Политика обработки персональных данных

01Оператор и область действия

Оператор — ИП Бегашева Кристина Игоревна, ИНН 744920008154, ОГРНИП 321745600001064. Адрес: 456509, Челябинская область, Сосновский район, посёлок Западный, микрорайон Привилегия, улица Цветной бульвар, дом 10, квартира 16. Обращения о данных: Kristina_haidukova@mail.ru.

Политика описывает обработку данных посетителей сайта, заявителей, заказчиков и участников марафона. Она не является согласием на обработку данных или рекламу и не заменяет правила самостоятельных внешних сервисов.

02Цели, данные и правовые основания

Обращения об участии: контакт для ответа, имя, если сообщено, и содержание вопроса. Цель — ответить на инициативный запрос и согласовать участие. Основание — действия по заключению договора по инициативе человека, а для иных обращений — применимое основание, соответствующее цели запроса.

Оформление и исполнение заказа: email, выбранный тариф, номер и сумма заказа, дата оформления, сведения об оплате и возврате, версия и время принятия оферты, статус отправки письма. Имя при оформлении заказа не запрашивается. Цели — подтверждение договора, направление чека и доступа, организационные сообщения и рассмотрение претензий. Основания — исполнение договора и установленные законом обязанности.

Обучение и сертификат: сведения о выполнении заданий, ответы и результат теста, имя для сертификата, сведения о его выдаче. Цель — проведение обучения и выдача сертификата при выполнении условий. Основание — исполнение договора. Данные не используются для иных целей без надлежащего основания.

Канал и чат: имя профиля и идентификатор аккаунта, которые необходимы для предоставления участия; сообщения, которые участник сам размещает в чате. Цель — доступ и включённая в тариф обратная связь. Не нужно публиковать в чате документы, сведения о здоровье, данные клиентов или иную конфиденциальную информацию.

Бухгалтерский и налоговый учёт: предусмотренные законом сведения о расчётах и документах. Основание — выполнение обязанностей оператора. Паспортные данные, дата рождения, биометрия, полный номер карты и банковские пароли не являются стандартными данными заказа марафона.

03Сайт и внешние сервисы

Перед оплатой сайт запрашивает email и принятие оферты. Заказ и принятая версия условий сохраняются в защищённой базе. Формы ввода банковской карты на сайте нет. Аналитические счётчики, рекламные пиксели и необязательные cookies в код лендинга не включены. Нажатие ссылки не считается согласием на рекламную рассылку.

Для заказа создаётся индивидуальный платёж в Т‑Банке. Банку передаются номер и сумма заказа, название тарифа и email для расчёта и кассового чека при подключённой кассе. Сайт получает идентификатор и статус платежа, но не номер карты, CVC или пароль банка.

Письма с доступом и организационные сообщения отправляются с astro.kris@mail.ru через почтовый сервис Mail. Для доставки сервис обрабатывает email получателя и содержимое служебного письма. Рекламная рассылка не подключена. Служебные журналы сайта не содержат email или ссылок-приглашений; сведения о заказе доступны только уполномоченному владельцу.

Telegram используется для доступа к каналу и чату. Участник сам управляет настройками видимости имени, фотографии, username и номера телефона в своём аккаунте. Другие участники чата могут видеть опубликованные там сообщения и доступные сведения профиля.

Данные не публикуются и не передаются для рекламы без отдельного законного основания. Передача подрядчику для исполнения договора допускается только в необходимом объёме с надлежащим оформлением поручения или иного предусмотренного законом основания.

04Хранение, прекращение обработки и удаление

Для обращения сведения хранятся до завершения его рассмотрения и связанных с ним законных процедур. Для участия — пока они необходимы для исполнения договора, сохранения согласованного доступа и выдачи сертификата. Бессрочный доступ к материалам не означает бессрочного хранения любых данных участника.

Документы учёта и расчётов хранятся в течение установленных для них законом сроков. После достижения цели данные удаляются или обезличиваются, если дальнейшее хранение не требуется по самостоятельному законному основанию. Если такое основание есть, доступ и использование ограничиваются соответствующей целью.

По общему правилу при достижении цели данные уничтожаются в срок не более 30 дней, если применимое законодательство или предусмотренное им основание не допускают продолжение хранения. Отзыв согласия прекращает обработку на этом основании, но не отменяет установленную законом обязанность хранить учётные документы или необходимое исполнение действующего договора.

05Права человека и обращения

Можно запросить сведения об обработке, уточнение неточных данных, прекращение незаконной обработки, блокирование или удаление в предусмотренных законом случаях. Обращение направляется на Kristina_haidukova@mail.ru или по адресу Оператора. Если обработка основана на согласии, его можно отозвать.

В запросе достаточно описать требование и сведения, позволяющие найти соответствующее обращение или заказ. При необходимости Оператор обоснованно запрашивает дополнительные данные для проверки личности, не собирая избыточных сведений. Банковские пароли и коды подтверждения не запрашиваются.

Запросы рассматриваются в применимые установленные законом сроки. Оператор объясняет основания, если немедленное удаление невозможно из-за действующего договора или обязательного хранения. Субъект вправе обратиться в Роскомнадзор или суд.

06Безопасность и изменения политики

Оператор обязан ограничить доступ к данным задачами сотрудников и подрядчиков, обеспечить защиту аккаунтов и информационных систем, учёт обращений и предусмотренное законом уничтожение данных. Первичный сбор данных граждан РФ и внешние передачи организуются с соблюдением применимых требований о локализации и трансграничной передаче.

Изменение процесса оформления заказа, почтовой платформы, аналитики или нового обработчика требует актуализации политики до начала соответствующей обработки. Новая цель не применяется к ранее полученным данным автоматически.