Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных на сайте https://startcourse.ai и в сервисе StartCourse.ai.

1.2. Оператор персональных данных:

1.3. Контакты по вопросам персональных данных: support@startcourse.ai; общий адрес поддержки: support@startcourse.ai.

1.4. Политика применяется ко всем посетителям сайта, Пользователям, Покупателям, Авторам, представителям Авторов, заявителям по претензиям, участникам бонусной программы, подписчикам рассылок и иным лицам, чьи персональные данные обрабатываются Оператором.

1.5. Оператор обрабатывает персональные данные в соответствии с законодательством Российской Федерации, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

1.6. Использование сайта, регистрация, отправка формы, оплата, загрузка материалов или продолжение использования сервиса после ознакомления с Политикой означает, что субъект персональных данных ознакомлен с условиями обработки. В случаях, когда закон требует согласие, Оператор получает отдельное согласие.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.3. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных и определяющее цели обработки.

2.4. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

2.5. Cookies — небольшие текстовые файлы и аналогичные технологии, сохраняемые на устройстве Пользователя для работы сайта, аналитики, авторизации, безопасности, персонализации и улучшения сервиса.

3. Категории субъектов и состав персональных данных

3.2. Оператор не стремится обрабатывать специальные категории персональных данных и биометрические персональные данные. Если Пользователь или Автор самостоятельно размещает такие сведения в материалах, заданиях, обращениях или комментариях, Оператор вправе удалить их, ограничить обработку или запросить дополнительное законное основание.

3.3. Оператор не запрашивает у Пользователей полные данные банковских карт. Обработка платежных реквизитов осуществляется платежным провайдером. Оператор может получать технические идентификаторы платежа, статус оплаты, сумму, способ оплаты, дату, чек и иные сведения, необходимые для учета заказа, возврата, поддержки и бухгалтерии.

3.4. Если сервис используется несовершеннолетним, Оператор исходит из того, что регистрация и оплата совершаются с согласия законного представителя, если такое согласие требуется законом или правилами конкретного Курса.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные для следующих целей:

• регистрация и идентификация Пользователей и Авторов;
• заключение и исполнение публичной оферты, пользовательского соглашения, агентской модели и иных договоров;
• предоставление доступа к Курсам, материалам, тестам, заданиям, вебинарам, личному кабинету и техническому функционалу;
• прием платежей через ЮKassa или иных платежных провайдеров, фискализация, направление чеков, оформление возвратов, chargeback и выплат Авторам;
• ведение учета заказов, продаж, бонусов StartCoins, отчетов агента, актов, сверок, бухгалтерского и налогового учета;
• проверка Авторов, KYC, верификация статуса самозанятого, проверка полномочий, реквизитов и соблюдения требований платежных провайдеров;
• техническая поддержка, ответы на обращения, обработка претензий, жалоб, IP-заявлений и юридических запросов;
• обеспечение безопасности, предотвращение мошенничества, несанкционированного доступа, спама, злоупотреблений, нарушений правил Платформы и требований 115-ФЗ/банковского комплаенса при применимости;
• аналитика использования сайта, улучшение интерфейса, качества сервиса, персонализация и тестирование функций;
• информационные и рекламные рассылки при наличии законного основания и возможности отказаться от рассылки;
• защита прав и законных интересов Оператора, Авторов, Пользователей и третьих лиц в претензионном, административном и судебном порядке.

5. Правовые основания обработки

5.1. Оператор обрабатывает персональные данные на следующих основаниях:

• исполнение договора, стороной которого является субъект персональных данных, либо принятие мер по запросу субъекта до заключения договора;
• согласие субъекта персональных данных, когда такое согласие требуется законом;
• исполнение обязанностей Оператора, установленных законодательством, включая бухгалтерский и налоговый учет, фискализацию, ответы на запросы госорганов и обработку обращений субъектов;
• осуществление прав и законных интересов Оператора, Авторов и Пользователей при условии, что этим не нарушаются права и свободы субъектов персональных данных;
• Федеральный закон «О персональных данных» от 27.07.2006 № 152-ФЗ;
• Гражданский кодекс РФ;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и защите информации»;
• иные основания, предусмотренные законодательством Российской Федерации.

6. Порядок и способы обработки

6.1. Обработка осуществляется с использованием средств автоматизации и без использования таких средств, смешанным способом.

6.2. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передача, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

6.3. Оператор соблюдает принципы законности, справедливости, ограничения обработки достижением конкретных целей, минимизации состава данных, точности, актуальности, конфиденциальности и безопасности.

6.4. Субъект обязан предоставлять достоверные данные и своевременно обновлять их в личном кабинете или через поддержку. Оператор не отвечает за последствия предоставления недостоверных данных, включая невозможность доступа, ошибки чеков, возвратов, выплат и связи.

7. Передача персональных данных третьим лицам и поручение обработки

7.1. Оператор вправе передавать персональные данные или поручать их обработку третьим лицам, если это необходимо для целей, указанных в Политике, при наличии законного основания и при соблюдении требований к конфиденциальности и безопасности.

7.2. Персональные данные могут передаваться следующим категориям лиц:

• Авторам и школам — в объеме, необходимом для предоставления доступа к Курсу, проверки заданий, обратной связи, сопровождения обучения и рассмотрения обращений Пользователя;
• ЮKassa, банкам, платежным системам, операторам переводов, облачным кассам, операторам фискальных данных и ФНС — для оплаты, фискализации, чеков, возвратов и выплат;
• хостинг-провайдерам, провайдерам облачной инфраструктуры, CRM, сервисам email/SMS/мессенджеров, системам аналитики, антифрода, технической поддержки и хранения данных;
• бухгалтерам, юристам, аудиторам, консультантам и подрядчикам Оператора — в объеме, необходимом для учета, защиты прав, выполнения договоров и сопровождения бизнеса;
• государственным органам, судам, нотариусам, банкам и иным уполномоченным лицам — в случаях и порядке, предусмотренных законом.

7.3. Актуальный перечень основных сервисов и подрядчиков может быть размещен на сайте или предоставлен по запросу субъекта, если раскрытие не нарушает безопасность, коммерческую тайну или права третьих лиц.

7.4. Автор, получивший персональные данные Пользователя, обязан использовать их только для исполнения договора с Пользователем и соблюдать требования законодательства о персональных данных. Автор не вправе использовать данные Пользователя для сторонних рассылок, передачи третьим лицам, продажи баз данных или целей, не связанных с Курса, без самостоятельного законного основания.

8. Локализация, трансграничная передача и хранение

8.1. При сборе персональных данных граждан Российской Федерации через интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, если иное не допускается законом.

8.2. По общему правилу Оператор не осуществляет трансграничную передачу персональных данных. Если для работы отдельных сервисов потребуется трансграничная передача, Оператор выполнит предусмотренные законом действия, включая оценку и уведомление уполномоченного органа, если это требуется.

8.3. Сроки хранения определяются целями обработки, требованиями договора, бухгалтерского, налогового, платежного, фискального законодательства, сроками исковой давности, правилами платежных систем, требованиями безопасности и необходимостью защиты прав Оператора.

8.4. После достижения целей обработки или отзыва согласия, если отсутствуют иные законные основания для обработки, персональные данные подлежат уничтожению, обезличиванию или блокированию в установленные законом сроки.

9. Cookies, аналитика и технические данные

9.1. Сайт использует cookies и аналогичные технологии для авторизации, сохранения настроек, работы корзины/заказа, защиты от мошенничества, аналитики посещаемости, улучшения интерфейса и персонализации.

9.2. Пользователь может ограничить или отключить cookies в настройках браузера. При отключении cookies часть функций сайта может работать некорректно: авторизация, оплата, сохранение прогресса, личный кабинет, безопасность и персонализация.

9.3. На сайте могут использоваться сервисы аналитики, пиксели, UTM-метки и иные технологии, которые собирают технические данные о посещениях и действиях. Если такие сервисы требуют отдельного согласия, Оператор получает его через баннер, форму или настройки.

10. Рассылки и коммуникации

10.1. Оператор может направлять сервисные сообщения без отдельного рекламного согласия: подтверждение регистрации, платежи, чеки, доступы, изменения курса, безопасность, технические уведомления, ответы поддержки, возвраты, отчеты и юридически значимые уведомления.

10.2. Рекламные и маркетинговые сообщения направляются при наличии согласия или иного законного основания. Пользователь может отказаться от рекламной рассылки по ссылке в письме, через настройки личного кабинета или направив запрос в поддержку.

10.3. Отказ от рекламной рассылки не прекращает направление сервисных сообщений, необходимых для исполнения договора, безопасности и учета.

11. Права субъекта персональных данных

11.1. Субъект персональных данных вправе:

• получать информацию об обработке его персональных данных;
• требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или избыточных данных;
• отозвать согласие на обработку персональных данных, если обработка основана на согласии;
• отказаться от рекламных рассылок;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
• осуществлять иные права, предусмотренные законодательством.

11.2. Для реализации прав субъект направляет запрос на support@startcourse.ai или по адресу Оператора. Запрос должен позволять идентифицировать заявителя: ФИО, контакт для ответа, описание требования, сведения о связи с Платформой, а при необходимости — подтверждение личности или полномочий представителя.

11.3. Оператор отвечает на запросы в сроки, установленные законодательством. Если запрос не позволяет идентифицировать субъекта или содержит недостаточно сведений, Оператор вправе запросить уточнение.

11.4. Отзыв согласия не влияет на законность обработки, выполненной до отзыва, и не прекращает обработку, если у Оператора есть иные законные основания: исполнение договора, законные обязанности, бухгалтерский и налоговый учет, защита прав, рассмотрение претензий и безопасность.

12. Меры защиты персональных данных

12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

12.2. Меры защиты могут включать: назначение ответственных лиц, внутренние правила, разграничение прав доступа, учет действий в системах, резервное копирование, шифрование паролей, защищенные каналы связи, контроль подрядчиков, антивирусную защиту, мониторинг инцидентов, журналирование, ограничение доступа по ролям и удаление данных по достижении целей.

12.3. Оператор не может гарантировать абсолютную безопасность передачи данных через интернет, но принимает разумные меры для снижения рисков. Пользователь обязан самостоятельно защищать свои логин, пароль, устройства и коды подтверждения.

13. Инциденты безопасности

13.1. При выявлении неправомерной или случайной передачи, предоставления, распространения, доступа, уничтожения, изменения, блокирования или копирования персональных данных Оператор принимает меры по локализации, расследованию, устранению последствий и уведомлению уполномоченных органов и субъектов в случаях, предусмотренных законом.

13.2. Пользователь или Автор обязан незамедлительно уведомить Оператора о подозрении на компрометацию аккаунта, несанкционированный доступ, утечку данных, ошибочную публикацию персональных данных или иное нарушение безопасности.

14. Изменение Политики

14.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на сайте, если в ней не указан иной срок.

14.2. Пользователь обязан самостоятельно отслеживать актуальность Политики. Продолжение использования сайта после публикации новой редакции означает ознакомление с ней.

15. Реквизиты и контакты Оператора

Сайт: https://startcourse.ai

Email по персональным данным: support@startcourse.ai

Email поддержки: support@startcourse.ai