Политика обработки
персональных данных

Оператор

1.1. Оператор персональных данных — индивидуальный предприниматель Кучин Александр Владимирович, ИНН 450105729185, ОГРНИП 325390000025535 (далее — «Оператор», «мы»).

1.2. Политика действует для сайта app.krasavaaa.ru: лендинга курса «СИНТЕЗ», бесплатных материалов, новостей, чата на сайте и личного кабинета ученика.

1.3. Вопросы и требования о персональных данных принимаем по электронной почте: pd@krasavaaa.ru. Это основной канал для любых обращений по этой политике.

1.4. Политика написана по требованиям Федерального закона № 152-ФЗ «О персональных данных» (ст. 18.1). Термины «персональные данные», «обработка», «оператор» используются в значении этого закона.

Какие данные, у кого и зачем

2.1. Посетители сайта. Данные о визите собирает Яндекс.Метрика: как вы попали на сайт, какие страницы смотрели, куда кликали, как прокручивали страницу, данные устройства и браузера, cookie-идентификатор. Подробно — в разделе 04. Зачем: понимать, какие материалы полезны, и делать сайт удобнее.

2.2. Наша собственная статистика посещений считает только, сколько раз открыта страница, каким типом клиента (человек или поисковый робот) и с какого сайта пришёл переход. IP-адрес, cookie и идентификатор сессии в неё не записываются.

2.3. Собеседники чата на сайте. Если вы пишете в чат-помощник на лендинге, мы храним текст переписки, страницу, с которой вы начали разговор, и метку рекламного источника (utm_source), если она была в ссылке. Если вы сами оставили контакт — ник в Telegram, почту или телефон, — сохраняем его, чтобы Оператор мог вам ответить. Зачем: ответить на вопросы о курсе и связаться с вами, если вы об этом попросили.

2.4. Покупатели. Оплату принимает платёжный сервис Prodamus на своей странице. После оплаты он присылает нам уведомление: имя, почту, телефон, сумму, валюту, способ оплаты, состав заказа, номер заказа и платежа, статус, а также полный текст уведомления. Данные банковской карты вы вводите на стороне платёжного сервиса. Зачем: подтвердить оплату, выдать доступ, вести расчёты и учёт, разбирать спорные платежи.

2.5. Ученики. Для выдачи доступа: имя, почта, ключ доступа, срок доступа, даты создания учётной записи и последнего входа. Во время учёбы: какие уроки пройдены, на какой минуте вы остановились, события видеоплеера (например, перемотка), результаты практических заданий, ваши заметки к урокам и переписка с ИИ-куратором. Зачем: открыть курс и продолжить с того же места, показать прогресс, отвечать на вопросы по материалу, понимать, где в уроках трудно, и улучшать курс.

2.6. Имя и почта ученика выводятся водяным знаком поверх видео в личном кабинете. Это защита записей курса от распространения: видите знак только вы, пока смотрите урок.

2.7. Технические журналы сервера. При каждом обращении к сайту сервер записывает в журнал IP-адрес, время и адрес запрошенной страницы. Зачем: находить ошибки и защищать сайт от перебора паролей и перегрузки. В базу данных сайта IP-адрес не сохраняется.

2.8. Мы не просим и не собираем специальные категории данных (здоровье, убеждения и т. п.) и биометрию. Если вы сами напишете такое в чат или куратору, оно сохранится как часть переписки — поэтому не пишите туда того, чем не готовы делиться.

Правовые основания

3.1. Договор (п. 5 ч. 1 ст. 6 152-ФЗ) — данные покупателей и учеников, нужные для заключения и исполнения договора по публичной оферте: оплата, выдача доступа, обучение, поддержка.

3.2. Обязанность по закону (п. 2 ч. 1 ст. 6 152-ФЗ) — хранение сведений о платежах для бухгалтерского и налогового учёта.

3.3. Согласие (п. 1 ч. 1 ст. 6 152-ФЗ) — статистика Яндекс.Метрики, переписка в чате на сайте и добровольно оставленный в нём контакт.

3.4. Законный интерес Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) — технические журналы сервера для защиты сайта и поиска ошибок.

Cookie и Яндекс.Метрика

4.1. На публичных страницах сайта (лендинг, бесплатные материалы, новости) работает Яндекс.Метрика с Вебвизором и картой кликов. Вебвизор записывает, как посетитель ведёт себя на странице: прокрутку, клики, движение курсора. Метрика ставит свои cookie. Данные обрабатывает ООО «Яндекс» по своим условиям; нам они приходят в виде отчётов.

4.2. Метрика включается только с вашего согласия. Пока вы не нажали «Принять» в плашке внизу экрана, её скрипт не загружается, Вебвизор ничего не записывает и cookie Яндекса не ставятся. «Отказаться» — Метрика не включится, сайт работает так же. Выбор запоминается в этом браузере; чтобы передумать, очистите данные сайта в настройках браузера — плашка появится снова.

4.3. В личном кабинете ученика и в служебных разделах Метрики нет.

4.4. Наши собственные cookie:

• вход ученика — держит вас в личном кабинете, живёт 30 дней;
• чат на сайте — связывает ваши сообщения в один разговор, ставится только после того, как вы написали в чат, живёт 14 дней.

4.5. В памяти браузера (localStorage) сайт хранит ваши настройки: ваш выбор по cookie (согласие или отказ), скорость воспроизведения видео, свёрнутые разделы курса. Эти настройки на сервер не отправляются.

Кому передаём

5.1. Данные передаются только тем, без кого сайт и курс не работают, и только в нужном для этого объёме:

• Prodamus — приём оплаты (Россия);
• ООО «Яндекс» — статистика посещений, Яндекс.Метрика (Россия);
• хостинг-провайдер сервера — Beget, на его сервере работает сайт и лежит база данных (Россия);
• polza.ai — сервис доступа к языковым моделям; получает тексты вопросов в чат на сайте и ИИ-куратору вместе с предыдущими репликами разговора, чтобы сформировать ответ; ответ формируют языковые модели российских разработчиков — Сбера (GigaChat) и Яндекса (YandexGPT) (Россия).

5.2. Трансграничная передача персональных данных не осуществляется: сайт, база данных и все сервисы, которым передаются данные, находятся в России. Видео и материалы с зарубежных площадок (например, YouTube) сайт не встраивает — они открываются по ссылке на сайте самой площадки, если вы по ней перейдёте. В чат на сайте и ИИ-куратору всё равно не пишите паспортные данные, номера карт, пароли и подробности о здоровье — для ответа на вопрос о курсе они не нужны.

5.3. Государственным органам данные передаются только в случаях, прямо предусмотренных законом.

Где хранятся

6.1. База данных сайта — учётные записи учеников, прогресс, заметки, переписка с куратором и в чате, сведения о платежах — хранится на сервере в России (Москва, хостинг Beget).

6.2. Видео и файлы курса лежат в хранилище Beget в России. Персональных данных пользователей там нет.

6.3. Статистика Яндекс.Метрики хранится у ООО «Яндекс», данные платежей — также у Prodamus, по их собственным правилам.

Сроки хранения

7.1. Данные учеников — пока действует доступ к курсу и после него, пока вы не попросите удалить учётную запись или не отзовёте согласие. При удалении учётной записи вместе с ней удаляются прогресс, позиции в видео, события плеера, результаты заданий, заметки и переписка с куратором.

7.2. Переписка с ИИ-куратором — хранятся последние 200 сообщений ученика, более старые удаляются автоматически.

7.3. Сведения о платежах — 5 лет: это срок хранения документов бухгалтерского и налогового учёта.

7.4. Переписка в чате на сайте и оставленный в нём контакт — 90 дней, затем удаляются автоматически.

7.5. Статистика Яндекс.Метрики — по правилам Яндекса.

7.6. Технические журналы сервера — пока нужны для поиска ошибок и защиты сайта.

7.7. Если цель обработки достигнута или вы отозвали согласие, данные удаляются, кроме тех, что мы обязаны хранить по закону.

Ваши права и как ими пользоваться

8.1. Вы вправе:

• узнать, обрабатываем ли мы ваши данные, какие, зачем, на каком основании, кому передаём и сколько храним;
• получить копию своих данных;
• потребовать исправить неточные данные, удалить или прекратить обработку данных, которые неполны, устарели, получены незаконно или не нужны для заявленной цели;
• отозвать согласие (раздел 09);
• обжаловать наши действия в Роскомнадзоре или в суде.

8.2. Как обратиться. Напишите на pd@krasavaaa.ru. Укажите, что именно хотите сделать, и данные, по которым вас найти: почту, на которую оформлен доступ или оплата, или контакт, оставленный в чате. Если по ним нельзя однозначно понять, что вы — это вы, попросим подтвердить.

8.3. Сроки ответа. Сведения о ваших данных предоставим в течение 10 рабочих дней с момента обращения. Требование прекратить обработку выполним в тот же срок. Каждый из этих сроков может быть продлён не более чем на 5 рабочих дней — в этом случае заранее напишем, почему. Неточные данные исправим в течение 7 рабочих дней после того, как вы их подтвердите. Если обработка окажется неправомерной, прекратим её в течение 3 рабочих дней.

Отзыв согласия

9.1. Согласие можно отозвать в любой момент тем же способом — письмом на pd@krasavaaa.ru.

9.2. После отзыва мы прекратим обработку и удалим данные в течение 30 дней. Исключение — данные, которые мы вправе или обязаны обрабатывать без согласия: например, по действующему договору или для бухгалтерского учёта.

9.3. Если вы отзываете согласие, будучи учеником, без имени и почты мы не сможем держать для вас доступ к курсу. Предупредим об этом до удаления учётной записи.

9.4. Отказаться от статистики Яндекс.Метрики можно без обращения к нам — запретив cookie в браузере (п. 4.2).

Защита данных и изменения политики

10.1. Сайт работает только по защищённому соединению (HTTPS). В личный кабинет входят по персональному ключу доступа. Служебные разделы закрыты паролем. Ключи доступа к внешним сервисам хранятся в зашифрованном виде.

10.2. Политику можно обновлять — например, когда меняется состав данных или сервисы, через которые они проходят. Новая редакция публикуется на этой странице с датой вверху и действует с момента публикации.

10.3. Действующая редакция всегда открыта по адресу этой страницы.