Политика конфиденциальности
Настоящая Политика конфиденциальности описывает, какие персональные данные собираются и обрабатываются при использовании сайта, указанного на странице «Контакты и статус», создании аккаунта, оформлении заказа, оплате цифровых продуктов, получении доступа к материалам, обращении в поддержку или покупке консультаций.
Используя сайт, создавая аккаунт, оформляя заказ, оплачивая продукт или передавая нам персональные данные, вы подтверждаете, что ознакомились с настоящей Политикой конфиденциальности.
Если вы не согласны с настоящей Политикой, не используйте сайт, не создавайте аккаунт и не оформляйте заказ.
1. Владелец сайта и оператор данных
Сайт принадлежит и управляется:
Сведения о компании, сайте и контактные данные указаны на странице «Контакты и статус».
Далее по тексту — «Компания», «мы», «нас» или «наш».
Компания является оператором данных в отношении персональных данных, которые собираются и обрабатываются через сайт, если иное прямо не указано в настоящей Политике или не следует из роли стороннего сервиса.
Платежи на сайте обрабатываются сторонним платёжным провайдером Stripe. Компания является продавцом цифровых продуктов и услуг, принимает оплату через Stripe и несёт ответственность за предоставление доступа, поддержку, возвраты и выполнение обязательств перед покупателем в пределах применимого законодательства.
2. Какие данные мы собираем
Мы можем собирать и обрабатывать следующие категории данных.
2.1. Данные аккаунта
- имя;
- email;
- пароль в зашифрованном виде;
- дата регистрации;
- история входов;
- технические данные, связанные с безопасностью аккаунта;
- настройки аккаунта;
- статус аккаунта и доступа.
2.2. Данные заказа и доступа
- приобретённые продукты;
- дата и время покупки;
- статус оплаты;
- сумма и валюта платежа;
- срок и тип доступа;
- история предоставленного доступа;
- факт принятия условий сайта;
- факт согласия на немедленное предоставление цифрового контента, если такое согласие запрашивалось;
- версия юридических документов, действовавшая на момент покупки, если такая информация технически фиксируется;
- технические записи, связанные с открытием цифрового доступа;
- данные о просмотре, прослушивании, чтении, скачивании или ином использовании цифрового продукта, если это необходимо для предоставления доступа, защиты контента, обработки возвратов, предотвращения злоупотреблений или разрешения споров.
2.3. Платёжные данные
Платежи обрабатываются Stripe или иным платёжным провайдером, если он будет прямо указан на сайте.
Мы не храним полные данные банковских карт, полный номер карты, CVV-код или иные закрытые платёжные реквизиты.
Stripe может обрабатывать данные карты, имя плательщика, email, страну, платёжный статус, идентификаторы транзакций, данные устройства, IP-адрес, данные проверки платежа и иную информацию, необходимую для обработки платежа, предотвращения мошенничества, обработки возвратов, выполнения требований закона и соблюдения собственных правил Stripe.
Компания получает от Stripe только данные, необходимые для подтверждения оплаты, предоставления доступа, обработки возврата, бухгалтерского учёта, предотвращения мошенничества, поддержки пользователя и решения спорных ситуаций.
Использование Stripe регулируется также политикой конфиденциальности и условиями Stripe.
2.4. Данные консультаций
При заказе консультации мы можем обрабатывать:
- имя;
- email;
- выбранный формат консультации;
- дату и время консультации;
- сообщения, отправленные для подготовки к консультации;
- историю оплаты, переноса или отмены консультации;
- технические данные, необходимые для организации консультации.
Не отправляйте через сайт, формы, email или мессенджеры сведения, которые не требуются для оказания услуги, включая избыточные медицинские, психологические, психиатрические, финансовые, юридические, интимные или иные чувствительные данные.
Консультации являются авторскими, информационными, образовательными или философскими услугами и не являются медицинской, психологической, психотерапевтической, юридической, финансовой или иной лицензируемой профессиональной помощью, если прямо не указано иное.
2.5. Технические данные
При использовании сайта могут автоматически обрабатываться:
- IP-адрес;
- тип устройства;
- браузер;
- операционная система;
- дата и время посещения;
- страницы, которые вы открываете;
- источник перехода;
- язык браузера;
- cookie и аналогичные технологии;
- технические логи безопасности;
- действия, необходимые для защиты аккаунта, платежей, цифрового доступа и сайта.
2.6. Данные обращений в поддержку
Если вы связываетесь с нами, мы можем обрабатывать:
- имя;
- email;
- содержание обращения;
- вложения, если вы их отправляете;
- историю переписки;
- данные заказа или аккаунта, необходимые для решения вопроса;
- данные, необходимые для проверки возврата, доступа, оплаты или спорной операции.
2.7. Данные согласий и юридических подтверждений
Мы можем сохранять информацию о том, что пользователь:
- принял Условия использования;
- ознакомился с Политикой конфиденциальности;
- согласился с Политикой возвратов и отмен;
- согласился с Политикой предоставления цифрового доступа;
- дал согласие на немедленное предоставление цифрового контента;
- подтвердил понимание возможной потери права на отказ от договора после начала доступа к цифровому контенту;
- дал или отозвал согласие на cookie, аналитику, маркетинг или email-рассылки.
Такие данные могут включать дату, время, email или идентификатор аккаунта, IP-адрес, user agent, order ID, версию документа или иной технический идентификатор, если такая фиксация реализована на сайте.
3. Правовое основание обработки
В зависимости от цели и характера обработки Компания может обрабатывать персональные данные на следующих правовых основаниях, включая основания, предусмотренные статьёй 6 GDPR, если она применима к соответствующей обработке:
- исполнение договора с пользователем — в отношении данных аккаунта, заказа, оплаты, цифрового доступа, консультаций, поддержки и иных данных, необходимых для предоставления продукта или услуги;
- легитимный интерес Компании — в отношении данных, необходимых для защиты от мошенничества, обеспечения безопасности сайта, предотвращения злоупотреблений, ведения технических логов, защиты прав Компании, пользователей и третьих лиц, а также разрешения споров;
- согласие пользователя — в отношении маркетинговых сообщений, необязательных аналитических cookie, рекламных cookie и иных необязательных технологий, когда такое согласие требуется применимым законодательством;
- соблюдение правовых обязательств — в отношении бухгалтерских, налоговых, платёжных и иных данных, которые должны храниться или обрабатываться для выполнения обязанностей Компании по применимому законодательству.
Если обработка основана на согласии, пользователь вправе отозвать согласие в любое время. Отзыв согласия не влияет на законность обработки, выполненной до такого отзыва.
4. Для чего мы используем данные
Мы обрабатываем персональные данные для следующих целей:
- создание и обслуживание аккаунта;
- оформление и обработка заказов;
- подтверждение оплаты;
- предоставление доступа к цифровым продуктам;
- организация консультаций;
- обработка платежей, возвратов и спорных операций;
- отправка технических и сервисных уведомлений;
- поддержка пользователей;
- защита сайта, аккаунтов и платёжной инфраструктуры;
- предотвращение мошенничества, злоупотреблений, несанкционированного доступа, копирования и распространения материалов;
- ведение бухгалтерского, налогового и юридического учёта;
- выполнение требований закона;
- рассмотрение претензий, жалоб, запросов, chargeback и иных споров;
- улучшение работы сайта и пользовательского опыта;
- аналитика посещаемости и эффективности сайта;
- измерение эффективности страниц, продуктов и рекламных кампаний;
- маркетинговые сообщения, если пользователь дал согласие или если это разрешено применимым законодательством.
5. Таблица основных целей и правовых оснований
| Категория данных | Цель обработки | Возможное правовое основание |
|---|---|---|
| Данные аккаунта | регистрация, вход, управление аккаунтом | исполнение договора; законный интерес |
| Данные заказа | оформление покупки, предоставление доступа | исполнение договора |
| Данные платежа | подтверждение оплаты, возвраты, споры | исполнение договора; юридическая обязанность; законный интерес |
| Данные согласий | доказательство принятия условий и digital content consent | юридическая обязанность; законный интерес; согласие |
| Данные консультаций | организация консультации | исполнение договора |
| Данные поддержки | ответ на обращение, решение проблемы | исполнение договора; законный интерес |
| Технические логи | безопасность, защита от мошенничества | законный интерес |
| Бухгалтерские данные | налоговый и бухгалтерский учёт | юридическая обязанность |
| Аналитика | улучшение сайта и продуктов | согласие, если требуется; законный интерес, если допустимо |
| Маркетинг | рассылки, реклама, ретаргетинг | согласие или иное допустимое основание |
Конкретное основание может зависеть от страны пользователя, настроек сайта, типа услуги и применимого законодательства.
6. Cookie и аналогичные технологии
Сайт может использовать cookie и аналогичные технологии для:
- работы сайта и авторизации пользователя;
- сохранения пользовательской сессии;
- безопасности;
- обработки заказов;
- аналитики;
- улучшения сайта;
- маркетинга и измерения эффективности рекламы, если такие инструменты подключены.
Некоторые cookie необходимы для работы сайта и не могут быть отключены без нарушения функциональности сайта.
Необязательные аналитические, маркетинговые, рекламные или affiliate-cookie используются только в соответствии с применимым законодательством и настройками согласия пользователя, если такое согласие требуется.
Подробная информация о cookie размещается в отдельной Политике использования файлов cookie.
7. Аналитика, реклама и remarketing
Если на сайте используются аналитические, рекламные, affiliate или remarketing-инструменты, они могут обрабатывать технические данные, cookie, идентификаторы устройств, данные о посещениях, источниках трафика, действиях на сайте, регистрациях, покупках и конверсиях.
Такие инструменты могут использоваться для:
- анализа посещаемости;
- понимания поведения пользователей на сайте;
- оценки эффективности страниц и продуктов;
- измерения рекламных кампаний;
- affiliate/CPA attribution;
- предотвращения рекламного мошенничества;
- показа релевантной рекламы, если такая реклама используется;
- улучшения продукта и пользовательского опыта.
Если применимое законодательство требует согласия на такие технологии, они не должны активироваться до получения соответствующего согласия пользователя.
8. Передача данных третьим лицам
Мы можем передавать персональные данные только в объёме, необходимом для работы сайта, оказания услуг и выполнения закона.
Данные могут передаваться следующим категориям получателей:
- платёжные провайдеры, включая Stripe;
- хостинг-провайдеры;
- сервисы email-рассылок и сервисных уведомлений;
- видеохостинг или сервисы доставки цифрового контента;
- аналитические сервисы;
- рекламные платформы;
- affiliate/CPA tracking-сервисы, если они используются;
- сервисы безопасности и предотвращения мошенничества;
- бухгалтерские, юридические и налоговые консультанты;
- государственные органы, если передача требуется законом;
- технические подрядчики, которые помогают поддерживать сайт.
Мы не продаём персональные данные пользователей третьим лицам.
9. Stripe и платёжные провайдеры
При оплате заказа пользователь может быть перенаправлен на страницу Stripe или использовать встроенную платёжную форму Stripe.
Stripe обрабатывает платёжные данные в соответствии со своими правилами, политиками конфиденциальности, требованиями безопасности и применимым законодательством.
Компания получает от Stripe только данные, необходимые для:
- подтверждения оплаты;
- предоставления доступа;
- обработки возврата;
- бухгалтерского и налогового учёта;
- предотвращения мошенничества;
- обработки chargeback и споров;
- поддержки пользователя;
- выполнения юридических обязанностей.
Компания не контролирует все внутренние процессы обработки данных Stripe. Пользователь должен самостоятельно ознакомиться с документами Stripe, если хочет понять, как Stripe обрабатывает платёжные и технические данные.
10. Передача данных за пределы ЕЭЗ
Компания и её сервисные провайдеры, включая Stripe, могут обрабатывать персональные данные за пределами Европейской экономической зоны, в том числе в США.
Такая передача осуществляется на основании механизмов, предусмотренных применимым законодательством, включая стандартные договорные условия (Standard Contractual Clauses) или иные правомерные основания.
Stripe соблюдает требования GDPR в соответствии со своей политикой конфиденциальности и Data Processing Agreement.
11. Сроки хранения данных
Данные аккаунта хранятся в течение срока действия аккаунта и удаляются по запросу пользователя, если иное не требуется законом.
Данные заказа и платежей хранятся в течение срока, необходимого для бухгалтерского учёта и налоговой отчётности в соответствии с применимым законодательством.
Технические логи хранятся в течение разумного срока, необходимого для безопасности, предотвращения злоупотреблений и разрешения споров.
После истечения применимого срока хранения персональные данные удаляются или обезличиваются, если их дальнейшее хранение не требуется для соблюдения закона, защиты прав, выполнения договора или разрешения спора.
12. Безопасность данных
Мы применяем разумные технические и организационные меры для защиты персональных данных от несанкционированного доступа, утраты, изменения, раскрытия или уничтожения.
К таким мерам могут относиться:
- ограничение доступа к данным;
- использование защищённых соединений;
- хранение паролей в зашифрованном виде;
- журналирование важных действий;
- использование Stripe для обработки карт;
- обновление программного обеспечения;
- контроль доступа к административным разделам;
- меры защиты от несанкционированного доступа, мошенничества и злоупотреблений.
При этом ни один способ передачи или хранения данных в интернете не может быть гарантирован как абсолютно безопасный.
13. Права пользователя
В зависимости от применимого законодательства пользователь может иметь право:
- получить информацию о том, какие данные обрабатываются;
- запросить копию своих персональных данных;
- исправить неточные данные;
- запросить удаление данных;
- ограничить обработку данных;
- возразить против обработки данных;
- запросить перенос данных;
- отозвать согласие на обработку, если обработка основана на согласии;
- подать жалобу в компетентный орган по защите данных.
Для реализации прав свяжитесь с нами по email, указанному на странице «Контакты и статус».
Мы можем запросить дополнительную информацию для подтверждения личности пользователя перед выполнением запроса.
14. Право на жалобу в надзорный орган
Пользователь вправе подать жалобу в надзорный орган по защите персональных данных в стране своего проживания или обычного нахождения, если считает, что обработка его персональных данных нарушает применимые правила защиты данных.
Название и контакты компетентного надзорного органа могут быть указаны на странице «Контакты и статус».
15. Маркетинговые сообщения
Мы можем отправлять пользователю сервисные сообщения, связанные с аккаунтом, заказом, оплатой, доступом, консультацией, безопасностью или изменением условий.
Маркетинговые сообщения могут отправляться только при наличии согласия пользователя или иного допустимого правового основания.
Пользователь может отказаться от маркетинговых сообщений, используя ссылку отписки в письме или связавшись с нами по email, указанному на странице «Контакты и статус».
Отказ от маркетинговых сообщений не влияет на получение обязательных сервисных сообщений, связанных с заказом, аккаунтом, оплатой, безопасностью или доступом.
16. Данные несовершеннолетних
Сайт, цифровые продукты и консультации не предназначены для лиц младше возраста, указанного на странице «Контакты и статус», если иное прямо не указано на странице конкретного продукта.
Мы не собираем сознательно персональные данные несовершеннолетних без необходимого согласия родителя или законного представителя, если такое согласие требуется законом.
Если вы считаете, что несовершеннолетний передал нам данные без необходимого согласия, свяжитесь с нами по email, указанному на странице «Контакты и статус».
17. Чувствительные данные
Мы не просим пользователей передавать чувствительные персональные данные, если это не требуется для конкретной услуги и не указано отдельно.
Пользователь не должен направлять через сайт, формы, email, поддержку или консультации избыточные сведения о здоровье, диагнозах, психическом состоянии, религии, политических взглядах, интимной жизни, финансовом положении, документах, паролях или иных чувствительных обстоятельствах, если такие сведения не требуются для выполнения конкретного запроса.
Если пользователь добровольно передаёт такие сведения, они могут быть обработаны только в объёме, необходимом для ответа на обращение, защиты прав, соблюдения закона или выполнения услуги, если это допустимо применимым законодательством.
18. Ссылки на сторонние сайты
Сайт может содержать ссылки на сторонние сайты, сервисы, платёжные страницы, видеоплатформы или социальные сети.
Мы не контролируем политику конфиденциальности и практики обработки данных сторонних сервисов. Пользователь должен самостоятельно ознакомиться с их условиями и политиками.
19. Изменения настоящей Политики
Мы можем периодически обновлять настоящую Политику конфиденциальности.
Актуальная версия публикуется на этой странице.
Продолжение использования сайта после публикации обновлённой версии означает ознакомление пользователя с обновлённой Политикой.
Если изменения требуют отдельного согласия пользователя по применимому законодательству, мы запросим такое согласие отдельно.
20. Связь с другими документами
Настоящая Политика применяется совместно с:
- Условиями использования;
- Политикой возвратов и отмен;
- Политикой предоставления цифрового доступа;
- Политикой использования файлов cookie;
- Отказом от гарантий и профессиональных советов;
- Политикой контактов и поддержки.
В случае противоречия между документами применяется документ, который точнее регулирует соответствующий вопрос, если иное не требуется применимым законодательством.
21. Контакты
По вопросам, связанным с настоящей Политикой конфиденциальности или обработкой персональных данных, свяжитесь с нами:
Сведения о компании, сайте и контактные данные указаны на странице «Контакты и статус».