Политика конфиденциальности

1. Общие положения

Настоящая политика определяет порядок обработки персональных данных пользователей сайта ymelo.ru оператором [ФИО / наименование юридического лица, ИНН, ОГРНИП/ОГРН — заполнить] (далее — «Оператор») в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Какие данные обрабатываются

При использовании сайта Оператор собирает и обрабатывает:

• имя и адрес электронной почты, указанные при регистрации;
• хэш пароля (сам пароль в открытом виде не хранится);
• IP-адрес при регистрации аккаунта;
• IP-адрес и время каждого входа в аккаунт (для защиты от мошенничества);
• данные об оплатах курсов (сумма, статус) — реквизиты банковской карты Оператору не передаются и не хранятся, их обрабатывает платёжный оператор CloudPayments;
• содержание сообщений, отправленных через встроенный чат платформы;
• историю прохождения курсов (прогресс по урокам).

3. Цели обработки

• регистрация и авторизация пользователя, работа личного кабинета;
• обработка оплат и предоставление доступа к купленным курсам;
• связь между учеником, автором курса и службой поддержки;
• предотвращение мошеннических действий и нарушений условий оферты;
• направление сервисных писем (подтверждение почты, сброс пароля, уведомления).

4. Правовое основание обработки

Обработка осуществляется на основании согласия пользователя, выраженного при регистрации на сайте, а также в целях исполнения договора (публичной оферты) между пользователем и Оператором.

5. Передача данных третьим лицам

Для оказания услуг Оператор передаёт часть данных следующим обработчикам:

• CloudPayments — данные заказа для обработки платежа;
• Yandex 360 / Яндекс.Почта — адрес электронной почты для отправки сервисных писем.

Иным третьим лицам персональные данные не передаются, за исключением случаев, предусмотренных законодательством РФ.

6. Хранение и защита данных

Данные хранятся на серверах базы данных Оператора. Пароли хранятся в виде необратимого хэша. Доступ к базе данных ограничен. Данные хранятся в течение срока действия аккаунта пользователя и удаляются по запросу в соответствии с разделом 7.

7. Права пользователя

Пользователь вправе запросить у Оператора получение, уточнение или удаление своих персональных данных, а также отозвать согласие на их обработку, направив запрос на адрес [email для обращений — заполнить] или через раздел поддержки в личном кабинете.

8. Файлы cookie и локальное хранилище

Сайт использует технически необходимые cookie для поддержания сессии авторизации (NextAuth) и локальное хранилище браузера для сохранения пользовательских настроек интерфейса (например, свёрнутое состояние бокового меню). Аналитические и рекламные cookie в настоящий момент не используются.

9. Изменение политики

Оператор вправе вносить изменения в настоящую политику. Актуальная версия всегда доступна на этой странице.

10. Контакты

По вопросам обработки персональных данных: [email — заполнить]