Персональные данные
Политика обработки персональных данных
Документ описывает обработку на harmful.online, при обращениях, в клубных пространствах, ботах и при исполнении договоров.
Оператор и область действия
Оператор — ИП Маширин Александр Владимирович, ИНН 312824971312, ОГРНИП 324774600210290, г. Москва, электронная почта mashirinal@gmail.com.
Политика применяется к harmful.online и его поддоменам, обращениям по электронной почте, взаимодействию с Telegram-ботами и клубными пространствами, оформлению доступа через Boosty, консультациям, договорам, отзывам и историям участников.
Цели, данные и основания
| Лист ожидания курса | Указанные имя или псевдоним, email, Telegram, телефон, предпочтительный способ связи, время и страница отправки, версия и подтверждение согласия. Цель: ведение заявки и индивидуальная связь по следующему набору. Основание: отдельное согласие в форме. Каждый контакт необязателен, но нужен хотя бы один; имя необязательно. Общая рекламная подписка не оформляется. |
|---|---|
| Обращение и подготовка договора | Имя или псевдоним, email, телефон — если указан, Telegram username/ID, текст и вложения. Основание: согласие или действия по инициативе человека до договора. |
| Договор и доступ | Контакты, идентификаторы Telegram/Boosty, тариф, период и статус оплаты без полных данных карты, переписка, выданные роли, обращения, материалы и история оказания. Основание: заключение и исполнение договора. |
| Клуб и консультации | Сообщения, вопросы, ответы, участие во встречах, отправленные задания и материалы, история обратной связи. Основание: исполнение договора. |
| Работа и безопасность | В минимально необходимом объёме — время запроса, технические события, журнал выдачи доступа и ошибок. Основание: договор, законные интересы и защита прав без нарушения прав человека. |
| Аналитика сайта | Онлайн-идентификаторы, IP-адрес, устройство, браузер, источник, страницы, события и приблизительный регион — чтобы понимать, какие материалы читают и что на сайте не работает. Основание: законные интересы Оператора (п. 7 ч. 1 ст. 6 Федерального закона «О персональных данных»); аналитику можно отключить на сайте. |
| Реклама | Имя или псевдоним, выбранные контакты, каналы и история согласий/отказов. Основание: отдельное предварительное согласие. |
| Отзывы и истории | Только отдельно выбранные имя или псевдоним, текст, изображение, голос, видео, возраст, город, профессия и другие сведения. Основание: отдельное согласие на распространение и отдельная лицензия на материал. |
| Учёт и защита прав | Договорные и платёжные сведения, переписка и доказательства исполнения в необходимом объёме. Основание: требования закона и защита законных интересов. |
Оператор не использует данные для несовместимой цели. Полный номер карты, CVC/CVV и банковский пароль Оператор не получает и не хранит.
Источники и действия
Данные поступают от самого человека, его законного представителя, выбранной им платформы в пределах доступных Оператору сведений и автоматически от устройства при использовании сайта.
- сбор, запись, систематизация, накопление, хранение, уточнение и извлечение;
- использование и предоставление доступа только тем лицам, которым данные нужны для конкретной функции;
- обезличивание, блокирование, удаление и уничтожение;
- распространение — только по отдельному согласию на распространение.
Решения, порождающие юридические последствия для человека, не принимаются исключительно автоматизированным способом.
Сайт, cookies и аналитика
Собственный счётчик harmful.online не использует cookies, сессии или постоянный идентификатор и сразу складывает разрешённые события в суточные суммы.
На сайте работает Яндекс Метрика: посещаемость, карты кликов и скроллинга, записи визитов. Запись содержимого полей и нажатий клавиш выключена. Рекламные пиксели не подключены.
Аналитику можно отключить на своём устройстве в документе Cookies и аналитика. Выбор сохраняется в локальном хранилище браузера — версия текста, значение и время — и не используется для рекламы.
Подрядчики и внешние платформы
Российская база сайта размещена на арендованном VPS в московском ЦОДе. Провайдер получает доступ только в объёме, необходимом для хостинга и технической поддержки.
Telegram, Boosty, электронная почта, видеоплощадки и платёжные провайдеры являются самостоятельными сервисами со своими правилами. При переходе на них или использовании аккаунта человек непосредственно взаимодействует также с соответствующим сервисом.
Оператор может видеть Telegram username/ID, сообщения и участие в пространстве, а в Boosty — доступные автору сведения аккаунта, тариф, период и статус платежа. Сведения, которых нет в интерфейсе или интеграции, Оператор не запрашивает.
Передача данных иностранному получателю из систем Оператора допускается только после выполнения применимых требований закона. Основная база Оператора и первоначальная запись данных граждан РФ находятся в России.
Сроки хранения
- заявка в листе ожидания — до достижения цели, отзыва или двух лет с отправки, в зависимости от того, что наступит раньше; срок не продлевается посещениями сайта;
- обращение без договора — 90 дней после последнего содержательного контакта;
- данные доступа и оказания услуг — в течение договора и 3 года после его окончания, если больший срок не требуется законом;
- налоговые и расчётные документы — в сроки, обязательные по закону;
- суточные агрегаты собственного счётчика — до 400 дней;
- технические журналы безопасности — до 12 месяцев, если инцидент не требует более долгого хранения;
- рекламное согласие — до отзыва; доказательство согласия и отказа — до 3 лет после прекращения рассылки;
- отзыв или история — в срок отдельного согласия и лицензии либо до более раннего законного прекращения публикации.
По окончании срока данные удаляются или уничтожаются, если закон не требует дальнейшего хранения.
Права человека
Человек вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления незаконных либо неточных данных, отозвать согласие и запретить рекламные сообщения.
Заявку в листе ожидания можно удалить целиком через ссылку «Удалить заявку из листа ожидания» внизу сайта или в окне записи. Достаточно одного совпавшего контакта: почты, Telegram или телефона; имя не подходит. Подтверждение владения контактом не требуется. Форма не сообщает, существует ли заявка, и не показывает другие контакты. Удаляются все заявки с указанным контактом, включая их данные в резервных копиях системы листа ожидания. Подписка на Telegram-канал при этом сохраняется.
Запрос отправляется на mashirinal@gmail.com с темой «Персональные данные». Для защиты от выдачи чужих данных Оператор может запросить минимальные сведения для подтверждения личности, но не требует избыточную копию паспорта.
Отзыв согласия действует на будущее и не прекращает обработку, которая после заключения договора или по закону имеет самостоятельное основание.
Защита и инциденты
Применяются разграничение доступа, уникальные пароли и многофакторная аутентификация, обновления, резервное копирование, защищённые соединения, ограничение выгрузок, контроль обработчиков, восстановление и удаление данных.
Конкретные настройки защиты публично не раскрываются в объёме, способном снизить безопасность. При инциденте Оператор выполняет установленные законом действия и уведомления.
Изменения политики
Новая редакция действует с указанной в ней даты и применяется на будущее. Изменение политики не расширяет ранее выданное согласие. Для новой цели или нового необязательного состава данных запрашивается отдельное решение.