Политика конфиденциальности

Оператор персональных данных — индивидуальный предприниматель Джобава Элисо Мурмановна, ИНН 504210772653, ОГРНИП 320508100250520, адрес для обращений: d0ctorelya@yandex.ru. Сайт «Доктор Эля»: онлайн-курсы и гайды о женском здоровье. Этот документ простыми словами объясняет, какие ваши данные мы собираем, зачем они нужны, кому и когда могут быть переданы, как долго хранятся и как вы можете ими распоряжаться. Мы собираем только то, что действительно необходимо для работы сайта.

Какие данные мы собираем

Когда вы регистрируетесь, покупаете курс или гайд, обращаетесь в поддержку или подписываетесь на бесплатные материалы, сайт собирает:

адрес электронной почты — он нужен для входа, выдачи доступов и писем;
номер телефона — чтобы подтвердить, что он ваш, и восстановить доступ к кабинету по одноразовому коду;
ваше имя — мы обращаемся к вам в письмах и указываем его на именном сертификате после прохождения курса;
аватар — по желанию, отображается в личном кабинете;
IP-адрес и момент, когда вы дали согласие на обработку данных, — чтобы подтвердить, что согласие было получено;
историю заказов и выданных доступов — какие курсы и гайды вы приобрели;
причину возврата — если вы отказываетесь от материала и решили её назвать: без неё мы не поймём, что пошло не так. Называть причину не обязательно, заявку мы разберём в любом случае;
отзывы — публикуются на сайте с вашим именем;
вопросы в поддержку и переписку в чате — чтобы мы могли отвечать и возвращаться к истории обращения;
email подписчиков на бесплатные материалы — для отправки обещанных файлов и писем о новых материалах;
ход обучения — какие уроки открыты и просмотрены, на каком месте вы остановились и завершён ли курс: по этим отметкам работает кнопка «продолжить», выдаётся сертификат и считается возврат, если вы откажетесь от материала;
подарочные коды — кто оплатил код и кто его активировал;
ваши оценки ответов ИИ-помощника вместе с текстом вопроса и ответа — по ним мы правим его подсказки.

Зачем мы используем эти данные

Мы обрабатываем ваши данные только для понятных целей:

регистрация и вход в личный кабинет;
выдача доступа к купленным курсам и гайдам;
проведение оплаты;
ответы на обращения в поддержку;
рассылка писем о материалах — купленных и бесплатных;
оформление именного сертификата после прохождения курса;
обезличенная статистика посещаемости — чтобы понимать, какими разделами пользуются и где люди теряются;
защита форм от роботов и перебора;
служебные уведомления нам самим — о новых заказах, обращениях и сбоях, чтобы мы замечали их сразу.

Ничего другого с вашими данными мы не делаем: не продаём их, не передаём рекламным сетям и не используем для целей, не перечисленных здесь.

Правовые основания

Мы обрабатываем персональные данные на следующих законных основаниях:

исполнение договора с вами — доступ к купленным курсам и гайдам, работа личного кабинета (п. 5 ч. 1 ст. 6 152-ФЗ);
данные, перенесённые со старого сайта — историю покупок и доступы к оплаченным курсам мы перенесли на новую версию сайта по тому же договору, чтобы вы не потеряли уже купленное (п. 5 ч. 1 ст. 6 152-ФЗ); при первом входе мы попросим вас подтвердить согласие на обработку данных;
ваше согласие — рассылки и публикация отзывов (п. 1 ч. 1 ст. 6 152-ФЗ);
обязанность, возложенная на нас законом — бухгалтерский и налоговый учёт, кассовые чеки (п. 2 ч. 1 ст. 6 152-ФЗ);
наш законный интерес — защита сайта от роботов и перебора, статистика посещаемости и служебные уведомления о работе сайта (п. 7 ч. 1 ст. 6 152-ФЗ). Это основание закон разрешает только там, где оно не задевает ваших прав, поэтому мы держим его в узких рамках: сервису защиты форм уходят технические данные и IP-адрес, но не ваши имя и контакты; в служебные уведомления имя и контакты покупателя тоже не попадают; статистику мы смотрим сводно, а не по отдельному человеку;
ваше отдельное согласие на сведения о здоровье — если вы упоминаете их в вопросе врачу, в чате поддержки, в отзыве или в вопросе ИИ-помощнику. Это специальная категория данных, и обрабатывать её мы вправе только с вашего согласия (п. 1 ч. 2 ст. 10 152-ФЗ). Без такого согласия вопрос можно задать, не сообщая сведений о здоровье.

Кому мы передаём данные

Чтобы сайт работал, часть операций выполняют проверенные сервисы-партнёры. Мы передаём им ровно тот минимум, который нужен для их задачи:

платёжному сервису Prodamus — чтобы провести оплату заказа;
SMS-провайдеру sms.ru — чтобы доставить вам код подтверждения на телефон;
видеосервису Kinescope — чтобы показать вам урок: плеер загружается с его серверов, поэтому ему видны технические данные вашего устройства (IP-адрес, браузер) и факт просмотра;
почтовому сервису — чтобы отправлять письма (доступы, уведомления, рассылку);
сервису Яндекс.Метрика — статистика посещений и сведения о заказе (номер, состав, сумма). Имя, адрес электронной почты и телефон мы туда не передаём, но сервис видит ваш IP-адрес и ставит собственные cookie;
сервису Яндекс SmartCaptcha — проверка, что форму заполняет человек: ему видны ваш IP-адрес и технические данные браузера;
хранилищу резервных копий Selectel (Россия) — туда ежедневно уезжает зашифрованная копия базы сайта;
внешнему видеосервису YouTube — если в уроке или отзыве вставлено видео оттуда, ваш браузер обращается к нему напрямую и ему видны IP-адрес и технические данные устройства.

Как долго мы храним данные

одноразовые коды подтверждения по СМС — 30 дней: код живёт минуты, месяц оставлен на разбор жалобы «код не пришёл»;
переписка с поддержкой и чат — 3 месяца: за прошлым обращением обычно возвращаются в ближайшие недели, а держать дольше свободный текст о здоровье незачем;
вопросы врачу — 12 месяцев после того, как мы отправили ответ, а нежелательные сообщения — 90 дней. Вопрос, на который мы ещё не ответили, остаётся у нас, пока не ответим: разобранное обращение дольше ничего не решает, а сведения о здоровье незачем держать бессрочно;
оценки ответов ИИ-помощника — 6 месяцев. Текст вопроса и ответа мы сохраняем только тогда, когда вы отметили ответ как неудачный: по нему мы чиним подсказки. Если ответ вам подошёл, остаётся только сама оценка, без текста;
журнал отправки писем — 90 дней: он нужен, чтобы разобраться, дошло письмо или нет;
записи о сбоях при оплате (например, деньги списаны, а доступ не открылся) — 12 месяцев: столько времени по такому сбою можно что-то сделать — выдать доступ, вернуть деньги, разобраться с платёжным сервисом;
причина возврата, которую вы назвали в заявке, — 1 год после решения по ней. Сама заявка и её итог остаются у нас как след решения, стирается только ваш текст;
причина возврата в заявке, которую мы так и не разобрали, — 3 года: пока разбора нет, текст нужен тому, кто будет решать, но и лежать без конца он не должен;
отметка о том, что мы уже просили вас оставить отзыв, — бессрочно, только для того, чтобы не попросить второй раз про тот же материал;
запись о том, что вы отписались от писем, — 36 месяцев после отписки: без неё подписать вас снова сможет кто угодно;
журнал обращений сотрудников к персональным данным — 3 года, на случай спора;
данные аккаунта — пока существует аккаунт, удалить его можно самостоятельно;
заказы, оплаты и доступ к купленным материалам — в сроки бухгалтерского и налогового учёта, они не зависят от нашего желания;
согласия — пока мы обрабатываем данные, и после отзыва: они подтверждают, какой текст вы видели, когда и с какого адреса дали согласие.

Когда срок заканчивается, запись удаляется автоматически по расписанию, а не только по заявке. Попросить удалить свои данные раньше срока можно в любой момент — кроме тех, которые мы обязаны хранить по закону.

Ваши права

Вы можете в любой момент:

получить сведения о том, какие ваши данные мы обрабатываем и с какой целью;
потребовать уточнить, заблокировать или уничтожить ваши данные;
отозвать согласие на обработку персональных данных и отписаться от рассылки;
получить копию своих данных или удалить аккаунт — прямо в личном кабинете.

Если вы считаете, что мы обрабатываем ваши данные неправильно, напишите нам: чаще всего вопрос решается сразу. Вы также вправе обжаловать наши действия в Роскомнадзоре или в суде (ч. 1 ст. 17 152-ФЗ).

Для этого достаточно написать письмо на адрес поддержки, указанный на сайте. Мы отвечаем в течение 10 рабочих дней со дня получения обращения; если для ответа нужно больше времени, мы продлеваем срок не более чем на 5 рабочих дней и сообщаем вам причину. Отозвали согласие — прекращаем обработку и уничтожаем данные в течение 30 дней, кроме тех, что мы обязаны хранить по закону (например, сведения о платежах для бухгалтерского и налогового учёта). Обратите внимание: удаление аккаунта означает потерю доступа к купленным материалам, а часть данных о платежах мы обязаны хранить в силу закона, даже если вы просите всё удалить.

Cookie

Сайт использует технические cookie-файлы: без них не работают вход в личный кабинет, корзина и чат поддержки. Кроме них работает сервис веб-аналитики Яндекс.Метрика, который ставит собственные cookie и собирает обезличенную статистику посещений. Подробно об этом написано в отдельной Политике в отношении файлов cookie.

Вместе с оформлением заказа сервису аналитики передаются обезличенные сведения о заказе: номер, состав и сумма. Сведения, позволяющие определить личность, в систему аналитики не передаются.

Как мы защищаем данные

Пароли хранятся только в виде хешей — прочитать их невозможно даже нам. Прямой доступ к базе данных есть только у администраторов сайта. При этом ни один способ передачи данных в интернете не гарантирует стопроцентной защиты, поэтому мы просим и вас быть внимательными: не передавайте никому пароль и коды из SMS.

Изменения этой политики

Если мы изменим порядок обработки данных, обновлённая версия политики будет опубликована на этой странице. Рекомендуем заглядывать сюда время от времени. Продолжая пользоваться сайтом после публикации изменений, вы принимаете новую редакцию.

Передача данных за границу

Основная база данных сайта и её резервные копии хранятся на территории Российской Федерации. При этом есть каналы, по которым отдельные данные Россию покидают. Мы считаем важным честно описать каждый из них.

Поддержка работает через Telegram. Когда вы пишете в чат поддержки на сайте, текст переписки передаётся в мессенджер Telegram: сотрудница читает сообщения и отвечает прямо там, а ответ вы видите в окне чата на сайте. Имя, адрес электронной почты и телефон в Telegram не передаются — только текст переписки и номер диалога. Telegram является зарубежным сервисом, поэтому переписка покидает территорию России и хранится на его серверах. Когда обращение закрыто, тема с перепиской удаляется из Telegram через семь дней; у нас она хранится 3 месяца, как написано в разделе о сроках.

Поле для сообщения свободное: вы можете написать в нём что угодно, и всё написанное будет передано в этот зарубежный сервис. Если вы не хотите, чтобы подробности о вашем здоровье или самочувствии попадали за границу, опишите вопрос в общих словах, а детали лучше обсудить на личном приёме. Мы прочитаем и ответим на любое обращение вне зависимости от того, насколько подробно вы его сформулируете.

Служебные уведомления в Telegram. Туда же приходят рабочие уведомления для нас: о новом заказе (номер, сумма, название материала), о запросе возврата и о сбоях сайта. Имени и контактов покупателя в этих уведомлениях нет.

ИИ-репетитор. Ответы ИИ-репетитора формирует зарубежный языковой сервис Anthropic (США). Чтобы сформировать ответ, сервису транзитом передаётся текст вашего вопроса и подходящие к нему фрагменты материалов курса. Имя, контакты и другие ваши данные сервису не передаются, и на нашей стороне вопрос не сохраняется — он остаётся у нас, только если вы сами оцените ответ кнопкой «палец вверх» или «палец вниз». Что происходит с переданным текстом дальше, определяют условия этого сервиса, а не мы.

Использование чата поддержки и ИИ-репетитора не является обязательным. Вы вправе не пользоваться ими, и это никак не ограничивает ваш доступ к приобретённым на сайте материалам.