Согласие на обработку персональных данных

1. Кому я даю согласие. Оператору персональных данных, автору курса Marketing Master Коренькову Александру Юрьевичу (далее — оператор). Вопросы и отзыв согласия: ayukorenkov@mail.ru.

2. Для чего. Чтобы:

   • зарегистрировать меня, подтвердить мой адрес почты и пускать на сайт по паролю;
   • открывать мне модули, к которым у меня есть доступ, выдавать и отзывать доступ и учитывать моё прохождение курса;
   • сохранять мои ответы и метрики по проектам и показывать мне разбор;
   • принимать от меня оплату за доступ к курсу, вести состояние подписки, учитывать платежи, оформлять чеки и возвраты и хранить запись о том, что я принял(а) оферту;
   • проводить автоматические списания, если я их разрешил(а), и хранить запись об этом согласии;
   • присылать мне на почту письма по работе сайта: письмо при регистрации, о результате проверки проекта, об открытии нового модуля и о выдаче доступа;
   • присылать мне на почту письма «подтверждение почты», «сброс пароля» и «пароль изменён»: ссылку, по которой я подтверждаю свой адрес, ссылку, по которой я задаю новый пароль, если забыл(а) прежний, и сообщение без ссылки о том, что мой пароль изменён;
   • присылать мне на почту письма об оплате и подписке: подтверждение оплаты, напоминания о списании, итоги списания, отмену продления и отвязку способа оплаты, заморозку, окончание доступа, а при оплате вручную напоминание за 3 дня до конца оплаченного месяца;
   • отвечать на мои вопросы по курсу, оплате и возврату;
   • защищать сайт и мой аккаунт от взлома и злоупотреблений.

   Рекламные рассылки сюда не входят: на них согласие даётся отдельно.

3. Какие данные.

   • адрес электронной почты;
   • пароль (хранится только в виде необратимого хеша);
   • одноразовые ключи из ссылок в письмах «подтверждение почты» и «сброс пароля» (хранятся только в виде необратимого хеша, ссылки действуют ограниченное время);
   • необратимый хеш моего IP-адреса при запросах таких писем (чтобы ограничить их число; хранится не дольше двух суток);
   • пока я не перешёл(а) по ссылке подтверждения почты при регистрации: мой адрес почты, имя (если я его указал(а)), версия и время моего согласия хранятся в записи о ссылке, а аккаунта ещё нет; когда я перехожу по ссылке и аккаунт создаётся, адрес и имя из записи стираются сразу, а если я по ссылке не перешёл(а), запись вместе с ними стирается не позже чем через двое суток после окончания срока ссылки;
   • имя, если я его указал(а);
   • время регистрации, подтверждения адреса почты, подтверждения согласия при создании аккаунта по ссылке из письма и последнего входа, режим чтения и часовой пояс из моего профиля;
   • данные учёбы: открытые и закрытые модули, прогресс по урокам и карточкам, ответы на задания и тесты и отметки к ним, письменные ответы и метрики по проектам, игровые отметки (серия дней, значки, касса), отметки «понятно / непонятно» после уроков;
   • сведения о выданном мне доступе: какие модули, на какой срок и по какой причине (например, оплата или приглашение); выдача и отзыв доступа записываются в журнал действий;
   • сведения о том, по какой ссылке-приглашению я пришёл(ла);
   • запись о моём согласии, о регистрации, о подтверждении почты, о смене и сбросе пароля в журнале действий (время и вид события, без пароля и ключа ссылки);
   • сведения об оплате: тариф и период, сумма, дата и время, номер и статус платежа, способ оплаты (карта или СБП), комиссия платёжного сервиса, номер платежа для повторных списаний, запись о том, что я принял(а) оферту и пользовательское соглашение (дата и время, текст, редакция), запись о моём согласии на автоматические списания (дата и время, текст, редакция оферты), состояние подписки (даты отмены продления, заморозки, сбоя оплаты, возврата и окончания подписки);
   • моё согласие на сравнение метрик с другими учениками (по умолчанию выключено, включается мной отдельно);
   • технические данные: IP-адрес, время запросов и сведения о браузере в журналах сервера; необратимый хеш адреса почты при неудачных входах (защита от подбора пароля); файлы cookie (вход, защита формы, часовой пояс).

   Данные банковской карты я ввожу на странице платёжного сервиса, сайт их не получает. Сайт не собирает паспортные данные, телефон и адрес.

4. Что с ними делают. Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача лицам из пункта 5 и платёжному сервису (предоставление, доступ), блокирование, удаление, уничтожение. Обработка автоматизированная, на сайте, с передачей по интернету.

5. Кто ещё обрабатывает данные по поручению оператора.

   • АО «Селектел», 196006, г. Санкт-Петербург, ул. Цветочная, д. 21, литера А: хостинг сайта и базы данных, оборудование в Москве;
   • Почтовый сервис Selectel (АО «Селектел», адрес тот же) и партнёр сервиса по отправке писем, mailganer.com: отправка писем сайта.

   Для оплаты данные получает платёжный сервис Robokassa (robokassa.ru): сумму, назначение и номер платежа и адрес моей почты, на которую придёт чек. Данные банковской карты я ввожу на его странице, оператор их не получает. Платёжный сервис обрабатывает данные по своим правилам.

   Данные не продаются, не передаются для рекламы и не уходят за пределы России.

6. Срок и отзыв. Согласие действует, пока у меня есть аккаунт, и до отзыва. Отозвать его можно в любой момент, написав на ayukorenkov@mail.ru с почты, указанной в аккаунте. После отзыва или просьбы удалить аккаунт данные удаляются не позже чем через 30 дней, кроме сведений о платежах и подписке и записей о принятии оферты и о согласии на автоматические списания: они хранятся ещё 3 года после последнего платежа или списания (для учёта, налогов и защиты от споров). Из резервных копий данные исчезают в течение 30 дней после удаления из основной базы. После отзыва доступ к курсу закрывается; обработка до отзыва остаётся законной.

7. Что я подтверждаю. Я прочитал(а) этот текст и политику обработки персональных данных, даю согласие свободно, своей волей и в своём интересе и знаю, что могу отозвать его.