1. Общие положения

Настоящая Политика описывает, какие персональные данные мы обрабатываем при использовании сайта https://avesstudy.com (далее — «Сайт»), для каких целей, на каких основаниях, как долго храним и кому передаём. Политика разработана с учётом требований применимого законодательства о персональных данных, включая законодательство РФ, а также, при применимости, положений GDPR (ЕС/ЕЭЗ).

Используя Сайт, вы подтверждаете ознакомление с данной Политикой. Для целей рассылок и дополнительных опций, основанных на согласии, мы запрашиваем отдельное согласие.

2. Роли, реквизиты и контакты

Оператор (контролёр): Индивидуальный предприниматель Савельева Эмилия Дмитриевна (ИНН 381209042807, ОГРНИП 314385027200422), адрес регистрации: 195271, Россия, г. Санкт-Петербург, пр-кт Мечникова, д. 8, корп. 2, кв. 3.

Контакты для обращений по персональным данным: avesstudy@gmail.com.

Мы не назначали уполномоченного по защите данных (DPO). Информация об ответственном лице за организацию обработки ПДн предоставляется по запросу.

3. Категории и источники данных

• Данные, предоставляемые вами: ФИО, e-mail, телефон, содержимое обращений, иные сведения по вашему усмотрению в формах Сайта.
• Платёжные и расчётные сведения: факт и статус платежа, сумма, реквизиты чека. Данные банковских карт обрабатывает платёжный провайдер; Сайт их не хранит.
• Технические данные: IP-адрес (при отнесении к субъекту), сведения о браузере/устройстве, реферер, события на страницах, cookie-идентификаторы — в объёме, необходимом для работы Сайта и улучшения сервиса.
• Коммуникации: переписка по e-mail и иным каналам, если вы обращаетесь к нам.

Мы не запрашиваем специальные категории ПДн (здоровье и т. п.) и биометрические ПДн. Просим не передавать такие сведения через формы Сайта.

4. Цели обработки и правовые основания

• Функционирование и администрирование Сайта (необходимые cookie, защита от злоупотреблений, поддержка работоспособности). Основание: законный интерес оператора / исполнение договора об использовании Сайта.
• Коммуникации по вашим запросам (ответы, подтверждения, организационные сообщения). Основание: договор / законный интерес / согласие — в зависимости от характера запроса.
• Оформление и учёт платежей (через платёжный сервис): фискализация, чек, подтверждение оплаты. Основание: исполнение договора и выполнение правовых обязанностей.
• Аналитика и улучшение сервиса (при вашем согласии на аналитические cookie). Основание: согласие.
• Маркетинговые сообщения (при оформлении согласия; с возможностью отписки в каждом сообщении). Основание: согласие / законный интерес, если допустимо правом.
• Правовая защита (предотвращение нарушений, защита прав, претензионная работа). Основание: законный интерес / выполнение правовых обязанностей.

5. Файлы cookie и аналогичные технологии

На Сайте используются строго необходимые cookie для корректной работы страниц и оплаты — они всегда активны. Аналитические и маркетинговые cookie применяются только при вашем предварительном согласии через баннер и вкладку «Настройки cookie». Вы можете изменить выбор в любой момент.

Отключение cookie в настройках браузера может повлиять на некоторые функции Сайта.

6. Передача и поручение обработки

Мы можем поручать обработку ПДн уполномоченным лицам по договору и/или передавать данные получателям в рамках целей выше, соблюдая требование конфиденциальности и безопасности.

• Платёжные провайдеры / банк-эквайер — приём оплаты и выдача чека;
• Хостинг-провайдеры и ИТ-подрядчики — размещение и поддержка Сайта;
• Почтовые сервисы и операторы связи — доставка сообщений.

Мы не продаём ваши персональные данные и не раскрываем их неопределённому кругу лиц.

7. География обработки и трансграничные передачи

Первичные операции хранения и обработки данных пользователей из РФ осуществляются с использованием инфраструктуры, обеспечивающей локализацию, когда это требуется законом.

Если данные передаются за пределы вашей юрисдикции, мы применяем предусмотренные правом механизмы (например, договорные обязательства, стандартные договорные условия или иные меры), обеспечивающие соразмерный уровень защиты. Конкретные сведения о трансграничных передачах и применяемых мерах предоставляются по запросу.

Мы не нацеливаем Сайт на пользователей из ЕС/ЕЭЗ специально; однако доступ из этих регионов возможен. В случаях, когда к обработке применим GDPR, мы действуем как контролёр и обрабатываем данные на основаниях, перечисленных в разделе 4, обеспечивая права субъектов, указанные в разделе 9.

8. Сроки хранения

Мы храним персональные данные не дольше, чем это необходимо для заявленных целей или исполнения обязанностей по закону (например, по финансовой отчётности), после чего удаляем или обезличиваем данные. Конкретные сроки зависят от категории данных и оснований обработки и сообщаются по запросу.

9. Права пользователей

В пределах применимого права вы можете:

• получить подтверждение факта обработки и доступ к данным;
• требовать исправления неточных или неполных данных;
• требовать удаления данных, если сохранение не требуется по закону или для защиты прав;
• требовать ограничения обработки в предусмотренных случаях;
• возражать против обработки, основанной на законном интересе, если ваши интересы перевешивают;
• получить данные в переносимом формате, когда применимо;
• отозвать согласие — в любой момент, без влияния на законность обработки до отзыва;
• обжаловать действия оператора в компетентном органе и/или в суде.

Запрос можно направить на avesstudy@gmail.com. Мы ответим без необоснованных задержек в пределах сроков, установленных применимым законодательством.

10. Безопасность

Мы применяем правовые, организационные и технические меры для защиты данных от несанкционированного доступа, изменения, раскрытия или уничтожения, включая разграничение доступа, шифрование каналов передачи, учёт и аудит операций обработки, а также договорные обязательства конфиденциальности с подрядчиками.

11. Дети

Сайт адресован совершеннолетним. Мы не осуществляем преднамеренный сбор данных лиц младше 18 лет. Если вы — законный представитель и считаете, что ребёнок сообщил нам данные без вашего согласия, свяжитесь с нами для удаления таких данных.

12. Обновления политики

Мы можем обновлять Политику, публикуя новую редакцию на Сайте с указанием даты. Существенные изменения (например, новые цели, категории данных или получатели) сопровождаем понятными уведомлениями и, при необходимости, повторным запросом согласия.

13. Контакты оператора