1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта https://mycours.ru/ (далее — «Платформа») и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Оператор персональных данных — индивидуальный предприниматель Макарова Юлия Александровна, ИНН 590608762564, ОГРНИП 323595800031054, адрес: 614066, Пермский край, г. Пермь, ул. Советской Армии, д. 6, кв. 152, e-mail: support@mycours.ru, тел. +7 912 883-33-44 (далее — «Оператор»).
Используя Платформу, регистрируясь на ней, оплачивая курсы или отправляя формы, пользователь подтверждает, что ознакомился с Политикой. Для обработки данных Оператор запрашивает отдельное согласие.
2. Какие данные мы обрабатываем
- Регистрация и профиль: ФИО, адрес электронной почты, номер телефона, дата рождения (если указаны), роль (студент или преподаватель), пароль в виде хэша, ссылка на аватар.
- Покупки: email покупателя, выбранный курс и тариф, сумма, номер и статус заказа, дата оплаты. Данные банковских карт Оператор не получает и не хранит — они обрабатываются платёжным сервисом.
- Обучение: записи на курсы, прогресс, результаты тестов, отзывы, сообщения в чатах и вложения, сертификаты.
- Заявки с форм: имя, телефон, email, ответы на дополнительные вопросы, адрес страницы, с которой отправлена форма; для партнёрской программы — также ссылка на блог или канал, способ связи, UTM-метки.
- Технические данные: IP-адрес, сведения о браузере и устройстве, cookie и данные, собираемые сервисом веб-аналитики (см. Политику cookie).
3. Цели обработки
- регистрация и идентификация пользователя, ведение личного кабинета;
- заключение и исполнение договора (оферты): приём оплаты, предоставление доступа к курсам, выдача чеков и сертификатов;
- связь с пользователем: служебные уведомления, ответы в поддержке, обработка заявок;
- передача данных студентов автору курса (школе) в объёме, необходимом для обучения и сопровождения;
- работа партнёрской программы;
- рекламные и информационные рассылки — только при вашем отдельном согласии (галочка при регистрации или в профиле); отозвать его можно в любой момент в профиле, служебные письма это не затрагивает;
- улучшение работы Платформы и веб-аналитика (её можно отключить, см. Политику cookie);
- исполнение требований законодательства РФ (бухгалтерский и налоговый учёт, защита прав потребителей).
4. Правовые основания
Согласие субъекта персональных данных; исполнение договора, стороной которого является субъект; исполнение обязанностей, возложенных на Оператора законом; законные интересы Оператора при условии, что не нарушаются права субъекта (п. 1, 2, 5, 7 ч. 1 ст. 6 152-ФЗ).
5. Способы и сроки обработки
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение данных с использованием средств автоматизации.
Данные хранятся, пока действует аккаунт или иная цель обработки, и до отзыва согласия, если закон не требует хранить их дольше (в частности, первичные документы об оплате — не менее 5 лет). После достижения целей или отзыва согласия данные удаляются или обезличиваются в срок до 30 дней, если иное не предусмотрено законом.
6. Передача данных третьим лицам
Оператор не продаёт персональные данные. Для достижения целей обработки данные могут поручаться или передаваться:
- платёжному сервису (Robokassa) — для приёма оплаты и формирования чеков;
- сервису хранения и показа видео (Kinescope) — для доступа к видеоурокам;
- сервису веб-аналитики (Яндекс.Метрика), если вы её не отключили;
- поставщикам хостинга, хранилища файлов и отправки электронной почты;
- автору курса или школе, на курс которой вы записались, — в объёме, необходимом для обучения (имя, email, прогресс); школа самостоятельно определяет цели обработки заявок, полученных через её формы, а Оператор действует по её поручению;
- государственным органам — по законному требованию.
Лица, которым поручена обработка, обязаны соблюдать конфиденциальность и меры защиты данных.
Инструмент ИИ-ассистента для преподавателей передаёт тексты запросов внешнему провайдеру языковой модели. Не вводите в запросы персональные данные студентов и третьих лиц.
7. Защита данных
Оператор принимает правовые, организационные и технические меры по ст. 18.1 и 19 152-ФЗ: ограничение доступа, хранение паролей в виде хэша, передача данных по защищённому соединению (HTTPS), резервное копирование, учёт и контроль доступа, процедура реагирования на инциденты. О выявленной утечке Оператор уведомляет Роскомнадзор в установленные законом сроки.
8. Права субъекта персональных данных
Вы вправе: получить информацию об обработке своих данных; требовать их уточнения, блокирования или удаления; отозвать согласие; возражать против обработки; обжаловать действия Оператора в Роскомнадзоре или в суде.
Запрос направляйте на support@mycours.ru с темой «Персональные данные». Оператор отвечает в течение 10 рабочих дней (срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением). Согласие отзывается тем же способом; отзыв не затрагивает законность обработки до отзыва, но может сделать невозможным использование части функций Платформы.
9. Несовершеннолетние
Платформа не предназначена для самостоятельной регистрации лиц младше 14 лет. Данные лиц от 14 до 18 лет обрабатываются с согласия законного представителя в случаях, когда оно требуется законом. Если вам стало известно, что данные ребёнка предоставлены без согласия родителей, напишите нам — мы удалим их.
10. Изменение Политики
Оператор вправе изменять Политику. Новая редакция публикуется на этой странице с указанием даты. Если изменяются цели или состав обрабатываемых данных, мы запросим новое согласие.