Политика обработки персональных данных

1. Общие положения

Настоящая политика составлена с учётом Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» и применяется к информации, которую Общество с ограниченной ответственностью «Папирус», далее — Оператор, получает при работе сайтов theblockcapital.ru и learn.theblockcapital.ru, оказании услуг BlockCapital и общении с пользователями.

Оператор обрабатывает персональные данные законно, добросовестно и в объёме, необходимом для заявленных целей.

2. Сведения об Операторе

Полное наименование: Общество с ограниченной ответственностью «Папирус».

ИНН 4205125760, КПП 420501001, ОГРН 1074205005907.

Юридический адрес: 650036, Кемеровская область - Кузбасс, город Кемерово, улица Телецентр, дом 3, 108.

Обращения по вопросам персональных данных принимаются по адресу TheBlockCapital@mail.ru.

3. Какие данные обрабатываются

При просмотре сайтов могут обрабатываться IP-адрес, файлы cookie, тип устройства и браузера, источник перехода, просмотренные страницы, действия на них, идентификатор сессии и другие технические сведения, необходимые для безопасности и аналитики.

При оформлении мастер-класса Оператор обрабатывает имя, адрес электронной почты, Telegram и телефон, если они указаны, номер заказа, сумму, дату, платёжный статус, состояние доступа, версии документов и время их принятия.

При выполнении задания могут обрабатываться отметки о прохождении шагов, вопрос Заказчика, номер связанного заказа, статус ответа и содержание служебной переписки. Пароли, секретные фразы, приватные ключи, адреса и скриншоты кошельков для оказания услуги не требуются.

При обращении по email или в мессенджере Оператор получает контакт, содержание обращения и сведения, которые пользователь сообщает самостоятельно.

Полные реквизиты банковской карты обрабатываются платёжным сервисом и не передаются Оператору. Оператор не ставит целью обработку специальных категорий персональных данных и биометрических данных.

4. Цели обработки

• оформить заказ и подтвердить оплату;
• предоставить и восстановить доступ к мастер-классу;
• сохранить реестр заказов и исполнить обязательства по договору;
• получить задание, подготовить ответ куратора и связать его с заказом;
• рассмотреть обращение, запрос на возврат или требование субъекта данных;
• защищать платёжный и пользовательский контур от ошибок и несанкционированного доступа;
• анализировать работу сайта и улучшать содержание;
• исполнять требования законодательства и защищать законные интересы Оператора.

Информационные и рекламные сообщения направляются только при наличии отдельного законного основания. Согласие на покупку мастер-класса само по себе не является согласием на рекламную рассылку.

5. Основания обработки

Основаниями обработки служат действия пользователя до заключения договора, заключение и исполнение договора, требования законодательства, согласие пользователя в случаях, когда оно требуется, и законные интересы Оператора при условии соблюдения прав пользователя.

Отзыв согласия не прекращает обработку данных, которая необходима для исполнения уже заключённого договора либо обязательного хранения по закону.

6. Сервисы и передача данных

Для работы основного сайта, checkout, оплаты, доступа и реестра Оператор использует инфраструктуру Yandex Cloud, платёжный сервис Т-Банка, Google Sheets и Apps Script. Яндекс Метрика обрабатывает технические сведения о посещении. При включении служебных уведомлений данные заказа могут передаваться в закрытый служебный чат Telegram в объёме, необходимом для выдачи доступа и поддержки.

Поставщики получают данные только в объёме, необходимом для соответствующей функции, и обрабатывают их по своим условиям и поручению Оператора там, где применимо. Передача государственным органам возможна в случаях, установленных законом.

При использовании внешних сервисов Оператор учитывает применимые требования к локализации и трансграничной передаче персональных данных.

7. Cookie и аналитика

Для анализа посещаемости используется Яндекс Метрика. Сервис может устанавливать cookie и собирать технические данные о посещении. Пользователь может ограничить cookie в настройках браузера; часть функций аналитики после этого перестанет работать.

Платёжный и пользовательский контур использует технические cookie сессии для связи браузера с заказом и защиты доступа. Такие cookie не содержат полных реквизитов карты.

На сайтах размещены ссылки на внешние ресурсы, включая Telegram, YouTube, Google Forms и платёжную страницу Т-Банка. После перехода обработка данных регулируется документами владельца соответствующего ресурса.

8. Сроки хранения и защита

Данные хранятся не дольше, чем этого требуют цели обработки, договор и обязательные сроки по закону. Сведения о заказе и оплате сохраняются на период исполнения договора и обязательного учёта. Технические журналы и данные сессии хранятся в пределах срока, необходимого для безопасности и диагностики.

После достижения цели данные удаляются, уничтожаются или обезличиваются, если закон не требует дальнейшего хранения. Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного доступа, изменения, раскрытия и уничтожения.

9. Права пользователя

Пользователь вправе запросить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, а также отозвать согласие. Запрос можно отправить на TheBlockCapital@mail.ru. В письме нужно указать способ связи, суть требования и сведения, позволяющие найти соответствующий заказ или обращение.

Оператор вправе запросить разумное подтверждение личности, чтобы не раскрыть данные постороннему лицу. Отказ от информационных сообщений можно направить на тот же адрес с темой «Отказ от рассылки».

10. Изменение политики

Оператор обновляет документ при изменении сайтов, способов оказания услуги, используемых сервисов или требований закона. К обработке применяется редакция, действующая в соответствующий период. Актуальная опубликованная версия размещается по адресу theblockcapital.ru/privacy/.