Политика в отношении обработки персональных данных
1. Общие положения
Настоящая Политика определяет порядок обработки персональных данных пользователей сайта https://neurocorrection.ru/ и меры по обеспечению их безопасности. Оператор персональных данных: ИП Бахаревская С. П. Электронная почта для обращений: neurocorrection@mail.ru.
Политика применяется ко всем данным, которые Оператор получает при посещении сайта, регистрации, авторизации, использовании личного кабинета, отправке заявки на курс и восстановлении пароля.
2. Категории субъектов и данных
| Посетители сайта | технические данные, необходимые для работы сайта: IP-адрес, user-agent, сведения о сессии, служебные cookie. |
| Зарегистрированные пользователи | имя, адрес электронной почты, пароль в виде хэша, идентификатор пользователя, данные сессии. |
| Пользователи внешней авторизации | сведения аккаунта, переданные выбранным провайдером авторизации, включая имя, электронную почту, изображение профиля и технические токены авторизации, если они передаются провайдером. |
| Пользователи, оставившие заявку | идентификатор пользователя, адрес электронной почты, ссылка на социальную сеть или иной контакт для связи, выбранный тариф/курс, статус заявки. |
| Пользователи, давшие согласие | тип согласия, версия и адрес документа, текст согласия, дата и время подтверждения, IP-адрес, user-agent, идентификатор пользователя или электронная почта. |
3. Цели и правовые основания обработки
| Регистрация и авторизация | создание аккаунта, вход на сайт, поддержание сессии, предоставление доступа к личному кабинету. Основания: согласие пользователя, заключение и исполнение договора или действия по инициативе пользователя до заключения договора. |
| Заявка на курс | оформление заявки, связь с пользователем, подбор тарифа/курса, сопровождение обучения. Основания: согласие пользователя, заключение и исполнение договора или действия по инициативе пользователя до заключения договора. |
| Восстановление пароля | поиск аккаунта и отправка письма с инструкцией восстановления доступа. Основания: согласие пользователя, исполнение запроса пользователя. |
| Фиксация согласий | подтверждение факта получения согласия и версии документа. Основание: выполнение обязанностей Оператора по законодательству о персональных данных. |
| Администрирование и безопасность | обеспечение работы сайта, предотвращение несанкционированного доступа, диагностика ошибок. Основания: законный интерес Оператора и исполнение обязанностей по защите персональных данных. |
4. Порядок обработки
Оператор совершает с персональными данными сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в случаях, необходимых для достижения целей обработки, блокирование, удаление и уничтожение.
Оператор обрабатывает персональные данные с использованием средств автоматизации и без использования таких средств. Сайт использует только служебные cookie, необходимые для авторизации, поддержания пользовательской сессии и корректной работы интерфейса. Средства веб-аналитики на сайте не используются.
5. Передача персональных данных
Оператор не распространяет персональные данные неограниченному кругу лиц. Данные могут передаваться поставщикам услуг хостинга, базы данных, почтовой отправки, авторизации и иным лицам, которые обеспечивают работу сайта и сервисов Оператора, при наличии законного основания и в объеме, необходимом для соответствующей цели.
При выборе внешнего провайдера авторизации пользователь также взаимодействует с таким провайдером на условиях его документов. Оператор не публикует персональные данные пользователей на сайте.
6. Сроки хранения
Персональные данные хранятся не дольше, чем требуется для целей обработки, если иной срок не установлен законом, договором или необходимостью защиты прав Оператора. Данные аккаунта хранятся до удаления аккаунта или прекращения необходимости в его ведении. Данные заявок хранятся до завершения обработки заявки и далее в пределах сроков, необходимых для подтверждения взаимодействия с пользователем. Сведения о согласиях хранятся в течение срока, необходимого для подтверждения факта получения согласия.
7. Права пользователя
Пользователь вправе получать сведения об обработке своих персональных данных, требовать уточнения, блокирования или уничтожения данных, отзывать согласие, направлять требование о прекращении обработки, а также обжаловать действия или бездействие Оператора в уполномоченный орган или суд.
Для реализации прав пользователь может направить обращение на электронную почту neurocorrection@mail.ru. В обращении рекомендуется указать адрес электронной почты аккаунта и суть требования.
8. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
9. Заключительные положения
Актуальная версия Политики размещена по адресу https://neurocorrection.ru/privace. Оператор вправе обновлять Политику при изменении законодательства, состава сервисов сайта или порядка обработки персональных данных.