Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — «Политика») разработана Индивидуальным предпринимателем Русских Ольгой Олеговной (ОГРНИП 325370000010208, ИНН 290104076832, далее — «Оператор») в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных пользователей сайта hrstack.ru и связанных с ним сервисов (далее — «Сайт»).

Настоящая Политика является публичной и распространяется на всех Пользователей Сайта.

1. Общие положения

1.1. Настоящая Политика регулирует отношения, связанные со сбором, хранением, передачей, использованием и защитой персональных данных Пользователей Сайта hrstack.ru, а также связанных с ним поддоменов (включая school.hrstack.ru).

1.2. Используя Сайт, его сервисы и/или оформляя заказ на услуги, Пользователь подтверждает свое согласие с условиями настоящей Политики и даёт согласие на обработку своих персональных данных в порядке и на условиях, описанных ниже.

1.3. В случае несогласия с условиями Политики Пользователь должен воздержаться от использования Сайта и его сервисов.

2. Термины и определения

Персональные данные (ПД) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Пользователь — физическое или юридическое лицо, использующее Сайт, оставляющее заявки или оплачивающее Услуги Оператора.

Оператор — Индивидуальный предприниматель Русских Ольга Олеговна, осуществляющий обработку персональных данных Пользователей.

Сайт — совокупность веб-страниц, размещённых на доменах hrstack.ru и его поддоменах (school.hrstack.ru и др.).

Услуги — онлайн-курс «HR-архитектор» и сопутствующие услуги, оказываемые Оператором (детально описаны в Договоре-оферте на странице hrstack.ru/oferta).

Cookies — небольшие текстовые файлы, которые сохраняются в браузере Пользователя при посещении Сайта.

3. Принципы и правовые основания обработки ПД

3.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

• 3.1.1. Согласие субъекта персональных данных (пункт 1 ч. 1 ст. 6 ФЗ-152), выраженное в форме акцепта настоящей Политики при использовании Сайта.
• 3.1.2. Исполнение договора, стороной которого является Пользователь (пункт 5 ч. 1 ст. 6 ФЗ-152) — Договора-оферты на оказание услуг.
• 3.1.3. Исполнение Оператором обязанностей, возложенных законодательством РФ (пункт 2 ч. 1 ст. 6 ФЗ-152), включая ведение бухгалтерского учёта, налоговую отчётность и т.п.

3.2. Обработка ПД осуществляется на основе следующих принципов:

• законность и справедливость;
• ограничение обработки достижением конкретных, заранее определённых и законных целей;
• недопустимость объединения баз данных, обработка которых осуществляется в несовместимых целях;
• обработка только тех ПД, которые отвечают целям обработки;
• точность, достаточность и актуальность ПД;
• хранение ПД не дольше, чем этого требуют цели обработки.

4. Собираемые персональные данные

4.1. При записи на курс и/или регистрации в Листе ожидания (через формы на Сайте) Оператор собирает следующие данные:

• Фамилия, имя, отчество (при наличии)
• Контактный телефон
• Адрес электронной почты
• Логин в мессенджере Telegram
• Должность
• Наименование компании-работодателя
• Удобные для участника временные слоты (выбор из готового списка)

4.2. При оплате Услуг дополнительно обрабатываются:

• Данные платёжной карты (полностью обрабатываются платёжным сервисом, Оператору передаются только данные о факте и сумме платежа)
• Дата и время платежа
• Реферальный код (при наличии)

4.3. Для Пользователей-юридических лиц (B2B-оплата) дополнительно собираются:

• Полное наименование организации
• ИНН, КПП, ОГРН (ОГРНИП для ИП)
• Юридический адрес
• ФИО и должность контактного лица

4.4. Технические данные, собираемые автоматически при посещении Сайта:

• IP-адрес
• Тип и версия браузера
• Тип устройства и операционной системы
• Дата, время и продолжительность посещения
• Источник перехода на Сайт (реферер)
• Действия Пользователя на Сайте (через системы веб-аналитики)
• Cookies и аналогичные технологии

4.5. Содержательные данные при участии в Курсе:

• Видеозаписи эфиров (с присутствием Пользователя)
• Сообщения и тексты, отправленные Пользователем в Чате потока
• Содержание выполненных домашних заданий, представленных Оператору на проверку или защиту

5. Цели обработки ПД

5.1. Оператор обрабатывает персональные данные в следующих целях:

• 5.1.1. Заключение и исполнение Договора-оферты на оказание услуг (организация и проведение Курса).
• 5.1.2. Идентификация Пользователя при обращении в службу поддержки.
• 5.1.3. Обработка платежей и возвратов.
• 5.1.4. Учёт реферальных связей и выплата возвратов по реферальной программе.
• 5.1.5. Информирование Пользователя о ходе оказания услуг (расписание эфиров, материалы Курса).
• 5.1.6. Предоставление доступа к закрытой Платформе курса (school.hrstack.ru) и Алумни-каналу.
• 5.1.7. Маркетинговые коммуникации: информирование о новых Потоках, продуктах, акциях и мероприятиях Оператора (рассылки на email и в Telegram).
• 5.1.8. Аналитика, контроль качества Услуг, проведение опросов удовлетворённости.
• 5.1.9. Создание архива Курса (видеозаписи) для использования действующими и будущими участниками.
• 5.1.10. Защита прав и законных интересов Оператора, в том числе при возникновении споров.
• 5.1.11. Выполнение обязанностей, возложенных на Оператора законодательством РФ (бухгалтерская и налоговая отчётность, ответы на запросы государственных органов).

5.2. Маркетинговые рассылки осуществляются на основании отдельного согласия Пользователя. Пользователь вправе в любой момент отписаться от рассылок, перейдя по ссылке в любом письме либо направив соответствующий запрос Оператору.

6. Способы обработки ПД

6.1. Обработка персональных данных осуществляется как с использованием средств автоматизации (через информационные системы Оператора), так и без использования таковых (например, при работе с бумажными носителями).

6.2. К способам обработки относятся: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

7. Передача персональных данных третьим лицам

7.1. Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, перечисленных ниже.

7.2. Передача ПД технологическим партнёрам для целей исполнения Договора:

• 7.2.1. Банк-эквайер и платёжный сервис (ООО «Банк Точка») — для обработки платежей и зачисления средств на расчётный счёт Оператора.
• 7.2.2. Хостинг-провайдер (АО «ТаймВэб» / TimeWeb) — для размещения Сайта и Платформы на серверах, расположенных на территории Российской Федерации.
• 7.2.3. Сервис веб-аналитики (Яндекс.Метрика) — для сбора обезличенных статистических данных о посещаемости Сайта.
• 7.2.4. Сервис email-рассылок (Яндекс 360 для бизнеса) — для отправки сервисных и маркетинговых писем.
• 7.2.5. Telegram (Telegram FZ-LLC) — для коммуникации с Пользователями через мессенджер и Telegram-боты Оператора.

7.3. Передача ПД государственным органам осуществляется в случаях, прямо предусмотренных законодательством РФ (по запросам Роскомнадзора, налоговых органов, правоохранительных органов, судов и т.п.).

7.4. Защита прав Оператора. В случае возникновения судебного или внесудебного спора Оператор вправе передать необходимые ПД своим юридическим и иным представителям для защиты своих прав и интересов.

7.5. Трансграничная передача ПД не осуществляется. Все персональные данные обрабатываются и хранятся на территории Российской Федерации.

8. Сроки хранения ПД

8.1. Персональные данные хранятся Оператором в течение следующих сроков:

• 8.1.1. Данные о платежах и финансовых операциях — 5 (пять) лет с момента совершения операции, в соответствии с требованиями законодательства РФ о бухгалтерском учёте и налогообложении.
• 8.1.2. Контактные данные участников курса — в течение всего срока действия Договора-оферты и 3 (трёх) лет после его прекращения для защиты прав Оператора.
• 8.1.3. Видеозаписи эфиров и тексты Чатов потоков — бессрочно, как часть архива Курса (с возможностью обезличивания по запросу субъекта ПД).
• 8.1.4. Данные участников Листа ожидания — до момента перевода в активные участники Курса или до отзыва согласия.
• 8.1.5. Файлы cookies — в соответствии с настройками браузера Пользователя.

8.2. По истечении сроков хранения персональные данные подлежат уничтожению или обезличиванию.

8.3. Досрочное удаление ПД возможно по запросу субъекта (см. раздел 11), за исключением случаев, когда хранение ПД требуется законодательством или для защиты прав Оператора.

9. Локализация данных

9.1. В соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

9.2. Серверы для размещения Сайта и Платформы расположены на территории Российской Федерации (хостинг-провайдер: TimeWeb).

10. Меры по защите данных

10.1. Оператор применяет организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

10.2. К таким мерам относятся:

• 10.2.1. Использование защищённых каналов связи (HTTPS / SSL/TLS) при передаче данных между Пользователем и Сайтом.
• 10.2.2. Хранение паролей в зашифрованном виде.
• 10.2.3. Ограничение доступа к ПД только уполномоченных лиц.
• 10.2.4. Резервное копирование данных.
• 10.2.5. Регулярное обновление программного обеспечения серверов и платформ.
• 10.2.6. Контроль действий с ПД через журналы операций.

10.3. Оператор не несёт ответственности за действия третьих лиц, получивших доступ к ПД Пользователя в результате нарушения Пользователем правил безопасности (передача паролей, утрата устройства и т.п.).

11. Права субъекта персональных данных

11.1. Пользователь имеет право:

• 11.1.1. Получать информацию о наличии своих персональных данных у Оператора и о порядке их обработки.
• 11.1.2. Требовать уточнения, блокирования или уничтожения своих ПД в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
• 11.1.3. Отозвать своё согласие на обработку персональных данных в любой момент.
• 11.1.4. Отказаться от получения маркетинговых рассылок (отдельным запросом или через ссылку в письме).
• 11.1.5. Обжаловать действия или бездействие Оператора в Роскомнадзоре (уполномоченный орган по защите прав субъектов ПД) или в судебном порядке.

11.2. Для реализации указанных прав Пользователь направляет письменный запрос Оператору на электронную почту hello@hrstack.ru с указанием:

• ФИО и контактных данных,
• Сути обращения,
• Сведений, подтверждающих, что Пользователь является субъектом запрашиваемых ПД (или представителем такового).

11.3. Оператор рассматривает запросы Пользователей в течение 10 (десяти) рабочих дней с момента получения и направляет ответ на указанный в запросе адрес.

11.4. Последствия отзыва согласия:

• После отзыва согласия Оператор прекращает обработку ПД и удаляет их из своих баз данных в сроки, установленные законодательством.
• Отзыв согласия влечёт прекращение оказания Услуг (если они ещё не оказаны полностью) и закрытие доступа к Платформе, Чату потока и Алумни-каналу.
• Оператор оставляет за собой право хранить часть ПД, обработка которых требуется законодательством (например, данные о платежах для целей налогового учёта).

12. Использование файлов cookies и аналитических сервисов

12.1. Сайт использует cookies и аналогичные технологии для следующих целей:

• 12.1.1. Технические cookies (обязательные) — обеспечение работы Сайта (авторизация, сохранение настроек, корзина и т.п.).
• 12.1.2. Аналитические cookies — сбор обезличенной статистики о посещаемости Сайта через сервисы веб-аналитики (Яндекс.Метрика).
• 12.1.3. Маркетинговые cookies — отслеживание эффективности рекламных кампаний и реферальных переходов.

12.2. Управление cookies. Пользователь может настроить свой браузер на блокирование или удаление cookies. При этом часть функциональности Сайта может стать недоступной.

12.3. Реферальные cookies. При переходе на Сайт по реферальной ссылке параметр ?ref=XXXX сохраняется в браузере Пользователя в течение 30 дней для корректного учёта реферальной программы.

13. Изменение Политики

13.1. Оператор имеет право вносить изменения в настоящую Политику в одностороннем порядке без предварительного уведомления Пользователей.

13.2. Новая редакция Политики вступает в силу с момента её публикации на Сайте по адресу hrstack.ru/pd.

13.3. Существенные изменения (расширение целей обработки, изменение перечня третьих лиц) дополнительно сопровождаются уведомлением Пользователей через email-рассылку.

13.4. Продолжение использования Сайта Пользователем после публикации новой редакции Политики считается согласием с её условиями.

14. Контакты Оператора