Как мы обрабатываем данные

1. Кто оператор

Оператор данных — самозанятый гражданин РФ: Хабирова Ралия Рамильевна, ИНН 021604068528. Почта для обращений: support@zaletit.com. Обработка ведётся по 152-ФЗ «О персональных данных». Серверы, на которых хранятся данные, находятся на территории РФ; трансграничной передачи нет.

2. Какие данные и зачем

• Адрес почты. Нужен для входа по одноразовой ссылке, чеков, писем о продлении и уведомлений по подписке. Основание: договор (оферта).
• След согласий: дата, время, IP-адрес при оформлении подписки и при её отмене. Нужен, чтобы подтверждать факт вашего согласия и вашей отмены. Основание: согласие и законный интерес оператора.
• Идентификатор сохранённого способа оплаты, который выдаёт платёжный сервис ЮKassa. Нужен для периодических списаний по подписке. Номер карты и другие платёжные реквизиты мы не видим и не храним — они обрабатываются ЮKassa (АО «ЮМани»), сертифицированной по PCI DSS. Хранится до отмены подписки; при отмене привязка аннулируется у ЮKassa.
• История заказов и статус подписки. Финансовые документы: храним в течение сроков, установленных налоговым законодательством, даже после удаления аккаунта.
• Согласие на письмо о новом в курсе: факт, дата, IP-адрес. Отдельное необязательное согласие — раз в две недели рассказываем о новых промтах, уроках и инструментах. След нужен, чтобы подтвердить, что письмо отправляется с вашего разрешения (ст. 18 закона «О рекламе»). Основание: согласие. Включается и выключается в настройках кабинета или по ссылке в самом письме; отписка работает сразу и без входа в аккаунт.
• Прогресс по урокам и личная библиотека промтов. Нужны, чтобы кабинет помнил, где вы остановились и что сохранили. Основание: договор.

3. Cookie

Используется одна cookie — сессионная, для входа в личный кабинет. Она не следит за вами и не передаётся третьим лицам. Рекламных и аналитических cookie третьих сторон на сайте нет, поэтому нет и баннера про cookie.

4. Кому передаются данные

• ЮKassa (АО «ЮМани») — проведение платежей, чеки по 54-ФЗ, хранение привязки способа оплаты.
• Unisender (ООО «Юнисендер СМАРТ», ИНН 9731091240, 127015, г. Москва, ул. Большая Новодмитровская, д. 23; реестр операторов персональных данных РКН № 77-23-135766) — доставка служебных писем: ссылка для входа, уведомление «доступ открыт», напоминание о предстоящем списании, письмо о неудачном продлении подписки, а также письмо о новом в курсе — только тем, кто дал на него отдельное согласие. Передаются адрес почты и содержимое письма. Обрабатывает данные по нашему поручению (ч. 3 ст. 6 152-ФЗ) на серверах в РФ; трансграничной передачи нет. Чек по 54-ФЗ отправляет не этот сервис, а ЮKassa.

Больше данные никому не передаются и не продаются. Рассылок по купленным или сторонним базам нет и не будет. Единственное письмо-рассылка — раз в две недели о новом в курсе — уходит только тем, кто сам включил его в настройках. Остальные письма (ссылка для входа, открытие доступа, напоминание о списании, сообщение о неудачном продлении) служебные: они приходят всем, у кого есть подписка, и от этого согласия не зависят.

5. Сколько храним

• Почта, след согласий, прогресс и личная библиотека — пока существует аккаунт. Библиотека промтов сохраняется и после окончания подписки — до тех пор, пока вы не попросите удалить аккаунт целиком.
• Идентификатор способа оплаты — до отмены подписки; при отмене привязка аннулируется у ЮKassa.
• Финансовые документы (заказы, данные для чеков) — в течение сроков, установленных налоговым законодательством, даже после удаления аккаунта.
• Данные у почтового провайдера (Unisender). Тексты писем и адрес получателя провайдер не хранит; хранится только агрегированная статистика доставки за последний месяц.

6. Как данные защищены

Соединение с сайтом шифруется (TLS). Токены входа хранятся только в виде хэшей — по украденной базе войти в аккаунт нельзя. Платёжные реквизиты на нашей стороне не хранятся вовсе. Доступ к данным есть только у оператора; серверы находятся в РФ, доступ к ним закрыт ключами. Принятые меры соответствуют ст. 18.1 и 19 152-ФЗ.

Обработчики, которым мы передаём данные для оказания услуг (ЮKassa, Unisender), обязаны соблюдать конфиденциальность переданных данных, обрабатывать их только на территории РФ и уведомлять нас об инцидентах, затрагивающих эти данные.

7. Ваши права

Вы можете запросить, какие данные о вас хранятся, потребовать их уточнения или удаления, отозвать согласие — письмом на почту оператора из раздела 1. Ответ — в течение 10 дней. Данные, которые закон требует хранить (финансовые документы), удаляются по истечении установленных сроков. Если считаете, что ваши права нарушены, вы вправе обратиться в Роскомнадзор или в суд.