1. Кто обрабатывает данные #
1.1. Оператор персональных данных — Дородных Степан Андреевич, плательщик налога на профессиональный доход (самозанятый), ИНН 771395678119 (далее — «мы», «Оператор»).
1.2. Политика действует для сайта avernomed.ru, его поддоменов (в том числе blog.avernomed.ru), личного кабинета, писем и сообщений в Telegram, которые мы отправляем.
1.3. По вопросам персональных данных пишите на averno.social@mail.ru. Отвечаем с 10:00 до 22:00 по Москве, на запросы о персональных данных — в сроки, установленные законом.
1.4. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
2. Какие данные, зачем и сколько храним #
2.1. Мы собираем только то, что нужно для конкретной цели. Поля «вуз», «Телеграм», аватарка, дата экзамена, подключение Telegram и подписка на рекламные письма — по желанию: без них сайт работает полностью.
| Цель | Какие данные | Основание | Срок хранения |
|---|---|---|---|
| Оформление и оплата заказа, доступ к методичкам | почта, имя, курс; по желанию — вуз, ник в Телеграме; состав заказа, сумма, промокод, номер заказа | исполнение договора (оферты) | пока аккаунт активен и 3 года после последней активности; данные о заказах — 3 года после заказа (для защиты прав при спорах) |
| Вход в личный кабинет | почта, одноразовый код входа (в виде хеша), идентификатор сессии, IP-адрес, тип браузера и устройства, время входа | исполнение договора, безопасность | код действует 10 минут и хранится не дольше 2 суток; сессия — до 90 дней |
| Регистрация без покупки, профиль | почта, имя, курс; по желанию — вуз, аватарка, оформление профиля | согласие | пока аккаунт активен; после отзыва согласия данные аккаунта без покупок удаляются в течение 30 дней |
| Бонусная и реферальная программа, защита программы от злоупотреблений | начисления и списания бонусов, очки уровня, кто кого пригласил, медали; для защиты от повторных наград — приведённый к единому виду адрес почты (в виде хеша) и номер аккаунта | исполнение договора (правила программы) | пока аккаунт активен и 3 года после последней активности |
| Поддержка | переписка в чате кабинета и по почте, приложенные скриншоты | исполнение договора | решённое обращение — 30 дней после того, как оно закрыто; обращение без движения — не дольше 1 года |
| Уведомления в кабинете | какие уведомления показаны и прочитаны | исполнение договора | пока аккаунт активен |
| Служебные письма | почта, имя, текст письма: код входа, «доступ открыт», ответ поддержки, новые версии купленных методичек | исполнение договора | пока аккаунт активен |
| Напоминания об экзаменах | предмет и дата экзамена, которые вы указали в профиле; почта, имя; номер чата Telegram, если он подключён | согласие (вы сами указываете дату) | до удаления даты вами; не дольше чем через 90 дней после даты экзамена |
| Уведомления в Telegram | номер чата Telegram, связь с аккаунтом, тексты отправленных уведомлений | согласие (кнопка «Привязать Telegram») | пока Telegram привязан; отметка о том, что бонус за привязку этого чата уже выдан (номер чата в зашифрованном виде и номер аккаунта), — 3 года после отвязки |
| Рекламные письма и подборки | почта, имя, курс, предметы, которыми вы интересуетесь | отдельное согласие на рекламу (галочка) | до отзыва согласия; запись о согласии и отписке (дата, место, IP-адрес, тип браузера, редакция текста) — 3 года после отзыва |
| «Сообщить о выходе», подписка на статьи, «материал на почту» | почта, имя (если указали), IP-адрес, тип браузера, время отправки, редакция согласия; для Telegram — номер чата (передаётся за рубеж, как описано в разделе 4) | ваш запрос; для рассылки — согласие; IP-адрес и браузер — подтверждение того, что согласие дано | до отзыва согласия; запись о согласии и отписке — 3 года после отзыва |
| Публикация отзыва | текст отзыва; при согласии на публикацию с данными — имя, курс, вуз, фото, скриншот | отдельное согласие на публикацию | до отзыва согласия |
| Аналитика сайта | файлы cookie и идентификатор Яндекс Метрики, действия на сайте | согласие (кнопка «Принять» в плашке cookies) | не дольше 2 лет |
| Учёт источника перехода | метки кампании (utm), сайт-источник, первая страница, время; при регистрации или заказе эти сведения записываются в аккаунт и заказ | запись в куке — без идентификаторов; запись в аккаунт — согласие на обработку данных | кука — 90 дней; в аккаунте и заказе — как данные заказа |
| Защита от ботов и сбоев | IP-адрес, тип браузера, адрес запроса, время | законный интерес — безопасность сайта | 30 дней |
2.2. Мы не собираем специальные категории данных (здоровье, взгляды и т. п.) и биометрию. Фото на аватарке не используется для установления личности.
2.3. Если вы указываете в профиле предмет и дату экзамена, мы используем их, чтобы напомнить об экзамене за 14 и за 3 дня и после даты спросить, как он прошёл. Напоминания приходят на почту, в личный кабинет и, если он подключён, в Telegram. Подборки методичек к экзамену приходят только тем, кто согласился получать рекламу. Дату можно изменить или удалить в профиле, напоминания — отключить ссылкой в письме. Через 90 дней после даты экзамена мы её удаляем.
2.4. Telegram. Если вы подключаете Telegram, мы сохраняем числовой номер вашего чата с ботом Аверно и связываем его с аккаунтом. Имя, телефон и профиль Telegram мы не получаем и не храним. В Telegram приходят только служебные сообщения: доступ открыт, начисление бонусов, оплата заказа приглашённым вами другом, новые версии ваших методичек, напоминания об экзаменах, сообщение о том, что вам ответила поддержка (без текста ответа). Рекламу в Telegram мы не присылаем. Отвязать Telegram можно в кабинете («Письма» → Telegram) или командой /stop в боте. После отвязки мы храним только отметку о том, что бонус за подключение этого чата уже выдан (номер чата в зашифрованном виде и номер аккаунта), — 3 года, чтобы бонус не выдавался повторно. Как сообщения передаются за рубеж — в разделе 4.
2.5. Сайт не предназначен для лиц младше 14 лет. Если вам меньше 18 лет, оформляйте заказ с согласия родителя или законного представителя.
3. Кому мы передаём данные #
3.1. Мы не продаём данные и не передаём их для чужой рекламы. Часть работы выполняют сервисы, которым мы поручаем обработку ровно в нужном им объёме:
| Сервис | Что делает | Какие данные получает |
|---|---|---|
| ООО «РОБОКАССА» (ИНН 5047063929) | приём оплаты, формирование чека | почта (для отправки чека), сумма, состав заказа; данные карты вводятся на стороне Робокассы, мы их не видим |
| ООО «НотиСенд» (Notisend, ИНН 7017463828) | отправка писем | почта, имя, текст письма |
| ООО «Регистратор доменных имён РЕГ.РУ» (Рег.облако, ИНН 7733568767) | сервер сайта и базы данных | все данные, которые хранит сайт |
| АО «Селектел» (ИНН 7810962785) | хранение файлов, аватарок, скриншотов поддержки и резервных копий | файлы и резервные копии базы |
| ООО «ЯНДЕКС» (Яндекс Метрика, ИНН 7736207543) | статистика посещений | cookies, идентификатор посетителя, действия на сайте — только после «Принять» |
3.2. Чеки формируются в приложении «Мой налог»: в ФНС России передаются сведения о расчёте по закону о налоге на профессиональный доход (наименование услуги и сумма); ваши данные в чеке не указываются. Почту для отправки чека получает платёжный сервис.
3.3. Telegram — не наш обработчик: это получатель, через которого вы сами выбрали получать сообщения. Подробнее — в разделе 4.
3.4. Данные также передаются государственным органам, если этого требует закон.
4. Где хранятся данные #
4.1. Данные хранятся на серверах в России (Рег.облако, Selectel).
4.2. Если вы подключили Telegram, номер чата и текст служебного уведомления (название методички, ссылка в кабинет, текст уведомления — без почты и имени) передаются за рубеж: Cloudflare, Inc. (США) — для технической доставки сообщения боту; Telegram (ОАЭ) — для доставки сообщения в ваш чат. То же относится к сообщению о выходе новой методички, если вы подписались на него через Telegram: номер чата и текст сообщения передаются так же. Другие данные за рубеж не передаются. Если Telegram не подключён и вы не подписывались на сообщение о выходе через Telegram, данные за рубеж не передаются.
5. Cookies и похожие технологии #
| Название | Зачем | Нужно ли согласие | Срок |
|---|---|---|---|
__Host-av_session | вход в личный кабинет | нет, без неё кабинет не работает | до 90 дней |
| выбор в плашке cookies | запомнить ваш выбор | нет | 1 год |
av_ft | запомнить, откуда вы пришли на сайт: метки кампании, сайт-источник, первая страница, время — для учёта рекламы | нет: кука не содержит идентификаторов; при регистрации или заказе эти сведения сохраняются в аккаунте по согласию на обработку данных | 90 дней |
| корзина и скрытые подсказки (в хранилище браузера) | запомнить товары в корзине и то, что вы закрыли | нет | пока не очистите |
_ym* (Яндекс Метрика) | статистика посещений | да | по правилам Яндекса |
5.1. Пока вы не нажали «Принять», Яндекс Метрика не загружается. «Только необходимые» оставляет сайт рабочим без аналитики. Передумать можно в любой момент по ссылке «Настройки cookies» в подвале сайта.
6. Ваши права #
6.1. Вы можете:
- узнать, какие ваши данные мы храним, и получить их копию;
- исправить данные — в профиле личного кабинета или письмом;
- отозвать согласие на рассылку — ссылкой «Отписаться» в любом письме или в профиле;
- отозвать согласие на публикацию отзыва — отзыв будет снят или обезличен;
- удалить дату экзамена — в профиле, отвязать Telegram — в кабинете («Письма» → Telegram);
- удалить аккаунт — письмом на averno.social@mail.ru с той почты, которая указана в аккаунте;
- обжаловать наши действия в Роскомнадзоре или суде.
6.2. При удалении аккаунта доступ к купленным методичкам пропадает. Данные аккаунта без покупок после отзыва согласия удаляются в течение 30 дней. Данные о заказах мы храним 3 года после заказа — для разрешения споров и возвратов — и не используем для других целей.
6.3. Ответ на запрос — в течение 10 рабочих дней. Чтобы не выдать данные постороннему, мы можем попросить подтвердить, что почта ваша.
7. Как мы защищаем данные #
7.1. Сайт работает только по HTTPS. Вход — одноразовым кодом на почту, паролей мы не храним. В базе хранится не сам токен сессии и не код входа, а их хеши. Файлы методичек и загрузки пользователей открываются только по временным ссылкам. Резервные копии хранятся отдельно от сервера. Вход на сервер — только по ключу, доступ к базе есть только у Оператора. Номер чата Telegram в отметке о награде хранится в виде хеша с секретным ключом.
8. Изменения политики #
8.1. Новая редакция публикуется на этой странице с датой. Предыдущие редакции доступны по ссылке «Предыдущие редакции». Если изменения затрагивают уже выданные согласия, мы попросим согласие заново.
Напишите на averno.social@mail.ru — ответим в течение 10 рабочих дней.