1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сервиса RunCourse (далее — Сервис), расположенного по адресу https://runcourse.ru.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.3. Используя Сервис, пользователь подтверждает, что ознакомился с настоящей Политикой. При регистрации и заполнении форм пользователь даёт отдельное согласие на обработку персональных данных в объёме и на условиях, указанных в Политике.
2. Оператор персональных данных
Оператором персональных данных является:
- Наименование / ФИО: Долгов Егор Владимирович, плательщик налога на профессиональный доход (самозанятый)
- ИНН: 165-774-125 96
- Email: info@qontxt.ru
- Телефон: +7 (901) 388-58-03
3. Категории субъектов персональных данных
Оператор обрабатывает персональные данные следующих категорий субъектов:
- посетители сайта Сервиса;
- зарегистрированные пользователи (эксперты, создающие курсы);
- плательщики, оформляющие подписку или покупку нейро-кредитов;
- ученики курсов, взаимодействующие с Telegram-ботами, подключёнными пользователями Сервиса (в части данных, поступающих Оператору при техническом обеспечении доставки контента).
4. Перечень обрабатываемых персональных данных
В зависимости от используемых функций Сервиса Оператор может обрабатывать:
- адрес электронной почты;
- пароль в зашифрованном (хэшированном) виде;
- идентификатор и имя пользователя в Telegram (при привязке аккаунта);
- сведения о тарифном плане, балансе нейро-кредитов, истории заказов и оплат;
- содержание создаваемых курсов, уроков, маркетинговых материалов и иных данных, вводимых пользователем в Сервис;
- технические данные: IP-адрес, тип и версия браузера, данные cookie, localStorage, сведения об устройстве, дата и время доступа, действия в интерфейсе Сервиса;
- идентификаторы учеников в Telegram-ботах (Telegram ID), прогресс прохождения курса, дата последнего взаимодействия.
Оператор не запрашивает и не обрабатывает специальные категории персональных данных (о здоровье, биометрические, политические взгляды и т.п.), за исключением случаев, когда пользователь добровольно включает такие сведения в контент курса. В этом случае ответственность за законность обработки таких данных несёт пользователь как самостоятельный оператор в отношении своих учеников.
5. Цели обработки персональных данных
- регистрация, идентификация и авторизация пользователя в Сервисе;
- предоставление доступа к функциям платформы: создание курсов, AI-генерация, Telegram-боты;
- обработка платежей, учёт подписок и нейро-кредитов;
- техническая поддержка и ответы на обращения пользователей;
- обеспечение безопасности Сервиса, предотвращение мошенничества и злоупотреблений;
- исполнение требований законодательства Российской Федерации;
- улучшение качества Сервиса и анализ обезличенной статистики использования.
6. Правовые основания обработки
Обработка персональных данных осуществляется на основании:
- согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ);
- исполнения договора, стороной которого является субъект персональных данных (пользовательское соглашение, публичная оферта) — п. 5 ч. 1 ст. 6 152-ФЗ;
- исполнения обязанностей Оператора, возложенных законодательством Российской Федерации — п. 2 ч. 1 ст. 6 152-ФЗ.
7. Порядок и условия обработки
7.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
7.2. Персональные данные граждан Российской Федерации хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 152-ФЗ о локализации баз персональных данных.
7.3. Срок обработки — до достижения целей обработки либо до отзыва согласия субъектом, если иное не предусмотрено законом. Данные учётной записи хранятся в течение срока действия аккаунта и до 3 (трёх) лет после его удаления — для разрешения споров и исполнения требований законодательства. Данные о платежах хранятся не менее срока, установленного налоговым и бухгалтерским законодательством.
7.4. По достижении целей обработки или при отзыве согласия персональные данные подлежат уничтожению либо обезличиванию, если иное не требуется по закону.
8. Передача персональных данных третьим лицам
Оператор может передавать персональные данные следующим категориям получателей:
- ООО «ЮMoney» (сервис ЮKassa) — для приёма и обработки платежей. Политика конфиденциальности: yoomoney.ru.
- Провайдеры LLM / AI-сервисы (в т.ч. RouterAI и аналогичные) — для генерации структуры курсов, уроков и маркетингового контента по запросу пользователя. Передаются только данные, необходимые для выполнения запроса (тематика курса, введённый пользователем текст).
- Telegram Messenger Inc. — при доставке уроков через Telegram-ботов, подключённых пользователем. Обработка осуществляется в рамках политики Telegram.
- Хостинг-провайдеры и подрядчики, обеспечивающие размещение и техническую поддержку Сервиса, при условии заключения договоров о конфиденциальности и обработке персональных данных.
- Государственные органы — в случаях, предусмотренных законодательством Российской Федерации.
Трансграничная передача персональных данных на территорию иностранных государств, не обеспечивающих адекватную защиту прав субъектов, осуществляется только при наличии согласия субъекта либо иного законного основания, предусмотренного 152-ФЗ.
9. Меры по защите персональных данных
Оператор принимает необходимые правовые, организационные и технические меры, в том числе:
- шифрование паролей и защищённая передача данных (HTTPS/TLS);
- разграничение доступа сотрудников и подрядчиков к персональным данным;
- резервное копирование и мониторинг инцидентов информационной безопасности;
- регулярное обновление программного обеспечения и устранение уязвимостей.
10. Файлы cookie и аналогичные технологии
Сервис использует cookie, localStorage и sessionStorage для авторизации, сохранения темы оформления и работы интерфейса. Подробности — в Политике использования файлов cookie.
11. Права субъекта персональных данных
Субъект персональных данных вправе:
- получать информацию об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие или обработаны незаконно;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
Для реализации прав направьте запрос на info@qontxt.ru с указанием ФИО и email учётной записи. Оператор рассмотрит обращение в срок до 30 (тридцати) календарных дней.
Отзыв согласия не влияет на законность обработки, осуществлённой до момента отзыва. При отзыве согласия Оператор прекращает обработку и удаляет данные, если их дальнейшее хранение не требуется по закону или для исполнения договора.
12. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на странице /legal/privacy. При существенных изменениях пользователи уведомляются через интерфейс Сервиса или по email.
13. Контактная информация
По вопросам обработки персональных данных: info@qontxt.ru, тел. +7 (901) 388-58-03.
Реквизиты Оператора: Контакты и реквизиты.