Фактическая ситуация по политике персональных данных, формам GetCourse и страницам оплаты. Задача — привести весь контур проекта к одной актуальной и непротиворечивой системе документов.
Обе относятся к одному оператору — ИП Коннер Оксане Владимировне, но содержат разные редакции и разные формулировки.
Старая редакция, привязанная к отдельным страницам KNNR.info.
https://knnr.getcourse.ru/page11
Более свежая редакция и логичная база для актуализации, но она также требует доработки под действующие требования.
Ниже — ключевые положения, которые стоит скорректировать в новой редакции.
Для каждой цели обработки должны быть определены сроки обработки и хранения, а также порядок уничтожения данных после достижения цели.
В документе одновременно перечислены ФИО, дата рождения, телефон, email, изображение, банковские и паспортные данные, адрес, IP, cookie/ClientID и другие технические сведения.
Актуальная логика закона — определять для каждой цели отдельные категории данных и субъектов, не собирать избыточные данные.
С 1 сентября 2025 года согласие на обработку персональных данных должно оформляться отдельно от иных документов и информации, которые подтверждает пользователь.
Для предоставления субъекту информации об обработке его данных действует срок 10 рабочих дней с возможностью мотивированного продления ещё максимум на 5 рабочих дней.
Для рекламных сообщений требуется предварительное согласие адресата, которое должно быть доказуемым и не должно автоматически возникать из регистрации или оплаты.
Это будет чище, чем поддерживать несколько разных политик одного оператора. Рекомендуется разместить одинаковую актуальную редакцию на всех используемых доменах и обеспечить прямой доступ к ней со всех форм.
На этих страницах пользователь непосредственно вводит персональные данные. Нельзя исходить из того, что согласие уже было получено ранее на RobertDilts.ru.
Это важно, потому что пользователь может впервые попасть именно на платёжную страницу GetCourse, минуя бесплатные формы на основном сайте.
Отдельный чекбокс согласия на обработку персональных данных и отдельный чекбокс на информационные и маркетинговые рассылки.
Ссылка по первому чекбоксу должна вести на отдельное «Согласие на обработку персональных данных». Маркетинговый чекбокс необходимо оставить необязательным и убрать предварительно установленную отметку.
Единая Политика оператора → отдельное согласие на ПД → отдельное согласие на рекламу → единая актуальная оферта для платных продуктов.
Рабочий документ для согласования с организаторами. Перед публикацией финальных юридических текстов рекомендуется проверить реквизиты оператора и фактически используемые сервисы обработки данных.