Политика конфиденциальности
и обработки персональных данных

Настоящая Политика конфиденциальности и обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта https://slivium.com.
Политика применяется ко всем данным, которые Оператор может получить от пользователей при использовании сайта, оформлении заказа, оплате курсов, регистрации в личном кабинете, использовании формы обратной связи, обращении в службу поддержки, взаимодействии через Telegram-бота и использовании иных возможностей сайта.

1. Общие положения
1.1. Оператором персональных данных является Администрация сайта SLIVIUM, далее — «Оператор».
1.2. Сайт Оператора расположен в сети Интернет по адресу: https://slivium.com.
1.3. Настоящая Политика разработана в соответствии с Федеральным законом Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.4. Используя сайт, оформляя заказ, оплачивая курс, регистрируясь в личном кабинете, отправляя обращение через форму обратной связи или Telegram-бота, Пользователь подтверждает, что ознакомился с настоящей Политикой.
1.5. Если Пользователь не согласен с условиями настоящей Политики, он должен прекратить использование сайта и не передавать Оператору свои персональные данные.
1.6. Настоящая Политика размещается в открытом доступе на сайте по адресу: https://slivium.com/privacy.

2. Термины и определения
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Пользователь — любое лицо, посещающее сайт, использующее формы сайта, личный кабинет, Telegram-бота или иные возможности сайта.
2.3. Заказчик — Пользователь, оформивший заказ, оплативший курс или заключивший договор с Оператором на условиях публичной оферты.
2.4. Сайт — интернет-сайт https://slivium.com, включая каталог курсов, корзину, страницы оплаты, личный кабинет, формы обратной связи, страницы документов и иные разделы.
2.5. Личный кабинет — закрытый раздел сайта, предназначенный для доступа Заказчика к приобретённым курсам и материалам.
2.6. Курс — информационные материалы, видеоуроки, тексты, презентации, изображения, ссылки, файлы и иные материалы, доступ к которым предоставляется Заказчику после оплаты или на иных условиях, указанных на сайте.
2.7. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
2.8. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.9. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.10. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.11. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.
2.12. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных.

3. Какие данные может обрабатывать Оператор
3.1. Оператор может обрабатывать следующие персональные данные Пользователей и Заказчиков:
  • фамилия, имя, отчество, если они предоставлены Пользователем;
  • имя или никнейм;
  • адрес электронной почты;
  • номер телефона;
  • Telegram-аккаунт, username или иной идентификатор в мессенджере;
  • данные, указанные Пользователем в форме обратной связи;
  • данные, указанные при оформлении заказа;
  • данные, необходимые для регистрации и входа в личный кабинет;
  • сведения о приобретённых курсах;
  • сведения об оплате, статусе платежа, дате и сумме платежа;
  • данные, необходимые для возврата денежных средств;
  • данные, необходимые для оформления кассового чека, квитанции, счёта или иного документа;
  • история обращений в службу поддержки;
  • технические данные, автоматически передаваемые устройством Пользователя;
  • файлы cookie;
  • IP-адрес;
  • сведения о браузере, устройстве, операционной системе;
  • дата и время посещения сайта;
  • страницы сайта, которые посещал Пользователь;
  • источник перехода на сайт;
  • UTM-метки и иные технические параметры перехода;
  • сведения о действиях Пользователя на сайте, в корзине, личном кабинете и формах сайта.
3.2. Оператор не получает и не хранит полные данные банковских карт Пользователей. Обработка платёжных данных осуществляется платёжными сервисами, банками, эквайринговыми организациями и иными участниками платёжной инфраструктуры. Оператор может получать информацию о факте оплаты, статусе платежа, сумме, дате платежа, номере заказа и иных сведениях, необходимых для исполнения договора.
3.3. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.
3.4. Оператор не осуществляет целенаправленную обработку биометрических персональных данных.
3.5. Пользователь не должен направлять Оператору специальные категории персональных данных, биометрические данные, сведения о здоровье пациентов, медицинскую тайну, персональные данные третьих лиц и иную информацию, не требующуюся для использования сайта, оплаты курсов, получения доступа или обращения в поддержку.
3.6. Если Пользователь самостоятельно и по собственной инициативе передал Оператору лишние сведения, Оператор вправе удалить такие сведения либо не использовать их, если они не требуются для целей обработки.
3.7. Оператор не требует от Пользователя предоставления паспортных данных, сканов документов, фотографий, биометрических данных, сведений о здоровье, данных пациентов, медицинской тайны или иной информации, не требующейся для оформления заказа, оплаты, предоставления доступа к курсам, использования личного кабинета и обращения в поддержку.

4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные для следующих целей:
  • идентификация Пользователя или Заказчика;
  • регистрация и обслуживание личного кабинета;
  • оформление заказа;
  • приём и обработка оплаты;
  • предоставление доступа к приобретённым курсам;
  • исполнение публичной оферты;
  • направление сервисных уведомлений;
  • направление информации о заказе, оплате, доступе, возврате или технических вопросах;
  • обработка обращений через форму обратной связи;
  • обработка обращений через Telegram-бота, email, мессенджеры и иные каналы связи;
  • оказание технической поддержки;
  • восстановление доступа к личному кабинету;
  • оформление чеков, счетов, актов, квитанций и иных документов;
  • выполнение требований налогового, бухгалтерского, потребительского и иного законодательства;
  • рассмотрение заявлений о возврате денежных средств;
  • защита прав и законных интересов Оператора;
  • предотвращение мошенничества, злоупотреблений и несанкционированного доступа;
  • защита материалов курсов от незаконного копирования и распространения;
  • улучшение работы сайта;
  • анализ удобства сайта, корзины, личного кабинета и форм;
  • исправление технических ошибок;
  • обеспечение безопасности сайта;
  • ведение статистики посещений сайта;
  • направление информационных и рекламных сообщений при наличии отдельного согласия Пользователя.
4.2. Сервисные сообщения, связанные с заказом, оплатой, доступом, личным кабинетом, возвратом, безопасностью или технической поддержкой, не являются рекламной рассылкой.
4.3. Рекламные, маркетинговые и информационные рассылки о новых курсах, акциях, специальных предложениях и иных продуктах направляются Пользователю только при наличии отдельного согласия, если такое согласие требуется законодательством Российской Федерации.

5. Правовые основания обработки персональных данных
5.1. Оператор обрабатывает персональные данные на следующих основаниях:
  • согласие Пользователя на обработку персональных данных;
  • заключение и исполнение договора с Пользователем или Заказчиком;
  • исполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации;
  • осуществление прав и законных интересов Оператора, если при этом не нарушаются права и свободы Пользователя;
  • необходимость рассмотрения обращения Пользователя;
  • необходимость защиты прав Оператора при нарушении условий оферты, незаконном использовании материалов, споре, претензии или ином конфликте.
5.2. Согласие на обработку персональных данных может быть выражено путём проставления отметки в чекбоксе, отправки формы, оформления заказа, регистрации в личном кабинете, оплаты курса, направления обращения или совершения иных действий, подтверждающих волю Пользователя.
5.3. Отдельное согласие может потребоваться для рекламных рассылок, обработки данных, разрешённых Пользователем для распространения, а также для иных случаев, когда отдельное согласие требуется законодательством.

6. Порядок и способы обработки персональных данных
6.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств.
6.2. В отношении персональных данных могут совершаться следующие действия:
  • сбор;
  • запись;
  • систематизация;
  • накопление;
  • хранение;
  • уточнение;
  • обновление;
  • изменение;
  • извлечение;
  • использование;
  • передача;
  • предоставление;
  • доступ;
  • обезличивание;
  • блокирование;
  • удаление;
  • уничтожение.
6.3. Оператор обрабатывает персональные данные только в объёме, необходимом для достижения заявленных целей обработки.
6.4. Оператор не принимает решений, порождающих юридические последствия для Пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
6.5. Оператор не продаёт персональные данные Пользователей третьим лицам.
6.6. Оператор не размещает персональные данные Пользователей в открытом доступе без отдельного согласия Пользователя, за исключением случаев, предусмотренных законодательством Российской Федерации.

7. Обработка данных при использовании сайта
7.1. При посещении сайта могут автоматически собираться технические данные, необходимые для работы сайта, безопасности, аналитики, исправления ошибок и улучшения пользовательского опыта.
7.2. К таким данным могут относиться IP-адрес, сведения о браузере, устройстве, операционной системе, дата и время посещения, посещённые страницы, источник перехода, действия на сайте, технические идентификаторы и файлы cookie.
7.3. Сайт может использовать cookie-файлы и аналогичные технологии.
7.4. Cookie-файлы могут использоваться для:
  • корректной работы сайта;
  • сохранения пользовательских настроек;
  • работы корзины;
  • работы личного кабинета;
  • авторизации Пользователя;
  • аналитики посещений;
  • улучшения сайта;
  • обеспечения безопасности;
  • предотвращения технических ошибок.
7.5. Пользователь может ограничить или отключить использование cookie-файлов в настройках своего браузера. При этом отдельные функции сайта, корзины, оплаты или личного кабинета могут работать некорректно.
7.6. Если на сайте используются сервисы веб-аналитики, такие сервисы могут собирать обезличенные или технические сведения о посещениях сайта. Перечень используемых сервисов может изменяться в зависимости от технических настроек сайта.

8. Обработка данных при оформлении заказа и оплате
8.1. При оформлении заказа Оператор может обрабатывать данные, необходимые для выбора курса, добавления курса в корзину, оформления заказа, оплаты, предоставления доступа и связи с Заказчиком.
8.2. Для оформления заказа могут использоваться имя, email, телефон, Telegram-аккаунт, сведения о выбранном курсе, сумма заказа, дата заказа, статус оплаты и иные данные, необходимые для исполнения договора.
8.3. Оплата может осуществляться через платёжные сервисы, банки, эквайринговые организации и иные платёжные инструменты.
8.4. Платёжные данные обрабатываются соответствующими платёжными сервисами и банками по их правилам и документам.
8.5. Оператор может получать от платёжного сервиса сведения, необходимые для подтверждения оплаты, предоставления доступа, оформления документов, обработки возврата и выполнения требований законодательства.
8.6. При необходимости Оператор может передавать данные фискальному оператору, платёжному сервису, банку, бухгалтерским сервисам и иным лицам, если это требуется для оформления платежа, кассового чека, возврата или выполнения требований законодательства.

9. Обработка данных в личном кабинете
9.1. Для регистрации, входа и использования личного кабинета Оператор может обрабатывать данные, необходимые для идентификации Пользователя, предоставления доступа к приобретённым курсам и защиты аккаунта.
9.2. В личном кабинете может храниться информация о приобретённых курсах, сроках доступа, истории доступа, технических действиях, обращениях в поддержку и иных данных, связанных с исполнением договора.
9.3. Пользователь обязан самостоятельно обеспечивать конфиденциальность логина, пароля и иных данных для входа в личный кабинет.
9.4. При подозрении на несанкционированный доступ Пользователь должен незамедлительно обратиться к Оператору.
9.5. Оператор вправе обрабатывать технические сведения об использовании личного кабинета для предотвращения передачи доступа третьим лицам, защиты материалов от незаконного копирования и обеспечения безопасности сайта.

10. Обработка данных при обращении в поддержку
10.1. Пользователь может обратиться к Оператору через форму обратной связи, email, Telegram-бота, мессенджер или иной канал связи, указанный на сайте.
10.2. При обращении Оператор может обрабатывать имя, email, телефон, Telegram-аккаунт, текст сообщения, дату и время обращения, сведения о заказе, техническую информацию и иные данные, которые Пользователь указал в обращении.
10.3. Данные из формы обратной связи могут автоматически передаваться в Telegram-бота, CRM-систему, email-сервис, систему уведомлений или иной сервис, используемый Оператором для обработки обращений.
10.4. Оператор использует данные из обращений только для рассмотрения вопроса Пользователя, подготовки ответа, решения технической проблемы, подтверждения оплаты, предоставления доступа, обработки возврата или защиты прав Оператора.
10.5. Пользователь не должен направлять через форму обратной связи персональные данные третьих лиц, сведения о пациентах, медицинскую тайну, сканы документов, банковские карты, пароли и иную избыточную информацию.

11. Передача персональных данных третьим лицам
11.1. Оператор вправе передавать персональные данные третьим лицам в объёме, необходимом для достижения целей обработки и исполнения договора.
11.2. Персональные данные могут передаваться следующим категориям лиц:
  • хостинг-провайдерам;
  • техническим подрядчикам;
  • сервисам конструктора сайта;
  • сервисам личного кабинета;
  • видеохостингам и сервисам воспроизведения видео;
  • платёжным сервисам;
  • банкам;
  • эквайринговым организациям;
  • операторам фискальных данных;
  • бухгалтерским и налоговым сервисам;
  • CRM-системам;
  • сервисам email-уведомлений;
  • сервисам мессенджеров;
  • Telegram и связанным с ним техническим сервисам;
  • сервисам аналитики;
  • подрядчикам службы поддержки;
  • юристам, бухгалтерам и консультантам Оператора;
  • государственным органам, если такая передача требуется по закону.
11.3. Передача персональных данных третьим лицам осуществляется только в объёме, необходимом для работы сайта, обработки заказа, оплаты, предоставления доступа, связи с Пользователем, выполнения требований закона или защиты прав Оператора.
11.4. Оператор принимает разумные меры для того, чтобы третьи лица, получающие персональные данные, обеспечивали их конфиденциальность и безопасность.
11.5. Перечень конкретных сервисов может изменяться в зависимости от технической конфигурации сайта и используемых инструментов.

12. Трансграничная передача персональных данных
12.1. При использовании отдельных технических сервисов, мессенджеров, платёжных инструментов, видеохостингов, аналитических сервисов или иных сервисов может осуществляться трансграничная передача персональных данных.
12.2. Под трансграничной передачей понимается передача персональных данных на территорию иностранного государства иностранному лицу, иностранной организации или иностранному государственному органу.
12.3. Оператор осуществляет трансграничную передачу персональных данных только при соблюдении требований законодательства Российской Федерации.
12.4. До начала трансграничной передачи персональных данных Оператор принимает меры, предусмотренные законодательством Российской Федерации, включая направление уведомления в уполномоченный орган, если такое уведомление требуется.
12.5. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает соблюдение требований законодательства Российской Федерации о локализации персональных данных.
12.6. Если Пользователь взаимодействует с Оператором через иностранные сервисы, мессенджеры или платформы, Пользователь понимает, что такие сервисы могут обрабатывать данные по своим собственным правилам и документам.

13. Сроки обработки и хранения персональных данных
13.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, условия договора, требования законодательства Российской Федерации или необходимость защиты прав Оператора.
13.2. Данные, связанные с заказами, оплатой, предоставлением доступа, возвратами, бухгалтерским и налоговым учётом, могут храниться в течение сроков, установленных законодательством Российской Федерации.
13.3. Данные личного кабинета могут храниться в течение срока действия аккаунта, срока доступа к курсам, а также в течение периода, необходимого для защиты прав Оператора и исполнения требований законодательства.
13.4. Данные обращений в поддержку могут храниться в течение срока, необходимого для рассмотрения обращения, решения вопроса, подтверждения факта обращения и защиты прав Оператора.
13.5. Данные, обрабатываемые на основании согласия, могут обрабатываться до отзыва согласия Пользователем, если отсутствуют иные законные основания для продолжения обработки.
13.6. После достижения целей обработки, истечения сроков хранения или отзыва согласия персональные данные подлежат удалению, уничтожению или обезличиванию, если их дальнейшее хранение не требуется по закону.

14. Защита персональных данных
14.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
14.2. К таким мерам могут относиться:
  • ограничение доступа к персональным данным;
  • использование паролей и средств авторизации;
  • назначение лиц, ответственных за обработку персональных данных;
  • использование технических средств защиты;
  • резервное копирование, если применимо;
  • контроль доступа к сервисам;
  • заключение договоров с подрядчиками;
  • проверка настроек форм, сайта и личного кабинета;
  • удаление избыточных данных;
  • обучение лиц, имеющих доступ к персональным данным;
  • внутренний контроль соблюдения правил обработки персональных данных.
14.3. Оператор не может гарантировать абсолютную безопасность передачи данных через сеть Интернет, но принимает разумные организационные и технические меры для защиты персональных данных Пользователей.
14.4. Пользователь понимает, что передача информации через сеть Интернет может быть связана с техническими рисками, включая риски перехвата, утраты, раскрытия или несанкционированного доступа к информации, если такие обстоятельства возникли вне разумного контроля Оператора.
14.5. Пользователь обязан самостоятельно соблюдать меры безопасности: не передавать третьим лицам логин, пароль, ссылки доступа, коды подтверждения, данные для входа в личный кабинет, а также не направлять через формы сайта, Telegram-бота, email, мессенджеры или иные каналы связи избыточные или конфиденциальные сведения.
14.6. Оператор не несёт ответственности за утрату, раскрытие или неправомерное использование персональных данных, если это произошло по вине Пользователя, вследствие передачи Пользователем логина, пароля, ссылок доступа, кодов подтверждения или иной информации третьим лицам, использования небезопасного устройства, небезопасной сети, заражения устройства вредоносным программным обеспечением, а также вследствие неправомерных действий третьих лиц вне зоны разумного контроля Оператора.

15. Права Пользователя
15.1. Пользователь имеет право:
  • получать информацию об обработке своих персональных данных;
  • требовать уточнения персональных данных;
  • требовать блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не требуются для заявленной цели обработки;
  • отозвать согласие на обработку персональных данных;
  • отказаться от рекламных рассылок;
  • направлять Оператору запросы, обращения и требования, связанные с обработкой персональных данных;
  • обжаловать действия или бездействие Оператора в уполномоченный орган или суд.
15.2. Для реализации своих прав Пользователь может направить обращение Оператору по адресу электронной почты: slivium.academy@hotmail.com.
15.3. В обращении желательно указать ФИО, контактный email или телефон, суть требования и сведения, позволяющие Оператору идентифицировать Пользователя.
15.4. Оператор вправе запросить дополнительную информацию, если без неё невозможно достоверно определить, к какому Пользователю относится обращение.
15.5. Отзыв согласия на обработку персональных данных может повлечь невозможность дальнейшего использования отдельных функций сайта, личного кабинета, получения доступа к курсам, обработки заказов или получения поддержки, если соответствующие данные необходимы для исполнения договора.
15.6. Отзыв согласия не влияет на законность обработки персональных данных, совершённой до момента получения отзыва.
15.7. Оператор вправе продолжить обработку персональных данных после отзыва согласия, если такая обработка допускается законодательством Российской Федерации, необходима для исполнения договора, выполнения обязанности по закону, защиты прав Оператора или рассмотрения спора.

16. Рекламные и информационные сообщения
16.1. Оператор может направлять Пользователю сервисные сообщения, связанные с заказом, оплатой, доступом, личным кабинетом, возвратом, технической поддержкой, безопасностью и исполнением договора.
16.2. Оператор может направлять рекламные и информационные сообщения о новых курсах, акциях, специальных предложениях и иных продуктах только при наличии отдельного согласия Пользователя, если такое согласие требуется законодательством Российской Федерации.
16.3. Пользователь вправе в любое время отказаться от получения рекламных сообщений, направив обращение Оператору по адресу: slivium.academy@hotmail.com либо используя иной способ отказа, указанный в сообщении.
16.4. После получения отказа Оператор прекращает направление рекламных сообщений Пользователю, за исключением сервисных сообщений, связанных с уже оформленными заказами, доступом, оплатой, возвратом или исполнением договора.

17. Данные третьих лиц
17.1. Пользователь не вправе передавать Оператору персональные данные третьих лиц без законного основания и согласия таких лиц, если такое согласие требуется.
17.2. Если Пользователь передал Оператору персональные данные третьего лица, Пользователь подтверждает, что получил все необходимые согласия и имеет право на такую передачу.
17.3. Оператор вправе удалить персональные данные третьих лиц, если они не требуются для целей обработки или были переданы без законного основания.

18. Данные несовершеннолетних
18.1. Сайт, курсы и материалы предназначены для совершеннолетних пользователей и специалистов, заинтересованных в профессиональной информации.
18.2. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних.
18.3. Если Оператору станет известно, что персональные данные несовершеннолетнего были переданы без необходимого согласия законного представителя, Оператор вправе удалить такие данные.

19. Изменение Политики
19.1. Оператор вправе изменять настоящую Политику.
19.2. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иной срок не указан в новой редакции.
19.3. Пользователь обязан самостоятельно отслеживать актуальную редакцию Политики.
19.4. Актуальная редакция Политики всегда размещается по адресу: https://slivium.com/privacy.
19.5. Продолжение использования сайта, личного кабинета, оформления заказов, оплаты курсов, направления обращений Оператору или использования иных возможностей сайта после размещения новой редакции Политики означает, что Пользователь ознакомился с новой редакцией Политики.

20. Контакты Оператора
Email для обращений: slivium.academy@hotmail.com
Сайт: https://slivium.com
Made on
Tilda