Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок и условия обработки персональных данных пользователей сайта https://avaterra.pro (далее — Сайт), а также пользователей личного кабинета и связанных сервисов. Обработка осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и иными применимыми нормами Российской Федерации.

Оператор персональных данных: ИП Стрельцова Татьяна Сергеевна. Адрес: 125167, г. Москва, ул. Здоровья, д. 10. Email для обращений по ПДн: info@avaterra.pro.

Используя Сайт, отправляя формы, регистрируясь в личном кабинете, оставляя комментарии или обращаясь через каналы связи, вы подтверждаете, что ознакомились с настоящей Политикой и отдельным текстом Согласия на обработку персональных данных, если применимо к конкретной операции.

2. Основные понятия

• Персональные данные — любая информация, относящаяся прямо или косвенно к пользователю Сайта.
• Обработка персональных данных — действия с ПДн, включая сбор, запись, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
• Субъект персональных данных — пользователь Сайта, клиент, слушатель курса, посетитель.

3. Какие данные обрабатываются

Оператор может обрабатывать следующие категории данных:

• имя (или псевдоним), указанные пользователем;
• номер телефона и адрес электронной почты;
• данные учётной записи личного кабинета (email, отображаемое имя, хэш пароля);
• сведения об оплатах и заказах в объёме, необходимом для исполнения договора и учёта;
• сведения об обучении, обращениях в поддержку, комментариях к публикациям;
• технические данные: IP-адрес, cookie, идентификаторы сессии, тип браузера и устройства, дата и время обращения, журналы сервера;
• текст обращений в чат-консультанта на сайте (пользователь самостоятельно определяет содержание; не рекомендуется указывать специальные категории ПДн, например сведения о здоровье).

Обработка специальных категорий персональных данных (здоровье, биометрия и т.п.) не осуществляется, если пользователь добровольно не сообщает такие сведения в свободной форме. В этом случае пользователь понимает риски и несёт ответственность за содержание сообщения.

4. Цели обработки

• обработка заявок и обращений пользователей;
• регистрация и авторизация в личном кабинете;
• заключение, исполнение и сопровождение договоров на оказание образовательных и консультационных услуг;
• приём и учёт платежей (в т.ч. взаимодействие с платёжным провайдером);
• предоставление доступа к материалам курса, выдача сертификатов;
• направление сервисных и информационных сообщений, связанных с оказанием услуг (включая уведомления по электронной почте и мессенджерам при наличии технической возможности и согласия);
• обработка обращений в поддержку, комментариев к публикациям;
• обезличенный анализ посещаемости и поведения на Сайте для улучшения сервиса (при отдельном согласии на аналитические cookie — см. раздел 9);
• обеспечение безопасности, предотвращение мошенничества и злоупотреблений;
• исполнение требований законодательства РФ (в т.ч. бухгалтерский и налоговый учёт).

5. Правовые основания обработки

• Согласие субъекта — при заполнении форм, регистрации, комментировании и иных случаях, где требуется отдельная отметка на Сайте;
• Исполнение договора, стороной которого является субъект, либо заключение договора по его инициативе;
• Законные требования (оператор обязан обрабатывать данные по требованию закона);
• Законный интерес оператора — в части обеспечения безопасности Сайта и предотвращения злоупотреблений в объёме, не превышающем права субъектов.

6. Передача третьим лицам

Оператор может передавать персональные данные получателям, без которых невозможно оказание услуги, в объёме, необходимом для конкретной цели:

• платёжные системы и банки-эквайеры — для приёма оплаты;
• сервисы электронной почты / SMTP — для отправки писем (транзакционных и сервисных уведомлений) в рамках настроек портала;
• хостинг-провайдер и администратор сервера, на котором размещено приложение и база данных;
• Telegram Bot API — если включён бот и пользователь взаимодействует с ним (обработка идентификатора чата и сообщений);
• облачные LLM-провайдеры — если пользователь использует чат-консультанта на Сайте (текст запроса направляется обработчику для генерации ответа; рекомендуется не вводить персональные данные третьих лиц).

Оператор не продаёт персональные данные. Передача по запросу уполномоченных государственных органов возможна в случаях, предусмотренных законом.

7. Локализация и трансграничная передача

Базы данных, в которых обрабатываются персональные данные граждан РФ в информационных системах Оператора, размещаются на серверах, территориально находящихся на территории Российской Федерации (в текущей конфигурации — VPS Оператора в РФ), за исключением обработки, которая осуществляется иностранными получателями при явном описании ниже.

Иностранная аналитика: на Сайте по умолчанию не подключаются Google Analytics (США) и Microsoft Clarity (США). Яндекс.Метрика подключается только после выбора пользователем пункта «Принять аналитику» в баннере cookie; до этого момента счётчик не загружается.

При использовании LLM-провайдеров за пределами РФ возможна трансграничная передача текста запроса чата. Оператор описывает этот риск в настоящей Политике; конкретного списка стран и контрагентов следует держать в актуальной внутренней документации и при необходимости направлять сведения в уполномоченный орган в порядке, установленном законом.

8. Сроки и уничтожение

Персональные данные хранятся не дольше, чем это необходимо для целей обработки, если иной срок не установлен законом. После достижения целей обработки или при отзыве согласия (если отсутствуют иные законные основания) данные подлежат удалению или обезличиванию с учётом технических и организационных ограничений резервного копирования.

Конкретные сроки хранения по категориям (учёт, договоры, журналы) закрепляются Оператором во внутренних документах и могут уточняться; общий срок ответа на обращение субъекта — до 30 календарных дней, если иное не предусмотрено законом.

9. Cookie и аналитика

Сайт использует необходимые cookie для работы сессии, безопасности и авторизации. Аналитические cookie (Яндекс.Метрика) применяются только после отдельного согласия через баннер. Пользователь может ограничить или удалить cookie в настройках браузера; это может повлиять на работу отдельных функций Сайта.

10. Меры защиты

Оператор применяет организационные и технические меры: HTTPS, ограничение доступа к системам, хэширование паролей, контроль прав ролей в портале, резервное копирование, журналирование отдельных операций безопасности.

11. Права субъекта персональных данных

Субъект вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных в случаях, предусмотренных законом;
• отозвать согласие на обработку (с учётом последствий для оказания услуг);
• обжаловать действия Оператора в Роскомнадзор или в судебном порядке.

12. Порядок обращений

Запросы направляйте на email info@avaterra.pro или по почтовому адресу: 125167, г. Москва, ул. Здоровья, д. 10. Укажите тему «Персональные данные», ФИО и контакты для ответа.

13. Изменения Политики

Оператор вправе обновлять настоящую Политику. Актуальная версия размещается по адресу https://avaterra.pro/privacy. Дата редакции указывается в начале документа. При существенных изменениях Оператор может уведомить пользователей по email или через интерфейс портала.