1. Зачем этот документ

Политика объясняет, какие персональные данные собирает приложение курса «ИИ-видео на нейронке» (Telegram и сайт ai-perfection.com), зачем, как долго хранит и как их защищает. Документ составлен по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликован в открытом доступе по части 2 статьи 18.1 этого закона.

2. Оператор

• Главатских Денис Александрович, плательщик налога на профессиональный доход;
• ИНН 772607335044;
• г. Москва;
• электронная почта для обращений по персональным данным: support@glavscore.com.

3. Какие данные мы обрабатываем

Из Telegram при открытии приложения или бота:

• идентификатор пользователя Telegram;
• имя и фамилия из профиля, имя пользователя (@username), если они указаны;
• ссылка на фотографию профиля — только чтобы показать её в разделе «Профиль», на нашем сервере фотография не сохраняется.

При пользовании курсом:

• дата первого входа, открытые уроки и прогресс по курсу;
• статистика использования приложения: какие экраны и уроки открыты, какие кнопки нажаты, сколько времени открыт урок, с какой ссылки пользователь пришёл (метка источника), тип устройства и версия приложения, сведения о сбоях приложения. Вместо идентификатора Telegram в этой статистике хранится его необратимый отпечаток, по которому нельзя восстановить учётную запись;
• запросы, которые пользователь сам отправляет через бота, например запрос материалов урока 7;
• текст обращений в поддержку.

При оплате:

• идентификатор платежа, сумма, дата и статус оплаты;
• адрес электронной почты или телефон — только если пользователь указал их для получения чека.

При покупке кода доступа на сайте ai-perfection.com:

• адрес электронной почты — чтобы передать чек и восстановить код, если он потеряется;
• номер заказа, код доступа, статус оплаты и активации, идентификатор пользователя Telegram, на котором код активирован.

Данные банковской карты вводятся на странице платёжного сервиса ЮKassa. Мы их не получаем и не храним.

Технические данные: при обращении к сайту хостинг-провайдер автоматически записывает в журналы IP-адрес, время запроса и сведения о браузере. Эти журналы используются только для обеспечения работы и безопасности сайта.

До того как пользователь дал согласие на обработку персональных данных, а также при посещении сайта вне Telegram статистика использования ведётся только по случайному номеру устройства, который не связан с учётной записью Telegram. Статистика собирается и хранится на нашем сервере. Сторонние счётчики и рекламные системы к приложению и сайту не подключены.

4. Для чего мы обрабатываем данные

• открыть доступ к бесплатным материалам и к оплаченному курсу;
• сохранить прогресс по урокам;
• принять оплату, подтвердить её и выдать чек;
• выдать и восстановить код доступа, купленный на сайте, и защитить коды от подбора;
• выдать материалы, которые пользователь запросил;
• ответить на обращения, рассмотреть претензию или заявление о возврате;
• понять, какие уроки востребованы и где пользователи бросают курс, чтобы его улучшать. Для этого используется статистика использования приложения в обезличенном виде: без имён, по отпечатку или случайному номеру устройства;
• находить и исправлять сбои приложения;
• оценивать, какие ссылки и публикации приводят пользователей, по метке источника в ссылке.

Рекламные и информационные сообщения мы отправляем только при отдельном согласии на их получение (часть 1 статьи 18 Федерального закона «О рекламе»). Служебные сообщения об оплате, доступе и ответы на обращения согласия на рекламу не требуют.

5. Правовые основания

• согласие пользователя на обработку персональных данных (пункт 1 части 1 статьи 6 152-ФЗ) — даётся отдельной отметкой при первом входе в приложение;
• исполнение договора, стороной которого является пользователь, — договора о доступе к курсу по публичной оферте (пункт 5 части 1 статьи 6 152-ФЗ);
• исполнение обязанностей по закону, например налоговых (пункт 2 части 1 статьи 6 152-ФЗ).

6. Где хранятся данные

Обработка ведётся с использованием средств автоматизации. Базы данных с персональными данными граждан России расположены на серверах в Российской Федерации, в дата-центре в Санкт-Петербурге (часть 5 статьи 18 152-ФЗ).

7. Кому мы передаём данные

• АО «Таймвэб» и ООО «ТАЙМВЭБ.КЛАУД» — хостинг сайта, приложения, бота и баз данных, серверы в Санкт-Петербурге;
• ООО НКО «ЮMoney» (сервис ЮKassa) — приём платежей: передаются сумма, номер заказа, идентификатор пользователя Telegram и, если указаны, контакт для чека;
• ФНС России через приложение «Мой налог» — сведения о расчёте для формирования чека налога на профессиональный доход;
• государственные органы — только в случаях и порядке, прямо предусмотренных законом.

Приложение работает внутри Telegram. Telegram — самостоятельный сервис со своими правилами обработки данных; мы не управляем данными, которые пользователь передаёт самому Telegram.

Мы не продаём персональные данные и не передаём их за границу.

8. Сколько мы храним данные

• данные профиля и прогресс — пока пользователь пользуется приложением и один год после последнего входа;
• сведения о покупке и открытом доступе — пока действует доступ к оплаченному курсу;
• сведения о платежах и заказах кодов доступа, включая почту покупателя, — пять лет, как требует налоговое законодательство;
• записи о согласиях и их отзыве — три года после прекращения действия согласия;
• статистика использования приложения — два года, затем удаляется;
• обращения и претензии — три года после ответа.

После окончания срока данные удаляются или обезличиваются.

9. Как мы защищаем данные

• соединение с сайтом и приложением шифруется (HTTPS);
• личность пользователя проверяется по цифровой подписи Telegram, подделанный запрос отклоняется;
• файлы с базами данных и настройками закрыты от доступа из интернета;
• доступ к серверам и базам есть только у оператора;
• ключи доступа к сервисам хранятся отдельно от кода и не публикуются.

10. Права пользователя

Пользователь вправе:

• узнать, какие его данные обрабатываются, зачем и кому передаются (статья 14 152-ФЗ);
• потребовать уточнить, заблокировать или удалить неточные, устаревшие или лишние данные;
• отозвать согласие на обработку персональных данных и отдельно — согласие на рекламные сообщения;
• обжаловать действия оператора в Роскомнадзоре или в суде.

11. Как отозвать согласие или удалить данные

Напишите на support@glavscore.com и укажите в письме свой @username в Telegram, чтобы мы нашли ваши данные. Ответим в течение 10 рабочих дней. Данные, которые закон обязывает хранить (например, сведения о платежах), удалим по истечении обязательного срока.

Без обработки данных профиля Telegram приложение не может показывать прогресс и открывать оплаченный доступ, поэтому полный отзыв согласия означает прекращение пользования приложением.

12. Изменения политики

Мы можем обновлять политику. Действующая редакция всегда доступна в разделе «Профиль» и по адресу ai-perfection.com/privacy. Если изменятся цели или состав обрабатываемых данных, мы запросим согласие заново.