Обработка персональных данных

1. Оператор

Оператором персональных данных, собираемых на сайте datadriven-ins.ru, является Муковозова Анна Михайловна.

Контакт для запросов по вопросам обработки ПДн: annamukovozova@outlook.com.

2. Какие данные собираем

Через форму записи на курс на странице /enroll мы собираем:

• имя и фамилию;
• адрес электронной почты;
• имя пользователя (никнейм) в Telegram;
• название компании и должность — необязательные поля;
• текст сообщения от пользователя — необязательно.

При прохождении бесплатного сканера процессов на странице /scanner сохраняются обезличенные ответы на вопросы (без имени, email и других идентификаторов) — для общей статистики.

Через систему веб-аналитики Яндекс.Метрика собираются обезличенные данные о посещениях (cookies, IP-адрес, источник перехода, действия на странице) для анализа поведения посетителей и улучшения сайта. Подробнее: политика Яндекса.

3. Цели обработки

• связь с пользователем для подтверждения заявки на курс и отправки реквизитов оплаты;
• добавление пользователя в Telegram-чат соответствующего потока курса;
• информирование пользователя о датах, материалах и расписании курса;
• анализ посещаемости и улучшение сайта.

4. Правовые основания

• согласие пользователя, выраженное при отправке формы записи (статья 6 ч.1 п.1 152-ФЗ);
• исполнение договора на оказание информационно-консультационных услуг — после оплаты курса (статья 6 ч.1 п.5);
• законные интересы оператора в рамках веб-аналитики (статья 6 ч.1 п.7).

5. Срок хранения

Данные из формы записи хранятся в течение срока проведения курса и до 1 года после его завершения для возможного follow-up. По истечении этого срока данные удаляются или обезличиваются. По запросу пользователя данные удаляются раньше — см. раздел 7.

6. Передача третьим лицам

Персональные данные передаются третьим лицам только в следующих случаях:

• Telegram — мессенджер, через который происходит общение в чате потока (только никнейм Telegram, добавленный пользователем самостоятельно);
• Яндекс.Метрика — обезличенные данные о посещениях для статистики;
• хостинг-провайдер (aeza.network) — техническое хранение данных на сервере оператора.

Данные не передаются третьим лицам в маркетинговых или коммерческих целях, не продаются и не используются вне целей, указанных в разделе 3.

7. Права пользователя

В соответствии со статьёй 14 152-ФЗ пользователь имеет право:

• получить информацию о том, какие его персональные данные обрабатываются оператором;
• требовать уточнения, блокировки или удаления данных;
• отозвать согласие на обработку;
• обжаловать действия оператора в Роскомнадзоре или суде.

Для реализации любого из этих прав напишите на annamukovozova@outlook.com с указанием email или ника, под которыми вы оставляли заявку. Срок ответа — не более 30 дней.

8. Защита данных

Сайт работает по протоколу HTTPS с TLS-сертификатом (Let's Encrypt). Доступ к серверу с персональными данными ограничен ключом оператора. Регулярно устанавливаются обновления безопасности операционной системы.

9. Изменения политики

Оператор оставляет за собой право вносить изменения в настоящую политику. Актуальная версия всегда доступна по адресу https://datadriven-ins.ru/privacy. О существенных изменениях зарегистрированные пользователи уведомляются по email.