Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ИП Миллер В. А. (далее — Оператор).

Действие Политики распространяется на все персональные данные субъектов, обрабатываемые Оператором в связи с использованием сайта futuraai.ru и оказанием Оператором услуг.

Используемые в Политике термины применяются в значениях, определённых статьёй 3 152-ФЗ. Под «персональными данными» (далее — ПДн) понимается любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2. Оператор

Обработку ПДн осуществляет Оператор:

• Полное наименование: Индивидуальный предприниматель Миллер Вероника Александровна
• ИНН: 771778575365
• ОГРНИП: 322911200089737
• Адрес: 295023, Россия, Республика Крым, г. Симферополь
• Email: hello@futuraai.ru
• Сайт: https://futuraai.ru

Все запросы и обращения, связанные с обработкой ПДн, направляются на email hello@futuraai.ru.

3. Правовые основания обработки

Оператор обрабатывает ПДн на следующих правовых основаниях:

• Конституция Российской Федерации, Гражданский кодекс РФ, 152-ФЗ «О персональных данных»;
• Согласие субъекта ПДн на обработку его персональных данных (ст. 6 ч. 1 п. 1, ст. 9 152-ФЗ);
• Заключение и исполнение договора, стороной которого является субъект ПДн (ст. 6 ч. 1 п. 5 152-ФЗ);
• Обработка ПДн, доступ к которым предоставлен субъектом самостоятельно, либо подлежит обязательному раскрытию по требованию закона (ст. 6 ч. 1 п. 10 152-ФЗ).

4. Цели обработки

Оператор обрабатывает ПДн исключительно в следующих целях:

1. Обработка обращений и заявок, поступающих с сайта (имя, контакт, описание задачи);
2. Заключение и исполнение договоров возмездного оказания услуг с клиентами;
3. Обратная связь — ответ на вопросы и информирование о статусе обращения;
4. Информирование о новых продуктах, предложениях и материалах Оператора — только при наличии отдельного согласия субъекта ПДн на маркетинговые коммуникации;
5. Анализ работы сайта и улучшение пользовательского опыта (агрегированная веб-аналитика через Яндекс Метрику — только при согласии пользователя на использование cookies);
6. Оказание образовательных услуг по программам Академии FuturaAI: приём и рассмотрение заявок, отбор на тарифы с ограниченным числом мест, предоставление доступа к образовательной платформе, ведение учёта обучающихся и их успеваемости, проверка заданий и обратная связь по ним, участие в закрытом сообществе курса, проведение видеовстреч;
7. Выдача документов по итогам обучения — сертификата и ведение журнала выдачи документов, а также подготовка по заявлению обучающегося справки об оплате образовательных услуг для представления в налоговый орган (форма по КНД 1151158);
8. Приём оплаты и возврат денежных средств — расчёты по договору, выставление счетов, возврат при отказе от договора;
9. Соблюдение требований законодательства Российской Федерации.

5. Категории субъектов и состав обрабатываемых данных

Оператор обрабатывает ПДн следующих категорий субъектов:

• посетители сайта futuraai.ru;
• потенциальные клиенты, оставившие заявку на сайте;
• действующие клиенты Оператора;
• обучающиеся — лица, заключившие договор на оказание образовательных услуг Академии FuturaAI, а также лица, подавшие заявку и заполнившие анкету отбора;
• контрагенты Оператора в части, необходимой для исполнения обязательств.

В рамках указанных целей могут обрабатываться следующие ПДн:

• имя (фамилия, имя, отчество — если указано субъектом);
• адрес электронной почты;
• номер телефона;
• идентификатор Telegram, ВКонтакте или другого мессенджера (если использован для связи);
• ниша / сфера деятельности бизнеса (для подбора решения);
• содержание сообщений, отправленных через формы и чат-виджет на сайте;
• IP-адрес, тип устройства и браузера, источник перехода — собираются автоматически;
• cookies и поведенческие метрики — при условии согласия пользователя.

Дополнительно у обучающихся Академии обрабатываются:

• фамилия, имя и отчество полностью — для оформления сертификата;
• ИНН либо паспортные данные — только если обучающийся сам обратился за справкой об оплате образовательных услуг (КНД 1151158) для налогового вычета: без этих сведений справку невозможно оформить;
• банковские реквизиты (номер счёта, наименование банка, БИК) — только при отказе от договора, для возврата денежных средств;
• сведения, указанные обучающимся в анкете отбора: занятость, идея проекта, цель по доходу, планируемое время на обучение, опыт в разработке;
• учебные данные: выбранный тариф, прогресс прохождения модулей, выполненные задания и загруженные работы, итоговый проект, факт и дата выдачи сертификата;
• сведения об оплате: сумма, дата, статус платежа, идентификатор платежа.

Оператор не обрабатывает специальные категории ПДн (расовая принадлежность, политические взгляды, состояние здоровья и др.) и биометрические ПДн.

6. Способы и сроки обработки

Обработка ПДн осуществляется как с использованием средств автоматизации, так и без них. Действия с ПДн включают: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (в случаях, предусмотренных Политикой), обезличивание, блокирование, удаление и уничтожение.

Срок обработки и хранения: ПДн обрабатываются и хранятся в течение 5 лет с момента последнего взаимодействия субъекта с Оператором или до момента отзыва согласия — в зависимости от того, что наступит раньше.

Отдельные сроки хранения. Часть документов Оператор обязан хранить дольше общего срока, и отзыв согласия на них не распространяется:

• документы бухгалтерского и налогового учёта, включая сведения об оплате и выданные справки КНД 1151158, — 5 лет (ст. 23 НК РФ, ст. 29 402-ФЗ «О бухгалтерском учёте»);
• журнал выдачи документов об обучении и сведения о выданных сертификатах — в течение срока, установленного локальными актами Оператора, но не менее 5 лет;
• выполненные обучающимся задания и итоговые работы — в течение срока доступа к материалам по договору и 6 месяцев после его окончания, далее удаляются.

По истечении срока обработки или при отзыве согласия ПДн уничтожаются способами, исключающими дальнейшую обработку, в течение 30 дней с момента наступления соответствующего события.

7. Передача третьим лицам

Оператор не продаёт и не передаёт ПДн третьим лицам в маркетинговых целях. Передача ПДн третьим лицам осуществляется исключительно для целей, указанных в Политике, и в следующих случаях:

• Подрядчикам и поставщикам услуг, обеспечивающим работу сайта и услуг Оператора — на основании договоров, содержащих обязательства по обеспечению конфиденциальности и безопасности ПДн:
  • ООО «Тайм Веб» (Timeweb) — хостинг сайта;
  • ООО «ЯНДЕКС» — веб-аналитика (Яндекс Метрика, при согласии пользователя на использование cookies);
  • Telegram FZ-LLC — обмен сообщениями (если канал связи выбран субъектом);
  • CRM-системы (AmoCRM, Bitrix24 и аналоги) — учёт обращений и сделок;
  • Skillspace — образовательная платформа Академии: личный кабинет обучающегося, доступ к материалам, приём и проверка заданий, учёт прогресса;
  • АО «ТБанк» (Т-Касса) — приём оплаты и возврат денежных средств; в банк передаются имя, адрес электронной почты, номер телефона и сумма платежа для формирования кассового чека в соответствии с 54-ФЗ;
  • Zoom Communications — проведение видеовстреч на тарифах, где они предусмотрены договором;
• По требованию государственных органов в случаях, прямо предусмотренных законодательством Российской Федерации.

8. Права субъекта персональных данных

В соответствии со статьёй 14 152-ФЗ субъект ПДн имеет право:

• получать сведения об обработке его ПДн (наличие факта, цель, способы, сроки, перечень обрабатываемых данных, источники получения);
• требовать уточнения, блокирования или уничтожения ПДн, если они являются неполными, неточными, устаревшими, незаконно полученными или не нужны для заявленной цели обработки;
• отозвать согласие на обработку ПДн в любое время;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов ПДн (Роскомнадзор) либо в судебном порядке.

Порядок реализации прав: для реализации указанных прав субъект направляет письменный запрос на email hello@futuraai.ru с указанием сути обращения и идентифицирующих субъекта данных.

Срок ответа Оператора — не более 10 рабочих дней с даты получения запроса (ст. 20 ч. 1 152-ФЗ). При необходимости срок может быть продлён ещё на 5 рабочих дней с уведомлением субъекта.

9. Меры по обеспечению безопасности

Оператор принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, в соответствии со ст. 18.1 и 19 152-ФЗ:

• передача данных между сайтом и сервером осуществляется по защищённому протоколу TLS (HTTPS);
• доступ к ПДн ограничен и предоставляется только сотрудникам Оператора, для которых он необходим в связи с исполнением должностных обязанностей;
• ведутся журналы доступа к информационным системам;
• на сервере используются актуальные версии программного обеспечения, регулярные резервные копии и контроль изменений;
• ПДн граждан Российской Федерации обрабатываются и хранятся на серверах, расположенных на территории Российской Федерации (ст. 18 ч. 5 152-ФЗ).

10. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Актуальная версия Политики публикуется по постоянному адресу https://futuraai.ru/privacy-policy.

При существенных изменениях, затрагивающих права субъектов ПДн, Оператор уведомляет субъектов через сайт и (или) на адрес электронной почты, указанный субъектом, не менее чем за 14 дней до вступления изменений в силу.