Юридический документ

Политика конфиденциальности

Документ описывает порядок обработки персональных данных пользователей сайта и образовательной платформы W Study.

Редакция: [[ВЕРСИЯ_ДОКУМЕНТА]] Дата: [[ДАТА_РЕДАКЦИИ]] Оператор: [[НАИМЕНОВАНИЕ_ОПЕРАТОРА]]
Перед публикацией: заполните реквизиты оператора, перечень реально собираемых данных, используемые сервисы и сроки хранения, затем передайте документ юристу.

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта W Study и связанных с ним образовательных сервисов.

Оператором персональных данных является [[ПОЛНОЕ_НАИМЕНОВАНИЕ_ОПЕРАТОРА]] .

Адрес сайта: [[АДРЕС_САЙТА_ПОСЛЕ_ПОДКЛЮЧЕНИЯ_ДОМЕНА]] .

Используя сайт, заполняя формы, регистрируясь в личном кабинете или оформляя покупку, пользователь подтверждает ознакомление с настоящей Политикой.

2. Основные термины

Персональные данные

Информация, которая прямо или косвенно относится к определённому или определяемому пользователю.

Обработка персональных данных

Действия с персональными данными, включая сбор, запись, систематизацию, хранение, уточнение, использование, передачу, обезличивание, блокирование и удаление.

Пользователь

Посетитель сайта, зарегистрированный участник платформы или покупатель образовательного продукта W Study.

3. Какие данные могут обрабатываться

Ниже должен быть указан только тот перечень данных, который фактически собирается на сайте и в подключённых сервисах.

  • имя и фамилия;
  • адрес электронной почты;
  • номер телефона, если он запрашивается формой;
  • данные аккаунта и сведения о приобретённом доступе;
  • история прохождения курсов и результаты тестов;
  • сведения, которые пользователь указывает в обращении в поддержку;
  • технические данные: IP-адрес, cookie, параметры устройства и браузера;
  • иные данные: [[ДОПОЛНИТЬ_ПОСЛЕ_АУДИТА_ФОРМ_И_ИНТЕГРАЦИЙ]] .
Проверьте отдельно поля регистрации Tilda Members, корзины ST100, форм поддержки, аналитики и рассылок.

4. Цели обработки данных

  • регистрация и идентификация пользователя;
  • предоставление доступа к купленным курсам;
  • обработка оплаты и возвратов;
  • ведение истории обучения и результатов тестов;
  • ответы службы поддержки;
  • направление сервисных сообщений о доступе и обучении;
  • рекламные и информационные рассылки — только при наличии отдельного согласия, если оно требуется;
  • обеспечение безопасности сайта и предотвращение злоупотреблений;
  • анализ работы сайта и улучшение образовательного продукта.

5. Правовые основания обработки

В этом разделе юристу необходимо указать применимые основания для каждого сценария обработки данных.

  • согласие пользователя на обработку персональных данных;
  • заключение и исполнение договора или публичной оферты;
  • исполнение обязанностей, установленных применимым законодательством;
  • иные основания: [[ЗАПОЛНЯЕТ_ЮРИСТ]].

6. Операции с персональными данными

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование и удаление персональных данных в пределах заявленных целей.

Конкретный перечень операций и способов обработки должен соответствовать фактической архитектуре сайта и подключённых сервисов.

7. Передача данных и сторонние сервисы

Для работы сайта могут использоваться сервисы, которые получают данные только в объёме, необходимом для выполнения соответствующей функции.

  • Tilda Publishing: сайт, формы, магазин, личный кабинет и курсы;
  • Т‑Банк: обработка платежей;
  • Яндекс Диск: хранение видео, PDF и учебных файлов;
  • сервисы аналитики: [[ПЕРЕЧИСЛИТЬ_ФАКТИЧЕСКИ_ПОДКЛЮЧЁННЫЕ]] ;
  • CRM, email и мессенджеры: [[ПЕРЕЧИСЛИТЬ_ПОСЛЕ_НАСТРОЙКИ]] .
Нельзя публиковать этот перечень без проверки фактических интеграций, их ролей, мест хранения данных и применимых договоров.

8. Хранение и защита данных

Сроки хранения должны определяться целью обработки, условиями договора, требованиями законодательства и настройками подключённых сервисов.

Конкретные сроки: [[УКАЗАТЬ_ПО_КАТЕГОРИЯМ_ДАННЫХ]] .

Оператор применяет организационные и технические меры защиты, соответствующие характеру обрабатываемых данных и фактическим рискам.

9. Права пользователя

Пользователь может обратиться к оператору по вопросам обработки данных, их уточнения, блокирования, удаления или отзыва ранее предоставленного согласия в случаях и порядке, предусмотренных применимыми правилами.

Канал для обращений: [[EMAIL_ДЛЯ_ВОПРОСОВ_О_ПЕРСОНАЛЬНЫХ_ДАННЫХ]] .

Для идентификации заявителя оператор может запросить сведения, необходимые для подтверждения личности и связи с соответствующими данными.

10. Использование Cookie

Сайт может использовать технические, функциональные и аналитические cookie.

Подробное описание категорий cookie и способ управления ими размещается на отдельной странице «Политика Cookie».

11. Изменение Политики

Оператор может обновлять Политику при изменении сайта, состава сервисов или процессов обработки данных. На странице должна указываться дата действующей редакции.

Made on
Tilda