Настоящая Политика регулирует обработку и защиту персональных данных пользователей сайта promptlab.one (далее — «Сайт»). Оператором персональных данных является Самозанятый Златорунский Максим Владимирович (далее — «Оператор»).
Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Используя Сайт и оплачивая услуги, пользователь подтверждает, что ознакомлен с настоящей Политикой и даёт согласие на обработку своих персональных данных на изложенных в ней условиях.
1. Основные понятия
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому пользователю.
- Оператор — лицо, организующее и осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных.
- Обработка персональных данных — любое действие с персональными данными: сбор, запись, хранение, использование, передача, обезличивание, удаление.
- Пользователь — любое лицо, посещающее Сайт или приобретающее услуги Оператора.
2. Какие данные мы собираем
Оператор собирает только те данные, которые необходимы для оказания услуг и исполнения договора с Пользователем.
3. Цели обработки
Оператор обрабатывает персональные данные исключительно в следующих целях:
- Идентификация Пользователя и предоставление ему доступа к оплаченным услугам
- Заключение и исполнение договора-оферты
- Направление учётных данных и служебных уведомлений
- Ответ на обращения и техническую поддержку
- Соблюдение требований законодательства Российской Федерации
- Анализ работы Сайта и его улучшение (на обезличенных данных)
Оператор не использует персональные данные для рекламной рассылки без отдельного согласия Пользователя.
4. Правовые основания обработки
Обработка персональных данных осуществляется на следующих правовых основаниях:
- Согласие субъекта персональных данных — выраженное путём акцепта Публичной оферты и совершения оплаты
- Исполнение договора — оказание оплаченных Пользователем услуг
- Соблюдение требований законодательства — например, обязанность по выставлению чеков для самозанятых и предпринимателей
5. Передача данных третьим лицам
Оператор не продаёт, не передаёт и не предоставляет персональные данные Пользователей третьим лицам в маркетинговых или иных коммерческих целях.
Передача данных третьим лицам возможна только в следующих случаях:
- Платёжным сервисам — для обработки платежей (в объёме, минимально необходимом для проведения транзакции)
- Сервисам email-рассылок — для отправки служебных уведомлений (адрес электронной почты)
- Сервисам аналитики — для сбора обезличенной статистики посещений (Яндекс Метрика и аналогичные)
- Сервисам хостинга — для технического размещения Сайта
- Налоговым и иным государственным органам — в случаях, предусмотренных законодательством Российской Федерации
Все указанные третьи лица обязаны соблюдать конфиденциальность и принимают меры по защите персональных данных в соответствии с применимым законодательством.
6. Сроки хранения
Персональные данные хранятся в течение срока, необходимого для достижения целей обработки:
- Данные учётной записи и доступа к Курсам — в течение всего срока существования аккаунта
- Платёжные документы и чеки — в течение сроков, установленных налоговым и бухгалтерским законодательством
- Технические данные и аналитика — не более 3 лет с момента сбора
По истечении срока хранения или при отзыве согласия Пользователя данные удаляются или обезличиваются.
7. Меры защиты
Оператор принимает разумные организационные и технические меры для защиты персональных данных от неправомерного доступа, копирования, изменения, распространения, уничтожения и иных неправомерных действий, в том числе:
- Хранение данных на защищённых серверах
- Использование шифрованного соединения (HTTPS) при передаче данных
- Ограничение доступа к персональным данным со стороны сотрудников Оператора
- Использование платёжных сервисов, прошедших сертификацию PCI DSS
8. Права Пользователя
Пользователь имеет право:
- Получать информацию об обработке своих персональных данных
- Требовать уточнения, блокирования или уничтожения данных в случае, если они являются неполными, устаревшими, неточными или незаконно полученными
- Отзывать согласие на обработку персональных данных
- Обжаловать действия Оператора в Роскомнадзоре или в судебном порядке
Для реализации указанных прав Пользователь направляет письменное обращение на адрес электронной почты support@promptlab.one. Срок рассмотрения обращения — не более 30 дней с момента получения.
Отзыв согласия на обработку персональных данных влечёт невозможность дальнейшего оказания услуг Оператором, в связи с чем доступ к Личному кабинету и Материалам прекращается. Уплаченные за услуги денежные средства при этом не возвращаются с учётом положений пункта 5.5 Публичной оферты.
9. Файлы cookies
Сайт использует файлы cookies — небольшие фрагменты данных, сохраняемые в браузере Пользователя.
Cookies используются для:
- Сохранения сессии Пользователя в Личном кабинете
- Запоминания пользовательских настроек (например, темы оформления)
- Сбора обезличенной статистики посещений
Пользователь может отключить cookies в настройках браузера. В этом случае некоторые функции Сайта (включая авторизацию в Личном кабинете) могут работать некорректно или быть недоступны.
10. Передача данных за рубеж
Оператор обрабатывает персональные данные на серверах, расположенных на территории Российской Федерации.
В случае использования сервисов аналитики или иных вспомогательных сервисов, расположенных за пределами Российской Федерации, передача данных осуществляется в обезличенном виде и в объёме, минимально необходимом для функционирования соответствующего сервиса.
11. Изменения политики
Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная редакция всегда размещена на Сайте по адресу promptlab.one/policy.
Существенные изменения Политики, затрагивающие права Пользователей, могут быть дополнительно доведены до Пользователей путём направления уведомлений на адрес электронной почты.
12. Контакты
По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться: