Политика обработки персональных данных

1. Кто оператор

Оператор персональных данных пользователей сервиса «Зачем ИИ» (сайт https://zachemii.ru и Telegram-бот @zachemii_bot, далее — Сервис): Индивидуальный предприниматель Владимиров Александр Андреевич (ИНН 212712443978, ОГРНИП 324210000068251). Контакт для обращений: info@zachemii.ru.

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Какие данные и зачем

• Ответы на вопросы теста и рассчитанный результат — чтобы составить результат и, по вашему желанию, персональный гайд. Появляются при прохождении теста.
• Адрес электронной почты (e-mail), если вы покупаете материал, — только чтобы отправить вам кассовый чек. Вы вводите его на странице оплаты; он передаётся ЮKassa и не сохраняется в базе Сервиса.
• Идентификатор Telegram, имя и имя пользователя (username) в Telegram — для входа без пароля, сохранения результата и отправки файлов. Появляются при входе через бот.
• Сведения о заказе и платеже (дата, сумма, статус, идентификатор платежа), версия принятой оферты и условий практикума (время, IP-адрес, браузер, контрольная сумма текста) — чтобы открыть оплаченный материал, вести учёт и оформлять возвраты.
• Идентификатор сеанса (cookie sid), IP-адрес, тип устройства и браузера, адрес страницы, источник перехода, тексты технических ошибок браузера — для работы и безопасности сайта и устранения ошибок.
• Данные аналитики Яндекс Метрики (идентификатор посетителя, IP-адрес, сведения об устройстве и браузере, просмотры страниц) — для статистики и оценки рекламы, только если вы нажали «Принять» в баннере cookie.
• Обращения, которые вы присылаете Оператору, — чтобы ответить на них.

Мы не запрашиваем телефон, адрес, паспортные данные, сведения о здоровье и иные специальные категории данных. Просим не указывать такие сведения в обращениях. Данные банковских карт мы не получаем: их обрабатывает платёжный сервис.

3. Правовые основания

• ваше согласие: даётся отдельной отметкой на странице сохранения результата (текст согласия); для Метрики — нажатием «Принять» в баннере cookie;
• заключение и исполнение договора с вами: покупка материалов (оферта);
• исполнение требований закона: бухгалтерский и налоговый учёт платежей;
• законный интерес Оператора: обеспечение работы и безопасности сайта.

До входа через Telegram ответы теста хранятся в привязке к идентификатору сеанса браузера, а не к вашему имени.

4. Кому передаются данные

• Хостинг-провайдер, у которого Оператор арендует сервер, — хранение и работа Сервиса.
• Telegram — мессенджер, через который вы входите и получаете файлы. Вы сами начинаете переписку с ботом; сообщения и файлы бота проходят через инфраструктуру Telegram, а данные вашего профиля (идентификатор, имя, username) поступают Оператору через интерфейс Telegram.
• Платёжный сервис ЮKassa (ООО НКО «ЮМани») — приём оплаты и кассовые чеки (на ваш e-mail). Платёжные данные вы вводите на стороне платёжного сервиса.
• Яндекс (Яндекс Метрика, Яндекс Директ) — статистика посещаемости и оценка рекламы; при рекламе сведения о рекламодателе передаёт оператор рекламных данных.

Текст гайда формируется программно на сервере Оператора; ваши ответы для этого не передаются сторонним сервисам. Оператор не продаёт данные и не передаёт их для рекламы третьих лиц. Иным лицам данные передаются по законному требованию государственных органов.

5. Сроки хранения

• Ответы теста и идентификатор сеанса без входа через Telegram — до 180 дней с последнего действия, затем удаляются.
• Данные аккаунта (Telegram-id, имя, username, ответы, результат, согласие) — пока существует аккаунт или до отзыва согласия; после удаления аккаунта удаляются.
• Сведения об оплате (сумма, даты, статус, идентификатор платежа) — столько, сколько требует законодательство об учёте и налогах; после удаления аккаунта связь с ним обезличивается.
• Технические журналы (тексты ошибок браузера, адрес страницы, браузер) — 30 дней.
• Обращения — в течение срока, необходимого для ответа и защиты прав Оператора.
• Данные Метрики хранятся у Яндекса по настройкам сервиса.

6. Cookie и Метрика

Сайт использует необходимую cookie сеанса (sid; без неё тест и вход не работают; хранится до 180 дней) и запоминает выбор в баннере. Яндекс Метрика подключается только после нажатия «Принять»; вебвизор, запись форм и карта скроллинга отключены. На страницах с вашим результатом, входом и оплатой Метрика не подключается. Вы можете выбрать «Только необходимые», очистить cookie в браузере или отозвать согласие письмом Оператору.

7. Сообщения от Сервиса

Бот присылает ссылку для входа и файлы, которые вы получили. Рекламных рассылок нет. Чтобы бот больше ничего не присылал, отправьте ему слово «стоп».

8. Ваши права

Вы вправе узнать, какие ваши данные обрабатываются; потребовать их уточнения, блокирования или удаления; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или в суде. Для этого напишите на info@zachemii.ru или отправьте боту команду «удалить мои данные»: данные, связанные с вашим аккаунтом, будут удалены; сведения об оплате хранятся столько, сколько требует закон. Ответим в срок, установленный законом.

9. Как мы защищаем данные

• соединение с сайтом защищено шифрованием (HTTPS);
• вход по одноразовым ссылкам через Telegram со сроком действия 15 минут; пароли не используются;
• cookie сеанса с флагами httponly и secure;
• доступ к серверу и базе данных ограничен Оператором.

10. Возраст

Сервис предназначен для лиц старше 18 лет. Мы не обрабатываем сознательно данные несовершеннолетних.

11. Изменения

Оператор вправе обновлять Политику. Дата и версия редакции указаны на этой странице; при существенных изменениях мы запросим согласие заново.