Политика конфиденциальности
курс «Grafo»
Настоящая Политика определяет порядок обработки и защиты персональных данных покупателей курса «Grafo» и действует в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Оператор персональных данных
Оплачивая Курс, Покупатель подтверждает согласие с настоящей Политикой. Если Покупатель не согласен — он должен воздержаться от приобретения Курса.
2. Какие данные мы обрабатываем
Мы обрабатываем минимально необходимый набор данных, связанный с продажей и доставкой цифрового Курса:
- Контактные данные доставки — имя пользователя в Telegram и/или адрес электронной почты, необходимые, чтобы передать архив Курса и приглашение в закрытый канал;
- Данные об оплате — факт, сумма и статус платежа, передаваемые платёжным сервисом. Данные банковской карты мы не получаем и не храним — они вводятся на стороне платёжного сервиса;
- Технические данные — при посещении страницы курса хостинг-провайдер автоматически фиксирует IP-адрес и журналы обращений. Выбор темы оформления хранится локально в браузере (localStorage) и персональными данными не является.
Мы не используем вход по паролю или через внешних провайдеров, не собираем пользовательский контент на своих серверах (Курс проходится локально на устройстве Покупателя) и не запрашиваем специальные категории персональных данных.
3. Цели обработки
- передача оплаченного архива Курса и доступа в закрытый канал;
- отправка уведомлений об обновлениях Курса;
- ответы на обращения и оформление возвратов;
- исполнение требований бухгалтерского и налогового учёта.
4. Правовые основания
Основания обработки — исполнение договора (оферты) с Покупателем и согласие, выражаемое совершением оплаты (ст. 6 152-ФЗ). Согласие на получение уведомлений можно отозвать в любой момент, написав на электронную почту Оператора.
5. Передача третьим лицам
Мы не продаём персональные данные. Данные могут обрабатываться следующими лицами исключительно для оказания услуги:
- сервис приёма платежей Tribute — для приёма оплаты;
- мессенджер Telegram (Telegram FZ-LLC) — для доставки архива и приглашения в канал;
- хостинг-провайдер ООО «Бегет» (beget.com, РФ) — для размещения страницы курса.
6. Хранение и защита
Страница курса размещена на серверах ООО «Бегет» на территории Российской Федерации (соблюдается ч. 5 ст. 18 152-ФЗ). Применяются меры защиты: передача данных по защищённому протоколу HTTPS, ограничение доступа. Данные хранятся, пока это необходимо для оказания услуги и выполнения требований закона (включая сроки хранения бухгалтерских документов), после чего удаляются или обезличиваются.
7. Cookie и трекинг
Страница курса статическая; рекламные и трекинговые cookie третьих сторон не устанавливаются. Выбор темы оформления сохраняется в localStorage браузера и не передаётся Оператору.
8. Права субъекта персональных данных
Покупатель вправе запросить доступ к своим данным, их исправление или удаление, а также отозвать согласие на обработку. Для этого — письмо на электронную почту Оператора. Мы ответим в срок, установленный законом.
9. Изменения политики
Актуальная редакция Политики публикуется по адресу /grafo/legal/privacy.html.
Существенные изменения анонсируются в закрытом канале Курса.