Политика обработки персональных данных

Политика объясняет, какие данные нужны для работы клуба «юрИИсты», основания обработки, сроки, получателей и права людей. Ознакомление с политикой не заменяет согласие там, где оно требуется.

Оператор и область действия

1. Оператор: ИП Желнин Дмитрий Александрович, ИНН 780721014232, ОГРНИП 317784700208950; адрес для корреспонденции: 198322, г. Санкт-Петербург, ул. Адмирала Трибуца, дом 7, литера А, а/я № 4; электронная почта owl@yuriisty.ru.

2. Политика относится к клубу, его сайтам yuriisty.ru, lk.yuriisty.ru, app.yuriisty.ru, к обращениям и клубным коммуникациям. Основная форма вступления размещена на https://yuriisty.ru/join, документы — на https://yuriisty.ru/legal. Обработка ранее полученных на прежних страницах клуба данных продолжается только на соответствующем законном основании, с сохранением прав субъектов. Для других продуктов Оператора используются соответствующие документы.

3. Субъекты данных — посетители, заявители, участники, заказчики, представители организаций и приглашенные эксперты. Клиентские материалы принимаются преимущественно обезличенными. Сведения третьих лиц не становятся свободными для использования оттого, что их передал участник.

Цели данные и основания

4. Заключение и исполнение договора: имя и фамилия, email для кабинета и необходимых сообщений, идентификатор учетной записи, сведения о тарифе, примененной скидке, платежах, доступе, обращениях и подтверждениях. Форма вступления содержит поля имени и фамилии, email, необязательного телефона и необязательного промокода. Телефон используется для связи по участию только при его предоставлении; отсутствие телефона не препятствует вступлению. Для организации обрабатываются необходимые данные ее представителя и назначенных участников. Основания — заключение и исполнение договора по инициативе субъекта, предусмотренные законом обязанности и отдельное согласие в пределах его предмета, когда оно необходимо. Согласие на оформление участия не разрешает рекламу. Отзыв согласия не отменяет самостоятельное законное основание обработки необходимых для договора и закона данных.

5. Поддержка и ответы на обращения: имя или обращение заявителя, контакт для ответа, содержание запроса и необходимые сведения о проблеме. Основание определяется содержанием обращения: исполнение договора, рассмотрение запроса субъекта, иная обязанность по закону либо отдельное добровольное согласие, когда другого основания нет.

6. Учет платежей и возвраты: имя плательщика, дата, сумма, статус, платежный идентификатор, данные чека и при необходимости реквизиты для возврата. Основания: договор и обязанности по налоговому, бухгалтерскому и кассовому законодательству. Полные карточные реквизиты и код безопасности не запрашиваются по email или в чате.

7. Работа закрытого чата и разборов: имя или выбранное отображаемое обозначение, идентификатор профиля мессенджера, сообщения и обезличенные материалы. Основание: организация участия и исполнение договора; раскрытие сведений внутри чата ограничивается необходимым для его работы. Оператора не уполномочивают публиковать узнаваемый кейс в открытом доступе одним фактом его отправки.

8. Реклама клуба: отдельно выбранные субъектом email, телефон и идентификаторы Telegram или WhatsApp, сведения о согласии и отказе. Для рекламной цели получают самостоятельное предварительное согласие на обработку контактных данных и отдельное согласие на получение рекламы с указанием разрешенных каналов. Оба согласия добровольны и не являются условием оплаты или доступа. Согласие на оформление участия и указание телефона в форме не разрешают рекламную обработку, SMS, звонки или сообщения в мессенджерах. Реклама других проектов и партнеров не входит в согласие на рекламу клуба. Сервисные сообщения о доступе, оплате, изменениях договора и безопасности отправляются по самостоятельному законному основанию и не подменяются рекламой.

9. Открытые записи, отзывы и кейсы: только конкретно разрешенные субъектом сведения, например имя, изображение, голос, профессиональные сведения и согласованный текст. Основание: отдельное согласие на распространение данных и необходимые гражданско-правовые разрешения. Отсутствие согласия исключает открытое размещение узнаваемых данных.

10. Безопасность и техническая работа: IP-адрес, время обращения, сведения о браузере и устройстве, идентификаторы сессии и журналы доступа в необходимом объёме. Основания обработки определяются её фактическим назначением. На публичном сайте подключён сервис веб-аналитики «Яндекс.Метрика» (ООО «ЯНДЕКС») для анализа посещаемости и использования сайта. Для такой аналитики используются технические сведения о посещениях, включая адреса страниц, данные о браузере и устройстве и идентификаторы cookie. Обработка персональных данных для аналитики осуществляется на соответствующем законном основании; отдельное согласие оформляется, когда оно требуется законом.

Порядок и получатели

11. Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, необходимое предоставление доступа, блокирование, удаление и уничтожение с автоматизацией и без нее. Распространение не входит автоматически в обработку по договору и допускается отдельно на законном основании.

12. Доступ к данным предоставляется администраторам клуба и преподавателям клуба, ведущим информационные и консультационные встречи, в пределах их задач и полномочий. Администраторы обеспечивают учет, доступ, поддержку, платежные вопросы и обработку обращений. Преподаватели получают только необходимые для встречи, ответа и разбора данные; их роль сама по себе не дает доступа ко всем платежным сведениям и реквизитам. Привлекаемые технические поставщики получают данные в объеме порученной задачи. Для порученной обработки оформляются необходимые договоры; самостоятельные операторы действуют на своих законных основаниях. Конфиденциальность и разграничение доступа обеспечиваются Оператором.

13. Собственная информационная система клуба, её базы данных и файлы размещаются на серверах в Российской Федерации. Запись, систематизация, накопление, хранение, уточнение и извлечение собираемых данных граждан РФ осуществляются с соблюдением части 5 статьи 18 Закона № 152-ФЗ. При осуществлении трансграничной передачи Оператор выполняет требования статьи 12 Закона № 152-ФЗ. Российское размещение собственной системы не определяет место обработки данных внешними сервисами.

14. Оператор не использует изображения и голоса для установления личности в биометрической системе в рамках описанных клубных публикаций. Специальные категории данных, сведения об интимной жизни, здоровье и охраняемая тайна в обычных разборах не запрашиваются. Если такие сведения обнаружены, доступ ограничивается до удаления или отдельной проверки законного основания.

15. Участник сначала обезличивает документы. Если данные третьих лиц необходимы, он заранее предоставляет подтверждение согласий либо другого основания, охватывающего Оператора, конкретную цель и получателей внутри клуба. Оператор проверяет основание и объем; при недостаточности просит удалить или заменить документ. Без отдельного основания такие сведения не раскрываются в эфире, не публикуются и не передаются внешним ИИ-сервисам.

Сроки и прекращение обработки

16. Срок хранения определяется отдельно для каждой цели: данные хранятся не дольше, чем необходимы для соответствующего договора, действительного согласия, обязательного учета или конкретной защиты прав. Единого максимального срока для всех данных нет. Данные аккаунта и участия сохраняются, пока продолжаются услуги и участие в клубе, включая сохраняющееся участие в чате, либо до правомерного требования прекратить соответствующую обработку. После прекращения участия сохраняется только минимальная часть, необходимая на самостоятельном законном основании; порядок также описан в разделе «Информационная система и обработка данных».

17. Рекламные контакты используются до отзыва согласия или прекращения соответствующей цели. После отказа прекращается реклама по указанным каналам. Минимальное подтверждение отказа может сохраняться на законном основании для соблюдения запрета на последующие сообщения и разрешения требований.

18. Разрешенные открытые публикации обрабатываются в пределах предмета, площадок и срока отдельного согласия. После отзыва или требования прекратить распространение Оператор прекращает действия и удаляет данные с контролируемых ресурсов в сроки и порядке закона. Техническая невозможность удалить чужую независимую копию не дает Оператору права продолжать собственную публикацию.

19. Данные не хранятся бессрочно лишь потому, что когда-то получено согласие. При достижении цели или отзыве согласия данные при отсутствии другого законного основания уничтожаются в срок до 30 дней. Требование прекратить обработку исполняется не позднее десяти рабочих дней; предусмотренное законом продление до пяти рабочих дней допускается с мотивированным уведомлением. Для обязательного учета, иных самостоятельных оснований и специальных случаев действуют соответствующие сроки закона. Резервные копии включаются в установленный порядок блокирования и уничтожения; наличие копии само по себе не разрешает продолжать использование данных.

Права обращения и безопасность

20. Субъект вправе получить сведения об обработке, потребовать исправления, блокирования или уничтожения при наличии оснований, отозвать согласие, потребовать прекращения распространения и обратиться в Роскомнадзор или суд. Запрос на удаление можно направить в свободной форме на owl@yuriisty.ru: указать, какие данные или аккаунт требуется удалить, контакт для ответа и сведения, позволяющие найти запись. Специальный бланк для первоначального обращения не требуется; допускается также обращение на почтовый адрес Оператора. Если нельзя достоверно установить отправителя или предмет, Оператор запрашивает только необходимые уточнения в предусмотренном законом объеме. Пароль и CVV/CVC не требуются. В ответе сообщается результат и, при сохранении отдельных документов по закону, основание и срок такого хранения.

21. По запросу субъекта о предоставлении информации Оператор отвечает в течение десяти рабочих дней; предусмотренное законом продление не более пяти рабочих дней применяется с мотивированным уведомлением. Для исправления, прекращения обработки, уничтожения, обращений Роскомнадзора и инцидентов действуют соответствующие специальные сроки закона, а не общий произвольный срок.

22. Оператор обязан обеспечивать конфиденциальность и безопасность, разграничивать доступ администраторов и преподавателей по задачам, защищать учетные записи и резервные копии, фиксировать необходимые операции и реагировать на инциденты. Запросы на удаление принимают и рассматривают уполномоченные администраторы; они устанавливают относящиеся к запросу данные и основания, организуют удаление, блокирование или обезличивание в системе и у соответствующих обработчиков, фиксируют исполнение и направляют ответ.

23. Новая редакция публикуется с датой и номером. Она не расширяет задним числом цель или объем ранее полученных согласий; новые цели и получатели требуют нового основания, когда оно необходимо.

Информационная система и обработка данных

Для работы клуба «юрИИсты» Оператор использует собственную информационную систему, включающую сайт yuriisty.ru, личные кабинеты участников и административный кабинет. Базы данных и файлы собственной системы размещаются на серверах в Российской Федерации.

Оплата участия производится через CloudPayments. Для учёта платежей, предоставления доступа и оформления возвратов Оператор обрабатывает необходимые сведения о плательщике, сумме, дате, статусе платежа и платёжных документах. Платёжные реквизиты вводятся в форму платёжного сервиса. Полный номер банковской карты и код безопасности не запрашиваются по электронной почте или в чате клуба.

Доступ к персональным данным предоставляется администраторам и преподавателям клуба только в объёме, необходимом для выполнения их задач. Администраторы обеспечивают работу кабинетов, поддержку участников и рассмотрение обращений. Преподаватели получают сведения, необходимые для ответов, встреч и разборов.

Данные аккаунта и участия хранятся в течение соответствующего участия в клубе, включая сохраняющееся участие в закрытом чате. Платёжные и учётные документы сохраняются в течение обязательных сроков, установленных законодательством. Записи встреч, отзывы, кейсы и подтверждения согласий хранятся в пределах соответствующей цели и законного основания. После прекращения основания данные уничтожаются или обезличиваются, кроме сведений, которые необходимо сохранять по закону.

Запрос об удалении данных, прекращении их обработки или отзыве согласия направляется в свободной форме на owl@yuriisty.ru. В обращении следует указать аккаунт или данные, которых касается запрос, и контакт для ответа. Оператор вправе запросить необходимые сведения для идентификации заявителя. Пароль и код безопасности банковской карты предоставлять не требуется.

Оператор рассматривает обращения и обеспечивает прекращение обработки, блокирование, удаление или обезличивание данных в порядке и сроки, предусмотренные законодательством. Этот порядок распространяется также на резервные копии. Если отдельные сведения должны сохраняться на самостоятельном законном основании, заявителю сообщаются основание и срок их хранения.