Политика конфиденциальности

Редакция от 27 августа 2026

Этот документ объясняет, какие ваши данные мы собираем, зачем они нам нужны, кому мы их передаём и что вы можете с ними сделать. Мы продаём онлайн-курсы (видеоуроки) по дизайну и веб-разработке, и данные нужны нам прежде всего для того, чтобы дать вам доступ к оплаченным материалам.

Документ составлен с учётом требований Общего регламента ЕС о защите данных (GDPR), поскольку среди наших покупателей есть жители Европейского союза.

Кто отвечает за ваши данные

Оператором (контролёром) данных выступает Forma, проект, зарегистрированный в Молдове. По любым вопросам о данных пишите на vulpeanat@gmail.com. Реквизиты оператора будут опубликованы здесь до начала приёма платежей.

Какие данные мы собираем и зачем

• Адрес электронной почты. Это ваш логин. Пароля у нас нет: чтобы войти, вы получаете на почту одноразовую ссылку. На эту же почту приходят чек, доступ к курсу и служебные уведомления.
• Страна покупателя. Нужна, чтобы правильно рассчитать и заплатить НДС и другие налоги с продажи.
• История покупок. Какие курсы вы купили, когда, на какую сумму. Нужна, чтобы открыть вам доступ, выставить документы и разобраться со спорной оплатой или возвратом.
• Прогресс по урокам. Какие видео вы отметили просмотренными и на чём остановились. Это удобство обучения и часть услуги, за которую вы заплатили.
• Технические логи. IP-адрес, тип и версия браузера, операционная система, время запросов, ошибки. Собираются автоматически.

Мы не собираем и не храним реквизиты вашей карты. Оплата целиком проходит на стороне платёжного провайдера; к нам возвращается только факт успешной оплаты и минимальные данные о транзакции.

На каком основании мы обрабатываем данные

• Исполнение договора (ст. 6(1)(b) GDPR) — почта, вход по ссылке, доступ к курсам, прогресс по урокам, обработка платежа и возврата.
• Законная обязанность (ст. 6(1)(c) GDPR) — хранение сведений о продажах, стране покупателя и суммах налога: этого требуют налоговое и бухгалтерское законодательство.
• Законный интерес (ст. 6(1)(f) GDPR) — технические логи и базовая аналитика: защита от взлома и мошенничества, диагностика сбоев, понимание того, какие страницы и уроки работают плохо. Мы стараемся ограничивать такую обработку тем, что действительно нужно.
• Согласие (ст. 6(1)(a) GDPR) — необязательные cookies и рассылка новостей, если вы на неё подписались. Согласие можно отозвать в любой момент; это не отменяет обработку, которая была до отзыва.

Кому мы передаём данные

Мы не продаём ваши данные. Мы передаём их только подрядчикам, которые обрабатывают данные по нашему поручению и связаны с нами договором об обработке данных:

• PayPal — приём платежей и возвраты;
• сервис доставки писем — отправка ссылок для входа, чеков и уведомлений;
• видеохостинг (на текущий момент не подключён) — хранение и проигрывание видеоуроков;
• хостинг-провайдер сайта — размещение сайта и базы данных;
• сервис веб-аналитики (на текущий момент не подключён) — статистика посещений, если вы дали согласие на аналитические cookies.

Кроме того, мы можем раскрыть данные бухгалтеру или аудитору, а также государственным органам — но только если этого требует закон.

Передача данных за пределы ЕС

Мы находимся в Молдове, а часть наших подрядчиков — в других странах, включая США. Это означает, что данные жителей ЕС могут покидать Европейскую экономическую зону. В таких случаях мы опираемся на решения Еврокомиссии о достаточном уровне защиты либо на стандартные договорные условия (Standard Contractual Clauses) ЕС. По запросу на vulpeanat@gmail.com мы расскажем, какой механизм применяется к конкретному подрядчику.

Сколько мы храним данные

• Аккаунт, почта, доступ к курсам и прогресс — пока существует ваш аккаунт. Если вы попросите его удалить, мы удалим эти данные.
• Документы о покупках и налогах — в течение срока, установленного налоговым законодательством. Их мы не можем удалить по вашему запросу до истечения срока.
• Технические логи — ограниченный срок, после чего удаляются или обезличиваются.

Ваши права

Если к вам применяется GDPR, вы можете:

• получить доступ к своим данным и копию того, что у нас есть;
• потребовать исправления неточных данных;
• потребовать удаления данных («право быть забытым») — кроме того, что мы обязаны хранить по закону;
• потребовать ограничения обработки, пока спорный вопрос не решён;
• получить свои данные в машиночитаемом виде и передать их другому сервису (переносимость);
• возразить против обработки, основанной на законном интересе, и в любой момент отказаться от рассылки;
• отозвать согласие там, где обработка на нём основана.

Чтобы воспользоваться правом, напишите на vulpeanat@gmail.com с того адреса, на который зарегистрирован аккаунт. Мы отвечаем в течение одного месяца; если запрос сложный, можем продлить срок и предупредим вас об этом. Услуга бесплатная, но за явно необоснованные или повторяющиеся запросы мы вправе взять разумную плату.

Если вы считаете, что мы обрабатываем данные неправильно, вы можете подать жалобу в надзорный орган по защите данных — в стране вашего проживания, работы или там, где, по вашему мнению, произошло нарушение. Мы будем благодарны, если вы сначала напишете нам: часто вопрос решается быстрее.

Cookies и аналитика

Мы используем два типа cookies. Необходимые — держат вас в системе после входа по ссылке, помнят корзину и защищают формы; без них сайт не работает, и согласия они не требуют. Аналитические — помогают понять, сколько людей заходит на страницы и где они бросают обучение; они ставятся только с вашего согласия, которое вы даёте в баннере при первом визите и можете изменить позже. Настройки cookies можно поменять и в браузере, но тогда часть функций сайта может сломаться.

Безопасность

Мы передаём данные по HTTPS, ограничиваем доступ к базе кругом тех, кому он нужен по работе, выбираем подрядчиков с собственными мерами защиты и делаем резервные копии. Вход по одноразовой ссылке избавляет от рисков, связанных с паролями, но означает, что доступ к вашей почте = доступ к вашему аккаунту, — берегите почтовый ящик. Абсолютной безопасности в интернете не бывает; если утечка всё же затронет ваши данные и создаст для вас серьёзный риск, мы уведомим вас и надзорный орган в сроки, установленные GDPR.

Дети

Наши курсы предназначены для взрослых. Мы сознательно не собираем данные детей. Если выяснится, что аккаунт завёл ребёнок без согласия родителей, мы удалим данные.

Изменения политики

Мы можем обновлять этот документ — например, если поменяются подрядчики или появятся новые функции. Актуальная версия всегда на этой странице с датой обновления вверху. О существенных изменениях мы сообщим по почте или заметным баннером на сайте. Дата последнего обновления: 27 августа 2026.