Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта https://evely.dev (далее — «Сайт»), а также сервиса онлайн-курса «От 0 до 1000» (далее — «Сервис»). Оператор: Самозанятая Дидарова Эвелина Владимировна, ИНН 151406287390, ОГРН , адрес: Россия, г. Ардон, e-mail: hi@evely.dev.
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами Российской Федерации.
1. Термины
- Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
- Пользователь — физическое лицо, использующее Сайт и Сервис.
- Обработка — любые действия с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, удаление.
2. Какие данные мы обрабатываем
- Идентификаторы и контакты: e-mail, имя, фамилия, никнейм (если указан).
- Аутентификационные данные: хеш пароля.
- Ответы анкеты онбординга: цель обучения, тип аккаунта, ниша, текущее число подписчиков, уровень опыта.
- Учебная активность: прогресс по урокам, отправленные домашние задания, оценки и комментарии куратора.
- Платёжная информация: факт, сумма и статус оплаты тарифа (карточные данные обрабатываются платёжным провайдером, на Сайте не хранятся).
- Технические данные: IP-адрес, тип устройства, user-agent, cookies сессии, журналы доступа.
3. Цели обработки
- Регистрация и аутентификация в Сервисе.
- Оказание образовательных услуг по выбранному тарифу.
- Связь с пользователем по вопросам обучения и поддержки.
- Учёт прогресса, выдача обратной связи и сертификатов.
- Исполнение требований законодательства, бухгалтерский и налоговый учёт.
- Маркетинговые рассылки — только при наличии отдельного согласия.
4. Правовые основания
- Согласие субъекта ПДн (ст. 6 ч. 1 п. 1 152-ФЗ) — для регистрации и маркетинга.
- Заключение и исполнение договора-оферты (ст. 6 ч. 1 п. 5 152-ФЗ).
- Исполнение требований закона (ст. 6 ч. 1 п. 2 152-ФЗ).
- Законные интересы Оператора (ст. 6 ч. 1 п. 7) — безопасность, антифрод.
5. Способ и сроки хранения
ПДн хранятся в защищённой информационной системе Оператора в течение срока действия договора и в течение 3 лет после его расторжения — для целей бухгалтерского и налогового учёта, либо до отзыва согласия (если данные обрабатываются на основании согласия).
6. Трансграничная передача
Сервис использует облачную инфраструктуру, серверы которой могут располагаться за пределами Российской Федерации. Передача ПДн осуществляется на основании отдельного согласия пользователя и в соответствии со ст. 12 152-ФЗ. Список стран и получателей указан в Согласии на обработку ПДн.
7. Передача третьим лицам
Оператор передаёт ПДн только следующим категориям получателей:
- Платёжным провайдерам — для проведения транзакций.
- Облачным провайдерам инфраструктуры — для хранения и обработки.
- Сервисам отправки e-mail и аналитики — в обезличенном виде.
- Государственным органам — по их законному требованию.
8. Меры защиты
- Шифрование канала связи (HTTPS/TLS).
- Хранение паролей в виде криптографических хешей.
- Разграничение доступа на уровне ролей и политик безопасности БД.
- Журналирование действий с ПДн.
- Регулярное резервное копирование с шифрованием.
9. Права пользователя
В соответствии со ст. 14 152-ФЗ пользователь имеет право:
- Получать сведения об обработке его ПДн.
- Требовать уточнения, блокирования или уничтожения данных.
- Отозвать согласие на обработку.
- Удалить аккаунт — в личном кабинете, раздел «Мои данные».
- Обжаловать действия Оператора в Роскомнадзоре или суде.
10. Cookies
Сайт использует файлы cookie. Подробнее — в Политике cookies.
11. Контакты
По любым вопросам обработки ПДн обращайтесь:
E-mail: hi@evely.dev
Адрес: Россия, г. Ардон
12. Изменения
Оператор вправе изменять Политику. Актуальная версия всегда доступна по адресу https://evely.dev/privacy. Существенные изменения сопровождаются уведомлением по e-mail.