Политика конфиденциальности

Шаблон документа. Текст требует проверки и доработки юристом до начала продаж. Реквизиты в квадратных скобках необходимо заполнить.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта MARAKADEMY (далее — Платформа) оператором [НАИМЕНОВАНИЕ ОПЕРАТОРА] (далее — Оператор).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.3. Используя Платформу, пользователь подтверждает, что ознакомился с Политикой.

2. Какие данные мы обрабатываем

• Данные аккаунта: имя, адрес электронной почты, номер телефона (если указан), фотография профиля (если загружена).
• Данные об обучении: приобретённые курсы, прогресс, результаты тестов, выполненные задания, заметки, сертификаты.
• Данные о заказах: состав заказа, сумма, статус оплаты. Платёжные реквизиты (номер карты и т. п.) Оператор не получает и не хранит — их обрабатывает платёжный сервис.
• Технические данные: IP-адрес, тип браузера, файлы cookie, сведения о сессиях.
• Для преподавателей: сведения из заявки, реквизиты для выплат.

3. Цели обработки

• Регистрация и вход в аккаунт.
• Заключение и исполнение договора об оказании услуг (доступ к курсам).
• Проверка заданий и выдача сертификатов.
• Обработка обращений в поддержку.
• Работа реферальной программы.
• Информационные рассылки — только при наличии отдельного согласия.
• Аналитика посещаемости — только при наличии согласия на использование аналитических cookie.

4. Правовые основания

[УКАЗАТЬ: согласие субъекта, исполнение договора, требования законодательства — по каждой цели обработки.]

5. Передача данных третьим лицам

Оператор передаёт данные только в объёме, необходимом для работы Платформы:

• платёжному сервису — [НАИМЕНОВАНИЕ ПЛАТЁЖНОГО СЕРВИСА];
• провайдеру хостинга и хранения данных — [НАИМЕНОВАНИЕ, СТРАНА РАЗМЕЩЕНИЯ СЕРВЕРОВ];
• сервису отправки электронных писем — [НАИМЕНОВАНИЕ];
• сервису веб-аналитики — [НАИМЕНОВАНИЕ], при наличии согласия.

[УКАЗАТЬ, осуществляется ли трансграничная передача данных.]

6. Сроки хранения

[УКАЗАТЬ сроки хранения по каждой категории данных и порядок уничтожения.]

7. Права пользователя

Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие на обработку, обратившись по адресу [EMAIL ДЛЯ ОБРАЩЕНИЙ]. Срок ответа — [СРОК] в соответствии с законодательством.

8. Меры защиты

Оператор применяет организационные и технические меры защиты: шифрование соединения, хранение паролей в виде необратимых хэшей, разграничение доступа сотрудников, журналирование административных действий.

9. Изменение Политики

Актуальная редакция размещена на этой странице. Номер версии и дата обновления указаны в конце документа.

Реквизиты

• Наименование: [НАИМЕНОВАНИЕ ОПЕРАТОРА / ПРОДАВЦА]
• ИНН / ОГРН (ОГРНИП): [ИНН], [ОГРН]
• Адрес: [ЮРИДИЧЕСКИЙ АДРЕС]
• Электронная почта: [EMAIL ДЛЯ ОБРАЩЕНИЙ]
• Телефон: [ТЕЛЕФОН]