Политика конфиденциальности

1. Общие положения

1.1. Настоящая политика описывает, как Владимиров Антон Владимирович (далее — Оператор) обрабатывает персональные данные пользователей сайта https://vldschool.ru (далее — Сайт) в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».

1.2. Обработка персональных данных осуществляется на основании согласия пользователя (текст согласия) и для исполнения договора-оферты (текст оферты).

2. Какие данные мы обрабатываем

• фамилия, имя, отчество (если указано);
• адрес электронной почты;
• пароль — только в виде необратимого хеша, сам пароль мы не храним и не видим;
• сведения о покупках и платежах: курс, сумма, дата (данные банковских карт обрабатывает платёжный сервис, Оператор их не получает);
• результаты обучения: пройденные уроки, ответы на тесты и задачи тренажёра;
• технические данные: IP-адрес, тип браузера и устройства, дата и время входа — для защиты аккаунта и показа списка активных устройств.

3. Зачем мы обрабатываем данные

• регистрация на Сайте и вход в личный кабинет;
• предоставление доступа к купленным курсам и тренажёру, сохранение прогресса;
• приём оплаты и формирование чеков;
• отправка служебных писем: коды подтверждения почты и сброса пароля, уведомления о безопасности;
• защита от взлома и злоупотреблений;
• ответы на обращения пользователей.

Рекламные рассылки без отдельного согласия пользователя не отправляются.

4. Cookie

Сайт использует только необходимые cookie: они хранят данные входа в аккаунт. Без них личный кабинет работать не может. Сервисы веб-аналитики и рекламные cookie не используются.

5. Передача данных третьим лицам

Данные передаются только в объёме, необходимом для работы Сайта:

• ООО «Робокасса» — для приёма оплаты (адрес электронной почты, сумма и номер заказа);
• [почтовый сервис, через который отправляются письма];
• [хостинг-провайдер, на серверах которого размещён Сайт].

Данные хранятся на серверах, расположенных на территории Российской Федерации. Оператор не продаёт и не передаёт персональные данные для рекламы.

6. Срок хранения

Данные хранятся, пока существует аккаунт пользователя. После отзыва согласия или удаления аккаунта данные удаляются в течение 30 дней, за исключением сведений о платежах, которые Оператор обязан хранить по требованиям налогового законодательства.

7. Права пользователя

Пользователь вправе узнать, какие его данные обрабатываются, потребовать их уточнения или удаления, отозвать согласие на обработку. Для этого достаточно написать на УКАЗАТЬ ПОЧТУ В ENV с адреса, указанного при регистрации. Ответ направляется в течение 10 рабочих дней.

8. Защита данных

Оператор принимает меры для защиты данных: передача по защищённому соединению (HTTPS), хранение паролей в виде хеша, ограничение попыток входа, журнал входов и возможность завершить сеансы на других устройствах.