Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки персональных данных (далее — «ПД») Оператором и меры по их защите.

Оператор: Индивидуальный предприниматель Вааль Александр Александрович (ИНН 544301521701, ОГРНИП 320547600090153), далее — «Оператор». Контактный email: support@vaalacademy.online.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и применяется к сайту vaalacademy.online (далее — «Сайт»).

Используя Сайт или передавая Оператору свои ПД любым способом, Пользователь подтверждает, что ознакомлен с настоящей Политикой и согласен с её условиями.

2. Какие данные мы собираем

Оператор обрабатывает следующие категории ПД:

• Регистрационные: фамилия, имя, адрес электронной почты, пароль (хранится в зашифрованном виде).
• Контактные: телефон, Telegram-логин, город, дата рождения, пол — указываются Пользователем добровольно.
• Профильные: загруженный аватар, предпочтения.
• Учебные: прогресс прохождения программ, активность на Сайте, даты посещения.
• Технические: IP-адрес, тип браузера и устройства, cookie-файлы, данные о сессии.

3. Цели обработки

• предоставление доступа к материалам VAAL Academy;
• идентификация Пользователя и обеспечение безопасности учётной записи;
• направление уведомлений о встречах, уроках, изменениях в программе;
• обработка обращений и поддержка Пользователя;
• исполнение договора-оферты, приём оплат и возвратов;
• улучшение работы Сайта, аналитика (в обезличенном виде);
• направление информационных и рекламных сообщений — только при наличии отдельного согласия Пользователя;
• публикация карточки Пользователя в каталоге Мастера VAAL Academy — только для Пользователей, получивших статус «Мастер VAAL Academy», и при наличии активного согласия, выраженного через флаг публикации в личном кабинете (см. раздел 11 Оферты). Каталог доступен только зарегистрированным пользователям Сервиса. Согласие отзывается в любой момент через тот же флаг — карточка немедленно скрывается.

4. Правовые основания

Оператор обрабатывает ПД на следующих основаниях:

• согласие субъекта ПД (ст. 6 ч. 1 п. 1 152-ФЗ);
• исполнение договора, стороной которого является субъект ПД (ст. 6 ч. 1 п. 5 152-ФЗ);
• осуществление прав и законных интересов Оператора (ст. 6 ч. 1 п. 7 152-ФЗ).

5. Хранение данных

ПД граждан Российской Федерации хранятся и обрабатываются на серверах, расположенных на территории РФ (облачная инфраструктура ООО «Таймвеб», timeweb.cloud), что соответствует требованиям ст. 18 ч. 5 152-ФЗ о локализации.

Срок хранения — до отзыва согласия Пользователем либо до прекращения договорных отношений, но не более сроков, установленных законодательством РФ. После истечения срока данные уничтожаются или обезличиваются.

6. Передача третьим лицам

Оператор не продаёт и не передаёт ПД третьим лицам для маркетинговых целей. Передача возможна только следующим категориям поставщиков услуг — в объёме, необходимом для исполнения договора:

• ООО «Таймвеб» (Россия) — размещение серверов и хранение файлов;
• ООО «Регистратор доменных имён РЕГ.РУ» (Россия) — доставка электронных писем (верификация, восстановление пароля);
• ООО «Кинескоп» (Россия) — воспроизведение видео-уроков;
• Telegram FZ-LLC — для участников Подписки МАКРОКЛУБ: создание персональных пригласительных ссылок в закрытый канал «МАКРОКЛУБ» и закрытый чат «ДОМ» через бот @VaalAcademy_bot, а также отправка уведомлений о расписании эфиров и оплате подписки. Объём передаваемых данных — Telegram username (если указан Пользователем) и технический Telegram user_id; передаются по протоколу Telegram Bot API в пределах необходимого для оказания услуги. Использование Telegram является добровольным; отказ от привязки Telegram-аккаунта не лишает Пользователя доступа к Сервису, но ограничивает функционал клубных оповещений;
• государственные органы — исключительно по основаниям и в порядке, предусмотренным законодательством РФ.

Трансграничная передача ПД Оператором не осуществляется. Сервисы за пределами РФ, используемые Оператором для внутренних задач (обслуживание кода, инструменты редактирования контента), не получают ПД Пользователей.

7. Использование систем искусственного интеллекта (AI)

Для внутренних задач отдела заботы (генерация краткой сводки по клиенту перед звонком, черновиков ответных сообщений) Оператор использует языковую модель Claude от компании Anthropic (США).

Перед отправкой запроса в AI все персональные данные клиента — фамилия, имя, email, телефон, Telegram-логин, город, а также имена сотрудников и содержимое CRM-заметок и задач — заменяются на обезличенные токены вида <CLIENT_01>, <EMAIL_01>, <PHONE_01>, <TG_01>, <CITY_01>, <STAFF_01>.

AI-сервис получает только обезличенный текст и возвращает результат с теми же токенами. Реальные ПД развёртываются обратно на серверах Оператора в РФ непосредственно перед показом сотруднику отдела заботы. AI-сервис не имеет доступа к словарю обратной замены и не может восстановить реальные ПД Пользователя.

Поскольку передаются обезличенные данные, не позволяющие идентифицировать субъект ПД, трансграничной передачи персональных данных в смысле ст. 12 152-ФЗ не происходит, и уведомление Роскомнадзора о трансграничной передаче не требуется.

AI-функции вызываются только по ручному действию сотрудника отдела заботы (нажатие конкретной кнопки в карточке клиента) и не работают в фоновом или автоматизированном режиме.

8. Cookies и аналогичные технологии

Сайт использует cookie-файлы для поддержания сессии, сохранения пользовательских настроек и анализа посещаемости в обезличенном виде. Пользователь может отключить cookies в настройках браузера, при этом некоторые функции Сайта могут стать недоступны.

9. Права субъекта ПД

В соответствии с 152-ФЗ Пользователь имеет право:

• получать информацию о фактах обработки своих ПД;
• требовать уточнения, блокирования или удаления неверных данных;
• отозвать согласие на обработку ПД в любой момент;
• обжаловать действия Оператора в Роскомнадзор или суд.

Обращения направляются на email support@vaalacademy.online. Срок рассмотрения — до 30 дней.

10. Защита данных

Оператор принимает организационные и технические меры для защиты ПД: шифрование паролей, HTTPS-соединение, ограниченный доступ сотрудников, резервное копирование, журналирование действий, регулярное обновление программного обеспечения.

11. Изменение Политики

Оператор вправе изменить настоящую Политику. Актуальная редакция всегда размещена по адресу vaalacademy.online/legal/privacy. Продолжение использования Сайта после внесения изменений означает согласие с новой редакцией.