Политика конфиденциальности
Последнее обновление:
Настоящая политика описывает, как оператор обрабатывает персональные данные пользователей платформы «AI Мастерская» (далее — «сервис»). Обработка осуществляется в соответствии с Общим регламентом ЕС по защите данных (Регламент (ЕС) 2016/679, «GDPR») и законодательством Венгрии, в частности Законом CXII от 2011 года об информационном самоопределении и свободе информации.
1. Оператор данных
Оператором (контроллером) персональных данных является:
- Playmagya Korlátolt Felelősségű Társaság (Playmagya Kft.)
- Юридический адрес: 2724 Újlengyel, Nyári Pál utca 15., Венгрия
- Регистрационный номер: 01-09-445011 (регистрирующий орган: Fővárosi Törvényszék Cégbírósága)
- Налоговый номер: 32832358-2-42
- Номер плательщика НДС ЕС: HU32832358
- Контакт по вопросам защиты данных: bezverkhiimikhail@gmail.com
Отдельный уполномоченный по защите данных (DPO) не назначен, так как закон этого не требует. По всем вопросам обработки данных обращайтесь по адресу выше.
2. Какие данные мы собираем
2.1. Данные при входе через Telegram
Вход в сервис выполняется через Telegram, без пароля. При входе мы получаем и сохраняем:
- Telegram ID (числовой идентификатор);
- имя и фамилию (как указано в Telegram);
- имя пользователя (@username), если оно задано;
- фото профиля, если вы его загружаете в профиль сервиса.
Технически вход обеспечивается временными кодами и одноразовыми токенами входа, а также cookie-файлом сессии (см. раздел 5).
2.2. Данные об обучении и доступе
- записи о зачислении на курсы, тариф и группа покупки;
- статус подписки и срок платного доступа;
- прогресс по урокам, отметки «прочитано», достижения;
- избранное и сохранённые вами промпты (с вашими заметками);
- черновики выполнения упражнений (хранятся в вашем браузере).
2.3. Данные, которые вы предоставляете сами
- анкета перед курсом: род занятий, задачи, которые хотите решить, использованные ИИ-инструменты, примеры вашей работы;
- оценки и отзывы о курсе (NPS-оценка и текстовые комментарии);
- комментарии под уроками и статьями базы знаний;
- обращения через форму контакта и заявки на звонок/консультацию: имя, e-mail, контакт (Telegram/WhatsApp) и текст вашего сообщения;
- сообщения, отправленные нашему Telegram-боту (пересылаются администратору сервиса).
2.4. Технические данные и аналитика
- дата и время последнего входа, служебные записи о доставке уведомлений;
- данные Google Analytics — при вашем согласии; Meta Pixel, Microsoft Clarity, трекер рекламного трафика (khlynov-traffic.online) и наш собственный трекер вовлечённости на лендингах /l1, /l1b, /l1full и /l1bfull — когда включена настройка кампании (см. раздел 4): сведения об использовании сервиса, тип устройства и браузера, посещённые страницы, время на странице, глубина прокрутки, просмотр видео, источник перехода и переходы в Telegram. IP-адрес анонимизируется Google Analytics.
Шрифты сайта размещены на нашем собственном домене (self-hosted), поэтому при их загрузке запросы к внешним сервисам (например, Google Fonts) не выполняются и ваш IP-адрес им не передаётся.
3. Цели обработки и правовые основания
| Цель | Правовое основание (ст. 6 GDPR) |
|---|---|
| Регистрация, аутентификация и предоставление доступа к курсам и материалам | Исполнение договора — ст. 6(1)(b) |
| Обработка обращений, заявок на звонок и вопросов об оплате | Исполнение договора / меры до заключения — ст. 6(1)(b) |
| Уведомления о ходе курса, открытии модулей и еженедельные дайджесты | Исполнение договора и законный интерес — ст. 6(1)(b), 6(1)(f) |
| Безопасность сервиса, предотвращение злоупотреблений | Законный интерес — ст. 6(1)(f) |
| Аналитика использования (Google Analytics, Meta Pixel, Microsoft Clarity, трекер рекламного трафика и собственный трекер вовлечённости) | Согласие и настройки кампании, описанные в разделе 4 |
| Соблюдение правовых и налоговых обязательств | Юридическая обязанность — ст. 6(1)(c) |
4. Google Analytics, Meta Pixel, Microsoft Clarity, трекер рекламного трафика и собственный трекер вовлечённости
Мы используем Google Analytics 4 для анализа использования сервиса, а также на лендингах /l1, /l1b, /l1full и /l1bfull — Meta Pixel и Microsoft Clarity для измерения посещений, переходов в Telegram и взаимодействия с лендингом, скрипт стороннего трекера рекламного трафика (khlynov-traffic.online, предоставлен рекламным партнёром, ведущим платные кампании на эти лендинги) — для подсчёта визитов, кликов по кнопкам, времени на странице и источника перехода, и собственный (первая сторона, данные остаются у нас) трекер вовлечённости — для подсчёта сессий, глубины прокрутки страницы, времени активного взаимодействия, просмотра видео и переходов по ссылкам, включая переходы в Telegram. Google Analytics загружается только после вашего согласия, которое вы даёте в баннере о куках. Meta Pixel, Microsoft Clarity, трекер рекламного трафика и собственный трекер вовлечённости на /l1, /l1b, /l1full и /l1bfull могут загружаться до выбора в баннере, если оператор включил эту настройку кампании. Поэтому до нажатия «Принять» эти четыре технологии на указанных лендингах могут быть активны.
При включённой Google Analytics IP-адрес анонимизируется. Google, Meta и Microsoft могут передавать собранную информацию на серверы в США; юрисдикция поставщика трекера рекламного трафика нам не подтверждена. Собственный трекер вовлечённости не передаёт данные за пределы нашей инфраструктуры (см. раздел 6, Vercel Inc.). Вы можете в любой момент отозвать согласие, очистив данные сайта в браузере, а также использовать браузерное расширение «Google Analytics Opt-out Browser Add-on».
5. Куки и локальное хранилище
Мы используем строго необходимые и аналитические технологии:
- Cookie сессии аутентификации — строго необходимый, обеспечивает вход в аккаунт;
- Аналитические технологии — Google Analytics устанавливается только после согласия; Meta Pixel, Microsoft Clarity, трекер рекламного трафика и собственный трекер вовлечённости на /l1, /l1b, /l1full и /l1bfull могут устанавливаться до выбора в баннере при включённой настройке кампании;
- Идентификатор трекера вовлечённости — на /l1, /l1b, /l1full и /l1bfull под тем же условием, что и выше, сохраняется случайный идентификатор в localStorage вашего браузера (переживает закрытие вкладки) и идентификатор сессии в sessionStorage (до 30 минут бездействия). Они не содержат личных данных и используются только для того, чтобы связать между собой действия на лендинге в рамках одного посещения и нескольких визитов подряд;
- Локальное хранилище браузера (localStorage) — для вашего выбора по кукам, темы оформления и локальных черновиков упражнений. Эти данные не покидают ваш браузер.
6. Кому мы передаём данные
Мы не продаём ваши данные. Для работы сервиса данные обрабатывают следующие поставщики (обработчики) и получатели:
- Vercel Inc. (США) — хостинг платформы, база данных и хранилище файлов (в том числе загруженные фото профиля, которые доступны по публичной ссылке);
- Google (Google Ireland/LLC) — Google Analytics (только при вашем согласии);
- Meta Platforms, Inc. — Meta Pixel на лендинге /l1 для измерения посещений и переходов в Telegram; на /l1 может загружаться до выбора в баннере при включённой настройке кампании;
- Microsoft Corporation — Microsoft Clarity на лендинге /l1 для анализа взаимодействия; может загружаться до выбора в баннере при включённой настройке кампании;
- Поставщик трекера рекламного трафика (khlynov-traffic.online) — по поручению рекламного партнёра, ведущего платные кампании на лендинги /l1, /l1b, /l1full и /l1bfull, для подсчёта визитов, кликов по кнопкам, времени на странице и источника перехода; может загружаться до выбора в баннере при включённой настройке кампании;
- Telegram — вход в сервис, а также отправка уведомлений и служебных сообщений через бота;
- Администратор сервиса — получает уведомления о новых пользователях, обращениях, заявках на звонок и вопросах об оплате (включая ваше имя, @username, Telegram ID, статус подписки, тариф и текст сообщения).
7. Международная передача данных
Часть поставщиков (Vercel, Google, Meta, Microsoft) расположена в США. Передача данных за пределы Европейской экономической зоны осуществляется на основании стандартных договорных условий ЕС (SCC) и/или сертификации по EU-U.S. Data Privacy Framework, обеспечивающих надлежащий уровень защиты.
8. Сроки хранения
- данные аккаунта и обучения — пока существует ваш аккаунт; после запроса на удаление мы удаляем их в разумный срок;
- временные коды и токены входа — до нескольких минут/часов, затем автоматически удаляются;
- обращения и заявки — в течение срока, необходимого для их обработки и для выполнения правовых/налоговых обязательств;
- данные аналитики — в соответствии с настройками хранения Google, Meta и Microsoft.
9. Ваши права
В соответствии с GDPR вы имеете право:
- на доступ к своим персональным данным (ст. 15);
- на исправление неточных данных (ст. 16);
- на удаление данных («право быть забытым», ст. 17);
- на ограничение обработки (ст. 18);
- на переносимость данных (ст. 20);
- возражать против обработки на основании законного интереса (ст. 21);
- в любой момент отозвать ранее данное согласие (например, на аналитику), без ущерба для законности предшествующей обработки.
Для реализации прав напишите нам на bezverkhiimikhail@gmail.com. Мы ответим в срок, установленный GDPR (как правило, в течение одного месяца).
10. Право на жалобу
Если вы считаете, что обработка ваших данных нарушает законодательство, вы вправе подать жалобу в надзорный орган Венгрии:
- Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
- Адрес: 1055 Budapest, Falk Miksa utca 9-11., Венгрия
- Веб-сайт: naih.hu
- E-mail: ugyfelszolgalat@naih.hu
11. Безопасность данных
Мы применяем разумные технические и организационные меры для защиты данных от несанкционированного доступа, изменения или раскрытия. Однако ни один метод передачи данных через интернет не является абсолютно безопасным.
12. Дети
Сервис не предназначен для лиц младше 16 лет. Мы сознательно не собираем данные детей. Если вы считаете, что ребёнок предоставил нам данные, свяжитесь с нами для их удаления.
13. Изменения политики
Мы можем обновлять эту политику. Актуальная версия всегда доступна на этой странице с указанием даты последнего обновления. О существенных изменениях мы уведомим через сервис.
14. Контакты
По любым вопросам о конфиденциальности пишите на bezverkhiimikhail@gmail.com или на почтовый адрес оператора, указанный в разделе 1.