Политика обработки персональных данных
1. Общие положения
- Политика описывает, как самозанятая Мун Дарья Михайловна (ИНН 780228393285), далее — «Оператор», обрабатывает персональные данные пользователей сайта, на котором опубликован этот документ, Telegram-бота @ottokekor_bot и онлайн-тренажёра «TOPIK I с ОТТОКЕ».
- Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».
- Политика опубликована в открытом доступе. Оператор может обновлять её; новая редакция действует с момента публикации.
2. Какие данные мы обрабатываем
- Email — логин личного кабинета; для отправки доступа, чека и ответов на обращения.
- Пароль от личного кабинета — хранится только в зашифрованном виде (хеш), сам пароль нам не виден. Для входов в кабинет — тип устройства и браузера (например, «iPhone · Safari»), дата и время входа: чтобы показать вам список устройств и ограничить вход тремя устройствами. IP-адреса мы не сохраняем.
- Имя, Telegram или телефон — если вы указали их при оформлении заказа или в переписке: чтобы связаться с вами по тарифам с куратором и преподавателем.
- Telegram ID, имя пользователя и имя в Telegram — если вы пишете Telegram-боту: чтобы проверить подписку на канал и прислать материалы.
- Сведения о заказе: тариф, сумма, дата и статус оплаты, номер заказа.
- Лист ожидания тарифа: имя, email, ник в Telegram и комментарий (желаемый уровень, сезон сдачи) — если вы оставили заявку «сообщить о старте набора»: чтобы написать вам, когда откроется набор.
- Для тарифов с преподавателем — переписка и результаты диагностики, которыми вы делитесь, чтобы подобрать уроки.
Данные банковских карт мы не получаем и не храним: их обрабатывает платёжный сервис Prodamus на своей стороне.
3. Цели обработки
- Заключение и исполнение договора-оферты: приём оплаты, выдача доступа, оказание услуг, возвраты.
- Формирование чеков по закону о налоге на профессиональный доход.
- Ответы на вопросы и обращения.
- Сообщение о старте набора на тариф — по заявке в лист ожидания (с вашего согласия).
- Информационные сообщения о новых материалах и предложениях — только если вы на них согласились; отписаться можно в любой момент.
4. Правовые основания
- Исполнение договора, стороной которого вы являетесь (п. 5 ч. 1 ст. 6 152-ФЗ).
- Исполнение обязанностей по налоговому законодательству (п. 2 ч. 1 ст. 6 152-ФЗ).
- Ваше согласие — для рассылок и обращений, не связанных с договором (п. 1 ч. 1 ст. 6 152-ФЗ).
5. Что мы делаем с данными
Сбор, запись, систематизация, хранение, уточнение, использование, передача (в случаях из раздела 6), удаление и уничтожение — с помощью средств автоматизации и без них.
6. Кому передаются данные
Только тем, без кого нельзя оказать услугу:
- платёжному сервису Prodamus (ООО «Продамус») — для приёма оплаты и возвратов;
- ФНС России через приложение «Мой налог» — для чеков;
- хостинг-провайдеру Timeweb (Россия) — где размещены сайт и база данных заказов;
- Telegram и Cloudflare — переписка с ботом идёт через мессенджер Telegram, а программа бота работает на серверах Cloudflare. Обе компании находятся за пределами России, поэтому при использовании бота происходит трансграничная передача данных. Бот не хранит ваши данные у себя;
- почтовому сервису Gmail (Google) — для переписки по email.
Мы не продаём данные и не передаём их для рекламы третьих лиц.
Базы данных с персональными данными находятся в России: данные заказов записываются и хранятся на сервере хостинга Timeweb.
7. Сроки хранения
- Данные о заказах, выданных доступах и учётной записи личного кабинета — пока действует ваш доступ к тренажёру; журнал входов — 12 месяцев; чеки — в течение срока, установленного налоговым законодательством.
- Переписка — пока она нужна для оказания услуг, но не дольше 3 лет после последнего обращения.
- Данные, обрабатываемые по согласию, — до его отзыва.
По истечении сроков или при отзыве согласия данные удаляются в течение 30 дней, если закон не требует хранить их дольше.
8. Cookie и данные в браузере
Сайт не использует cookie для рекламы и аналитики. Для входа в личный кабинет ставится один технический cookie (ottoke_s) — без него вход невозможен; он хранится до 180 дней или до выхода из кабинета. Тренажёр сохраняет прогресс занятий в памяти вашего браузера (localStorage) на вашем устройстве — эти данные нам не передаются. Если мы подключим веб-аналитику (например, Яндекс Метрику), мы заранее обновим эту политику.
9. Ваши права
Вы можете узнать, какие ваши данные мы обрабатываем, попросить их уточнить или удалить, отозвать согласие, а также обжаловать наши действия в Роскомнадзоре или в суде. Запрос отправьте на ottoke.kor@gmail.com — ответим в течение 10 рабочих дней.
10. Защита данных
Мы ограничиваем доступ к данным, используем пароли и двухфакторную авторизацию в сервисах, где они хранятся, и передаём данные по защищённым каналам (HTTPS).
11. Контакты Оператора
Мун Дарья Михайловна, самозанятая, ИНН 780228393285
Телефон: +7 904 510-33-19
Email: ottoke.kor@gmail.com