пользователей.

Обрабатываемые данные:

— имя;

— телефон;

— электронная почта;

— Telegram username;

— содержание обращения;

— технические данные.

Правовые основания:

— согласие Пользователя;

— обращение Пользователя;

— действия, необходимые для заключения или исполнения договора.

4.2. Предоставление бесплатных и платных продуктов и услуг

Цели обработки:

— регистрация Пользователя;

— предоставление диагностик, тестов и опросов;

— проведение занятий, курсов, консультаций, мастер-классов и иных программ;

— предоставление готовых цифровых, учебных и методических материалов;

— подготовка персональных рекомендаций, отчётов и планов;

— сопровождение Пользователя;

— хранение результатов и восстановление доступа к ним.

Обрабатываемые данные:

— идентификационные и контактные данные;

— ответы на анкеты, тесты и диагностические вопросы;

— учебные цели, задания и результаты;

— обратная связь;

— сформированные рекомендации и отчёты;

— сведения о заказанных продуктах и услугах.

Правовые основания:

— согласие Пользователя;

— заключение и исполнение договора;

— предоставление продукта или услуги по инициативе Пользователя.

4.3. Оформление и исполнение заказов

Цели обработки:

— приём и подтверждение заказа;

— идентификация оплаты;

— предоставление оплаченного продукта или услуги;

— оформление возврата;

— выполнение требований налогового и иного законодательства.

Обрабатываемые данные:

— имя и контактные данные;

— сведения о заказе;

— сумма, дата и статус оплаты;

— подтверждение оплаты;

— сведения о возврате.

Правовые основания:

— заключение и исполнение договора;

— исполнение обязанностей, установленных законодательством.

4.4. Связь с Пользователем

Цели обработки:

— направление результатов и материалов;

— уведомление о готовности продукта или отчёта;

— согласование времени занятий, мастер-классов и консультаций;

— техническая и информационная поддержка;

— информирование о статусе заказа.

Обрабатываемые данные:

— имя;

— телефон;

— электронная почта;

— Telegram username и Telegram ID;

— история сообщений.

Правовые основания:

— согласие Пользователя;

— обращение Пользователя;

— исполнение договора.

4.5. Улучшение продуктов и методик

Цели обработки:

— анализ качества диагностик и образовательных продуктов;

— улучшение вопросов, заданий и рекомендаций;

— разработка новых материалов и методик;

— проведение методического и научного анализа.

Для этих целей Оператор использует преимущественно обезличенные или обобщённые данные.

Индивидуальные результаты Пользователя не публикуются без отдельного согласия.

4.6. Информационные и рекламные сообщения

Информация о новых продуктах, услугах, мероприятиях и специальных предложениях направляется только при наличии отдельного согласия Пользователя.

Пользователь может отказаться от рассылки, направив сообщение на адрес:

atuktamyshova@gmail.com

 

5. ПОРЯДОК И СПОСОБЫ ОБРАБОТКИ

5.1. Оператор может осуществлять:

— сбор;

— запись;

— систематизацию;

— накопление;

— хранение;

— уточнение;

— обновление;

— изменение;

— извлечение;

— использование;

— расчёт результатов;

— предоставление доступа;

— обезличивание;

— блокирование;

— удаление;

— уничтожение персональных данных.

5.2. Обработка может осуществляться:

— автоматически;

— без использования средств автоматизации;

— смешанным способом.

5.3. Персональные данные могут быть получены:

— непосредственно от Пользователя;

— через сайт и формы;

— через Telegram;

— по электронной почте;

— при прохождении тестов и диагностик;

— при заказе и оплате продуктов и услуг;

— из документов и файлов, добровольно направленных Пользователем.

5.4. Оператор не продаёт персональные данные и не передаёт их другим лицам для самостоятельной рекламной деятельности.

 

6. АВТОМАТИЗИРОВАННЫЙ АНАЛИЗ И ИСКУССТВЕННЫЙ ИНТЕЛЛЕКТ

6.1. При проведении диагностик, тестирований и подготовке рекомендаций ответы Пользователя могут обрабатываться автоматически.

6.2. Автоматизированная обработка может включать:

— преобразование ответов в баллы;

— расчёт показателей;

— сравнение результатов;

— формирование предварительных выводов и рекомендаций.

6.3. Результаты диагностик и тестирований:

— носят образовательный и рекомендательный характер;

— не являются медицинским или клиническим заключением;

— не предназначены для постановки диагноза;

— не являются основанием для принятия юридически значимых решений.

6.4. Для подготовки материалов, рекомендаций и отчётов Оператор может использовать инструменты искусственного интеллекта.

6.5. При работе с инструментами искусственного интеллекта Оператор по возможности использует обезличенные данные и не передаёт контактную и платёжную информацию без необходимости и законного основания.

6.6. Материалы, сформированные с использованием искусственного интеллекта, могут проверяться, изменяться и дополняться Оператором.

 

7. СТОРОННИЕ СЕРВИСЫ И ПЕРЕДАЧА ДАННЫХ

7.1. Для работы сайта и предоставления продуктов и услуг Оператор может использовать:

— платформу Wix;

— Telegram;

— сервисы электронной почты;

— сервисы хранения и обработки документов;

— банковские и платёжные сервисы;

— сервисы аналитики;

— инструменты искусственного интеллекта;

— иные технические сервисы.

7.2. Сторонним сервисам передаются только те данные, которые необходимы для выполнения соответствующей задачи.

7.3. Сторонние сервисы могут самостоятельно обрабатывать технические и иные данные в соответствии со своими пользовательскими соглашениями и политиками конфиденциальности.

7.4. Персональные данные могут быть предоставлены государственным органам в случаях, установленных законодательством Российской Федерации.

7.5. Публикация имени, фотографии, отзыва, результата диагностики или истории обучения допускается только при наличии отдельного согласия Пользователя.

7.6. При обработке и передаче данных Оператор соблюдает требования законодательства Российской Федерации о локализации и трансграничной передаче персональных данных.

 

8. СРОКИ ХРАНЕНИЯ И УДАЛЕНИЕ ДАННЫХ

8.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, договор или законодательство.

8.2. Данные, связанные с диагностикой, обучением, консультациями и использованием цифровых продуктов, могут храниться до трёх лет с даты последнего взаимодействия с Пользователем.

8.3. Сведения о заказах и оплате хранятся в течение сроков, установленных законодательством.

8.4. Данные для информационных и рекламных рассылок обрабатываются до отзыва согласия Пользователем.

8.5. После достижения целей обработки данные удаляются, уничтожаются или обезличиваются, если отсутствуют законные основания для дальнейшего хранения.

8.6. При отзыве согласия обработка прекращается в порядке и сроки, установленные законодательством, если Оператор не вправе продолжить её на другом законном основании.

 

9. ЗАЩИТА И КОНФИДЕНЦИАЛЬНОСТЬ

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, утраты, копирования, распространения и уничтожения.

9.2. Оператор может применять:

— ограничение доступа;

— пароли и средства защиты учётных записей;

— разграничение прав доступа;

— индивидуальные коды Пользователей;

— обезличивание;

— резервное копирование;

— контроль доступа к документам и таблицам;

— удаление избыточных данных.

9.3. Лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность.

 

10. ПРАВА ПОЛЬЗОВАТЕЛЯ

Пользователь вправе:

— получить информацию об обработке своих данных;

— потребовать уточнения неточных данных;

— потребовать блокирования или удаления данных при наличии законных оснований;

— отозвать согласие;

— потребовать прекращения обработки;

— отказаться от рекламных сообщений;

— обжаловать действия Оператора в уполномоченный орган или суд.

Обращение можно направить по адресу:

atuktamyshova@gmail.com

В обращении рекомендуется указать:

— имя и фамилию;

— контактные данные;

— Telegram username или индивидуальный код Пользователя;

— содержание требования.

 

11. ФАЙЛЫ COOKIE

11.1. Сайт может использовать файлы cookie для:

— технической работы сайта;

— сохранения настроек;

— обеспечения безопасности;

— анализа посещаемости;

— улучшения работы сайта.

11.2. Пользователь может ограничить использование cookie в настройках браузера.

11.3. Отключение технических cookie может повлиять на работу отдельных функций сайта.

 

12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

12.1. Вопросы, связанные с обработкой персональных данных, можно направлять на адрес:

atuktamyshova@gmail.com

12.2. Оператор вправе обновлять настоящую Политику при изменении законодательства, продуктов, услуг или используемых сервисов.

12.3. Новая редакция Политики вступает в силу с момента её размещения на сайте, если в ней не указано иное.

12.4. Настоящая Политика действует бессрочно до замены новой редакцией.

12.5. Актуальная версия Политики размещается на сайте:

https://www.upeng.online