Политика обработки персональных данных
Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайтов macmagia.ru, lk.macmagia.ru и всех связанных поддоменов и разработана в соответствии с:
- Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Постановлением Правительства РФ от 01.11.2012 № 1119;
- иными нормативными актами РФ в области персональных данных.
1. Оператор персональных данных
Оператор: Индивидуальный предприниматель Каменская Екатерина Владимировна
ОГРНИП: 319732500013182
ИНН: 732808256904
Email для запросов по защите ПДн: macmagia@yandex.ru
Сайт: macmagia.ru
2. Какие данные мы собираем
2.1. Данные, которые Пользователь предоставляет добровольно:
| Категория | Состав |
|---|---|
| Идентификационные данные | Имя (как Пользователь его укажет), email |
| Данные об оплате | Сумма, валюта, идентификатор транзакции, тариф, дата оплаты. Реквизиты банковских карт не сохраняются Оператором — все платежи обрабатываются платёжной системой ЮKassa |
| Учебный контент | Ответы на домашние задания (текст, файлы, аудиозаписи), результаты тестов, переписка с куратором |
| Данные обратной связи | Отзывы, обращения в поддержку |
2.2. Данные, собираемые автоматически:
- IP-адрес и его геолокация (страна, регион);
- User-Agent (тип браузера и устройства);
- Cookies (см. раздел 7);
- История прохождения курса: какие уроки открыты, какие пройдены, время на странице (для расчёта прогресса и начисления бонусов);
- Технические логи безопасности (попытки входа, ошибки).
2.3. Данные, которые мы НЕ собираем:
- Паспортные данные;
- СНИЛС, ИНН физических лиц;
- Сведения о здоровье, политических взглядах, религиозных убеждениях;
- Биометрические данные.
3. Цели обработки
Оператор обрабатывает персональные данные исключительно для следующих целей:
- Заключение и исполнение договора оказания услуг: предоставление доступа к курсу, проведение обучения, проверка домашних заданий, начисление бонусов;
- Идентификация Пользователя при входе в Личный кабинет;
- Информирование Пользователя о статусе оплаты, открытии новых уроков, проверке ДЗ, изменении условий обслуживания;
- Маркетинговая рассылка (только при отдельном согласии Пользователя — с возможностью отписки в любой момент);
- Налоговый и бухгалтерский учёт в соответствии с законодательством РФ;
- Защита прав Оператора в случае споров, мошенничества, нарушений Оферты;
- Улучшение качества сервиса на основе обезличенной аналитики.
4. Правовые основания обработки
- Согласие субъекта ПДн — даётся при оформлении заказа путём проставления отметки «Согласен с обработкой персональных данных» и оплате услуги (ст. 6 ч. 1 п. 1 152-ФЗ);
- Исполнение договора, стороной которого является субъект ПДн (ст. 6 ч. 1 п. 5 152-ФЗ);
- Исполнение обязанностей, возложенных законодательством РФ (налоговый, бухгалтерский учёт).
5. Сроки обработки и хранения
| Категория данных | Срок хранения |
|---|---|
| Данные учётной записи (email, имя) | До удаления учётной записи по запросу Пользователя или 3 года после последней активности |
| Платёжные транзакции | 5 лет с момента совершения операции (требование налогового законодательства) |
| Содержимое домашних заданий и переписки с куратором | До удаления учётной записи, но не менее срока доступа к курсу |
| Логи безопасности | 12 месяцев |
| Маркетинговые согласия | До отзыва согласия Пользователем |
По истечении срока данные удаляются или обезличиваются.
6. Передача данных третьим лицам
Оператор передаёт персональные данные следующим лицам только в объёме, необходимом для достижения целей обработки:
| Получатель | Что передаётся | Зачем |
|---|---|---|
| ООО «НКО ЮMoney» (ЮKassa) | Email Пользователя, сумма платежа, идентификатор заказа | Проведение платежа |
| ООО «Яндекс.Облако» | Все данные, размещённые на серверах | Хостинг (серверы в РФ, ru-central1) |
| ООО «Яндекс» | Email, имя получателя, текст письма | Отправка транзакционных писем |
| Налоговые и иные госорганы | По официальному запросу в установленном законом порядке | Исполнение требований закона |
Оператор не продаёт и не передаёт персональные данные третьим лицам для маркетинговых целей.
7. Использование Cookies
7.1. Сайт использует cookies для:
- идентификации сессии входа в Личный кабинет (обязательные cookies);
- запоминания пользовательских настроек (тема оформления, язык);
- сбора обезличенной статистики использования.
7.2. Пользователь вправе отключить cookies в настройках браузера. При этом часть функциональности (вход в Личный кабинет) может стать недоступной.
7.3. Сайт не использует сторонние рекламные cookies (Google Ads, Meta Pixel и подобные).
8. Защита персональных данных
8.1. Оператор применяет следующие меры защиты:
- хранение данных в зашифрованном виде (TLS 1.2+ при передаче);
- ограничение круга лиц, имеющих доступ к данным;
- регулярные резервные копии;
- защита от несанкционированного доступа (ограничение IP, двухфакторная аутентификация для административных учётных записей);
- регулярное обновление программного обеспечения и устранение уязвимостей.
8.2. Серверы, на которых хранятся персональные данные, размещены на территории Российской Федерации (ЦОД Yandex Cloud, ru-central1) в соответствии с требованием ст. 18 ч. 5 152-ФЗ.
9. Права субъекта персональных данных
Пользователь имеет право:
- Получить подтверждение факта обработки своих ПДн и информацию о том, как именно они обрабатываются;
- Получить копию своих персональных данных в машиночитаемом формате;
- Требовать уточнения неточных данных или их удаления, если они неполны, устарели, недостоверны или были получены незаконно;
- Отозвать согласие на обработку — при этом доступ к курсу может быть прекращён, если данные необходимы для исполнения договора;
- Обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.
Для реализации прав направьте запрос на email macmagia@yandex.ru с указанием ФИО, email при регистрации и содержания запроса. Оператор рассматривает запросы в течение 10 рабочих дней.
10. Особенности для несовершеннолетних
10.1. Сервис не предназначен для лиц младше 18 лет.
10.2. Если Пользователю не исполнилось 18 лет, использование Сайта возможно только с письменного согласия законного представителя.
10.3. Если Оператор установит, что персональные данные были предоставлены несовершеннолетним без согласия законного представителя, такие данные подлежат удалению.
11. Трансграничная передача данных
11.1. Оператор не осуществляет трансграничную передачу персональных данных. Вся обработка проводится на территории Российской Федерации.
12. Изменение Политики
12.1. Оператор вправе изменять настоящую Политику. Актуальная редакция всегда публикуется на сайте.
12.2. Существенные изменения дополнительно доводятся до Пользователей через email-рассылку или уведомление в Личном кабинете.
13. Контакты
- Email: macmagia@yandex.ru
- Оператор: ИП Каменская Екатерина Владимировна, ОГРНИП 319732500013182, ИНН 732808256904
Для подачи жалобы в уполномоченный орган: Роскомнадзор — rkn.gov.ru/personal-data