Политика конфиденциальности

1. Сведения об операторе

Оператором персональных данных является ИП Лапина Алла Михайловна (ИНН 770170540335, ОГРНИП 308770000339007), зарегистрированный в Реестре операторов персональных данных Роскомнадзора (№ 77-25-168979 от 30.12.2024).

Настоящая Политика определяет, какие персональные данные обрабатываются на сайте www.ferment-lab.com («Сайт»), для каких целей и какими способами, а также описывает меры по их защите и права Пользователей. Сайт предназначен для лиц 18+.

2. Где и как обрабатываются данные

Все персональные данные обрабатываются и хранятся на территории Российской Федерации. Серверные мощности размещены у российского хостинг-провайдера (АО «Селектел»). Передача данных по Сайту осуществляется по защищённому протоколу HTTPS.

3. Какие данные мы собираем

Мы можем собирать следующие категории персональных данных:

- Идентификационные и контактные данные: фамилия, имя, отчество; телефон; e-mail; почтовый/фактический адрес.
- Данные заказов и оплат: сведения о заказах и доступах к курсам; статусы оплат; информация, передаваемая платёжным агрегатором (без хранения полных реквизитов банковских карт у Оператора).
- Коммуникации: переписка через формы обратной связи, e-mail или мессенджеры.
- Технические данные (собираются автоматически): IP-адрес, файлы cookie, информация о браузере и устройстве, дата и время доступа. Эти данные используются только для корректной работы сайта, анализа его функционирования и не применяются для прямой идентификации личности Пользователя.

Если вы связываетесь с нами через WhatsApp, ваш номер телефона и сообщения обрабатываются на серверах в США и Ирландии (подробнее — раздел 11).

4. Для чего мы обрабатываем данные (цели)

Заключение и исполнение договора оферты: предоставление доступа к онлайн-курсам и связанным сервисам, сопровождение обучения, поддержка.

Коммуникации: ответы на обращения, сервисные уведомления о доступах, заказах и статусах.

Законодательные требования: бухгалтерский и налоговый учёт, ответы уполномоченным органам.

Маркетинговые уведомления: новости и материалы о курсах — только при отдельном согласии.

Аналитика и улучшение качества: обезличенная статистика для развития Сайта и сервиса.

5. На каких основаниях обрабатываем данные

Согласие субъекта персональных данных — оформляется отдельно в электронной форме (чекбокс/иные действия, позволяющие идентифицировать субъекта).

Исполнение договора оферты — когда обработка необходима для предоставления услуг Сайта.

Исполнение обязанностей по закону — когда обработка требуется законодательством РФ.

Отдельные согласия:
- на передачу персональных данных третьим лицам (например, платёжному агрегатору) ;
- на маркетинговые рассылки (возможность отказаться в любое время);
- на трансграничную передачу (WhatsApp)

6. Кому и в каких случаях передаются данные

Мы не передаём персональные данные третьим лицам, кроме случаев, когда это:
- требуется законом;
- необходимо для исполнения договора с Пользователем (например, передача ограниченного объёма данных в платёжную систему/CRM/службу рассылок/службу поддержки);
- прямо разрешено Пользователем через отдельное согласие.

С такими лицами Оператор заключает договоры (или получает их публичные условия), предусматривающие конфиденциальность и безопасность данных. Актуальный перечень категорий получателей предоставляется по запросу Пользователя.

7. Сроки хранения

Данные хранятся:

- до достижения целей обработки или отзыва согласия;
- в сроки, установленные законодательством РФ (например, для бухгалтерских и налоговых документов).

После истечения сроков данные уничтожаются или обезличиваются.

Мы не собираем данные о несовершеннолетних. Если такая информация поступила, мы удалим её в кратчайший срок.

8. Меры защиты

Оператор применяет организационные и технические меры, в том числе:

- хранение данных исключительно в РФ (АО «Селектел»);
- защищённые соединения (HTTPS/TLS);
- разграничение и учёт доступа;
- резервное копирование;
- антивирусная защита и контроль устройств;

Ответственным за обработку ПДн является ИП Лапина А.М.

9. Права Пользователя

Пользователь вправе:

- получать сведения об обработке своих ПДн;
- требовать уточнения, блокирования или уничтожения ПДн, если они неполные, устаревшие или обрабатываются незаконно;
- отозвать согласие на обработку и/или на отдельные виды обработок (рассылки, передача третьим лицам, трансграничная передача);
- требовать уведомить третьих лиц об изменениях, если данные им сообщались (в пределах технической возможности);
- обжаловать действия Оператора в Роскомнадзор или в суд.

Обращения по реализации прав направляются по контактам, указанным на Сайте.

10. Cookie и технические данные

Мы используем файлы cookie и схожие технологии, чтобы Сайт работал корректно и удобнее. Cookie можно отключить в настройках браузера, но часть функций Сайта может работать ограниченно. Для обезличенной статистики могут применяться российские счётчики/аналитические системы.

11. Трансграничная передача

Трансграничная передача ПДн возможна исключительно по инициативе Пользователя при выборе канала связи WhatsApp. Передача осуществляется в юрисдикции США и Ирландии.
Оператор информирует, что правовые режимы защиты ПДн в указанных странах могут не обеспечивать уровень защиты, сопоставимый с законодательством РФ. Выбирая WhatsApp и давая отдельное согласие, Пользователь подтверждает осознанно, что понимает указанные риски. В качестве альтернативы доступны каналы связи, не предполагающие трансграничную передачу (e-mail и иные, указанные на Сайте).

12. Обновления Политики

Мы можем обновлять Политику при изменении законодательства и/или наших процессов. Актуальная версия всегда размещается на Сайте и применяется с момента публикации.