1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок и условия обработки персональных данных пользователей сайта kartstudying.com (далее — «Сайт») и принятa в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» и иными актами законодательства РФ.

1.2. Политика действует в отношении всей информации, которую Оператор может получить о пользователях Сайта, в том числе при регистрации, оплате, участии в образовательных программах, подписке на рассылки, обращениях в поддержку и ином использовании Сайта.

1.3. Используя Сайт, регистрируясь на нем, оформляя заказ либо предоставляя свои данные, Пользователь подтверждает, что ознакомился с настоящей Политикой и принимает ее условия.

2.1. «Персональные данные» — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

2.2. «Обработка» — любое действие (операция) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

2.3. Оператор руководствуется принципами законности, справедливости, минимизации и ограничения обработки достижением конкретных, заранее определенных и законных целей.

4.1. Обработка персональных данных осуществляется на следующих основаниях:

• согласие субъекта персональных данных;
• заключение и исполнение договора (публичной оферты на оказание услуг);
• исполнение обязанностей Оператора, установленных законодательством РФ (бухгалтерский учет, налоговая отчетность и др.);
• осуществление законных интересов Оператора (обеспечение безопасности Сайта, защита прав и законных интересов Оператора и третьих лиц).

4.2. Обработка в маркетинговых целях осуществляется только при наличии предварительного отдельного согласия субъекта персональных данных на получение рекламных рассылок.

5.1. Персональные данные предоставляются Пользователем самостоятельно при:

• регистрации на Сайте и заполнении профиля;
• оформлении заказа/оплаты;
• подписке на рассылки;
• обращении в поддержку и при участии в вебинарах, опросах, мероприятиях.

5.2. Дополнительно Оператор может получать технические данные автоматически (cookie, логи, IP‑адрес) при использовании Сайта.

6.1. Сайт использует файлы cookie и аналогичные технологии для:

• обеспечения корректной работы Сайта (необходимые cookie);
• запоминания настроек и предпочтений Пользователя (функциональные cookie);
• анализа посещаемости и улучшения сервиса (аналитические cookie);
• показа и оценки эффективности рекламы (маркетинговые cookie).

6.2. Подробная информация о категориях cookie и порядке управления ими приведена в документе «Согласие на использование файлов cookie», размещенном на Сайте.

7.1. Первичный сбор и запись персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

7.2. Данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, либо сроки, прямо установленные законодательством РФ.

8.1. Оператор может передавать персональные данные третьим лицам на территории РФ в следующих случаях и целях:

• хостинг-провайдерам и провайдерам облачных решений — для размещения Сайта и информационных систем;
• платежным агрегаторам и банкам-эквайерам — для приема платежей за услуги;
• провайдерам CRM, сервисов email/SMS‑рассылок и мессенджеров — для организации коммуникации с Пользователем;
• провайдерам систем веб‑аналитики и антифрода — для анализа использования Сайта и предотвращения мошенничества;
• иным подрядчикам, участвующим в оказании услуг и поддержке Сайта.

8.2. Передача осуществляется на основании договоров, предусматривающих обязанности по соблюдению конфиденциальности и требованиям к защите персональных данных.

8.3. Передача государственным органам возможна только на основании и в пределах, установленных законодательством РФ.

8.4. Трансграничная передача допускается только при наличии законных оснований и при условии первичной записи данных в РФ.

9.1. Данные аккаунта хранятся в течение срока действия учетной записи и до 3 (трех) лет после ее удаления — для защиты прав Оператора и урегулирования возможных споров.

9.2. Данные о платежах и договорах хранятся не менее сроков, установленных законодательством о бухгалтерском учете и налогах (как правило, не менее 5 лет).

9.3. Данные для маркетинговых рассылок обрабатываются до момента отзыва согласия.

9.4. Технические логи и данные для обеспечения безопасности могут храниться до 12 месяцев, если более длительный срок не требуется для расследования инцидентов.

10.1. Субъект персональных данных имеет право:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения неверных или устаревших данных;
• возражать против обработки данных в определенных целях;
• отозвать ранее данное согласие на обработку персональных данных, в том числе на получение рекламных рассылок;
• обжаловать действия или бездействие Оператора в Роскомнадзор или суд.

10.2. Для реализации прав достаточно направить запрос на контакты Оператора, указанные в начале Политики. Оператор вправе запросить дополнительные сведения, позволяющие убедиться в личности заявителя.

10.3. Срок рассмотрения обращения — до 10 (десяти) рабочих дней. В исключительных случаях указанный срок может быть продлен, о чем Пользователь уведомляется с указанием причин продления.

11.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

11.2. К таким мерам относятся:

• назначение ответственного за организацию обработки и защиту персональных данных;
• ограничение доступа к персональным данным на основе ролевой модели;
• использование защищенных протоколов передачи данных (HTTPS);
• антивирусная защита, межсетевые экраны и средства мониторинга событий безопасности;
• резервное копирование данных и контроль целостности систем;
• регулярное обучение и инструктаж лиц, допущенных к обработке персональных данных.

12.1. Сайт и услуги Оператора не ориентированы на лиц младше 18 лет.

12.2. Если Оператору становится известно, что персональные данные несовершеннолетнего были предоставлены без согласия законного представителя, Оператор принимает меры по прекращению обработки и удалению таких данных после обращения законного представителя.

13.1. Оператор вправе в одностороннем порядке изменять настоящую Политику. Новая редакция вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

13.2. О существенных изменениях, затрагивающих права субъектов персональных данных, Оператор может уведомлять Пользователей путем размещения информации на главной странице Сайта и/или направления сообщения на email.

По всем вопросам, связанным с обработкой персональных данных, а также для реализации своих прав, Пользователь может обращаться по контактам, указанным в разделе «Оператор персональных данных» настоящей Политики.