Политика обработки персональных данных
Муранг
Версия: 1.0
Дата последнего обновления:01/01/2025
Контакты контроллера данных:
Контролёр: Верходанова Алиса Максимовна (ИНН 380103718586)
Сайт: https://alicemurang.ru/
E-mail для вопросов по персональным данным: murang.home@gmail.com
Telegram: @ALICEMURANG

1. Введение — назначение документа
Настоящая Политика описывает порядок сбора, хранения, использования и защиты персональных данных участников и посетителей проектов Муранг (онлайн-курсы, личный кабинет, рассылки, фотопроекты, офлайн-мероприятия). Политика разработана в соответствии с применимым законодательством о персональных данных (включая Федеральный закон РФ №152-ФЗ и общие принципы международной практики защиты данных).
2. Контролёр и контакты
Контролёр (оператор персональных данных):
Верходанова Алиса Максимовна (ИНН 380103718586)
Официальный контакт для вопросов и реализации прав субъектов данных: murang.home@gmail.com;
Telegram: @ALICEMURANG.

Если у вас возникли вопросы по обработке данных, подайте запрос на указанный e-mail — мы ответим в сроки, предусмотренные законом.
3. Категории персональных данных, которые мы собираем
Муранг обрабатывает только те категории данных, которые необходимы для реализации задач сервиса:

1. Идентификационные данные: ФИО.
2. Контактные данные: номер телефона, e-mail, Telegram-ник (если указали).
3. Профильные данные: город, род деятельности, дополнительные необязательные поля профиля.
4. Данные по оплате: данные транзакций и идентификаторы платежей (обработка и хранение платёжных реквизитов выполняется платёжным провайдером — ЮKassa — согласно его политике; Муранг получает подтверждение оплаты и реквизиты транзакции).
5. Данные пользования: логины, дата и время доступа, технические логи, IP-адрес (при необходимости), cookie и аналитические данные.
6. Данные обучения: ответы на задания, заметки в личной тетради, результаты практик (если вы их сохраняете в личном кабинете).
7. Фото/видео/отзывы: сохраняются и/или используются только при вашем отдельном и явном согласии.
8. Медицинская / специальная информация: обрабатывается только при вашем добровольном и отдельном предоставлении (например, для адаптации практик); такие данные считаются «чувствительными» и обрабатываются с повышенной осторожностью.

4. Цели обработки персональных данных и правовые основания

Мы обрабатываем персональные данные для следующих целей:

• регистрация и предоставление доступа к курсам и личному кабинету; (основание: исполнение договора)
• доставка материалов и рассылка уведомлений о занятиях; (основание: исполнение договора / согласие)
• выставление и хранение платежных документов для бухгалтерии; (основание: исполнение юридических обязанностей)
• технологическая поддержка сервиса и обеспечение безопасности; (основание: законный интерес)
• аналитика и улучшение продукта; (основание: законный интерес / при необходимости — согласие)
• маркетинговые рассылки и реклама (только при вашем явном согласии); (основание: согласие)
• фото/видео для промо «Муранг» — только при отдельном письменном согласии; (основание: согласие)

Правовая база для каждой конкретной операции обработки указывается в карточке категории данных в админке/CRM.

5. Третьи лица (процессоры) и передача данных
Для функционирования сервиса мы передаём персональные данные провайдерам услуг (процессорам), с которыми заключены договоры:
Уже известные процессоры:

• Платёжный провайдер: ЮKassa (YooKassa) — обработка платежей.

Передача данных третьим лицам осуществляется только при наличии правового основания и на основании договоров, ограничивающих цели использования данных.
6. Cookies и трекинг
Муранг использует cookies и аналогичные технологии для работы сайта, аналитики и персонализации. При первом посещении сайта отображается cookie-баннер с выбором: необходимые cookies всегда включены; маркетинговые/аналитические — только при согласии.
7. Сроки хранения данных
Мы храним данные не дольше, чем того требуют цели обработки или закон:

• Финансовые и бухгалтерские данные: 5 лет.
• Аккаунты пользователей и данные личного кабинета: до удаления аккаунта по вашему запросу.
• Логи и технические данные: 90 дней
• Фото/видео с вашим согласием: до отзыва согласия; в случае отзыва — материалы снимаются с публичного доступа и удаляются/архивируются в разумный срок.
• Медицинские сведения: хранятся минимально необходимый срок и с повышенной защитой.

8. Права субъектов персональных данных
Вы имеете право:

• получить подтверждение обработки и доступ к своим данным;
• запросить исправление неточностей;
• потребовать удаление данных, если нет законного основания для хранения;
• потребовать ограничения обработки;
• возразить против обработки на законных основаниях;
• запросить переносимость данных;
• отозвать своё согласие в любое время (отзыв не влияет на законность обработки до момента отзыва).

Как реализовать: направьте запрос на murang.home@gmail.com или в Telegram @ALICEMURANG. Мы подтверждаем получение в течение 48 часов и даём ответ по существу запроса не позднее чем через 30 календарных дней (или в сроки, предусмотренные законом).

9. Безопасность и обработка инцидентов
Мы применяем технические и организационные меры защиты: защищённые каналы связи (HTTPS), разграничение доступа, регулярные резервные копии, шифрование данных в хранилищах (где возможно), договоры с процессорами и NDA для сотрудников.
В случае нарушения безопасности данных (утечки) Муранг уведомит контролёра и, при необходимости, затронутых лиц в сроки, предусмотренные законом.

10. Удаление данных и отзыв согласия
Чтобы удалить данные или отозвать согласие, отправьте письмо на murang.home@gmail.com с темой «Удаление данных» или «Отзыв согласия». Мы подтвердим получение запроса в течение 48 часов и выполним запрос в течение 14 рабочих дней, уведомив вас о выполнении. (Если данные опубликованы внешне, удаление из кэшей внешних платформ может занимать больше времени — мы предоставим отчёт о шагах).

• 11. Особые случаи
• Дети: Муранг не предназначен для несовершеннолетних без согласия родителей. Если вы регистрируете несовершеннолетнего, требуем согласие родителя/опекуна.
• Чувствительные данные: отдельное и явное согласие требуется для обработки медицинской или иного специального характера информации.

12. Обновления Политики
Мы периодически обновляем текст Политики.
Дата последней версии указывается в шапке.
Существенные изменения будут доведены до пользователей (e-mail, уведомление в личном кабинете минимум за 7 дней).