1. Общие положения
Настоящая Политика действует в отношении персональных данных пользователей сайта anthropic.skilljar.ru и связанных с ним сервисов регистрации, обучения, поддержки и оплаты.
Оператор персональных данных. Полные сведения об операторе и исполнителе опубликованы на странице Реквизиты и контакты.
Оператор обрабатывает персональные данные в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормами законодательства Российской Федерации.
2. Какие данные обрабатываются
- адрес электронной почты и внутренний идентификатор учётной записи;
- статус подтверждения адреса, роли и технические события входа;
- записи на курсы, прогресс по урокам, результаты и ответы в тестах;
- сохранённые материалы и настройка информационной и рекламной рассылки;
- версия, дата и источник обязательных согласий и принятых документов;
- версия, дата, источник и история изменения отдельного согласия на рассылку;
- при добровольном согласии на аналитику — случайный идентификатор браузера и его HMAC-хеш, посещённые пути, зарегистрированный код источника
sиз входной ссылки, даты посещений и количество просмотров, а после входа — связь с регистрацией и оплаченным заказом; - данные заказа: курс, сумма, статус и идентификатор оплаты;
- обращения в поддержку и сведения, которые пользователь сообщает в обращении;
- технические данные защиты и работоспособности: IP-адрес или его HMAC-хеш, User-Agent, cookie, время запроса, идентификатор сессии и сведения об ошибках.
Оператор не запрашивает паспортные данные, биометрию, специальные категории персональных данных и реквизиты банковской карты. Не сообщайте такие сведения в полях сайта или обращениях в поддержку.
3. Цели и правовые основания
| Цель | Данные | Основание |
|---|---|---|
| Регистрация, вход и защита аккаунта | Email, идентификаторы, сессии и события безопасности | Согласие на обработку данных, действия до заключения договора и законный интерес в обеспечении безопасности |
| Предоставление курсов и сохранение прогресса | Записи, уроки и тесты | Исполнение договора с пользователем |
| Оплата, доступ, чеки и возвраты | Email, заказ, сумма, статус и технические идентификаторы | Исполнение договора и обязанностей, установленных законом |
| Поддержка и рассмотрение требований | Email, содержание обращения и история решения | Исполнение договора, закона и защита прав |
| Управление информационной и рекламной рассылкой | Email, настройка рассылки и доказательства её изменения | Отдельное добровольное согласие пользователя |
| Аналитика посещений, источников переходов и оценка конверсии в регистрацию и покупку | Идентификатор браузера, HMAC-хеш идентификатора посетителя, пути, зарегистрированный код источника из входной ссылки и даты посещений, связь с аккаунтом и заказом | Отдельное добровольное согласие на аналитические cookie |
4. Хранение и получатели данных
Основные рабочие системы — Next.js, PostgreSQL, S3 и Keycloak — размещаются на инфраструктуре ООО «ТАЙМВЭБ.КЛАУД» в Российской Федерации. Доступ к ним ограничивается назначенными администраторами.
Для проведения оплаты Оператор передаёт ООО «РОБОКАССА» email, номер и состав заказа, наименование услуги, сумму и технические идентификаторы операции. ООО «РОБОКАССА» обрабатывает платёжные сведения как самостоятельный оператор в соответствии со своей политикой. В зависимости от способа оплаты в расчёте участвуют банки, платёжные системы, АО «НСПК» и Федеральная налоговая служба.
Реквизиты карты вводятся на защищённой странице платёжного сервиса или банка. Оператор сайта не получает и не хранит полный номер карты, срок её действия, CVV/CVC и коды подтверждения.
Чек плательщика налога на профессиональный доход формируется через сервис «Мой налог» с участием уполномоченной кредитной организации и направляется пользователю в электронной форме.
5. Сроки хранения
- аккаунт и учебный прогресс — пока аккаунт используется или пока хранение необходимо для предоставления пользователю доступа; удалить аккаунт и учебный прогресс можно по обращению в поддержку;
- рабочие данные после подтверждённого удаления аккаунта — до 30 дней;
- минимальные договорные сведения — 3 года после окончания доступа или договора;
- сведения о предоставлении и отзыве согласия на рассылку — в течение срока, необходимого для подтверждения соблюдения требований законодательства;
- минимальные налоговые и расчётные документы — 5 лет;
- обычные события входа — 90 дней, выделенные события безопасности — до 1 года;
- медиа-сессии и технические HMAC-хеши — не более 30 дней;
- аналитический идентификатор, агрегаты посещений и доказательства выбора хранятся до 180 дней, если пользователь не запросит их удаление раньше;
- резервные копии — скользящая ротация 30 дней.
Если данные нужны для незавершённого спора, проверки или исполнения установленной законом обязанности, хранится только необходимый объём до прекращения соответствующего основания.
6. Права пользователя
Пользователь вправе запросить:
- сведения об обработке своих персональных данных;
- уточнение, блокирование или удаление неточных либо избыточных данных;
- удаление учётной записи и учебного прогресса;
- отзыв ранее предоставленного согласия;
- обжалование действий Оператора в Роскомнадзор или суд.
Запрос направляется на academy-support@anthropic.skilljar.ru. Для защиты аккаунта Оператор вправе запросить подтверждение, позволяющее установить, что обращается сам пользователь.
Удаление аккаунта прекращает доступ к курсам и удаляет прогресс. Минимальные сведения, которые необходимо хранить по закону или для защиты требований, отделяются от рабочего профиля и удаляются после окончания соответствующего срока.
Отдельное согласие на аналитику можно отозвать без удаления аккаунта, если удалить cookie сайта в настройках браузера. Такой отказ не ограничивает регистрацию, оплату и доступ к курсам.
7. Безопасность и изменения Политики
Оператор применяет разграничение доступа, защищённые соединения, серверные сессии, резервное копирование, журналирование событий безопасности и иные необходимые организационные и технические меры.
Актуальная редакция всегда размещается по адресу /privacy. При существенных изменениях, влияющих на права пользователей, Оператор размещает уведомление на сайте или направляет сервисное письмо.