1. ОБЩИЕ ПОЛОЖЕНИЯ И СТАТУС ДОКУМЕНТА
1.1. Настоящая Политика определяет порядок, условия обработки и защиты персональных данных пользователей со стороны компании AirTouch LLC, зарегистрированной в штате Флорида, США (регистрационный номер L23000016132; адрес: 45 SW 9th St, Unit 3104, Miami, Florida 33130, USA; электронная почта для запросов: support@airtouch.education) (далее - «Оператор»).
1.2. Политика распространяется на всех посетителей сайта airtouch.education, заказчиков, плательщиков и непосредственных участников очных профессиональных мероприятий AirTouch, заполнивших формы на сайте или совершивших оплату через платежный шлюз Stripe.
1.3. Настоящий документ разработан с учетом положений Общего регламента по защите данных Европейского Союза (GDPR), федерального законодательства США и законов штата Флорида о конфиденциальности.

2. ПРАВОВЫЕ ОСНОВАНИЯ И ЦЕЛИ ОБРАБОТКИ ДАННЫХ
Оператор обрабатывает персональные данные только при наличии как минимум одного из следующих законных оснований:
2.1. Исполнение договора: Для обработки заявок, регистрации участников, подтверждения платежей через Stripe, направления организационной информации и выдачи именных сертификатов.
2.2. Выполнение юридических обязанностей: Для ведения обязательного бухгалтерского и налогового учета компании в соответствии с требованиями США и стран проведения мероприятий (включая учет европейского НДС / VAT).
2.3. Законный интерес: Для защиты бизнеса от мошеннических транзакций и необоснованных чарджбэков в платежной системе, расследования ИТ-инцидентов, ведения претензионной работы и подтверждения факта оказания услуг или неявки.
2.4. Добровольное согласие: Для направления новостных и маркетинговых рассылок, предложений о будущих мероприятиях, а также использования аналитических и рекламных файлов cookies (пикселей отслеживания). Согласие собирается отдельно и может быть отозвано пользователем в любой момент на будущее.

3. КАТЕГОРИИ ДАННЫХ И СРОКИ ХРАНЕНИЯ
Оператор собирает данные в минимальном объеме, необходимом для достижения заявленных целей:
3.1. Контактные и регистрационные данные: Имя, фамилия, адрес электронной почты, номер телефона, профиль в социальных сетях/мессенджерах, страна и город проживания, профессиональный статус. Срок хранения: до 3 лет с момента последнего контакта, если покупка не совершена.
3.2. Платежные и учетные данные: Стоимость заказа, статус оплаты, платежный адрес, последние 4 цифры карты или токен платежа. Полные данные банковских карт обрабатываются платежным шлюзом Stripe как самостоятельным контролером и не поступают Оператору. Срок хранения: от 7 до 10 лет для целей соблюдения налогового и финансового законодательства, а также защиты при платежных спорах.
3.3. Технические данные: IP-адрес, тип устройства и браузера, история действий на сайте, файлы cookie и аналогичные идентификаторы. Срок хранения: определяется типом cookie-файлов, но не более 24 месяцев с момента фиксации.

4. ФОТО- И ВИДЕОСЪЕМКА НА ПЛОЩАДКЕ (МЕДИА-СОГЛАСИЕ)
4.1. Оператор осуществляет общую репортажную и промо-съемку в ходе проведения мероприятий для последующего освещения их результатов в официальных аккаунтах социальных сетей и маркетинговых материалах бренда AirTouch.
4.2. Механизм защиты прав: Участники мастер-класса имеют право отказаться от того, чтобы их узнаваемое изображение или голос фиксировались и использовались в маркетинговых целях. Для реализации этого права Участник обязан уведомить команду Исполнителя на площадке до начала проведения съемок.
4.3. Координаторы площадки обязаны предоставить Участнику, заявившему об отказе от съемки, рабочее место в аудитории, находящееся вне зоны обзора съемочной техники («зона, свободная от съемок»). Отказ от участия в маркетинговой съемке не влечет за собой ограничение допуска Участника к мероприятию или ухудшение качества оказываемых ему услуг.

5. МЕЖДУНАРОДНАЯ ПЕРЕДАЧА ДАННЫХ
5.1. Поскольку Оператор (AirTouch LLC) зарегистрирован в Соединенных Штатах Америки, персональные данные пользователей, находящихся на территории Европейской экономической зоны (ЕЭЗ) или Великобритании, передаются и хранятся на серверах за пределами ЕС.
5.2. Для обеспечения надлежащей защиты персональных данных граждан ЕС при трансграничной передаче Оператор использует Стандартные договорные условия, утвержденные Европейской комиссией, в соглашениях со своими подрядчиками (включая платформу Tilda и платежную систему Stripe), а также внедряет внутренние технические меры шифрования и ограничения доступа.

6. ПРАВА СУБЪЕКТОВ ДАННЫХ ПО GDPR
Пользователи, находящиеся на территории ЕЭЗ или Великобритании, обладают следующими неотчуждаемыми правами:

• Право на удаление («Право быть забытым»): Требовать полного удаления своих данных из баз данных Оператора (за исключением записей, хранение которых является юридической обязанностью Оператора для налоговой отчетности).
• Право на отзыв согласия: Возможность в любой момент отозвать согласие на получение маркетинговых писем через ссылку «Unsubscribe» (Отписаться) в тексте письма.
• Право на доступ и переносимость: Запрашивать копию своих персональных данных в структурированном, общепринятом формате.
• Право на жалобу: Обратиться с жалобой на действия Оператора в компетентный надзорный орган по защите данных в стране своего проживания.

Для реализации прав пользователь направляет мотивированный запрос на support@airtouch.education.

7. ВОЗРАСТНЫЕ ОГРАНИЧЕНИЯ И ЗАЩИТА ДЕТЕЙ
7.1. Сайт, информационные материалы и мероприятия AirTouch предназначены исключительно для совершеннолетних лиц, достигших возраста 18 лет.
7.2. Оператор умышленно не осуществляет сбор и обработку данных несовершеннолетних лиц. Если Оператору станет известно, что через формы сайта были получены данные лица младше 18 лет без согласия законных представителей, такие данные подлежат немедленному и безвозвратному удалению.

8. БЕЗОПАСНОСТЬ ДАННЫХ
8.1. Оператор применяет необходимые организационные и технические меры для защиты персональных данных от случайного или несанкционированного уничтожения, изменения, раскрытия или доступа. К данным мерам относятся ограничение круга сотрудников, имеющих доступ к базам данных, использование защищенных протоколов передачи (HTTPS), токенизация платежей и регулярное резервное копирование.

9. ОБНОВЛЕНИЕ ПОЛИТИКИ
9.1. Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее публикации. Пользователям рекомендуется регулярно проверять дату актуальной редакции в начале документа.