Политика обработки персональных данных

1. Оператор персональных данных

1.1. Оператором обработки персональных данных пользователей платформы «Дирасат» (далее — «Платформа») является самозанятый преподаватель — автор курсов Платформы (далее — «Оператор»).

1.2. Актуальные контактные данные Оператора для запросов по персональным данным публикуются в разделе «Помощь» Платформы и в публичной оферте (п. 9.3).

2. Категории обрабатываемых данных

2.1. Оператор обрабатывает следующие категории данных пользователей:

• фамилия, имя; имя на арабском языке (по желанию пользователя — для оформления сертификата);
• адрес электронной почты (используется также как логин);
• автоматически передаваемые данные: IP-адрес, информация браузера, cookies, данные систем аналитики;
• данные об использовании Платформы: запись на курсы, прогресс прохождения уроков, результаты заданий, выданные сертификаты и история их проверки;
• содержание обращений в службу поддержки.

2.2. Поскольку Платформа посвящена изучению исламских наук, сам факт регистрации и обучения на Платформе позволяет сделать вывод о религиозных убеждениях пользователя. Такие данные относятся к специальной категории персональных данных (ст. 10 ФЗ-152) и обрабатываются исключительно на основании отдельного письменного согласия субъекта, даваемого при регистрации.

3. Цели и правовые основания обработки

3.1. Данные обрабатываются в целях:

• регистрации и аутентификации пользователя, восстановления доступа к кабинету;
• исполнения договора возмездного оказания услуг (доступ к курсам, учёт прогресса, выдача сертификатов);
• приёма платежей и формирования чеков (в порядке, установленном законодательством о применении контрольно-кассовой техники и о налоге на профессиональный доход);
• обеспечения работоспособности и информационной безопасности Платформы;
• рассылки служебных уведомлений, связанных с обучением (по желанию пользователя — информационных сообщений).

3.2. Правовые основания: согласие субъекта персональных данных; исполнение договора, стороной которого является субъект; требования федеральных законов.

4. Порядок и условия обработки

4.1. Обработка осуществляется смешанным способом (автоматизированная и неавтоматизированная), сбор — через формы Платформы.

4.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 ФЗ-152).

4.3. Персональные данные хранятся до достижения целей обработки, после чего уничтожаются либо обезличиваются. Персональные данные, необходимые для исполнения налоговых и кассовых обязательств, хранятся в сроки, установленные законодательством.

4.4. Оператор не передаёт персональные данные третьим лицам, за исключением: платёжного сервиса (в объёме, необходимом для проведения платежа), уполномоченных государственных органов — по мотивированному запросу.

5. Cookies и локальное хранилище

5.1. Платформа использует cookies и localStorage для поддержания сессии пользователя, хранения настроек темы оформления и черновиков учебных материалов. Пользователь может очистить их средствами браузера; при этом часть функций (автоматический вход, черновики) станет недоступной.

6. Права субъекта персональных данных

6.1. Пользователь имеет право (ст. 14, 15 ФЗ-152):

• получать сведения об обработке своих персональных данных Оператором;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или получены незаконно;
• отозвать согласие на обработку персональных данных (направив запрос через службу поддержки); отзыв влечёт невозможность дальнейшего использования Платформы, а обработка прекращается, за исключением данных, хранение которых обязательно по закону;
• обжаловать действия Оператора в Роскомнадзор или в суд.

6.2. Срок рассмотрения запроса субъекта — не более 10 рабочих дней с момента получения. Ответ направляется на адрес электронной почты, указанный в запросе.

7. Меры защиты

7.1. Оператор принимает необходимые правовые, организационные и технические меры защиты персональных данных: передача данных по протоколу HTTPS, хеширование паролей (bcrypt), ограничение доступа к базам данных, журналирование действий администраторов, регулярное резервное копирование.

7.2. При инциденте с персональными данными Оператор уведомляет Роскомнадзор в установленные законом сроки (ч. 3.1 ст. 21 ФЗ-152).

8. Изменения Политики

8.1. Оператор вправе изменять настоящую Политику. Новая редакция публикуется на данной странице; продолжение использования Платформы после публикации означает согласие с изменениями.