Настоящая Политика определяет порядок обработки и защиты персональных данных и опубликована в исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Доступ к Политике не ограничен: она открыта без регистрации и оплаты.
Политика является информационным документом. Она не заменяет согласие на обработку персональных данных: там, где закон требует согласия, оно оформляется отдельным документом.
1. Оператор
Оператором персональных данных является Протасевич Михаил Олегович, ИНН 245009291900, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (далее — «Оператор»).
| Место осуществления деятельности | г. Краснодар, Российская Федерация |
| Электронная почта по вопросам персональных данных | hello@areaweb.su |
| Адрес для направления юридически значимых сообщений и претензий | Электронный адрес hello@areaweb.su |
Ответственным за организацию обработки персональных данных является сам Оператор.
2. Ресурсы, на которые распространяется Политика
Политика применяется ко всем информационным ресурсам Оператора, независимо от доменного имени:
- сайт https://areaweb.su/, включая все его страницы и поддомены;
- лендинг AW Talk по адресу https://areaweb.su/talk;
- платформа AW Talk по адресу https://talk.areaweb.su/ — включая личный кабинет, календарь записи, чат, обращения в поддержку и оплату;
- электронная почта, формы обратной связи и мессенджеры, через которые Оператор взаимодействует с пользователями.
Единый комплект правовых документов действует для всех перечисленных ресурсов: Оператор один, и вести несколько расходящихся редакций одних и тех же документов он считает неприемлемым.
3. Какие данные обрабатываются
Данные аккаунта и профиля: имя и фамилия, адрес электронной почты, имя пользователя (логин), идентификатор в Telegram, защищённое представление пароля (хеш), роль в системе, дата регистрации.
Данные подтверждения личности при входе: одноразовые коды, направленные на электронную почту, время их отправки, срок действия и число попыток ввода.
Данные заказов и платежей: состав заказа, выбранная услуга или абонемент, стоимость, статус и идентификатор платежа, дата и время операции, сведения о возврате. Полные реквизиты банковской карты Оператор не получает и не хранит — они вводятся на защищённой странице платёжного партнёра.
Данные встреч AW Talk: дата и время встречи, формат, статус, тема и переданный пользователем контекст, история переносов и отмен. Аудио- и видеозапись встречи, её расшифровка и автоматически формируемое резюме обрабатываются только при наличии отдельного согласия — см. раздел 8.
Учебные данные: прогресс по курсам и урокам, направленные домашние задания, комментарии, сообщения в индивидуальном чате.
Данные обращений: содержание тикетов в поддержку, комментарии к ним, тип обращения, приложенные материалы, а также всё, что пользователь сообщает по электронной почте или в мессенджере самостоятельно.
Технические данные: IP-адрес, сведения о браузере и устройстве (User-Agent), язык интерфейса, страница-источник перехода (Referer), заголовки HTTP-запроса, дата и время обращения, идентификаторы cookie, журналы доступа, ошибок и событий безопасности. Технические данные о входах и значимых действиях в аккаунте сохраняются в журнале для защиты аккаунта и расследования инцидентов.
Данные веб-аналитики: анонимный идентификатор посетителя, присвоенный счётчиком Яндекс Метрики, источник перехода, просмотренные страницы, достигнутые цели, параметры визита. Персональные данные пользователей в Метрику не передаются: в параметры посетителя уходит исключительно числовой идентификатор аккаунта.
Оператор не обрабатывает специальные категории персональных данных (о здоровье, интимной жизни, религиозных и политических убеждениях, расовой и национальной принадлежности), биометрические персональные данные и не запрашивает их. Пользователю не следует сообщать такие сведения через формы, чат или в ходе встречи.
4. Цели обработки и правовые основания
| Цель | Категории данных | Правовое основание |
|---|---|---|
| Регистрация, авторизация, работа личного кабинета | Данные аккаунта, коды подтверждения, технические данные | Исполнение договора — п. 5 ч. 1 ст. 6 152-ФЗ |
| Заключение и исполнение договора по публичной оферте | Данные аккаунта, заказов, встреч, учебные данные | Исполнение договора — п. 5 ч. 1 ст. 6 152-ФЗ |
| Приём оплаты, подтверждение платежа, возвраты | Данные заказов и платежей | Исполнение договора; исполнение обязанностей Оператора — п. 2 ч. 1 ст. 6 |
| Формирование и передача чека НПД | Имя, электронная почта, данные платежа | Исполнение обязанности, установленной законом — п. 2 ч. 1 ст. 6 |
| Проведение встреч, наставничество, проверка заданий, поддержка | Данные встреч, учебные данные, данные обращений | Исполнение договора — п. 5 ч. 1 ст. 6 |
| Сервисные уведомления о встречах, платежах и доступе | Электронная почта, Telegram | Исполнение договора — п. 5 ч. 1 ст. 6 |
| Обеспечение безопасности, предотвращение злоупотреблений, расследование инцидентов | Технические данные, журналы | Законные интересы Оператора — п. 7 ч. 1 ст. 6 |
| Базовая веб-аналитика: посещаемость, источники переходов, конверсии | Данные веб-аналитики, обязательные cookie | Законные интересы Оператора — п. 7 ч. 1 ст. 6 |
| Запись сессий (вебвизор), карта кликов | Данные веб-аналитики, идентификаторы cookie | Согласие — п. 1 ч. 1 ст. 6 |
| Запись встречи, расшифровка, автоматическое резюме | Аудио- и видеоматериалы, расшифровка | Согласие — п. 1 ч. 1 ст. 6, отдельный документ |
| Информационные и рекламные сообщения | Имя, электронная почта | Согласие — п. 1 ч. 1 ст. 6, отдельный документ; ст. 18 ФЗ «О рекламе» |
| Публикация отзыва с указанием имени или фотографии | Имя, изображение, текст отзыва | Согласие на распространение — ст. 10.1 152-ФЗ, оформляется отдельно в каждом случае |
Обработка ведётся как автоматизированным способом, так и без использования средств автоматизации. Решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки Оператором не принимаются.
Рекомендательные технологии — персональная подборка контента или исполнителей на основе анализа поведения конкретного пользователя — на ресурсах Оператора не применяются. Сортировка по цене, дате и алфавиту, одинаковая для всех посетителей, рекомендательной технологией не является.
5. Кому передаются данные
Данные передаются только в объёме, необходимом для соответствующей цели, и только лицам, действующим по поручению Оператора либо в силу требований закона.
| Получатель | Что получает | Назначение | Размещение |
|---|---|---|---|
| Хостинг-провайдер и провайдер инфраструктуры | Все данные, размещённые на серверах | Размещение приложений, баз данных, файлов и резервных копий | Российская Федерация |
| ООО «НКО ЮМани» (YooKassa) | Имя, электронная почта, состав и сумма заказа | Приём платежей, возвраты | Российская Федерация |
| ООО «ЯНДЕКС» (Яндекс Метрика) | Идентификатор cookie, IP-адрес, данные о просмотрах и целях, числовой идентификатор аккаунта | Веб-аналитика. Оператором данных является Оператор, Яндекс действует по его поручению | Российская Федерация |
| Провайдер электронной почты (SMTP) | Адрес электронной почты, содержание сервисного письма | Доставка писем | Российская Федерация |
| Система учёта ошибок приложения | Технические данные об ошибке, IP-адрес, User-Agent, числовой идентификатор аккаунта | Диагностика сбоев. Система развёрнута на собственной инфраструктуре Оператора | Российская Федерация |
| Сервис видеосвязи | Имя или отображаемое имя, аудио- и видеопоток в ходе встречи | Проведение встречи | Указывается при согласовании встречи |
| Telegram | Идентификатор пользователя, содержание сообщения | Обмен сообщениями и уведомления, если пользователь выбрал этот канал | Инфраструктура сервиса |
| Государственные органы | Данные в объёме требования | Исполнение обязанностей, установленных законом | Российская Федерация |
С лицами, обрабатывающими данные по поручению Оператора, зафиксированы условия поручения: цели и перечень допустимых операций, обязанность соблюдать конфиденциальность и требования к безопасности, запрет использовать данные в собственных целях, порядок удаления данных.
Оператор не продаёт персональные данные и не передаёт их для маркетинга третьих лиц.
6. Где хранятся данные и трансграничная передача
Базы персональных данных, включая резервные копии, размещены на территории Российской Федерации. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся в Российской Федерации, как это требует часть 5 статьи 18 152-ФЗ.
Трансграничную передачу персональных данных Оператор не осуществляет.
Отдельно следует учитывать техническую особенность любого сайта: при отображении страницы браузер пользователя может самостоятельно обращаться к внешним ресурсам, и такое обращение делает IP-адрес пользователя известным их владельцам. Оператор сокращает число таких обращений:
- шрифты размещены на серверах Оператора и не загружаются со сторонних доменов;
- видеоуроки воспроизводятся во встроенном проигрывателе YouTube в режиме, ограничивающем отслеживание (домен
youtube-nocookie.com). Обращение к серверам YouTube происходит только при фактическом запуске видео на странице урока. Если такое обращение для пользователя неприемлемо, урок можно не открывать; - иные внешние скрипты, пиксели рекламных систем, карты и виджеты сторонних чатов не используются.
7. Сроки хранения и уничтожение
Данные хранятся не дольше, чем необходимо для соответствующей цели.
| Категория | Срок хранения |
|---|---|
| Данные аккаунта и профиля | В течение действия аккаунта и 1 год после его удаления — для разрешения возможных споров |
| Учебные данные, прогресс, домашние задания | В течение срока доступа к курсу и 1 год после его окончания |
| Данные заказов, платежей и чеков | 4 года с момента расчёта — срок, установленный требованиями налогового учёта |
| Данные встреч (без записи) | 3 года после проведения встречи |
| Запись встречи, расшифровка, резюме | Срок указан в отдельном согласии и в интерфейсе встречи; по умолчанию — не дольше 90 дней |
| Обращения в поддержку и переписка | 3 года с даты последнего сообщения |
| Одноразовые коды подтверждения | До истечения срока действия кода, не более 24 часов |
| Технические журналы, журнал входов | 12 месяцев |
| Данные веб-аналитики | В соответствии с условиями Яндекс Метрики; идентификаторы cookie — согласно разделу 9 |
| Отозванное согласие и запись о его отзыве | 3 года — как подтверждение исполнения требования |
По достижении цели обработки или по истечении срока данные уничтожаются либо обезличиваются, если их дальнейшее хранение не требуется законом. Уничтожение подтверждается актом.
8. Запись встреч, расшифровка и автоматическое резюме
Аудио- и видеозапись встречи, её текстовая расшифровка и автоматически формируемое резюме — отдельная обработка, которая производится только при наличии предварительного согласия пользователя. Согласие оформляется самостоятельным документом: Согласие на запись встречи и обработку аудио- и видеоматериалов.
Ключевые условия:
- о том, что запись ведётся, пользователь информируется до её начала;
- согласие можно не давать и можно отозвать — встреча состоится без записи, стоимость и объём услуги от этого не меняются;
- доступ к записи имеют пользователь и лично Оператор; иным лицам записи не передаются;
- срок хранения записи ограничен и указан в согласии и в интерфейсе встречи;
- удалить запись досрочно можно по запросу на hello@areaweb.su;
- если для расшифровки или формирования резюме привлекается сторонний сервис, его наименование и место размещения указываются в согласии до его предоставления.
Без согласия пользователя встреча не записывается.
9. Cookie и веб-аналитика
Оператор использует cookie и счётчик Яндекс Метрики. Подробный перечень, назначение и сроки — в отдельном документе: Правила использования cookie.
Кратко о подходе:
- Обязательные cookie (сессия, защита от подделки запросов, выбранная тема и масштаб интерфейса, сохранённый выбор по cookie) работают всегда: без них сайт и личный кабинет неработоспособны. Основание — исполнение договора и законные интересы Оператора.
- Базовая веб-аналитика — посещаемость, источники переходов, достигнутые цели — работает на основании законного интереса Оператора (п. 7 ч. 1 ст. 6 152-ФЗ). Она не идентифицирует личность: в Метрику передаётся анонимный идентификатор посетителя, а не имя, почта или иные данные аккаунта.
- Запись сессий (вебвизор) и карта кликов включаются только после явного согласия пользователя, выраженного в баннере cookie. До согласия эти функции счётчика не активируются. Поля ввода на страницах помечены для маскирования, поэтому даже при включённой записи содержимое форм в записи не сохраняется.
- Выбор пользователя сохраняется и может быть изменён в любой момент через ссылку «Настройки cookie» в подвале сайта.
Отказ от необязательных cookie не ограничивает доступ к услугам.
10. Права субъекта персональных данных
Пользователь вправе:
- получить сведения об обработке своих персональных данных в объёме, предусмотренном статьёй 14 152-ФЗ;
- потребовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно либо не являются необходимыми для заявленной цели;
- отозвать согласие на обработку — полностью или в части конкретной цели;
- отказаться от получения рекламных и информационных сообщений;
- потребовать удаления аккаунта;
- потребовать прекращения распространения ранее опубликованных данных, включая имя и фотографию в отзыве;
- возражать против обработки в предусмотренных законом случаях;
- обжаловать действия Оператора в Роскомнадзор или в суд.
Как воспользоваться правами. Запрос направляется на hello@areaweb.su. В запросе следует указать существо требования и сведения, позволяющие Оператору идентифицировать заявителя, — как правило, достаточно направить письмо с адреса электронной почты аккаунта. Для защиты аккаунта от чужих запросов Оператор вправе запросить дополнительное подтверждение личности; запрашивается минимум, необходимый для идентификации.
Сроки ответа. Сведения об обработке предоставляются в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя о причинах. Неточные данные уточняются, а незаконно обработанные — уничтожаются в течение 7 рабочих дней; об устранении заявитель уведомляется.
Отзыв согласия. Обработка, основанная на отозванном согласии, прекращается. Если в отношении тех же данных существует иное правовое основание — например, обязанность хранить данные о расчётах для налогового учёта, — обработка в этой части продолжается, и Оператор сообщает заявителю, какие именно данные сохранены и на каком основании.
Удаление аккаунта. По запросу аккаунт удаляется вместе с профилем, учебными данными, содержанием чата и обращений. Данные о расчётах сохраняются в течение срока, установленного разделом 7, в объёме, необходимом для налогового учёта, и не используются ни для каких иных целей.
11. Меры безопасности
Оператор принимает правовые, организационные и технические меры, предусмотренные статьёй 19 152-ФЗ, соразмерные характеру обработки:
- обмен данными между браузером и серверами Оператора — только по протоколу HTTPS;
- пароли хранятся в виде необратимого хеша, в открытом виде не сохраняются и не передаются;
- вход подтверждается одноразовым кодом на адрес электронной почты; действуют ограничения на частоту попыток входа, отправки кодов и восстановления пароля;
- доступ к данным разграничен по роли; административный доступ выдаётся персонально, общие учётные записи и общие пароли не используются;
- ведётся журнал входов и значимых действий в аккаунте;
- доступ к записям встреч ограничен пользователем и лично Оператором;
- полные реквизиты платёжных карт у Оператора не хранятся;
- секреты и ключи доступа хранятся вне исходного кода;
- резервные копии выполняются регулярно и размещаются на территории Российской Федерации;
- обновления системного и прикладного программного обеспечения устанавливаются регулярно;
- тестовые среды не наполняются данными реальных пользователей;
- с подрядчиками, получающими доступ к данным, зафиксированы условия конфиденциальности и порядок выдачи и отзыва доступов;
- определён внутренний порядок действий при инциденте, включая уведомление Роскомнадзора в течение 24 часов о факте инцидента и в течение 72 часов — о результатах внутреннего расследования.
Абсолютную защищённость информации в сети Интернет не гарантирует ни одна мера. Пользователю следует хранить пароль в тайне, не передавать доступ третьим лицам и незамедлительно сообщать Оператору о подозрении на несанкционированный доступ.
12. Данные несовершеннолетних
Услуги предназначены для лиц, достигших 18 лет. Лицо от 14 до 18 лет вправе приобрести услугу с согласия законного представителя; в этом случае согласие на обработку персональных данных предоставляет законный представитель. Оператор не собирает данные лиц младше 14 лет осознанно. Если такие данные будут выявлены, они удаляются по обращению на hello@areaweb.su.
13. Уведомление об обработке
Оператор направляет в Роскомнадзор уведомление об обработке персональных данных в порядке статьи 22 152-ФЗ до начала обработки и сообщает об изменении заявленных сведений и о прекращении обработки в установленные законом сроки.
14. Изменение Политики
Оператор вправе обновлять Политику. Новая редакция действует с момента публикации на этой странице; дата редакции указана в начале документа. Для отношений, возникших до изменения, применяются обязательные нормы законодательства и условия, действовавшие на соответствующий момент. Предыдущие редакции предоставляются по запросу на hello@areaweb.su.
15. Реквизиты и контакты
| Оператор | Протасевич Михаил Олегович |
| Статус | Физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход», не зарегистрированное в качестве индивидуального предпринимателя |
| ИНН | 245009291900 |
| Место осуществления деятельности | г. Краснодар, Российская Федерация |
| Сайт | https://areaweb.su/ |
| Электронная почта по вопросам персональных данных | hello@areaweb.su |
| Адрес для направления юридически значимых сообщений и претензий | Электронный адрес hello@areaweb.su |
| Уполномоченный орган по защите прав субъектов персональных данных | Роскомнадзор, https://rkn.gov.ru/ |