1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — Субъекты) Обществом с ограниченной ответственностью «ПЕРФОМ ЭДЖЕНСИ» (далее — Оператор) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ). 1.2. Политика является общедоступным документом (ч. 2 ст. 18.1 152-ФЗ) и размещена по адресу https://skillmake.ru/privacy. 1.3. Используя Сайт https://profexa.ru, Субъект подтверждает ознакомление с настоящей Политикой.
2. Оператор и его реквизиты
ООО «ПЕРФОМ ЭДЖЕНСИ» · ИНН 5001143547 · ОГРН 1225000005713 · КПП 500101001 · Юридический адрес: 143923, Московская обл., г.о. Балашиха, г. Балашиха, ул. Ситникова, д. 2, кв. 67 · Адрес для обращений по вопросам обработки персональных данных: support@profexa.ru.
3. Правовые основания обработки
п. 1 ч. 1 ст. 6 152-ФЗ — согласие Субъекта на обработку его персональных данных;
п. 5 ч. 1 ст. 6 152-ФЗ — обработка необходима для исполнения договора (публичной оферты), стороной которого является Субъект, и для заключения договора по его инициативе;
п. 2 ч. 1 ст. 6 152-ФЗ — для исполнения требований закона (налоговый и бухгалтерский учёт, чек по 54-ФЗ);
п. 7 ч. 1 ст. 6 152-ФЗ — для осуществления законных интересов Оператора (безопасность Сайта, предотвращение мошенничества), если не нарушаются права Субъекта.
4. Категории субъектов
Пользователи Сайта: посетители, прошедшие вход по e-mail;
5. Перечень обрабатываемых персональных данных
адрес электронной почты (e-mail);
имя (если вы вошли через сервис Яндекс ID либо указали его самостоятельно);
номер телефона (если вы разрешили его передачу при входе через сервисы Яндекс ID или Сбер ID);
сведения о платеже (факт, сумма, статус, идентификатор; данные банковской карты Оператором не обрабатываются и не хранятся — их обрабатывает платёжный сервис);
технические данные: IP-адрес, информация о браузере/устройстве (User-Agent), идентификаторы сессии (cookie), дата и время действий;
данные об источнике перехода (UTM-метки);
данные о факте и статусе доставки служебных писем.
Специальные категории и биометрические персональные данные Оператором не обрабатываются.
6. Цели обработки
регистрация и авторизация (вход по одноразовому коду на e-mail либо через внешние сервисы — Яндекс ID, Сбер ID);
предоставление доступа к онлайн-курсу и сопровождение обучения;
связь с пользователем по вопросам доступа, оплаты и сопровождения, в том числе по телефону;
приём оплаты и формирование кассового чека (54-ФЗ);
направление сервисных уведомлений (код входа, открытие доступа, информация о платеже);
поддержка пользователей и обработка обращений;
обеспечение безопасности Сайта, предотвращение мошенничества;
маркетинговая аналитика эффективности каналов привлечения (в обезличенном виде на основе UTM);
исполнение требований законодательства (бухгалтерский, налоговый учёт).
7. Перечень действий и способы обработки
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение — с использованием средств автоматизации.
8. Передача персональных данных третьим лицам
Оператор привлекает по поручению (ч. 3 ст. 6 152-ФЗ) в объёме, необходимом для оказания услуги:
НКО «ЮMoney» (сервис «ЮKassa») — приём оплаты и формирование чека; передаётся e-mail, сумма и параметры платежа;
ООО «Таймвеб» (Timeweb) — отправка служебных писем (SMTP); передаётся e-mail и текст письма;
ООО «ЯНДЕКС» (Яндекс.Метрика) — веб-аналитика (только при согласии пользователя на аналитические cookie):
обезличенная статистика посещаемости и поведения, источники переходов; данные обрабатываются на серверах в РФ;
хостинг-провайдер (РФ) — размещение и хранение данных на серверах в Российской Федерации.
Оператор не продаёт ПДн и не передаёт их в иных целях. Передача госорганам — только в случаях, предусмотренных законом.
9. Трансграничная передача
Трансграничная передача персональных данных не осуществляется. Все ПДн обрабатываются и хранятся на серверах в Российской Федерации (ч. 5 ст. 18 152-ФЗ — локализация баз данных граждан РФ в РФ).
10. Сроки хранения
e-mail, учётная запись, данные о доступе — в течение срока действия учётной записи, далее до отзыва согласия / запроса на удаление;
данные о платежах и кассовые чеки — в течение срока, установленного законодательством о бухгалтерском/налоговом учёте (не менее 5 лет);
технические и служебные логи (IP, User-Agent, события безопасности) — до 12 месяцев;
одноразовые коды входа — до 10 минут;
записи о согласиях — в течение срока хранения данных и не менее 3 лет с момента отзыва.
По достижении целей или при отзыве согласия ПДн уничтожаются или обезличиваются, если их хранение не требуется по закону.
11. Права субъекта персональных данных
В соответствии со ст. 14, 20, 21 152-ФЗ Субъект вправе:
получать информацию об обработке его ПДн;
требовать уточнения, блокирования или уничтожения ПДн, если они неполны, устарели, неточны, незаконно получены или не нужны для цели обработки;
отозвать согласие на обработку ПДн;
обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.
Для реализации прав Субъект направляет обращение на support@profexa.ru с указанием e-mail, использованного на Сайте. Оператор даёт ответ в срок не более 30 дней; требование об уточнении/блокировании/уничтожении при подтверждении неправомерности обработки исполняется в срок не более 7 рабочих дней (ст. 21 152-ФЗ).
12. Отзыв согласия
Субъект вправе в любой момент отозвать согласие, направив заявление на support@skillmake.ru. После отзыва Оператор прекращает обработку и уничтожает ПДн, за исключением данных, хранение которых обязательно по закону (например, сведения о платежах) либо необходимо для иных законных оснований (ч. 2 ст. 9 152-ФЗ). Отзыв согласия может повлечь невозможность предоставления доступа к курсу.
13. Cookie и аналогичные технологии
Сайт использует строго необходимые (сессионные) cookie для авторизации и работы личного кабинета — они не требуют отдельного согласия. С согласия пользователя (кнопка «Принять» в баннере) применяются аналитические cookie сервиса Яндекс.Метрика (ООО «ЯНДЕКС») для обезличенной статистики; до получения согласия они не устанавливаются.
Подробнее — в Политике использования файлов cookie.
14. Меры защиты
Оператор принимает правовые, организационные и технические меры (ст. 18.1, 19 152-ФЗ): шифрование канала (HTTPS), хранение кодов и токенов в виде необратимых хэшей, ограничение доступа, журналирование событий безопасности, минимизация собираемых данных.
15. Изменение Политики
Оператор вправе изменять Политику. Актуальная редакция размещается на https://profexa.ru/privacy с указанием даты. Существенные изменения доводятся до Субъектов дополнительно.
16. Контакты
По вопросам обработки персональных данных: support@skillmake.ru, ООО «ПЕРФОМ ЭДЖЕНСИ», ИНН 5001143547.