1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — Субъекты) Обществом с ограниченной ответственностью «ПЕРФОМ ЭДЖЕНСИ» (далее — Оператор) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ). 1.2. Политика является общедоступным документом (ч. 2 ст. 18.1 152-ФЗ) и размещена по адресу https://skillmake.ru/privacy. 1.3. Используя Сайт https://skillmake.ru, Субъект подтверждает ознакомление с настоящей Политикой.
2. Оператор и его реквизиты
ООО «ПЕРФОМ ЭДЖЕНСИ» · ИНН 5001143547 · ОГРН 1225000005713 · КПП 500101001 · Юридический адрес: 143923, Московская обл., г.о. Балашиха, г. Балашиха, ул. Ситникова, д. 2, кв. 67 · Адрес для обращений по вопросам обработки персональных данных: support@skillmake.ru.
3. Правовые основания обработки
- п. 1 ч. 1 ст. 6 152-ФЗ — согласие Субъекта на обработку его персональных данных;
- п. 5 ч. 1 ст. 6 152-ФЗ — обработка необходима для исполнения договора (публичной оферты), стороной которого является Субъект, и для заключения договора по его инициативе;
- п. 2 ч. 1 ст. 6 152-ФЗ — для исполнения требований закона (налоговый и бухгалтерский учёт, чек по 54-ФЗ);
- п. 7 ч. 1 ст. 6 152-ФЗ — для осуществления законных интересов Оператора (безопасность Сайта, предотвращение мошенничества), если не нарушаются права Субъекта.
4. Категории субъектов
Пользователи Сайта: посетители, прошедшие вход по e-mail; покупатели онлайн-курса.
5. Перечень обрабатываемых персональных данных
- адрес электронной почты (e-mail);
- имя (если вы вошли через сервис Яндекс ID либо указали его самостоятельно);
- номер телефона (если вы разрешили его передачу при входе через сервисы Яндекс ID или Сбер ID);
- сведения о платеже (факт, сумма, статус, идентификатор; данные банковской карты Оператором не обрабатываются и не хранятся — их обрабатывает платёжный сервис);
- технические данные: IP-адрес, информация о браузере/устройстве (User-Agent), идентификаторы сессии (cookie), дата и время действий;
- данные об источнике перехода (UTM-метки);
- данные о факте и статусе доставки служебных писем.
Специальные категории и биометрические персональные данные Оператором не обрабатываются.
6. Цели обработки
- регистрация и авторизация (вход по одноразовому коду на e-mail либо через внешние сервисы — Яндекс ID, Сбер ID);
- предоставление доступа к онлайн-курсу и сопровождение обучения;
- связь с пользователем по вопросам доступа, оплаты и сопровождения, в том числе по телефону;
- приём оплаты и формирование кассового чека (54-ФЗ);
- направление сервисных уведомлений (код входа, открытие доступа, информация о платеже);
- поддержка пользователей и обработка обращений;
- обеспечение безопасности Сайта, предотвращение мошенничества;
- маркетинговая аналитика эффективности каналов привлечения (в обезличенном виде на основе UTM);
- исполнение требований законодательства (бухгалтерский, налоговый учёт).
7. Перечень действий и способы обработки
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение — с использованием средств автоматизации.
8. Передача персональных данных третьим лицам
Оператор привлекает по поручению (ч. 3 ст. 6 152-ФЗ) в объёме, необходимом для оказания услуги:
- НКО «ЮMoney» (сервис «ЮKassa») — приём оплаты и формирование чека; передаётся e-mail, сумма и параметры платежа;
- ООО «Таймвеб» (Timeweb) — отправка служебных писем (SMTP); передаётся e-mail и текст письма;
- ООО «ЯНДЕКС» (Яндекс.Метрика) — веб-аналитика (только при согласии пользователя на аналитические cookie): обезличенная статистика посещаемости и поведения, источники переходов; данные обрабатываются на серверах в РФ;
- хостинг-провайдер (РФ) — размещение и хранение данных на серверах в Российской Федерации.
Оператор не продаёт ПДн и не передаёт их в иных целях. Передача госорганам — только в случаях, предусмотренных законом.
9. Трансграничная передача
Трансграничная передача персональных данных не осуществляется. Все ПДн обрабатываются и хранятся на серверах в Российской Федерации (ч. 5 ст. 18 152-ФЗ — локализация баз данных граждан РФ в РФ).
10. Сроки хранения
- e-mail, учётная запись, данные о доступе — в течение срока действия учётной записи, далее до отзыва согласия / запроса на удаление;
- данные о платежах и кассовые чеки — в течение срока, установленного законодательством о бухгалтерском/налоговом учёте (не менее 5 лет);
- технические и служебные логи (IP, User-Agent, события безопасности) — до 12 месяцев;
- одноразовые коды входа — до 10 минут;
- записи о согласиях — в течение срока хранения данных и не менее 3 лет с момента отзыва.
По достижении целей или при отзыве согласия ПДн уничтожаются или обезличиваются, если их хранение не требуется по закону.
11. Права субъекта персональных данных
В соответствии со ст. 14, 20, 21 152-ФЗ Субъект вправе:
- получать информацию об обработке его ПДн;
- требовать уточнения, блокирования или уничтожения ПДн, если они неполны, устарели, неточны, незаконно получены или не нужны для цели обработки;
- отозвать согласие на обработку ПДн;
- обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.
Для реализации прав Субъект направляет обращение на support@skillmake.ru с указанием e-mail, использованного на Сайте. Оператор даёт ответ в срок не более 30 дней; требование об уточнении/блокировании/уничтожении при подтверждении неправомерности обработки исполняется в срок не более 7 рабочих дней (ст. 21 152-ФЗ).
12. Отзыв согласия
Субъект вправе в любой момент отозвать согласие, направив заявление на support@skillmake.ru. После отзыва Оператор прекращает обработку и уничтожает ПДн, за исключением данных, хранение которых обязательно по закону (например, сведения о платежах) либо необходимо для иных законных оснований (ч. 2 ст. 9 152-ФЗ). Отзыв согласия может повлечь невозможность предоставления доступа к курсу.
13. Cookie и аналогичные технологии
Сайт использует строго необходимые (сессионные) cookie для авторизации и работы личного кабинета — они не требуют отдельного согласия. С согласия пользователя (кнопка «Принять» в баннере) применяются аналитические cookie сервиса Яндекс.Метрика (ООО «ЯНДЕКС») для обезличенной статистики; до получения согласия они не устанавливаются. Подробнее — в Политике использования файлов cookie.
14. Меры защиты
Оператор принимает правовые, организационные и технические меры (ст. 18.1, 19 152-ФЗ): шифрование канала (HTTPS), хранение кодов и токенов в виде необратимых хэшей, ограничение доступа, журналирование событий безопасности, минимизация собираемых данных.
15. Изменение Политики
Оператор вправе изменять Политику. Актуальная редакция размещается на https://skillmake.ru/privacy с указанием даты. Существенные изменения доводятся до Субъектов дополнительно.
16. Контакты
По вопросам обработки персональных данных: support@skillmake.ru, ООО «ПЕРФОМ ЭДЖЕНСИ», ИНН 5001143547.