SEATRAINER.PRO

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
для образовательной платформы courses.seatrainer.pro
(в соответствии с Федеральным законом № 152-ФЗ «О персональных данных»)

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок и условия обработки Оператором персональных данных Пользователей образовательной платформы, доступной по адресу https://courses.seatrainer.pro (далее — «Платформа»), функционирующей на программной платформе Moodle.

1.2. Оператор — физическое лицо, зарегистрированное в качестве плательщика налога на профессиональный доход (самозанятого) в соответствии с главой 34.1 Налогового кодекса Российской Федерации, осуществляющее обработку персональных данных в связи с предусмотренной федеральным законом деятельностью (ст. 2 152-ФЗ).

1.3. Фактом регистрации и создания учетной записи на Платформе, включая проставление соответствующей отметки (галочки) в интерфейсе регистрации, Пользователь (субъект персональных данных) подтверждает, что он ознакомлен с настоящей Политикой в полном объеме, понимает ее положения и дает добровольное, конкретное, информированное и сознательное согласие на обработку своих персональных данных на условиях, изложенных в Политике. Использование Платформы после регистрации также свидетельствует о принятии условий Политики.

1.4. Оператор оставляет за собой право в одностороннем порядке изменять Политику. Новая редакция Политики вступает в силу с момента ее размещения в сети Интернет по адресу, указанному в п. 11.1, если иное не предусмотрено новой редакцией. Продолжение использования Платформы после внесения изменений означает согласие Пользователя с новой редакцией.

2. Оператор персональных данных

Оператором является физическое лицо, осуществляющее деятельность в качестве плательщика налога на профессиональный доход (самозанятого):

• ФИО: Зиганшин Руслан Рустамович

• ИНН: 342500913503

• Электронная почта для связи по вопросам ПДн: info@seatrainer.pro

• Основной домен: seatrainer.pro

• Домен Платформы: courses.seatrainer.pro

3. Состав обрабатываемых персональных данных

3.1. Данные, предоставляемые Пользователем при регистрации и заполнении профиля:
* Адрес электронной почты (email) – обязательное поле;
* Пароль (хранится в хешированном виде);
* Имя, фамилия, отчество (при наличии);
* Данные, публикуемые в профиле Moodle по желанию Пользователя: фотография, город, страна, описание, контакты.

3.2. Данные, формируемые Пользователем в процессе использования Платформы (пользовательский контент):
* Учебные материалы, файлы, изображения, тексты, аудио- и видеозаписи, загружаемые Пользователем в рамках выполнения заданий для самопроверки;
* Сообщения, комментарии, записи на форумах, в чатах, личных сообщениях внутри Платформы;
* Ответы на тесты, задания и иные формы работы для самоконтроля.

3.3. Данные об активности (метаданные):
* Информация о доступе к платным материалам и курсам;
* Результаты прохождения тестов для самопроверки;
* Данные журнала событий Moodle (логи): время входа/выхода в систему, просмотры страниц и материалов, действия с элементами курса, IP-адреса, с которых осуществлялся доступ.

3.4. Технические данные, собираемые автоматически:
* IP-адрес, данные о браузере, операционной системе и типе устройства;
* Информация, получаемая через файлы cookie и аналогичные технологии, необходимые для аутентификации и работы сессии;
* Данные, передаваемые при авторизации через OAuth-провайдеров (Яндекс): уникальный идентификатор, имя, фамилия, email (в соответствии с настройками приватности аккаунта пользователя у провайдера). Оператор не управляет объемом данных, предоставляемых провайдером.

3.5. Данные, связанные с финансовыми расчетами (обрабатываются сторонним сервисом):
Для осуществления платежей за доступ к платным курсам используется сервис ЮKassa. Оператор не получает и не хранит на Платформе данные банковских карт или иные реквизиты для безналичных расчетов. Обработка таких данных осуществляется исключительно ЮKassой в соответствии с ее политикой конфиденциальности. Оператор получает от ЮKassы только информацию, необходимую для идентификации платежа, исполнения договора и налогового учета: идентификатор платежа, его статус (успешно/неуспешно) и сумму.

4. Цели обработки персональных данных

4.1. Обработка персональных данных осуществляется Оператором исключительно для следующих заявленных целей:
4.1.1. Идентификация Пользователя в рамках исполнения договора присоединения (публичной оферты) на предоставление доступа к образовательным ресурсам Платформы.
4.1.2. Создание и поддержание учетной записи Пользователя, обеспечение его аутентификации и авторизации на Платформе.
4.1.3. Предоставление Пользователю на основании договора доступа к платным образовательным материалам и функционалу Платформы для самостоятельной подготовки.
4.1.4. Отправка служебных и технических уведомлений, связанных с использованием Платформы (через встроенные механизмы уведомлений Moodle и на email Пользователя).
4.1.5. Обработка и учет платежей за доступ к платным ресурсам Платформы.
4.1.6. Формирование, хранение и передача в налоговые органы Российской Федерации документов и сведений, необходимых для налогового учета плательщика налога на профессиональный доход (самозанятого лица) в соответствии с главой 34.1 Налогового кодекса РФ.
4.1.7. Обеспечение безопасности Платформы, предотвращение и расследование мошеннических действий, нарушений правил использования и иных неправомерных действий Пользователей.
4.1.8. Проведение внутреннего анализа использования Платформы и эффективности материалов на основе обезличенных данных.

5. Правовые основания обработки персональных данных

5.1. Обработка персональных данных осуществляется на следующих законных основаниях, предусмотренных статьей 6 Федерального закона № 152-ФЗ:
* п. 1 ч. 1 ст. 6 – согласие субъекта персональных данных на обработку его персональных данных, выраженное путем проставления отметки при регистрации;
* п. 5 ч. 1 ст. 6 – обработка необходима для исполнения договора, стороной которого является субъект персональных данных (договора присоединения на предоставление доступа к образовательным ресурсам Платформы);
* п. 2 ч. 1 ст. 6 – обработка необходима для выполнения обязанностей, возложенных на Оператора законодательством РФ (Налоговый кодекс РФ, Федеральный закон № 152-ФЗ).

6. Порядок и условия обработки. Передача данных третьим лицам

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации.
6.2. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных.
6.3. В целях технического исполнения договора Оператор привлекает сторонних субподрядчиков (обработчиков) на основании договоров, обязывающих их обеспечивать безопасность данных.
6.4. Круг таких обработчиков включает:
* Хостинг-провайдер Timeweb Cloud (серверы на территории РФ);
* Платежный сервис ЮKassa;
* Сервис Яндекс.OAuth (для авторизации);
* Сервис Яндекс.Метрика (для сбора обезличенной статистики с использованием технологии обезличивания).
6.5. Раскрытие персональных данных государственным органам осуществляется в строгом соответствии с законодательством РФ.

7. Сроки хранения персональных данных

7.1. Персональные данные Пользователей хранятся в течение сроков, необходимых для достижения целей обработки, или до момента отзыва Пользователем согласия на обработку, если только более длительный срок хранения не установлен законодательством РФ.
7.2. Данные учетной записи хранятся в течение всего срока ее активности.
7.3. В случае отзыва Пользователем согласия на обработку персональных данных, Оператор обязуется прекратить обработку и обеспечить обезличивание данных, позволяющих идентифицировать Пользователя (логина, email, имени, фамилии), в срок, не превышающий 30 (тридцати) календарных дней с момента получения запроса. При этом:
* Техническая история действий (логи), связанные с использованием оплаченных услуг, могут сохраняться в обезличенном виде для целей бухгалтерского и налогового учета.
* Доступ Пользователя к оплаченным материалам и услугам регулируется условиями Договора-оферты. Отзыв согласия на обработку ПДн не является автоматическим основанием для прекращения оказания оплаченных услуг или расторжения договора. Для разрешения данной ситуации Пользователю необходимо обратиться к Оператору.
7.4. Данные, необходимые для налогового учета (информация о финансовых операциях), хранятся не менее 4 (четырех) лет после окончания соответствующего налогового периода.
7.5. Технические данные (логи доступа, IP-адреса) для обеспечения безопасности могут храниться до 1 (одного) года.

8. Права субъекта персональных данных

8.1. Пользователь имеет право:
* На получение информации, касающейся обработки его персональных данных;
* На уточнение, блокирование или уничтожение его персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
* На отзыв согласия на обработку персональных данных.
8.2. Запрос должен быть направлен на официальный email Оператора info@seatrainer.pro с адреса электронной почты, указанного в учетной записи Пользователя. Оператор обязуется рассмотреть и направить ответ на поступивший запрос в срок, не превышающий 30 (тридцати) календарных дней с момента его получения.
8.3. Важное положение об отзыве согласия: Отзыв согласия на обработку персональных данных влечет за собой обязательство Оператора обезличить идентификационные данные Пользователя в соответствии с п. 7.3. Вопросы, связанные с дальнейшим доступом к оплаченным материалам Платформы, использованием учетной записи или возвратом денежных средств, регулируются Договором-офертой и решаются в отдельном порядке. Отзыв согласия на обработку ПДн сам по себе не является требованием о расторжении договора оказания услуг.
8.4. Вопросы возврата денежных средств регулируются исключительно условиями Договора-оферты. Запросы на возврат не являются запросами в рамках настоящей Политики.
8.5. Пользователь вправе обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

9. Заключительные положения

9.1. Настоящая Политика и отношения между Пользователем и Оператором подчиняются праву Российской Федерации.
9.2. Все споры стороны будут стремиться разрешить путем переговоров. При недостижении согласия спор подлежит рассмотрению в суде по месту жительства Оператора.

10. Контактная информация Оператора

По всем вопросам, связанным с обработкой ваших персональных данных, вы можете обращаться:
Электронная почта: info@seatrainer.pro

11. Актуальная версия Политики

11.1. Актуальная версия настоящей Политики находится в свободном доступе в сети Интернет по адресу: https://courses.seatrainer.pro/admin/tool/policy/viewall.php