1. Оператор и область действия
Индивидуальный предприниматель Гуляев Антон Александрович, ИНН 263210331921, ОГРНИП 326265100133603 (далее — Оператор), определяет порядок обработки и защиты персональных данных посетителей сайта Android Mentor, лиц, обращающихся за консультацией, и заказчиков услуг менторства.
Политика действует для сайта gulyaev-it.ru и обработки данных Оператором при общении и оказании услуг. Она подготовлена с учётом Федерального закона № 152-ФЗ «О персональных данных». Просмотр сайта и ознакомление с Политикой сами по себе не являются согласием на обработку данных.
Адрес Оператора: 357551, Россия, Ставропольский край, г. Пятигорск, п. Свободы, ул. 1-я Набережная, д. 24, кв. 8. Для вопросов о данных и реализации своих прав: kishmyak2001@gmail.com.
2. Цели, данные и правовые основания
- Ответ на обращение и подготовка договора. Имя, выбранный способ связи, имя пользователя в Telegram, сведения об опыте и целях обучения, содержание обращения, добровольно предоставленные заявителем. Основание — действия по инициативе заявителя для заключения договора (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ); в иных случаях, требующих согласия, Оператор получает его отдельно.
- Оказание услуг менторства. ФИО, контактные данные, согласованные условия услуг, задания, присланные на проверку материалы, переписка и сведения о ходе работы. Основание — заключение и исполнение договора.
- Учёт расчётов и исполнение требований закона. Данные заказчика и платежа в объёме, необходимом для расчётов, возвратов и оформления предусмотренных законом документов. Основание — договор и обязанности, установленные законодательством РФ.
- Идентификация стороны договора и защита прав при неоплате. ФИО, контактные данные, адрес для юридически значимых сообщений, сведения о договоре и расчётах; при обоснованной необходимости — один идентификатор, например ИНН либо серия и номер документа, удостоверяющего личность. Дата и место рождения используются, если необходимы для конкретного судебного обращения. Основания — исполнение договора и защита прав и законных интересов Оператора при соблюдении прав субъекта (п. 5 и 7 ч. 1 ст. 6 Закона № 152-ФЗ). Состав должен соответствовать конкретной цели, а не предположению, что любые паспортные данные могут пригодиться.
- Запись и повторный разбор созвонов. Имя участника, изображение, голос, демонстрация экрана, сообщения и содержание консультации, попавшие в запись. Используется Телебосс. Для записи и предоставления доступа ученику и указанным в согласии менторам Оператор получает отдельное предварительное согласие; отказ от записи сам по себе не является отказом от услуг. Запись не разрешает публикацию в открытом доступе или передачу другим ученикам.
- Анализ посещаемости и улучшение сайта. При отдельном согласии — IP-адрес, сведения об устройстве, браузере и ОС, cookie-идентификаторы, время визита, адреса просмотренных страниц и источника перехода, действия на страницах. Подробности приведены в разделе 4 и согласии на веб-аналитику.
Полные копии и фотографии паспорта не запрашиваются для типового договора, если цель можно достичь указанным минимальным набором сведений. Если для отдельной операции нужна копия, Оператор до её получения определяет и разъясняет конкретное основание и необходимый объём. Этот порядок подлежит применению и при пересмотре ранее собранных данных.
Настоящая Политика не предусматривает использование записей созвонов для автоматического установления личности. Если вводится такая цель, обработка требует отдельной оценки правил о биометрических данных и необходимого основания.
3. Способы обработки и сроки хранения
Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление при наличии законного основания, обезличивание, блокирование, удаление и уничтожение. Применяются автоматизированные средства и обработка без их использования.
Обращения, не приведшие к заключению договора, обрабатываются до завершения рассмотрения обращения и подготовки договора. Данные по договору обрабатываются в течение его исполнения; после завершения сохраняются только данные, необходимые для установленных законом обязанностей и защиты прав в пределах применимых сроков. Документы по расчётам хранятся в течение предусмотренных налоговым и иным применимым законодательством сроков.
По достижении цели данные подлежат уничтожению в срок не более 30 дней, если договор, закон или другое применимое основание не предусматривают продолжение обработки. Наличие договора не означает бессрочного хранения всех переписок, паспортных копий и записей.
Записи консультаций хранятся для повторного разбора до окончания согласованного сопровождения либо до отзыва согласия, если он получен раньше. После этого Оператор прекращает доступ и обеспечивает удаление в сроки статьи 21 Закона № 152-ФЗ при отсутствии иного законного основания. Для защиты прав могут отдельно сохраняться только необходимые доказательства по конкретному спору, с зафиксированным основанием и сроком пересмотра хранения.
Идентификационные сведения по договору сохраняются в период его исполнения, расчётов и урегулирования требований; дальнейшее хранение допускается только в необходимом объёме в пределах применимых сроков защиты прав или обязательного хранения. Уничтожение включает контролируемые Оператором копии и направление необходимых требований лицам, обрабатывающим данные по его поручению.
Согласие на аналитику действует не более 180 дней либо до отзыва — в зависимости от того, что наступит раньше. Срок действия согласия и срок хранения ранее собранных данных различаются: после достижения цели или отзыва Оператор прекращает обработку и обеспечивает уничтожение данных в сроки по статье 21 Закона № 152-ФЗ, если иное законное основание не требует продолжения обработки.
4. Cookies и веб-аналитика
Выбор посетителя, дата выбора и версия согласия сохраняются в локальном хранилище браузера на 180 дней. Эта запись нужна, чтобы помнить настройку. До выбора «Разрешить аналитику» аналитические сервисы сайта не запускаются; при отказе сайт остаётся доступным.
Используется Яндекс Метрика, включая Вебвизор и карту кликов. После согласия она получает технические данные о визите и действиях на странице, включая клики, прокрутку и движения указателя, и может записывать сеанс для анализа удобства сайта. Сервис предоставляет ООО «ЯНДЕКС»; условия обработки и сроки cookies описаны в политике Яндекса и описании cookies Метрики.
Отозвать согласие для этого браузера можно через «Настройки cookies» в подвале и кнопку «Отклонить аналитику». Это прекращает дальнейшую работу аналитики. Уже установленные cookies можно удалить в настройках браузера; для запроса на удаление ранее переданных данных следует обратиться к Оператору. Удаление локального хранилища сбрасывает сохранённый выбор, после чего сайт снова предложит его сделать.
5. Внешние сервисы и передача данных
Запись на консультацию осуществляется через Telegram. При переходе в Telegram, Payform и на другие внешние площадки действуют также правила соответствующих сервисов. Эта Политика регулирует действия Оператора и не заменяет документы внешних площадок. Реквизиты банковской карты вводятся на платёжной странице, а не на сайте Android Mentor.
В работе используются Telegram, Google Forms, Google Sheets, Notion, GitHub, Телебосс и Yonote (https://yonote.ru/). Для каждого сервиса до утверждения проекта уточняются юридическое лицо поставщика, передаваемые данные, места расположения баз и условия доступа. Телебосс публикует собственную политику обработки данных. Перечисление сервиса само по себе не подтверждает соблюдение требований к передаче данных.
Привлечённые менторы получают доступ только к необходимым для работы с соответствующим учеником контактам, заданиям, материалам и согласованным записям. Паспортные файлы и документы по взысканию хранятся отдельно и не предоставляются менторам для консультаций. Если обработка поручается отдельному лицу, Оператор оформляет необходимое основание, включая согласие в предусмотренных законом случаях, и договор поручения с перечнем данных, действий, обязанностями по защите, удалению и уведомлению об инцидентах.
Передача данных подрядчикам допускается только в необходимом объёме, при наличии законного основания и предусмотренных законом условий обработки и конфиденциальности. Государственным органам данные предоставляются в случаях, установленных законом. Данные не должны использоваться для несовместимых с их сбором целей.
При сборе данных граждан РФ через интернет Оператор обязан соблюдать требования части 5 статьи 18 Закона № 152-ФЗ к базам данных на территории РФ. Трансграничная передача, если она осуществляется при использовании внешних сервисов, требует выполнения статьи 12 этого закона, включая предварительное отдельное уведомление уполномоченного органа. Согласие посетителя не отменяет эти обязанности.
6. Права и обращения
Вы вправе получить сведения об обработке своих данных, потребовать уточнения, блокирования или уничтожения данных в предусмотренных законом случаях, отозвать согласие, потребовать прекращения обработки, а также обжаловать действия Оператора в Роскомнадзор или суд.
Направьте обращение через kishmyak2001@gmail.com, укажите суть запроса и сведения, позволяющие соотнести его с вашим обращением или договором. Оператор может запросить необходимые сведения для подтверждения личности и отвечает в сроки, установленные Законом № 152-ФЗ. Данные, необходимые для исполнения договора или обязанностей по закону, могут продолжать обрабатываться после отзыва согласия при наличии соответствующего основания.
7. Защита, публикация отзывов и изменения
Оператор принимает правовые, организационные и технические меры защиты, соответствующие характеру обработки: ограничивает доступ, использует средства защиты учётных записей, обеспечивает конфиденциальность и удаление данных по достижении целей.
Публикация идентифицирующих отзывов, фотографий и результатов учеников требует самостоятельного законного основания, в том числе отдельного согласия на распространение в предусмотренных статьёй 10.1 Закона № 152-ФЗ случаях. Согласие на аналитику и принятие оферты не являются таким согласием и не разрешают рекламные рассылки.
Актуальная редакция Политики доступна по этой ссылке. Изменение целей, состава данных или условий обработки, требующее нового согласия, не применяется на основании прежнего согласия.