1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика составлена в соответствии с требованиями Федерального закона РФ № 152-ФЗ «О персональных данных».
1.2. Оператором персональных данных является ООО "КортиСтудио" (Кыргызская Республика).
1.3. Политика действует в отношении всех данных, которые Оператор получает через формы на сайте https://kortistudio.com.

2. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ
2.1. Цель обработки: предоставление Пользователю доступа к оплаченным материалам мини-курса по видеомонтажу.
2.2. Основание: договор оферты, заключаемый между Оператором и Пользователем.
2.3. Оператор обрабатывает только те данные, которые необходимы для идентификации Пользователя и открытия доступа: имя, адрес электронной почты, номер телефона.

3. ЛОКАЛИЗАЦИЯ И ПОРЯДОК ОБРАБОТКИ
3.1. В соответствии с ч. 5 ст. 18 закона 152-ФЗ, Оператор обеспечивает первичный сбор, запись и хранение персональных данных граждан РФ с использованием баз данных, находящихся исключительно на территории Российской Федерации (в CRM-системе Tilda).
3.2. Оператор не осуществляет копирование данных на зарубежные серверы и не передает персональные данные никаким третьим лицам [8.2].
3.3. Доступ к данным имеет только уполномоченный персонал Оператора для обеспечения технической поддержки и выдачи доступов к курсу.

4. ПЛАТЕЖНЫЕ ДАННЫЕ
4.1. Оператор не собирает и не обрабатывает платежные данные Пользователей (номера карт и т.д.).
4.2. Ввод платежных данных происходит на стороне сертифицированной платежной системы. Отношения Пользователя и платежной системы в части обработки данных регулируются отдельным согласием и политикой данной системы [8.5].

5. ПРАВА ПОЛЬЗОВАТЕЛЯ
5.1. Пользователь имеет право на получение информации об обработке данных, их актуализацию или удаление.
5.2. Согласие на обработку данных дается Пользователем добровольно через отдельный чек-бокс на сайте до момента отправки данных.
5.3. Отзыв согласия осуществляется путем направления письма на e-mail: kortigroup@gmail.com [8.4].

6. БЕЗОПАСНОСТЬ И УВЕДОМЛЕНИЯ
6.1. Оператор принимает технические меры для защиты данных от несанкционированного доступа.
6.2. В случае выявления утечки данных Оператор обязуется уведомить Роскомнадзор в течение 24 часов об инциденте и в течение 72 часов о результатах внутреннего расследования (согласно ст. 21 152-ФЗ).

7. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА
7.1. Поскольку Оператор зарегистрирован в Кыргызской Республике, обработка данных через доступ к CRM-системе является трансграничной передачей. Оператор подтверждает, что направил уведомление в Роскомнадзор о намерении осуществлять такую передачу в страну, обеспечивающую адекватную защиту прав субъектов ПДн [10.1, 131].

8. РЕКВИЗИТЫ
ООО "КортиСтудио", Кыргызская республика, г. Бишкек, ул. Рухий-Мурас-4, дом 52. E-mail: kortigroup@gmail.com