1. Оператор
Настоящим пользователь сайта https://akkredika.ru свободно, своей волей и в своем интересе дает согласие на обработку персональных данных следующему оператору:
- Чеботарев Матвей Иванович, самозанятый, применяющий специальный налоговый режим «Налог на профессиональный доход»
- ИНН: 245722402647
- Адрес: г. Красноярск, ул. Взлетная, д. 7Д
- Электронная почта: no-reply@akkredika.ru
Входящие сообщения на указанный адрес электронной почты принимаются и контролируются Оператором.
2. Способ предоставления согласия
2.1. Согласие предоставляется отдельным от Публичной оферты, Пользовательского соглашения и иных документов действием - установкой отдельной отметки в поле согласия и отправкой соответствующей формы на Сайте.
2.2. Оператор фиксирует факт предоставления согласия, версию текста, дату и время, идентификатор Учетной записи или сессии, IP-адрес и технические сведения браузера в объеме, необходимом для подтверждения волеизъявления и защиты от злоупотреблений.
2.3. Согласие является конкретным, предметным, информированным, сознательным и однозначным. Оно не включает согласие на рекламу, маркетинговые рассылки, публикацию персональных данных или их предоставление неограниченному кругу лиц.
3. Цели обработки
Согласие предоставляется для следующих целей:
- создание и ведение Учетной записи;
- подтверждение адреса электронной почты, аутентификация и восстановление доступа;
- сохранение выбранной специальности, прогресса решения тестов и задач, выбранных ответов и результатов;
- обеспечение работы, безопасности и диагностики Сервиса;
- оформление заказа, прием подтверждения оплаты, предоставление платного доступа, поиск и скачивание текущих версий двух файлов по тестам и ситуационным задачам купленной специальности;
- формирование и направление чека, проведение возврата и корректировка расчетных сведений;
- направление необходимых сервисных сообщений о регистрации, безопасности, пароле, оплате, чеке, доступе и изменениях, влияющих на договор;
- рассмотрение обращений, претензий и запросов субъекта персональных данных, направленных самим Пользователем; внешний заявитель по статье 15.7 Федерального закона № 149-ФЗ предоставляет отдельное обязательное согласие непосредственно в своем заявлении;
- подтверждение исполнения обязательств и защита законных прав Пользователя и Оператора.
4. Перечень персональных данных
4.1. Согласие распространяется на следующие данные, если они предоставлены Пользователем или образуются при использовании Сервиса:
- имя пользователя (username);
- адрес электронной почты;
- криптографический хеш пароля и параметры его безопасной проверки; исходный пароль в базе не хранится;
- идентификатор Учетной записи и анонимной сессии;
- статус и дата подтверждения email;
- выбранная специальность;
- учебные сессии, просмотренные вопросы и задачи, выбранные ответы, правильность ответов, результаты, прогресс, даты и последовательность действий;
- идентификаторы и сроки сессий входа, токенов подтверждения и восстановления в защищенном или хешированном виде;
- идентификатор заказа, выбранная специальность, сумма, валюта, дата и статус оплаты, возврата и доступа;
- необходимые технические параметры подтверждения платежа, сведения о чеке и возврате;
- факты выполнения платного поиска и скачивания, когда это необходимо для работы функции, безопасности, технической поддержки или проверки сообщения о ее недоступности;
- IP-адрес;
- User-Agent и содержащиеся в нем сведения о браузере, операционной системе и типе устройства;
- дата и время посещения, запрошенный адрес, код ответа, журналы ошибок, входа и безопасности;
- идентификаторы и значения технически необходимых cookies akkredika_session, akkredika_course и __Host-akkredika_auth, а на переходный период - ранее установленной cookie akkredika_auth до ее удаления;
- имя отправителя, email, содержание обращения, история переписки, добровольно приложенные документы и результат рассмотрения.
4.2. Оператор не получает и не хранит полный номер банковской карты, срок ее действия, CVC/CVV, банковские пароли и одноразовые коды. Они вводятся на защищенной странице платежного сервиса.
4.3. Согласие не распространяется на специальные категории персональных данных, биометрические данные и паспортные данные. Пользователь не должен направлять их через обычную поддержку. Если физическое лицо подает формальное заявление правообладателя по статье 15.7 Федерального закона № 149-ФЗ, обязательные текстовые паспортные реквизиты и отдельное согласие на их обработку предоставляются в порядке документа «Контакты и порядок обращений правообладателей», а не на основании настоящего общего согласия. Реквизиты банковской карты через поддержку не запрашиваются.
5. Действия с данными и способы обработки
5.1. Оператор вправе совершать сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, сопоставление, использование, передачу и предоставление в установленных ниже пределах, обезличивание, блокирование, удаление и уничтожение персональных данных.
5.2. Обработка осуществляется с использованием средств автоматизации и без них. Основная обработка проводится в информационных системах на территории Российской Федерации. Переписка, проверка спорной операции и обращений может обрабатываться вручную.
5.3. Решения, порождающие юридические последствия или существенно затрагивающие права Пользователя, не принимаются исключительно на основании автоматизированного профилирования. Автоматическую выдачу доступа или техническую блокировку можно оспорить по электронной почте.
6. Получатели и лица, привлекаемые к обработке
6.1. Для достижения указанных целей данные в минимально необходимом объеме могут быть доступны:
- ООО «ТАЙМВЭБ.КЛАУД», ИНН 7810945525, - для размещения VPS, сервера приложений, основной базы данных, резервных копий и технических журналов в Российской Федерации;
- АО «ТаймВэб», ИНН 7810353960, - для обслуживания почтового ящика, передачи сервисной электронной почты через SMTP и связанных услуг, если они используются Оператором; доступны адрес получателя, имя пользователя и содержание сервисного письма, включая одноразовую ссылку, а также технические метаданные доставки;
- ООО «РОБОКАССА», ИНН 5047063929, - email, идентификатор и описание заказа, сумма, состав чека, режим и статус платежа, а также технические параметры, необходимые для приема и подтверждения оплаты, выдачи доступа и возврата;
- выбранным на платежной странице банку или иному участнику расчетов - для обработки платежа по правилам соответствующего способа оплаты;
- уполномоченным участникам интеграции с ФНС России и сервисом «Мой налог» - для формирования и корректировки чека НПД;
- техническим специалистам и профессиональным консультантам Оператора - только при необходимости поддержки, расследования инцидента или защиты прав и при обязательстве конфиденциальности;
- государственным органам и судам - при наличии законного требования.
6.2. Получателям не разрешается использовать данные для самостоятельной рекламы, продажи баз или несовместимых целей.
6.3. Первичный сбор и основные операции записи, систематизации, накопления, хранения, уточнения и извлечения персональных данных граждан Российской Федерации осуществляются с использованием баз данных на территории Российской Федерации. Основная база данных, сервер приложений и резервные копии размещаются в Российской Федерации.
6.4. Если Пользователь сам указывает адрес у иностранного почтового провайдера или адрес, доставка на который технически использует иностранную инфраструктуру, направление запрошенного сервисного письма может повлечь передачу email, имени пользователя, одноразовой ссылки или минимальных сведений о сервисном событии иностранному получателю или через инфраструктуру за пределами Российской Федерации. Это не отменяет обязательной локализации основной базы данных в Российской Федерации.
6.5. Если конкретная доставка письма признается трансграничной передачей, она осуществляется только после выполнения применимых требований статьи 12 Федерального закона № 152-ФЗ. До начала такой или любой иной инициируемой Оператором трансграничной передачи Оператор получает предусмотренные законом сведения об иностранном получателе и условиях обработки, отдельно уведомляет Роскомнадзор, соблюдает установленные законом сроки и решения о запрете или ограничении передачи и при необходимости получает требуемое отдельное согласие. Если выполнить требования нельзя, соответствующий способ передачи не используется; настоящее согласие само по себе не отменяет специальную процедуру статьи 12.
7. Срок действия согласия
7.1. Согласие действует с момента его предоставления до достижения целей обработки, удаления Учетной записи или отзыва согласия, в зависимости от того, какое событие наступит раньше, если законное основание для отдельной обработки не сохраняется.
7.2. Конкретные сроки хранения категорий данных определены Политикой обработки персональных данных. Если email Учетной записи не подтвержден и с ней не связан заказ, регистрационные данные и связанные доказательства принятия регистрационных документов удаляются не позднее 30 дней с момента создания такой записи. Данные, необходимые для налогового учета, подтверждения платежа, рассмотрения спора, защиты безопасности или исполнения иного требования закона, могут храниться после отзыва согласия только в необходимом объеме и на соответствующем самостоятельном правовом основании.
7.3. Оператор хранит доказательство предоставления и отзыва согласия в течение срока, необходимого для подтверждения законности обработки и защиты прав сторон.
8. Отзыв согласия и прекращение обработки
8.1. Согласие можно отозвать в любое время письмом на no-reply@akkredika.ru. Рекомендуется направлять его с адреса, связанного с Учетной записью, и указать имя пользователя и требование «Отзываю согласие на обработку персональных данных».
8.2. Если письмо направлено с другого адреса, Оператор вправе запросить минимальные сведения для подтверждения личности. Оператор не запрашивает пароль, CVC/CVV или банковский код.
8.3. Отзыв не влияет на законность обработки, выполненной до его получения.
8.4. После отзыва Оператор прекращает обработку на основании согласия и удаляет либо уничтожает соответствующие данные в установленный законом срок, если сохранение не требуется:
- для заключения или исполнения действующего договора;
- для выполнения налоговой, расчетной или иной обязанности по закону;
- для завершения возврата или рассмотрения обращения;
- для установления, осуществления или защиты законных требований;
- на ином основании, прямо предусмотренном законодательством.
8.5. Оператор сообщает субъекту о последствиях отзыва. Если без определенных данных технически невозможно поддерживать Учетную запись, сохранять прогресс или предоставлять выбранные функции, они могут быть прекращены после удаления данных. Отзыв сам по себе не лишает Пользователя прав потребителя и не прекращает обязательства по возврату или рассмотрению претензии.
9. Отсутствие согласия на маркетинг и распространение
9.1. Настоящий документ не дает согласия на получение рекламы по электронной почте, телефону, в мессенджерах или иным способом.
9.2. Подтверждение email, восстановление пароля, уведомление о безопасности, платеже, чеке, доступе, возврате или ответ на обращение являются сервисными сообщениями, необходимыми для работы Сервиса и исполнения договора.
9.3. До начала рекламных рассылок Оператор обязан запросить отдельное предварительное согласие, которое не будет обязательным условием регистрации или покупки и может быть отозвано независимо.
9.4. Настоящий документ не является согласием на обработку персональных данных, разрешенных для распространения, и не дает права публиковать имя пользователя, email, прогресс или иные данные для неограниченного круга лиц.
10. Права субъекта и контакты
10.1. Субъект вправе получать сведения об обработке, требовать уточнения, блокирования, удаления или прекращения обработки, отзывать согласие и обжаловать действия Оператора в Роскомнадзор или суд.
10.2. Порядок реализации прав и подробные условия обработки изложены в Политике обработки персональных данных на Сайте.
10.3. Контакт Оператора по всем вопросам персональных данных: no-reply@akkredika.ru. Почтовый адрес: г. Красноярск, ул. Взлетная, д. 7Д.