Политика конфиденциальности EGEHIM
EGEHIM (ЕГЭХИМ) — образовательный проект Валерия Филипенко на сайте egehim.ru. EGEHIM MarketingOS — внутренний инструмент проекта для работы с его контентом, в том числе через Pinterest API.
1. Общие положения
Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта https://egehim.ru и данных, необходимых для работы внутренних интеграций проекта EGEHIM.
Оператор персональных данных: Филипенко Валерий Юрьевич, ИНН 026824238284, плательщик налога на профессиональный доход, владелец сайта https://egehim.ru. Email для обращений по вопросам обработки персональных данных: info@egehim.ru.
Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователях сайта https://egehim.ru, а также о лицах, которые обращаются к Оператору через формы на сайте, email, мессенджеры, социальные сети или иные каналы связи, и о подключённых к внутренним инструментам проекта аккаунтах сторонних сервисов в пределах предоставленной авторизации.
Оператор обрабатывает персональные данные в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами Российской Федерации.
2. Основные понятия
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому пользователю.
Пользователь — посетитель сайта https://egehim.ru, лицо, заполнившее форму на сайте, направившее обращение Оператору или воспользовавшееся каналами связи Оператора.
Оператор — Филипенко Валерий Юрьевич, ИНН 026824238284, самостоятельно организующий и осуществляющий обработку персональных данных.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
Файлы cookie — небольшие текстовые файлы, которые сохраняются на устройстве пользователя и помогают сайту работать корректно, анализировать посещаемость и улучшать материалы сайта.
3. Какие персональные данные обрабатывает Оператор
Оператор может обрабатывать следующие категории персональных данных:
Контактные данные, которые пользователь предоставляет самостоятельно
- имя;
- номер телефона;
- адрес электронной почты;
- никнейм, ссылка на профиль или идентификатор в Telegram, VK, WhatsApp или другом канале связи, если пользователь сам предоставил такие данные.
Данные, связанные с обращением или заявкой
- выбранный курс или интересующее направление обучения;
- класс обучения или цель подготовки;
- текст сообщения пользователя;
- сведения о предпочтительном способе связи;
- иная информация, которую пользователь сам указал в форме или сообщении, если она необходима для ответа на обращение.
Технические и аналитические данные
- IP-адрес;
- дата и время посещения сайта;
- сведения о браузере, устройстве и операционной системе;
- источник перехода на сайт;
- страницы, просмотренные пользователем;
- данные файлов cookie;
- сведения о действиях пользователя на сайте, собираемые с помощью систем аналитики.
Данные, связанные с обучением и покупкой курса на сторонней платформе
- сведения о выбранном курсе;
- сведения о факте покупки или предоставления доступа к курсу;
- email или идентификатор пользователя на платформе, если такие сведения передаются Оператору платформой в рамках работы с курсом.
Данные при подключении Pinterest
- идентификатор подключённого аккаунта Pinterest;
- сведения о досках, пинах и опубликованном контенте аккаунта;
- доступная через Pinterest API статистика публикаций;
- токены авторизации, предоставленные Pinterest.
Оператор не собирает через сайт паспортные данные, данные банковских карт, сведения о здоровье, политических взглядах, религиозных убеждениях и иные специальные категории персональных данных, если пользователь сам не направил такие сведения по собственной инициативе.
4. Персональные данные несовершеннолетних
Услуги Оператора ориентированы в том числе на учеников, готовящихся к ЕГЭ и ОГЭ, среди которых могут быть лица моложе 18 лет.
В соответствии со статьёй 9 Федерального закона № 152-ФЗ согласие на обработку персональных данных несовершеннолетнего в возрасте до 14 лет даётся его законным представителем (родителем или опекуном). Заполняя форму на сайте или обращаясь к Оператору от имени лица моложе 14 лет, законный представитель подтверждает, что действует в интересах ребёнка и вправе давать такое согласие.
Оператор не собирает намеренно персональные данные детей в объёме, превышающем необходимый для обработки обращения или записи на занятия.
5. Цели обработки персональных данных
Оператор обрабатывает персональные данные для следующих целей:
- приём и обработка заявок на обучение;
- связь с пользователем по его обращению;
- консультирование по курсам, форматам обучения, стоимости и условиям участия;
- заключение и исполнение договоров, если применимо;
- предоставление доступа к образовательным материалам, курсам, консультациям или сопровождению;
- информирование о важных изменениях, связанных с обучением или обращением пользователя;
- направление информационных и рекламных сообщений — только при наличии отдельного согласия пользователя;
- анализ работы сайта, улучшение структуры, материалов и пользовательского опыта;
- создание, планирование, публикация и анализ собственного контента EGEHIM в подключённом аккаунте Pinterest;
- обеспечение безопасности сайта, предотвращение злоупотреблений и технических сбоев;
- исполнение требований законодательства Российской Федерации.
6. Правовые основания обработки персональных данных
Оператор обрабатывает персональные данные на следующих основаниях:
- согласие пользователя на обработку персональных данных;
- необходимость обработки для ответа на обращение пользователя;
- необходимость обработки для заключения или исполнения договора;
- необходимость исполнения требований законодательства Российской Федерации;
- иные основания, предусмотренные статьёй 6 Федерального закона № 152-ФЗ «О персональных данных», в том числе обработка данных, необходимая для достижения законных целей Оператора, не нарушающая права и свободы субъектов персональных данных.
7. Порядок и способы обработки персональных данных
Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств.
Оператор может совершать с персональными данными следующие действия:
- сбор;
- запись;
- систематизация;
- накопление;
- хранение;
- уточнение;
- использование;
- передача в случаях, необходимых для достижения целей обработки;
- обезличивание;
- блокирование;
- удаление;
- уничтожение.
Оператор не осуществляет распространение персональных данных пользователей среди неопределённого круга лиц без отдельного согласия пользователя.
Публикация отзывов, фотографий, результатов обучения, скриншотов переписок и иных материалов, позволяющих идентифицировать пользователя, возможна только при наличии отдельного согласия пользователя или его законного представителя, если такое согласие требуется по закону.
8. Передача персональных данных третьим лицам
Оператор может передавать персональные данные третьим лицам только в объёме, необходимом для достижения целей обработки, в том числе:
- хостинг-провайдеру и техническим подрядчикам — для обеспечения работы сайта;
- сервисам аналитики — для анализа посещаемости и улучшения сайта;
- сервисам связи, мессенджерам и социальным сетям — если пользователь сам выбрал соответствующий способ связи;
- Pinterest — при работе с авторизованным аккаунтом для публикации и анализа собственного контента EGEHIM;
- образовательной платформе Stepik — если пользователь переходит на Stepik для покупки или прохождения курса;
- платёжным партнёрам Stepik — если оплата курса осуществляется на стороне Stepik;
- государственным органам — в случаях, предусмотренных законодательством Российской Федерации.
Оператор не продаёт персональные данные пользователей третьим лицам.
9. Используемые сервисы
На сайте и в работе проекта могут использоваться следующие сервисы:
- Яндекс.Метрика — для анализа посещаемости сайта, поведения пользователей, источников переходов и улучшения структуры сайта.
- Stepik — для размещения самостоятельных онлайн-курсов, предоставления доступа к курсам, приёма оплаты и обработки возвратов по правилам платформы.
- Telegram, VK, WhatsApp, email — для связи с пользователями, если пользователь сам выбирает соответствующий канал связи.
- Pinterest — для публикации и анализа собственного контента EGEHIM через подключённый аккаунт.
- Timeweb (ООО «Таймвэб», Россия) — хостинг-провайдер, на серверах которого размещены сайт и база данных с заявками. Данные хранятся на территории Российской Федерации.
Использование Pinterest API и сторонних сервисов
EGEHIM может использовать внутренние программные инструменты, включая EGEHIM MarketingOS, для создания, планирования, публикации и анализа собственного контента в сторонних сервисах, в том числе Pinterest.
При подключении аккаунта Pinterest приложение может получать и обрабатывать в пределах предоставленных разрешений идентификатор аккаунта, сведения о его досках и пинах, данные об опубликованном контенте, статистику публикаций и токены авторизации. Эти данные используются только для работы функций публикации, планирования и анализа контента EGEHIM. Данные, полученные через Pinterest API, запрашиваются по мере необходимости и обрабатываются с учётом правил Pinterest для разработчиков.
EGEHIM MarketingOS не предназначена для предоставления доступа к Pinterest третьим лицам или управления чужими аккаунтами без авторизации их владельцев. Авторизацию можно отозвать в настройках подключённого аккаунта Pinterest. После прекращения использования интеграции связанные данные авторизации могут быть удалены из систем EGEHIM, если их дальнейшее хранение не требуется для исполнения законодательства или обеспечения безопасности сервиса.
10. Cookies и аналитика
Сайт использует файлы cookie и сервисы веб-аналитики, включая Яндекс.Метрику.
Cookies и аналитические данные используются для:
- корректной работы сайта;
- сохранения пользовательских настроек;
- анализа посещаемости;
- понимания того, какие материалы сайта полезны пользователям;
- улучшения структуры сайта, скорости загрузки и удобства навигации;
- оценки эффективности рекламных и информационных материалов.
Пользователь может ограничить или запретить использование cookie в настройках браузера. В этом случае отдельные функции сайта могут работать некорректно.
Подробнее порядок использования cookie описан в документе «Политика использования cookie-файлов и систем аналитики».
11. Трансграничная передача персональных данных
Заявки и персональные данные, поступающие через формы на сайте, хранятся в базе данных на серверах хостинг-провайдера Timeweb (ООО «Таймвэб», Россия). Хранение осуществляется на территории Российской Федерации в соответствии с требованиями статьи 18.1 Федерального закона № 152-ФЗ.
Оператор не осуществляет трансграничную передачу персональных данных из форм сайта на иностранные серверы.
При выборе пользователем связи через мессенджеры, социальные сети, email-сервисы или сторонние платформы обработка данных осуществляется также по правилам соответствующего сервиса. Пользователь самостоятельно принимает решение о направлении сообщения через такой канал связи.
При подключении Pinterest обмен данными аккаунта через Pinterest API может предполагать их обработку за пределами Российской Федерации. Такая обработка осуществляется также по политике конфиденциальности Pinterest и не относится к хранению заявок, поступивших через формы сайта.
12. Сроки обработки и хранения персональных данных
Персональные данные обрабатываются и хранятся не дольше, чем это необходимо для целей обработки. Ориентировочные сроки хранения:
- данные заявки и переписки — до завершения обработки обращения и в течение срока, необходимого для защиты прав Оператора;
- данные, связанные с договором или оплатой, — в течение сроков, установленных законодательством о бухгалтерском, налоговом учёте и защите прав потребителей;
- данные для рекламных рассылок — до отзыва согласия на получение таких сообщений;
- технические и аналитические данные — в течение сроков, определяемых настройками используемых сервисов аналитики и целями обработки.
После достижения целей обработки или получения отзыва согласия персональные данные удаляются, уничтожаются или обезличиваются, если дальнейшее хранение не требуется по закону.
13. Права пользователя
Пользователь имеет право:
- получать информацию об обработке своих персональных данных;
- требовать уточнения, блокирования или удаления персональных данных, если они являются неполными, устаревшими, неточными или обрабатываются незаконно;
- отзывать согласие на обработку персональных данных;
- отказаться от рекламных и информационных рассылок;
- обжаловать действия или бездействие Оператора в уполномоченный орган или суд;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
14. Порядок отзыва согласия и обращения к Оператору
Пользователь может направить обращение по вопросам обработки персональных данных или отозвать согласие на обработку персональных данных, отправив письмо на email: info@egehim.ru.
В обращении желательно указать:
- имя;
- контакт для ответа;
- суть обращения;
- сведения, позволяющие определить, какие именно данные относятся к пользователю.
Оператор рассматривает обращения в сроки, предусмотренные законодательством Российской Федерации: не более 10 рабочих дней для предоставления информации об обработке персональных данных (статья 20 Федерального закона № 152-ФЗ), не более 7 рабочих дней для блокирования или удаления персональных данных (статья 21 Федерального закона № 152-ФЗ).
15. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
К таким мерам могут относиться:
- ограничение доступа к персональным данным;
- использование паролей и средств защиты аккаунтов;
- регулярное обновление сайта и технических компонентов;
- использование защищённых каналов связи, если применимо;
- контроль используемых сервисов и подрядчиков.
16. Инциденты и утечки персональных данных
В случае выявления инцидента, повлёкшего неправомерную передачу (предоставление, распространение, доступ) персональных данных, Оператор обязуется:
- уведомить уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в течение 24 часов с момента выявления инцидента;
- направить в Роскомнадзор результаты внутреннего расследования в течение 72 часов.
Оператор принимает меры по установлению причин инцидента и предотвращению его повторения.
17. Изменение Политики
Оператор вправе изменять настоящую Политику. Новая редакция Политики вступает в силу с момента её публикации на сайте, если иное не указано в новой редакции.
Актуальная редакция Политики доступна по адресу: https://egehim.ru/docs/privacy/