Политика обработки персональных данных

1. Оператор и основания

Оператор: Индивидуальный предприниматель Масло Егор Павлович, ОГРНИП 326784700173794, ИНН 780736327090. Политика применяется к сайту https://e-qa.egorcod.com, личному кабинету и обращениям по услугам E-QA.

Обращения по доступу, исправлению и удалению данных принимаются в Telegram @egorcodd. При необходимости согласуется способ передачи формального подписанного запроса. Контакт предназначен также для заявлений и претензий.

Для каждой цели используется самостоятельное основание Федерального закона № 152-ФЗ: заключение и исполнение договора, обязанность закона, необходимая защита законных интересов либо отдельное согласие. Просмотр сайта, принятие оферты и закрытие сообщения о cookies не являются согласием на любые способы обработки.

2. Какие данные нужны

• Покупка и аккаунт: имя, фамилия, почта, выбранный тариф и условия Предоплаты и Постоплаты, номер, статус, назначение и сумма платежа, идентификатор платежа, принятая редакция условий и время подтверждения. Сохраняется явное принятие Постоплаты. Основание: заключение и исполнение договора.
• Расчёты по Постоплате: необходимые сведения о профильной должности, датах начала и прекращения работы, доходе за расчётный месяц, получении выплаты и согласованном графике платежей. Подтверждение может предоставляться выдержкой из документа с закрытыми посторонними сведениями. Не запрашиваются доступ к банковскому аккаунту, пароли и сведения работодателя, не относящиеся к расчёту. Основания: исполнение договора, расчёты и законная защита прав сторон.
• Услуги: прогресс, ответы тренажёров, работы, файлы, комментарии, расписание, разборы и необходимые сведения о сопровождении. Основание: исполнение договора. Лишние сведения о работодателях и чужие документы не запрашиваются.
• Безопасность: идентификаторы пользователя и сессий, хеш пароля, IP, сведения о браузере и устройстве и необходимые события доступа. Открытый пароль не хранится в базе.
• Дополнительные консультации: добровольно сообщённые имя либо ник, контакт для ответа и содержание вопроса. Действия до заключения договора по запросу пользователя имеют соответствующее основание закона; дополнительные сведения могут обрабатываться по отдельному согласию.
• Расчёты и защита прав: необходимые сведения для чека, возврата, подтверждения договора и рассмотрения спора. Основания: закон, договор и защита законных интересов с соблюдением прав субъекта.

Полные реквизиты карты и CVC/CVV вводятся в банковской форме и платформой не собираются. Не отправляйте их, пароли и паспортные сканы в комментариях и обращениях. Специальные категории и биометрические данные для идентификации не запрашиваются.

Общая покупка предназначена для совершеннолетних; участие несовершеннолетнего заранее решается с законным представителем. Запись созвона и круг получателей согласуются заранее. Публикация отзывов, фото и записей требует отдельного надлежащего основания.

3. Обработка и получатели

Выполняются необходимые для соответствующей цели сбор, запись, систематизация, хранение, уточнение, извлечение, использование, предоставление уполномоченным получателям, блокирование, удаление и уничтожение. Обработка автоматизированная и неавтоматизированная.

Доступ к учебным данным имеют пользователь и Исполнитель в необходимом объёме. Участие в группе не делает личную доску, платежи и переписку общедоступными. Разбор конкретной работы и передача записи участникам учитывают цель занятия и права участников.

Для исполнения договора данные в необходимом объёме могут предоставляться поставщикам размещения платформы и закрытого хранения файлов, Т-Банку для проведения оплаты и поставщику доставки служебных писем. Передаются только сведения для соответствующей функции; в письме могут содержаться имя, почта, данные о доступе и ссылка восстановления. Финансовые организации также действуют на собственных законных основаниях.

Поручение обработки и предоставление данных выполняются на надлежащем основании с соблюдением требований конфиденциальности и безопасности. Сведения о конкретных получателях, месте обработки и иных условиях предоставляются субъекту по запросу в установленном законом объёме.

Для выбранной пользователем переписки используется Telegram по его сервисным правилам. Оператор не продаёт данные и не получает разрешения поручать любую обработку произвольным третьим лицам одной общей галочкой.

4. Cookies и письма

Технически необходимые cookies обеспечивают вход, безопасность и настройки. На лендинге локально хранится отметка о закрытии информационного сообщения. Эти механизмы не являются согласием на рекламное отслеживание.

Для необязательной аналитики с идентификаторами требуется надлежащее самостоятельное основание и информирование. Кнопка закрытия уведомления о технических cookies не является разрешением на такие действия.

Письма об оплате, доступе и восстановлении служат исполнению запроса или договора. Покупка и дополнительное согласие для консультаций не подписывают пользователя на рекламу. Публикация его работ и отзывов также не разрешается автоматически.

5. Сроки и удаление

Аккаунт и прогресс хранятся, пока необходимы для доступа в течение предусмотренного тарифом срока и согласованных услуг, если пользователь не прекращает эти отношения. Длительный или бессрочный доступ не даёт права хранить любые ненужные сведения бессрочно.

Дополнительное обращение на основании согласия хранится до достижения цели, но не дольше года после завершения консультации, либо до более раннего отзыва, если нет другого законного основания. Доказательства договора после прекращения отношений хранятся в пределах применимого срока защиты прав; документы о расчётах в обязательные сроки закона.

По достижении цели или отзыву соответствующего согласия обработка прекращается и выполняется удаление в установленный законом срок, как правило до 30 дней, если самостоятельного основания нет. Для резервных копий ограничивается доступ и исключается возврат удалённых сведений в активную обработку при восстановлении.

6. Права, безопасность и изменения

Через Telegram @egorcodd можно запросить сведения об обработке, уточнение, блокирование и удаление ненужных или незаконно обработанных данных, отозвать согласие и сообщить об инциденте. Для поиска аккаунта укажите почту либо номер заказа; пароль и данные карты не требуются.

Запрос рассматривается в установленном законом порядке. Для ответа по статье 14 применяется 10 рабочих дней с допустимым мотивированным продлением не более чем на 5 рабочих дней. Подтверждение личности ограничивается необходимым для защиты от передачи данных постороннему.

Отзыв дополнительного согласия не закрывает оплаченный доступ, если необходимые сведения обрабатываются на основании договора. При требовании удалить сам аккаунт разъясняются последствия и отдельно решаются договорные вопросы. Можно обращаться в Роскомнадзор и суд.

Применяются разграничение доступа, защищённое соединение, защита паролей и сессий, закрытые файлы и резервные копии. Уведомления регулятора об инцидентах выполняются в порядке статьи 21 закона № 152-ФЗ, включая сроки 24 и 72 часа в предусмотренных законом случаях.

Редакция публикуется с датой и версией. Новые несовместимые цели не вводятся задним числом одной правкой текста; необходимое согласие получается до начала соответствующей обработки. Обязательные права и сроки имеют приоритет.