Политика в отношении обработки персональных данных

Политика в отношении обработки персональных данных

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» и определяет порядок обработки и меры по обеспечению безопасности персональных данных физических лиц, которые может получить сайт CStud (далее — «Платформа», «Оператор»).

Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю сайта.

Сайт — совокупность программных и информационных средств по адресу: https://cstud.ru и его субдомены.

Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение, осуществляемые с использованием средств автоматизации или без них.

Автоматизированная обработка — обработка с помощью средств вычислительной техники.

Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Оператор персональных данных — CStud, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, определяющий цели и состав обработки.

Пользователь — физическое лицо, использующее функционал сайта (покупатель и/или автор материалов).

Общие положения

1. Действующая редакция Политики размещена по адресу: /blog/news/policy.
2. Передача Пользователем персональной информации означает согласие с Политикой. В случае несогласия Пользователь должен воздержаться от передачи персональных данных.
3. Политика может быть изменена без предварительного уведомления. Новая редакция действует с момента публикации на сайте.
4. Оператор не обязан проверять достоверность персональной информации, предоставленной Пользователем.
5. Контакт для обращений по персональным данным: admin@cstud.ru.
6. Сайт является маркетплейсом: пользователи загружают материалы (Авторы), иные пользователи их приобретают (Покупатели). В этой связи обрабатываются данные, необходимые для регистрации, оплаты, учета операций и выплат авторам.

Состав обрабатываемых данных и цели обработки

1. Для всех Пользователей:
   • Данные, автоматически передаваемые браузером: IP‑адрес, данные cookies, сведения о браузере и ОС, дата и время доступа, реферер, технические идентификаторы устройства — для обеспечения функционирования сайта, безопасности, аналитики и улучшения сервиса.
   • Электронная почта, логин/отображаемое имя — для регистрации, аутентификации, коммуникаций по сервису.
2. Для Покупателей:
   • Платежные сведения, передаваемые платежным провайдерам (не хранятся Платформой) — для приема оплаты и ведения истории операций.
   • История покупок и загрузок — для исполнения договора, предоставления повторного доступа к материалам, бухгалтерского и налогового учета (при применимости).
3. Для Авторов (продавцов):
   • Данные о загруженных материалах, статистике продаж и начислениях — для публикации и продажи материалов, расчета вознаграждения.
   • Платежные реквизиты для выплат (например, номер телефона для СБП) — для перечисления вознаграждения, соблюдения требований комплаенса и предотвращения мошенничества.
4. Цели обработки включают: заключение и исполнение договоров, предоставление доступа к материалам, осуществление платежей и выплат, поддержка пользователей, обеспечение безопасности, соблюдение законодательства, аналитика использования сервиса и улучшение функционала.

Правовые основания обработки

1. Договор между Оператором и Пользователем (оферта и акцепт при регистрации/покупке/продаже).
2. Согласие Пользователя на обработку персональных данных (в т. ч. на получение сервисных и информационных сообщений).
3. Исполнение обязанностей, установленных законодательством РФ.
4. Законные интересы Оператора при условии, что такая обработка не нарушает права и свободы Пользователя.

Передача и хранение данных

1. Персональные данные могут передаваться:
   • платежным провайдерам — для приема оплат и осуществления возвратов;
   • провайдерам хостинга/инфраструктуры и аналитическим сервисам — для размещения и поддержки сервиса, аналитики;
   • по запросам государственных органов — в случаях, предусмотренных законом;
   • в рамках корпоративных изменений (слияние/продажа активов) — с переходом обязательств по защите данных.
2. Срок хранения — столько, сколько необходимо для целей обработки, предусмотренных настоящей Политикой, либо в сроки, установленные законом.
3. Данные хранятся на серверах провайдеров, выбранных Оператором, и защищаются организационными и техническими мерами.

Безопасность персональных данных

Оператор применяет необходимые меры: разграничение доступа, журналы действий, резервное копирование, антивирусную защиту, шифрование каналов передачи (при применимости), а также ограничивает доступ к данным сотрудникам и подрядчикам по принципу необходимости знать.

Файлы cookies и аналитика

Использование сайта при включенных cookies означает согласие на их применение для обеспечения функциональности и аналитики. Отключение cookies может ограничить работу отдельных функций.

Оператор может использовать обезличенную аналитику, включая:

• Яндекс.Метрика — политика: https://yandex.ru/legal/confidential

Права субъекта персональных данных

1. Пользователь вправе запросить у Оператора информацию об обработке его персональных данных, требовать их уточнения, блокирования или уничтожения в случаях, предусмотренных законом.
2. Отзыв согласия возможен путем направления запроса на admin@cstud.ru. Отзыв не влияет на законность обработки, осуществленной до момента отзыва, и не препятствует обработке в случаях, предусмотренных законом или договором.
3. Запросы рассматриваются в сроки и порядке, установленные законодательством РФ.

Трансграничная передача

При необходимости трансграничной передачи Оператор обеспечивает соблюдение требований законодательства РФ о персональных данных.

Публичные блокчейны

Если функциональность сервиса предполагает запись отдельных действий в публичные цепочки блоков, Пользователь уведомлен, что такие записи могут быть неизменяемыми, публично доступными и не подлежащими удалению Оператором.

Заключительные положения

1. К Политике и отношениям по обработке данных применяется право Российской Федерации.
2. Вопросы по Политике направлять на: admin@cstud.ru.
3. Дата редакции: 04.09.2025