Политика обработки персональных данных

Эта политика объясняет, какие данные о вас собирает сайт курса Marketing Master, зачем они нужны, где хранятся и как их удалить. Политика действует для сайта курса.

Пока не работает: политика действует и для мини-приложения и бота курса в Telegram.

1. Кто обрабатывает данные

Оператор персональных данных — Кореньков Александр Юрьевич, автор курса.

Почта для вопросов о данных: ayukorenkov@mail.ru. Напишите на неё, чтобы узнать, какие данные о вас хранятся, попросить удалить их или отозвать согласие.

2. Какие данные собираются

Для входа: адрес электронной почты и пароль, который вы придумываете при регистрации. Пароль хранится только в виде необратимого хеша, оператор его не видит.
Подтверждение почты и сброс пароля: если вы подтверждаете почту или задаёте новый пароль по ссылке из письма — время подтверждения адреса почты, а также одноразовый ключ из ссылки, время создания ссылки, срок её действия и время, когда вы по ней перешли. Сам ключ хранится только в виде необратимого хеша, записи о ссылках удаляются не позже чем через двое суток после того, как ссылка использована или перестала действовать. Пока вы не перешли по ссылке подтверждения почты при регистрации, ваш адрес почты, имя (если вы его указали), версия и время вашего согласия лежат в записи о ссылке, а аккаунта ещё нет. Когда вы переходите по ссылке и аккаунт создаётся, адрес и имя из записи стираются сразу; если вы по ссылке не перешли, запись вместе с адресом и именем стирается не позже чем через двое суток после окончания срока ссылки. Чтобы ограничить число запросов таких писем и защитить сайт от массовой рассылки, сайт хранит необратимый хеш IP-адреса, с которого пришёл запрос, не дольше двух суток.
По вашему желанию: имя, которое вы укажете при регистрации или в профиле.
Пока не работает: если вы входите через Telegram — ваш Telegram ID и имя пользователя в Telegram.
О регистрации и профиле:
- время регистрации и последнего входа;
- по какой ссылке-приглашению вы пришли;
- версия и время вашего согласия;
- если вы зарегистрировались по письму со ссылкой: время, когда вы подтвердили согласие, создавая аккаунт;
- записи в журнале действий сайта о регистрации, подтверждении почты, смене и сбросе пароля (время и вид события, без пароля и ключа ссылки);
- режим чтения и часовой пояс из профиля.
Данные учёбы:
- открытые и закрытые модули;
- сведения о выданном доступе: какие модули открыты, на какой срок и по какой причине (например, оплата или приглашение); выдача и отзыв доступа записываются в журнал действий сайта;
- отметки о прочитанных уроках и карточках;
- ответы на задания и тесты и отметки к ним;
- письменные ответы и метрики по проектам (если вы загружаете файл с метриками, сайт сохраняет только числа из него, сам файл не хранится);
- отметки по рубрике самопроверки проектов;
- игровые отметки: серия дней, значки, касса;
- отметки «понятно / непонятно» после уроков.
Согласие на сравнение метрик с другими учениками. По умолчанию оно выключено.
Об оплате (если вы платите за доступ):
- выбранный тариф и период доступа;
- сумма, дата и время платежа, номер платежа, его статус, способ оплаты (карта или СБП) и комиссия платёжного сервиса по этому платежу;
- номер платежа, по которому проводятся повторные списания (если вы разрешили автоматические списания);
- запись о том, что вы приняли оферту и пользовательское соглашение при оплате: когда, какой текст видели и какая редакция;
- запись о вашем согласии на автоматические списания: когда вы его дали, какой текст видели, какая редакция оферты, сумма и период;
- состояние подписки: даты отмены продления, заморозки, сбоя оплаты, возврата и окончания подписки;
- адрес почты, на который отправлен чек.
Технические данные:
- IP-адрес, время запросов и сведения о браузере — в журналах сервера, они хранятся не дольше 30 дней;
- необратимый хеш адреса почты при неудачных входах: так сайт защищает аккаунты от подбора пароля, хеш хранится не дольше двух суток;
- файлы cookie, без которых нельзя войти и защитить форму.

Данные банковской карты вы вводите на защищённой странице платёжного сервиса: сайт их не получает и не хранит. Сайт не собирает паспортные данные, телефон и адрес. Счётчиков посещаемости и рекламных систем на сайте нет.

3. Зачем

Зарегистрировать вас и пускать на сайт по паролю.
Пока не работает: пускать на сайт через Telegram.
Открывать модули, к которым у вас есть доступ, выдавать и отзывать доступ и учитывать прохождение курса.
Проверять сданные проекты и показывать вам результат.
Присылать письма на вашу почту: письмо при регистрации, о результате проверки проекта, об открытии нового модуля и о выдаче доступа.
Принимать оплату за доступ к курсу, вести состояние подписки, учитывать платежи, оформлять чеки и возвраты и хранить запись о том, что вы приняли оферту.
Проводить автоматические списания, если вы их разрешили, и хранить запись о вашем согласии на них.
Присылать письма об оплате и подписке: оплата получена; напоминание за 3 дня до списания; продление оплачено; списание не прошло, с напоминаниями на 7-й и 13-й день; подписка завершена; продление отменено; способ оплаты отвязан; заморозка оформлена или отменена; напоминание за 14 дней до конца годового доступа; напоминание за 3 дня до конца оплаченного месяца, если вы платите вручную.
Присылать на вашу почту письма «подтверждение почты» (ссылка, по которой вы подтверждаете, что адрес ваш), «сброс пароля» (ссылка, по которой вы задаёте новый пароль, если забыли прежний) и «пароль изменён» (сообщение без ссылки о том, что пароль вашего аккаунта изменён: после смены пароля или после сброса).
Отвечать на ваши вопросы по курсу, оплате и возврату.
Защищать сайт и ваш аккаунт от взлома и злоупотреблений.

Сравнение ваших метрик с другими учениками возможно, только если вы его включили. Рекламные письма сайт присылает только с вашего отдельного согласия.

4. Основание

Данные обрабатываются с вашего согласия. Оно оформлено отдельным документом: согласие на обработку персональных данных. Вы даёте его галочкой при регистрации и можете отозвать в любой момент (раздел 8). Данные об оплате обрабатываются также для исполнения договора с вами (публичная оферта) и для выполнения требований закона о чеках и налоге на профессиональный доход.

5. Где хранятся данные

Данные хранятся на серверах в России: сайт, файлы, база данных и её зашифрованные резервные копии — в Selectel.
Письма отправляет Почтовый сервис Selectel, работающий в России.
Данные хранятся, пока у вас есть аккаунт. Исключение — сведения о платежах (следующий пункт).
Сведения о платежах (сумма, дата, номер, статус, способ оплаты, комиссия), состояние подписки и записи о том, что вы приняли оферту и дали согласие на автоматические списания, хранятся, пока действует договор, и 3 года после последнего платежа или списания: так мы ведём учёт, отвечаем на вопросы по оплате и можем подтвердить свои действия в споре. Если вы удалили аккаунт, эти сведения остаются в этих пределах, остальные данные удаляются по правилам раздела 8.
Копии базы данных для восстановления после сбоя хранятся до 30 дней и затем удаляются.
Журналы сервера (IP-адрес, время запросов, сведения о браузере) хранятся не дольше 30 дней.

6. Кому передаются

Данные не продаются и не передаются для рекламы.
Данные получает хостинг-провайдер Selectel (раздел 5), а адрес вашей почты и тексты писем — Почтовый сервис Selectel и его партнёр по отправке писем: без них сайт не работает и письма не доходят.
Для оплаты данные получает платёжный сервис Robokassa (robokassa.ru): сумму, назначение и номер платежа и адрес вашей почты, на которую придёт чек. Данные банковской карты вы вводите на странице платёжного сервиса, мы их не видим. Платёжный сервис работает в России и обрабатывает данные по своим правилам и своей политике. Чек формируется в приложении «Мой налог».
Все уведомления приходят на почту. Имена и почты учеников в Telegram не передаются.
Пока не работает: если вы пользуетесь мини-приложением или ботом курса, часть данных проходит через Telegram: ваш Telegram ID и сообщения, которые вы отправляете боту. Telegram — иностранный сервис, он обрабатывает данные по своим правилам. Пользоваться Telegram не обязательно: сайт и вход по почте работают без него.

7. Как защищены данные

Сайт работает только по защищённому соединению (HTTPS).
Данные банковской карты не попадают на серверы сайта: платёж проходит на странице платёжного сервиса.
Ссылка из письма «подтверждение почты» действует 24 часа, ссылка из письма «сброс пароля» — 1 час; обе одноразовые, сервер не хранит ключ ссылки в открытом виде.
Доступ к данным есть только у оператора.
Резервные копии шифруются.
Ответы к тестам и закрытые данные проверки хранятся отдельно от данных учеников.

8. Ваши права

Вы можете:

узнать, какие данные о вас хранятся;
попросить исправить неточные данные;
попросить удалить аккаунт и данные;
отозвать согласие на обработку;
отвязать способ оплаты и отозвать согласие на автоматические списания: в аккаунте, раздел «Подписка», кнопка «Отвязать способ оплаты». Списания прекращаются сразу, номер платежа для повторных списаний удаляется.

Напишите на ayukorenkov@mail.ru с почты, указанной в аккаунте. Сроки:

на запрос оператор отвечает в течение 10 рабочих дней;
после отзыва согласия или просьбы удалить аккаунт данные удаляются не позже чем через 30 дней, кроме сведений о платежах и подписке и записей о принятии оферты и о согласии на автоматические списания: они хранятся в пределах срока из раздела 5.

Если вы считаете, что ваши права нарушены, вы можете обратиться в Роскомнадзор.

9. Изменения

Новая редакция политики публикуется на этой странице с датой. Если изменится политика или текст согласия, сайт попросит подтвердить согласие заново.