Политика конфиденциальности

1. Кто обрабатывает данные

Оператор персональных данных — Индивидуальный предприниматель , далее — «Оператор» или «мы».

Мы обрабатываем данные в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и другими применимыми нормами Российской Федерации.

2. Кого касается политика

Политика относится к посетителям timesavervfx.com, покупателям и пользователям продуктов TimeSaver, подписчикам рассылок и людям, которые обращаются к нам. Она также применяется к обработке, которую мы организуем в личном кабинете courses.timesavervfx.com и в формах заказа на платформе AutoWeb Office.

На сайте представлены видеокурсы по DaVinci Resolve и нейросетям, плагины, шаблоны и приложения. Для конкретного приложения могут действовать дополнительные сведения об обработке данных, доступные на его странице и внутри приложения. Они не могут уменьшать гарантии, установленные законом.

Чтение сайта, оплата заказа и принятие оферты сами по себе не означают согласия на рекламу или любую обработку данных. Если основанием служит согласие, оно оформляется отдельно, для понятной цели. Когда обработка необходима для договора или прямо предусмотрена законом, мы используем соответствующее основание, а не подменяем его общим согласием.

Мы получаем данные от вас, от используемой вами платформы заказа и от платёжного сервиса — в пределах оформления и исполнения покупки. Технические сведения поступают от браузера и серверов. Не присылайте чужие данные, документы, медицинские сведения и другую чувствительную информацию, если она не нужна для обращения.

3. Какие данные и для чего нужны

3.1. Заказ, оплата и доступ к продукту

Контакты, которые мы собираем: электронная почта и контакт в Telegram, если вы его предоставили. Эти сведения хранятся в AutoWeb Office. Мы не требуем для обычной покупки домашний адрес, паспортные данные, дату рождения или фотографию.

Платформа также формирует сведения, необходимые для исполнения заказа: его идентификатор, продукт, тариф, сумму и статус оплаты, срок и факт выдачи доступа. Это не дополнительные поля анкеты, а сведения о покупке. Платёжный сервис может самостоятельно запрашивать данные, необходимые ему по закону; мы не получаем из этого права собирать их для собственных несвязанных целей.

Основание: заключение договора по вашей инициативе и его исполнение, пункт 5 части 1 статьи 6 Закона № 152-ФЗ; исполнение обязанностей по учёту, расчётам и выдаче чеков — пункт 2 той же части. Данные представителя используются в необходимом объёме для законных интересов сторон договора с соблюдением его прав.

Срок: пока исполняется договор и предоставляется оплаченный доступ. После этого сохраняются только сведения, необходимые для установленных законом сроков учёта и защиты требований. Налоговые документы хранятся по применимым правилам Налогового кодекса, как правило не менее пяти лет; для отдельных документов действуют иные обязательные сроки. Переписка и подтверждения исполнения, не входящие в обязательный архив, — до трёх лет после завершения договора, если они нужны для обоснования требований. При возникшем споре — до его окончательного разрешения и исполнения решения в необходимом объёме.

3.2. Работа личного кабинета и поддержка

Данные: почта, предоставленный контакт Telegram, идентификатор кабинета, сведения о доступных материалах и действиях, необходимых для выдачи доступа; текст обращения, добровольно приложенные вами файлы, версия приложения или программы, описание ошибки. Пароли, полные реквизиты карты и коды подтверждения присылать не нужно.

Основание: исполнение договора, а до покупки — рассмотрение запроса о заключении договора. Для иных обращений, не связанных с договором или обязанностью по закону, используется отдельное согласие.

Срок: до решения вопроса. Если обращение подтверждает исполнение договора или относится к спору, применяются сроки пункта 3.1. Для остальных обращений — не более 90 дней после завершения переписки, если вы не отозвали согласие раньше.

3.3. Новости и рекламные письма

Данные: электронная почта и, для отдельно выбранной рассылки в Telegram, предоставленный контакт Telegram; выбранная тематика, дата и источник согласия, факт отписки. Сведения об открытии письма и переходах могут использоваться только при отдельном раскрытии такой функции и наличии надлежащего основания; содержание личной переписки для рекламы не используется.

Основание: отдельное добровольное согласие на обработку данных для рассылки и предварительное согласие на получение рекламы. Покупка не зависит от согласия на рекламу.

Срок: до отзыва согласия, но не дольше указанного в нём срока. После отписки рекламная рассылка прекращается немедленно. Минимальная запись об отказе может сохраняться, чтобы не включить адрес в рассылку повторно; доказательства согласия и отказа — до трёх лет для защиты от требований, без использования для рекламы. Необходимые сообщения о покупке, доступе, безопасности и возврате не являются рекламной подпиской.

3.4. Безопасность и работа сайта

Данные: IP-адрес, дата и время запроса, адрес страницы, тип браузера и устройства, технические идентификаторы сессии, журнал ошибок и попыток входа. Мы не считаем эти сведения заведомо анонимными.

Основание: исполнение договора, выполнение обязанностей по защите данных и законный интерес в предотвращении взлома и мошенничества при условии соблюдения ваших прав — пункты 2, 5 и 7 части 1 статьи 6 Закона № 152-ФЗ.

Срок: обычные технические журналы — до 90 дней; сведения о конкретном инциденте — пока они необходимы для расследования и защиты требований. Данные не сохраняются для этой цели бессрочно.

3.5. Аналитика посещений

Данные: идентификаторы cookie и сессии, сведения об устройстве и браузере, IP-адрес на этапе сетевого обращения, посещённые страницы, источник перехода, время посещения и действия на сайте. Конкретный состав зависит от счётчика и включённых функций.

Цель и основание: понимать, какие материалы востребованы и где возникают ошибки; отдельное согласие на необязательную аналитику. Для фактически включённых счётчиков действуют условия раздела 5. Поля заказа, контакты, пароли, платёжные реквизиты и содержание обращений не должны передаваться в аналитические события или записи действий.

Срок: не дольше срока, раскрытого при выборе аналитики, и только пока сохраняется основание обработки. Сроки cookie и хранения событий на сервере сервиса различаются; они должны быть указаны в настройках согласия для фактически включённых счётчиков. Отзыв согласия прекращает дальнейший сбор, а удаление ранее полученных сведений проводится по правилам раздела 8.

3.6. Отзывы и работы покупателей

Публикация имени, фотографии, отзыва или примера работы с персональными данными требует отдельного основания, а когда применимо — отдельного согласия на распространение по статье 10.1 Закона № 152-ФЗ и согласия на использование изображения. Отправка работы в поддержку или покупка курса не разрешает её публикацию.

4. Кто помогает обрабатывать данные

Для работы проекта используются следующие сервисы. Передача ограничивается задачей конкретного сервиса, а не всей базой покупателей.

• AutoWeb Office: хранение e-mail и контактов Telegram, оформление заказов, личный кабинет, выдача доступа, сообщения по заказу и рассылки, на которые получено согласие. Политика сервиса.
• ЮKassa, ранее Яндекс.Касса: приём и возврат платежей. Информация о сервисе ООО НКО «ЮМани».
• PayAnyWay: приём и возврат платежей через выбранный платёжный способ. Безопасность платёжного сервиса.
• Продамус: оформление и обработка платежей, если выбран этот способ. Политика конфиденциальности.
• Beget: размещение сайта и связанных с ним технических данных. Документы хостинга.
• Яндекс Метрика: аналитика посещений на условиях раздела 5. Контактная база покупателей для этой цели не передаётся.

Полный номер карты и защитный код вводятся в защищённой форме платёжного сервиса, а не в сообщении нам. Мы получаем необходимые сведения о результате платежа. При подключённой подписке может использоваться платёжный идентификатор для повторного списания, но только на отдельно согласованных условиях.

Разделение ответственности с AutoWeb Office. База контактов размещается на платформе, а не на собственном сервере TimeSaver. Техническую инфраструктуру, её обслуживание и предусмотренные договором меры защиты обеспечивает владелец платформы. У нас нет административного доступа к её внутренним технологиям. Со своей стороны мы определяем законные цели обработки, соблюдаем права пользователей, ограничиваем доступ к своему аккаунту и не используем контакты за пределами заявленных целей.

Если сервис обрабатывает данные по нашему поручению, отношения с ним оформляются с соблюдением части 3 статьи 6 Закона № 152-ФЗ: определяются цель, данные, операции, требования к конфиденциальности и защите. По части 5 этой статьи Оператор сохраняет ответственность перед субъектом данных, а обработчик отвечает перед Оператором. Это позволяет предъявлять платформе требования при нарушении её обязанностей, но не лишает пользователя прав в отношении нас. Если платёжная организация исполняет собственные обязанности по закону, она действует как самостоятельный оператор в соответствующей части.

Поручение обработки допускается с необходимым согласием субъекта, если иное не предусмотрено федеральным законом. Настоящая политика сама по себе не заменяет такого согласия.

Доступ сотрудников и исполнителей ограничивается их задачами. Автор видеозаписи не получает базу покупателей только потому, что его материал входит в курс. Государственным органам данные предоставляются при наличии законного основания. Мы не продаём базу контактов.

5. Cookie и статистика сайта

Cookie — небольшие записи в браузере. Необходимые cookie помогают сохранять сессию, обеспечивать вход и безопасность. Необязательная аналитика не нужна для покупки или просмотра описания продукта и должна включаться только после отдельного выбора пользователя.

Для статистики используется Яндекс Метрика. Идентификаторы и сведения о посещении могут относиться к персональным данным. Наличие сводного отчёта не означает, что исходные данные анонимны. Необходимость раскрытия технических данных не означает, что мы запрашиваем у посетителей дополнительную анкету.

Для необязательных счётчиков должен быть доступен выбор «Разрешить» или «Отклонить», без заранее отмеченного согласия. До согласия не допускаются загрузка таких счётчиков и передача им событий. Отказ не ограничивает покупку. Изменить выбор можно через настройки cookie, а потребовать прекращения обработки и удаления данных — по электронной почте Оператора. Очистка cookie в браузере сама по себе не удаляет уже переданные сервису данные.

Поисковая оптимизация и проверка видимости сайта в поиске сами по себе не означают отправку базы покупателей в Google. Настоящая политика не предусматривает такую передачу и не даёт разрешения включать необъявленные аналитические сервисы.

При сборе данных граждан РФ должны соблюдаться требования локализации по части 5 статьи 18 Закона № 152-ФЗ. Если отдельная функция предполагает трансграничную передачу, до её запуска требуется выполнить статью 12: раскрыть получателей, страны, состав данных и цель, направить необходимое уведомление Роскомнадзору и учесть ограничения. Общая ссылка на политику иностранного сервиса или согласие пользователя эти требования не заменяет. Предоставление контакта Telegram само по себе не означает, что вся база контактов передаётся в мессенджер.

6. Приложения, плагины и нейросети

Покупка приложения и работа внутри него — разные процессы. Для заказа могут потребоваться контакты и сведения об оплате. Само приложение может работать локально либо обращаться к сети: это определяется конкретным продуктом, а не этой политикой.

На странице приложения для Windows, macOS или Android должны быть раскрыты сетевые функции, активация, диагностика, облачные сервисы и разрешения устройства, если они используются. Мы не утверждаем, что все приложения работают офлайн, не собирают данные или используют одинаковую телеметрию.

Если пользователь подключает внешний сервис нейросети своим ключом, до отправки данных ему должно быть понятно, какой сервис получит текст, изображение, звук или файл. Это не разрешение использовать такие материалы для обучения наших моделей. Данные обращений и загруженные пользователем материалы нельзя направлять в стороннюю нейросеть без надлежащего основания.

Для чувствительных данных, биометрической идентификации и данных детей общего текста политики недостаточно. Если продукт предполагает такую обработку, до её запуска нужны отдельная проверка и необходимые правовые основания.

7. Как данные хранятся и защищаются

Обработка может быть автоматизированной и смешанной. В пределах каждой цели выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление необходимому получателю, блокирование, удаление и уничтожение. Обезличивание применяется там, где оно действительно исключает установление человека без дополнительной информации.

Мы обязаны ограничивать доступ к данным, защищать учётные записи и соединения, поддерживать средства защиты, учитывать обращения и выявленные инциденты. Объём мер определяется составом данных и используемыми системами. Публичная политика не раскрывает пароли, схему доступа и другие сведения, которые могут ослабить защиту.

При достижении цели, истечении срока или прекращении основания данные удаляются либо уничтожаются в установленные законом сроки. Бумажные носители уничтожаются способом, исключающим восстановление сведений. Уничтожение электронных данных должно охватывать рабочие системы и копии у обработчиков. Подтверждение уничтожения оформляется по применимым требованиям.

Резервные копии не используются для продолжения рассылки или иной прекращённой обработки. Если своевременное уничтожение технически невозможно, данные блокируются и уничтожаются в срок, установленный частью 6 статьи 21 Закона № 152-ФЗ, — не более шести месяцев, если закон не предусматривает иное. Это исключение, а не обычный срок хранения.

При инциденте, для которого закон требует уведомления Роскомнадзора, первоначальное сообщение направляется в течение 24 часов с момента выявления, сведения о результатах внутреннего расследования — в течение 72 часов.

8. Ваши права и как ими воспользоваться

Вы можете узнать, обрабатываем ли мы ваши данные, получить предусмотренные законом сведения, потребовать исправления, блокирования или удаления данных, отозвать согласие, отказаться от рекламы и обжаловать действия Оператора в Роскомнадзоре или суде.

Напишите на . Адрес указан в реквизитах публичной оферты. Укажите, что требуется, и сведения, позволяющие найти ваши данные: например, почту заказа и его номер. Для формального запроса о доступе к персональным данным соблюдаются требования статьи 14 Закона № 152-ФЗ. При необходимости мы запросим разумное подтверждение личности, чтобы не раскрыть сведения постороннему. Копия паспорта не требуется автоматически для любой отписки или вопроса.

• Информация об обработке: ответ на запрос — в течение 10 рабочих дней. Продление не более чем на 5 рабочих дней допускается с мотивированным уведомлением.
• Исправление подтверждённых неточностей: в течение 7 рабочих дней со дня представления подтверждающих сведений.
• Требование прекратить обработку: в течение 10 рабочих дней; закон допускает мотивированное продление не более чем на 5 рабочих дней и продолжение обработки при наличии предусмотренного им основания.
• Отзыв согласия: при отсутствии другого законного основания обработка прекращается, а ненужные данные уничтожаются не позднее 30 дней с момента получения отзыва, с учётом предусмотренных законом исключений. Для рекламы прекращение рассылки — немедленно.

Отзыв согласия не отменяет обязанность хранить сведения, которые требуются по закону, и не всегда прекращает обработку, необходимую для действующего договора. В таком случае мы объясним, какие данные остаются, на каком основании и на какой срок. Нельзя сохранять всю базу без ограничения только на случай возможного спора.

9. Изменения политики

Актуальная опубликованная редакция размещается по адресу timesavervfx.com/privacy-policy/. Дата редакции указывается в начале страницы. Новая редакция не создаёт задним числом согласия на новые цели и не отменяет ранее поданный отказ.

Если изменяются цели, состав данных или получатели так, что требуется новое согласие, оно запрашивается до начала такой обработки. Условия покупки описаны отдельно в публичной оферте.