1.1. Настоящая Политика (далее — «Политика») определяет позицию и обязанности Оператора (Индивидуальный предприниматель Буландо Роман Игоревич, ОГРНИП 319402700006033) в области обработки и защиты персональных данных пользователей курсов «Академия современной японистики» по адресу , описывает цели, состав, способы обработки и права субъектов персональных данных. Политика подготовлена с учётом требований Федерального закона РФ № 152-ФЗ «О персональных данных».

1.2. Под персональными данными понимается любая информация, относящаяся к прямо или косвенно определяемому физлицу; под обработкой — любое действие с данными (сбор, запись, систематизация, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление и уничтожение).

1.3. Политика распространяется на обработку данных на ресурсах Оператора: сайты [домены nihongo.ru, club.manabitai.ru], а также связанные сервисы и каналы коммуникации (e-mail, мессенджеры и т.д.).

1.4. Использование сайта/платформы означает согласие Пользователя с настоящей Политикой; при несогласии использование должно быть прекращено.

2.1. Обработка ведётся на основаниях, предусмотренных законодательством РФ, включая 152-ФЗ, ГК РФ, НК РФ, Закон «О защите прав потребителей» и иные акты.

2.2. Оператор обрабатывает данные на следующих правовых основаниях:

• согласие субъекта данных;
• исполнение договора (оферты) с Пользователем;
• исполнение обязанностей по закону;
• реализация законных интересов Оператора при соблюдении прав и свобод субъекта;
• статистические и исследовательские цели с обязательным обезличиванием.

2.3. Цели обработки включают: регистрация и сопровождение обучения; исполнение заказа/договора; информирование о статусе услуг; поддержка и урегулирование претензий; сбор обратной связи и отзывов; улучшение сервиса; маркетинговые коммуникации по согласованию.

.1. Базовые категории: ФИО; контакты (телефон, e-mail); данные аккаунта; адрес/город; cookies и технические идентификаторы; история обращений/заказов; отзывы; материалы, размещённые на учебной платформе (включая при необходимости фото/видео, домашние задания); опционально — логин в мессенджере; геолокация (если включена пользователем).

3.2. Платёжные данные обрабатываются платёжными провайдерами (см. разд. 4); Оператор не хранит полные реквизиты банковских карт.

3.3. Для возвратов или бухгалтерских процедур могут запрашиваться паспортные данные — строго при необходимости и в порядке, предусмотренном законом.

.4.1. Оператор может поручать обработку третьим лицам по договору поручения при соблюдении конфиденциальности и мер безопасности. Цели: доступ к услуге, клиентская поддержка, аналитика качества, персонализация предложений, рассылки, маркетинговые исследования.

4.2. Инфраструктура обучения:
— Платформа: GetCourse. По данным GetCourse, сервера, используемые для обработки ПДн, размещены на территории РФ.

4.3. Платёжные провайдеры: ЮKassa, GetPay, которые выступают самостоятельными операторами/порученными лицами и обрабатывают персональные данные по своим политикам.

4.4. Аналитика и маркетинг: Яндекс.Метрика, VK Pixel, myTarget. Для каждого сервиса действует его собственная политика.

4.5. Передача третьим лицам без отдельного согласия возможна в случаях, прямо предусмотренных законом, а также для защиты прав Оператора при нарушении условий оферты/Политики, по вступившему в силу судебному акту и т.п.

Законность, минимизация и соразмерность; определённость целей до начала обработки; точность и актуальность; ограничение сроков хранения; недопустимость объединения несовместимых по целям баз; уничтожение/обезличивание по достижении целей или отзыве согласия, если иное не установлено законом.

Запись, систематизация, хранение и иные операции с персональными данными граждан РФ осуществляются с использованием БД, физически размещённых на территории РФ; трансграничная передача не осуществляется.

7.1. Оператор может собирать технические данные об использовании сайта/платформы (cookie-файлы, веб-маяки, технические идентификаторы устройств/браузера) для работы сервисов, аналитики и улучшения качества. Если такие данные можно разумно соотнести с конкретным аккаунтом, они обрабатываются как персональные.

7.2. Настройки cookie доступны в браузере.

Субъект имеет право получать сведения об обработке, требовать уточнения/блокирования/уничтожения неточных или избыточных данных, отзывать согласие, обжаловать действия Оператора и требовать возмещения убытков в предусмотренных законом случаях. Запросы направляются по адресу Оператора или на e-mail: info@nihongo.ru. Сроки и порядок рассмотрения соответствуют 152-ФЗ.

Оператор предоставляет информацию о переработке по запросу, ведёт учёт обращений, устраняет нарушения, прекращает обработку по достижении целей/отзыве согласия (если иное не требуется законом), обеспечивает локализацию БД граждан РФ и др. (включая внутренний контроль и обучение ответственных).

Правовые, организационные и технические меры: назначение ответственного; локальные акты; ограничение доступа; контроль и аудит; оценка рисков вреда субъектам; хранение на защищённых ресурсах; договорные обязательства для подрядчиков.

Данные хранятся не дольше, чем это требуется для целей обработки/срока действия учётной записи и договорных отношений, если иные сроки не установлены законом или внутренними правилами (учёт/бухгалтерия/налоги). По достижении цели данные уничтожаются или обезличиваются. Данные учётных записей Пользователя хранятся на платформе весь период обучения и один год после.

Политика может корректироваться в связи с изменениями услуг, функциональности платформы или законодательства. Новая редакция вступает в силу с момента публикации на сайте Оператора (если не указано иное).