Политика конфиденциальности Муранг
Версия: 1.0
Дата вступления в силу: 01.01.2025
Контролёр (оператор персональных данных):
Верходанова Алиса Максимовна (ИНН 380103718586)
Сайт: https://alicemurang.ru
E-mail для вопросов и запросов: murang.home@gmail.com
Telegram: @ALICEMURANG
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — «Политика») описывает принципы и правила сбора, использования, хранения и защиты персональных данных пользователей сайта, участников онлайн- и офлайн-программ, покупателей и посетителей мероприятий, а также порядок взаимодействия с субъектами персональных данных.
1.2. Под «Муранг» в тексте понимается проект, принадлежащий Верходановой Алисе Максимовне (далее — «Оператор»).
1.3. Использование сайта и/или услуг Муранг означает согласие с положениями данной Политики. Если Вы не согласны с положениями Политики, пожалуйста, не используйте сайт и не оставляйте свои персональные данные.
2. Какие данные мы собираем
Мы обрабатываем только те персональные данные, которые необходимы для оказания услуг и выполнения обязательств перед Вами.
Основные категории данных:

• ФИО;
• номер телефона;
• адрес электронной почты (e-mail);
• Telegram-никнейм (при добровольном указании);
• город, род деятельности (опционально);
• данные, связанные с оплатой (идентификаторы транзакций; реквизиты платежей обрабатывает платёжный провайдер — YooKassa);
• данные аккаунта и использования сервисов (логины, дата/время входа, IP-адреса, cookie);
• данные, которые Вы предоставляете в личных сообщениях, заявках, отзывах, при заполнении рабочих тетрадей;
• фото и видеоматериалы — только с Вашего отдельного согласия;
• сведения о состоянии здоровья или иные чувствительные данные — только при Вашем добровольном и отдельном предоставлении и при наличии соответствующего правового основания.

Мы не просим и не обрабатываем иные персональные данные без явного согласия.
3. Цели обработки персональных данных
Персональные данные обрабатываются для следующих целей:

• регистрация и предоставление доступа к материалам и личному кабинету;
• организация и проведение онлайн- и офлайн-мероприятий;
• доставка материалов курса и рассылка служебной информации;
• выставление и хранение платёжных документов, бухгалтерский учёт;
• связь с Вами по вопросам участия, оплаты, обратной связи;
• аналитика и улучшение сервиса (анонимизированные отчёты);
• маркетинговая коммуникация и рекламные акции — только при наличии Вашего отдельного согласия;
• хранение и использование фото/видео материалов для промо — только если Вы дали отдельное согласие;
• обеспечение безопасности, расследование инцидентов и предотвращение мошенничества.

Правовое основание обработки оговаривается отдельно в формах согласия и в договорных документах (исполнение договора, согласие, законные интересы контролёра и пр.).
4. Основания обработки и согласие
4.1. Мы обрабатываем персональные данные на следующих основаниях:

• исполнение договора (например, доступ к оплачиваемому продукту);
• Ваше согласие (например, рассылки, публикация фото/видео);
• исполнение правовых обязательств (бухгалтерский учёт);
• законные интересы Оператора (без нанесения ущерба Вашим правам) — например, для защиты от мошенничества или улучшения качества услуг.

4.2. Сбор и использование специальных категорий данных (чувствительных сведений) происходит только с Вашего отдельного и информированного согласия.
5. Передача данных третьим лицам
5.1. Для оказания услуг Муранг привлекает внешних исполнителей и сервис-провайдеров (платёжные системы, хостинг, CRM, сервисы рассылок, аналитика и т. п.). Полный перечень актуальных процессоров публикуется и поддерживается в административной части.
5.2. На текущий момент известный платёжный провайдер: ЮKassa (YooKassa) — обработка платежей. При использовании платёжной системы Муранг получает подтверждение транзакции и идентификаторы — сами банковские реквизиты/данные карты хранятся и обрабатываются платёжным провайдером согласно его политике.
5.3. Передача данных третьим лицам осуществляется только при наличии правового основания и договоров, ограничивающих цели обработки (DPA), и только в объёме, необходимом для исполнения конкретной услуги.
5.4. При необходимости передачи данных за пределы РФ Муранг обеспечивает соответствующие меры защиты (договорные гарантии, стандартные договорные положения и пр.). Если Вы проживаете в юрисдикции с дополнительными требованиями (например, ЕС), Вы будете уведомлены отдельно.
6. Cookies и аналогичные технологии
6.1. Сайт Муранг использует cookies и подобные технологии (LocalStorage, пиксели) для корректной работы сайта, аналитики и персонализации.
6.2. При первом входе на сайт Вам будет показан баннер с выбором: обязательные cookies включены всегда; аналитические и маркетинговые — по Вашему согласию. При желании Вы можете в любой момент изменить настройки cookie в браузере или через интерфейс сайта.
6.3. Примеры используемых категорий: технические (функциональные), аналитические (сбор статистики посещений), маркетинговые (ретаргетинг). Конкретный список провайдеров (Google Analytics, Яндекс.Метрика и пр.) публикуется в отдельной Cookie-политике.
7. Сроки хранения данных
7.1. Персональные данные хранятся не дольше, чем требуется для достижения целей обработки или в сроки, установленные законом.
Рекомендуемые сроки (по умолчанию):

• финансовые и бухгалтерские данные: 5 лет;
• данные аккаунта и история обучения: до удаления аккаунта по запросу;
• логи и технические данные: 90 дней;
• фото/видео по согласию: до отзыва согласия;
• данные, предоставленные в рамках офлайн-мероприятий: сохраняются в течение срока, необходимого для целей, оговорённых при сборе.
• 7.2. По вопросам уточнения срока хранения конкретной категории данных обращайтесь на murang.home@gmail.com.

8. Права субъектов персональных данных
Вы имеете право:

• получить доступ к своим персональным данным;
• требовать уточнения, дополнения или исправления неверных, устаревших или неполных данных;
• требовать удаления данных (право «быть забытым») — если нет законного основания их хранить;
• требовать ограничения обработки;
• возражать против обработки в законных случаях (включая маркетинг);
• требовать передачи данных другому оператору (право на переносимость);
• отозвать своё согласие в любой момент (отзыв не влияет на законность обработки, осуществлённой до отзыва).

Для реализации прав направьте запрос на murang.home@gmail.com или в Telegram @ALICEMURANG. Запрос будет подтверждён в течение 48 часов; ответ по существу будет предоставлен в течение 30 календарных дней (или в сроки, предусмотренные применимым законодательством).
9. Безопасность данных
9.1. Муранг применяет организационные и технические меры защиты персональных данных, адекватные рискам: защищённые каналы передачи (TLS/HTTPS), разграничение прав доступа, регулярное резервное копирование, использование паролей и двухфакторной аутентификации для администраторов, шифрование данных там, где это возможно.
9.2. Доступ к персональным данным сотрудников и подрядчиков осуществляется по принципу «необходимости знать» и закреплён договорными обязательствами (NDA).
9.3. В случае возникновения инцидента безопасности Муранг предпримет все необходимые действия для локализации и устранения последствий, а также уведомит затронутых субъектов и компетентные органы в соответствии с применимым законодательством.
10. Порядок отзыва согласия и удаления данных
10.1. Вы можете отозвать согласие или потребовать удаления данных, отправив запрос на murang.home@gmail.com или в Telegram @ALICEMURANG.
10.2. После получения запроса мы подтверждаем его получение и сообщаем ожидаемый срок исполнения. В большинстве случаев удаление/анонимизация будет произведено в течение 14 рабочих дней; если данные распространены публично (например, в соцсетях), процесс удаления из внешних копий может занять больше времени — мы информируем о шагах и сроках.
11. Дети и несовершеннолетние
Муранг в первую очередь ориентирован на взрослую аудиторию. Если Вы — родитель или опекун, и регистрируете несовершеннолетнего, Вы обязаны получить и предоставить соответствующее согласие. Мы не намеренно собираем персональные данные детей без согласия родителей/опекунов.
12. Обратная связь и контакт для вопросов
Все вопросы, жалобы, запросы на реализацию прав направляйте на:
E-mail: murang.home@gmail.com
Telegram: @ALICEMURANG
Если Вы считаете, что Ваши права нарушены и вопрос не решён в Муранг, Вы имеете право обратиться в уполномоченные органы по защите персональных данных в Вашей юрисдикции.
13. Обновления Политики
13.1. Мы оставляем за собой право изменять Политику. Изменения вступают в силу с момента публикации новой редакции на сайте. Если изменения значительны и затрагивают способы обработки данных, влияющие на Ваши права — мы уведомим Вас дополнительно (e-mail, уведомление в личном кабинете).
14. Прочие положения
14.1. Текст Политики составлен на русском языке. В случае наличия переводов русского текста на другие языки официальный и приоритетный текст — русскоязычная версия.
14.2. Настоящая Политика не является договором и не заменяет иные соглашения между Вами и Муранг; при наличии противоречий приоритет имеет текст соответствующего договора или согласия.