Политика обработки персональных данных

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей платформы Ремесло (далее — «Платформа»), размещённой по адресу https://courses.sitefarm.build.

1. Оператор персональных данных

Оператором персональных данных является Сантье Шерри Ричардсон, самозанятый, применяющий специальный налоговый режим «Налог на профессиональный доход» (НПД), ИНН 245726282010. Контакт для запросов по обработке ПД: [email protected].

2. Состав обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных:

• Идентификационные: адрес электронной почты, имя (если указано пользователем).
• Платёжные: история операций (сумма, дата, выбранный Тариф). Реквизиты банковских карт и крипто-кошельков Оператор не хранит — они обрабатываются исключительно платёжными провайдерами.
• Технические: IP-адрес, user-agent, временные метки авторизаций, cookies сессии.
• Поведенческие: прогресс прохождения уроков (просмотренные уроки, последняя позиция в видео, отметки о завершении), факт регистрации на вебинар, тексты и файлы сданных домашних заданий.

Биометрические и специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, состояние здоровья и т. п.) Оператор не обрабатывает.

3. Цели обработки

• исполнение договора-оферты — предоставление доступа к Курсу и сопутствующим услугам;
• идентификация и авторизация пользователя в Личном кабинете;
• отправка транзакционных писем (магическая ссылка для входа, подтверждение оплаты, открытие доступа);
• отправка обучающих и сервисных писем в рамках выбранного Курса;
• проверка домашних заданий и обратная связь;
• анализ прогресса обучения, расчёт статистики использования Платформы;
• исполнение обязанностей, предусмотренных законодательством РФ (налоговая отчётность, выдача чеков через приложение «Мой налог»).

4. Правовые основания обработки

• согласие субъекта персональных данных, выраженное путём акцепта Договора-оферты и/или регистрации на Платформе;
• необходимость исполнения договора, стороной которого является субъект ПД (п. 5 ч. 1 ст. 6 ФЗ № 152-ФЗ);
• необходимость исполнения обязанностей, возложенных на Оператора законодательством РФ.

5. Передача персональных данных третьим лицам

Оператор передаёт минимально необходимый объём ПД следующим обработчикам:

• ООО НКО «ЮMoney» (ЮKassa) — для приёма платежей в RUB. Передаются: email, сумма, описание заказа.
• Крипто-провайдер (при оплате в USDT/USDC) — передаются email и сумма.
• Email-провайдер (SendPulse) — для рассылки транзакционных и обучающих писем. Передаются: email, имя.
• Cloudflare R2 — для хранения видео-материалов курсов и загружаемых пользователями файлов домашних заданий.
• Хостинг-провайдер — для размещения серверной инфраструктуры Платформы.
• ФНС России — через приложение «Мой налог» при формировании чеков, в объёме, предусмотренном ФЗ № 422-ФЗ.

Передача ПД третьим лицам в иных целях, в том числе для маркетинга со стороны третьих лиц, не осуществляется.

6. Трансграничная передача

Часть обработчиков (Cloudflare R2, SendPulse) могут размещать серверы за пределами РФ. Оператор информирует пользователя о факте трансграничной передачи в страны, обеспечивающие адекватный уровень защиты прав субъектов ПД, в соответствии со ст. 12 ФЗ № 152-ФЗ.

7. Сроки хранения

• email и история платежей — в течение срока действия договора и 3 года после его прекращения (для целей бухгалтерского и налогового учёта);
• прогресс прохождения уроков и тексты домашних заданий — в течение срока доступа к Курсу;
• cookies сессии — до выхода из Личного кабинета или до истечения срока действия;
• технические логи — не более 90 дней с момента события.

8. Меры защиты

Оператор принимает следующие меры по защите ПД:

• передача данных между пользователем и Платформой по протоколу HTTPS (TLS);
• хранение паролей не осуществляется — авторизация по одноразовой ссылке;
• cookies сессии подписываются криптографической подписью;
• доступ к базе данных ограничен и контролируется на уровне ОС;
• регулярное создание резервных копий с шифрованием на стороне хранилища.

9. Права субъекта персональных данных

В соответствии с ФЗ № 152-ФЗ пользователь имеет право:

• получать информацию об обработке своих ПД;
• требовать уточнения, блокирования или уничтожения своих ПД, если они являются неполными, устаревшими, недостоверными или избыточными;
• отзывать согласие на обработку ПД;
• обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов ПД (Роскомнадзор) или в судебном порядке.

Для реализации указанных прав пользователь направляет письменный запрос на адрес [email protected]. Срок ответа — не более 30 дней с момента получения запроса.

10. Использование cookies

Платформа использует cookies-файлы исключительно в технических целях: для поддержания сессии авторизованного пользователя. Рекламные и аналитические cookies третьих лиц без согласия пользователя не устанавливаются. Пользователь может отключить cookies в настройках своего браузера — в этом случае часть функциональности Личного кабинета будет недоступна.

11. Уничтожение персональных данных

Персональные данные подлежат уничтожению по истечении сроков хранения, указанных в разделе 7, либо по обоснованному запросу субъекта ПД, если иное не предусмотрено законодательством РФ. Уничтожение осуществляется способом, исключающим возможность восстановления.

12. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу https://courses.sitefarm.build/legal/privacy/. Дата последней редакции указана в начале документа.