Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц (далее — «Субъекты», «Пользователи»), пользующихся сайтом tech-wave.ru, связанными лендингами, личным кабинетом партнёра и иными сервисами Оператора. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Оператор персональных данных
Оператором является ИП Костылев Василий Юрьевич (далее — «Оператор»).
- ИНН: 745111649958 · ОГРНИП: 325745600124490
- Адрес: г. Челябинск, пр. Ленина, 81
- Сайт: tech-wave.ru
- Электронная почта для запросов по персональным данным: {{ email }}
- Telegram для связи: @tech_wave_c
2. Перечень обрабатываемых персональных данных
Оператор обрабатывает следующие категории данных:
- фамилия, имя, отчество;
- адрес электронной почты;
- номер телефона и/или идентификатор в мессенджере (Telegram);
- наименование компании и должность (при указании);
- платёжные данные (ФИО плательщика, сведения о платеже) — при оплате продуктов;
- для партнёров, заключающих агентский договор: ИНН и реквизиты для выплаты
вознаграждения, а для юридических лиц и индивидуальных предпринимателей —
наименование, ОГРН/ОГРНИП, КПП, банковские реквизиты, фамилия, имя, отчество
и должность подписанта;
- история заявок, покупок и обращений;
- IP-адрес, файлы cookie и данные о посещениях — при использовании сервисов веб-аналитики.
Оператор соблюдает принцип минимизации: обрабатываются только те данные, которые необходимы для конкретной заявленной цели.
3. Цели обработки персональных данных
- продажа образовательных курсов, вебинаров и доступа к продуктам;
- обработка заявок, обращений и запросов пользователей;
- заключение и исполнение договоров (в т. ч. агентского договора с партнёрами);
- маркетинговые коммуникации и рассылки — при наличии отдельного согласия;
- поддержка клиентов и партнёров;
- ведение бухгалтерского и налогового учёта по расчётам с партнёрами;
- аналитика посещаемости сайтов и улучшение сервисов;
- обеспечение безопасности информационных систем.
4. Правовые основания обработки
- согласие субъекта персональных данных (п. 1 ч. 1 ст. 6, ст. 9 ФЗ-152);
- исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 ФЗ-152);
- исполнение обязанностей, возложенных на Оператора законодательством РФ.
5. Сроки хранения данных
- заявки и обращения без заключения договора — 3 года с даты обращения или до отзыва согласия;
- сведения о партнёрах и клиентах, по которым проводились расчёты, — 5 лет
(ФЗ-402 «О бухгалтерском учёте», ст. 29; НК РФ, ст. 23);
- данные о платежах — 5 лет (налоговое законодательство);
- регистрации на мероприятия — 1 год после проведения мероприятия;
- адреса электронной почты для рассылок — до отписки; при отписке запись удаляется;
- журнал доступа и журнал действий администратора — 1 год;
- резервные копии — не дольше 3 лет.
По достижении целей обработки или истечении сроков данные удаляются либо обезличиваются.
Это происходит автоматически: ежедневная процедура обезличивает записи, у которых истёк
срок, и фиксирует результат в журнале уничтожения — он служит основанием для акта.
При отзыве согласия партнёром обработка прекращается немедленно, а данные обезличиваются,
за исключением сведений, хранение которых обязательно в силу закона.
6. Передача данных третьим лицам
Для исполнения договоров и оказания услуг данные могут передаваться:
- АО «ТБанк» (Т-Банк) — приём онлайн-платежей (эквайринг). Платёжные данные обрабатываются на стороне банка на территории РФ;
- платформам проведения вебинаров (российские сервисы) — при участии в онлайн-мероприятиях;
- сервису веб-аналитики Яндекс.Метрика — обезличенные данные о посещениях;
- провайдеру электронной почты (Яндекс 360, серверы на территории РФ) — в объёме
содержания уведомлений и писем, направляемых Оператором;
- оператору SMS-рассылки (SMS.ru, территория РФ) — номер телефона для доставки
кода подтверждения;
- хостинг-провайдеру (серверы на территории РФ) — в объёме размещения данных
информационной системы.
Обработка перечисленными лицами осуществляется по поручению Оператора и в объёме,
необходимом для конкретной операции.
7. Хранение данных на территории РФ
Базы данных, в которых осуществляются сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации, находятся на серверах, физически расположенных на территории Российской Федерации (ч. 5 ст. 18 ФЗ-152).
8. Права субъектов персональных данных
Субъект вправе:
- получать информацию об обработке своих данных;
- требовать уточнения, блокирования или удаления данных;
- отозвать согласие на обработку в любой момент;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Для реализации прав направьте запрос на {{ email }}. Срок ответа — не более 30 дней.
9. Меры защиты данных
- шифрование передачи данных по протоколу HTTPS (в том числе HSTS);
- разграничение прав доступа по ролям, журналирование действий администратора
и доступа к данным;
- хранение паролей в виде необратимых хэшей, ограничение числа попыток входа,
отзыв всех сессий при выходе и смене пароля;
- хранение документов с персональными данными вне общедоступной части сайта,
доступ к ним — только по подтверждённой сессии;
- ограничение прав доступа к файлам базы данных и журналов на уровне
операционной системы; регулярное резервное копирование.
10. Файлы cookie
Сайт использует файлы cookie. Аналитические и маркетинговые cookie загружаются только после получения согласия пользователя через баннер cookie. Необходимые (функциональные) cookie обеспечивают работу сайта и не отключаются. Подробнее — в разделе об управлении cookie в баннере.
11. Распространение персональных данных
Отдельные персональные данные (имя, фотография и должность сотрудников, а также
имя и должность авторов отзывов и рекомендательных писем) размещаются на сайте
в открытом доступе. Это делается исключительно на основании отдельного согласия
субъекта на обработку персональных данных, разрешённых для распространения
(ст. 10.1 ФЗ-152). Условия такой обработки и установленные субъектами запреты
опубликованы на странице «Условия распространения
персональных данных».
12. Изменение Политики
Оператор вправе изменять настоящую Политику. Актуальная редакция всегда размещена на данной странице. Дата последнего обновления указана в начале документа.