Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Она определяет, как индивидуальный предприниматель Новиков Андрей Владимирович (ИНН 701713922256, ОГРНИП 319703100080749), далее — Оператор, обрабатывает персональные данные и защищает их.

1.2. Политика применяется к сведениям о посетителях сайта zerotooffer.com и его поддоменов (далее — Сайт), учениках, кураторах, реферерах и других людях, данные которых обрабатываются в связи с работой Сайта.

1.3. Термины «Курс», «Куратор», «Аккаунт», «Доступ», «База собеседований» и «База рефереров» используются в значении, указанном в Публичной оферте.

1.4. Политика не применяется к сторонним сайтам, на которые ведут ссылки с Сайта, а также к отношениям Пользователя с Google и Telegram как с самостоятельными сервисами. Эти сервисы действуют по своим правилам.

1.5. Пользователь — физическое лицо, данные которого обрабатывает Оператор.

2. Основания обработки

2.1. Оператор обрабатывает персональные данные на следующих основаниях:

• заключение и исполнение договора, стороной которого является Пользователь;
• согласие Пользователя;
• исполнение обязанностей, установленных законом, например в налоговом и бухгалтерском учёте;
• законный интерес Оператора в защите Сайта и своих прав, если при этом не нарушаются права Пользователя.

2.2. Если основанием обработки является согласие, Пользователь даёт его отдельно от принятия Оферты и ознакомления с Политикой: отдельной отметкой с текстом согласия, где названы цели, данные и получатели. Ознакомление с Политикой и отправка формы сами по себе согласием не являются. Согласие на рекламные сообщения даётся отдельно и не является условием получения Услуг.

2.3. Оператор хранит сведения о принятых версиях документов: вид согласия, версию текста, источник, дату, IP-адрес и данные браузера. При новой версии документа Сайт может попросить принять её снова.

2.4. Оператор обрабатывает данные с использованием средств автоматизации и без них. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

3. Какие данные обрабатываются и зачем

3.1. Регистрация и вход. Цель: создать Аккаунт и подтвердить личность при входе.

• электронная почта, имя;
• хеш пароля, если Пользователь задал пароль;
• при входе через Google: имя, адрес почты и признак её подтверждения, полученные от Google;
• при входе через Telegram: идентификатор, имя пользователя и имя в Telegram;
• сведения о попытках входа и технические журналы.

3.2. Оказание Услуг. Цель: исполнить договор с Пользователем.

• сведения о Курсах, Потоках, Тарифах, датах начала и окончания Доступа;
• прогресс в уроках, ответы на анкету ученика;
• домашние работы: текст, файлы, ссылки, а также комментарии и решения Куратора;
• сведения о том, какие собеседования открыл Пользователь и какие контакты рефереров он просмотрел;
• записи на консультации: имя, почта, Куратор, время и статус встречи;
• записи эфиров и воркшопов: имя, голос и изображение участника, если они попали в запись.

3.3. Связь и поддержка. Цель: отправлять письма и уведомления, необходимые для обучения, отвечать на обращения.

• электронная почта, номер телефона, если Пользователь его указал;
• имя пользователя и идентификатор чата Telegram, если Пользователь подключил бота «Нолик»;
• переписка с Оператором и служебные заметки о Пользователе.

3.4. Заказы и возвраты. Цель: учесть оплату, выполнить обязанности по учёту, рассмотреть требование о возврате.

• сведения о заказе, Тарифе, сумме и статусе оплаты;
• данные, указанные в требовании о возврате, включая реквизиты и, если он был запрошен, документ, подтверждающий личность.

3.5. Заявки на Сайте. Цель: ответить на заявку о Курсе. Оператор обрабатывает данные, которые Пользователь указал в форме.

3.6. Рекламные сообщения. Цель: сообщать о новых Потоках и материалах, только при наличии согласия. Оператор использует имя, электронную почту, Telegram и сведения о приобретённых Услугах.

3.7. Источник визита и статистика. Цель: понимать, откуда приходят Пользователи и как работает обучение. Оператор обрабатывает данные из раздела 5 и журнал событий на Сайте: вход, прохождение уроков, сдача работ и другие действия.

3.8. Результаты учеников. Цель: оценивать работу Курса. Оператор может записывать сведения о полученном оффере: компанию, роль, страну, зарплату. Публикация этих сведений и отзывов возможна только с отдельного согласия ученика.

3.9. Безопасность и ошибки. Цель: защитить Сайт и исправлять сбои. Оператор обрабатывает IP-адрес, данные браузера, технические журналы и отчёты об ошибках. В отчёты об ошибках не включаются файлы cookie и адреса почты.

3.10. Перенос данных. Оператор может переносить на Сайт данные учеников и контактов, собранные ранее на платформе GetCourse и в сервисе BotHelp, в том числе сведения о заказах и согласиях. Это нужно, чтобы сохранить Доступ и историю обучения.

3.11. Оператор не обрабатывает специальные категории персональных данных. Оператор не использует голос или изображение для установления личности.

3.12. Сайт предназначен для совершеннолетних. Оператор намеренно не собирает данные детей.

4. База собеседований и записи занятий

4.1. База собеседований содержит описания, расшифровки и аудиозаписи реальных собеседований. Записи передали ученики, которые участвовали в этих собеседованиях и согласились на публикацию. Согласие ученика не заменяет согласие других участников собеседования. Поэтому Оператор убирает сведения о них по п. 4.2, ограничивает доступ к аудио по п. 4.3 и рассматривает возражения по п. 4.4.

4.2. Оператор сохраняет название компании и сведения о зарплате. В описаниях и расшифровках Оператор убирает имена интервьюеров, кандидатов, их коллег и прежних работодателей кандидата.

4.3. Аудиозаписи доступны только после входа в Аккаунт. На аудиозаписи сохраняются голоса участников, и в речи могут прозвучать имена или иные сведения.

4.4. Если человек узнал себя в материале и не согласен с его публикацией, он может написать Оператору. Оператор проверит обращение, снимет материал с публикации или обезличит его, если для обработки нет законных оснований.

4.5. Эфиры и воркшопы могут записываться. Оператор предупреждает участников о записи до её начала. Запись, где есть имя, голос или изображение ученика, показывается другим ученикам Курса только с согласия этого ученика, данного по п. 2.2. Если согласия нет, Оператор вырезает фрагмент с учеником или не показывает запись другим ученикам. Участник также может отключить камеру и микрофон и использовать другое имя, но это не заменяет согласие.

5. Файлы cookie и источник визита

5.1. Сайт использует собственные файлы cookie:

• файлы сессии, чтобы Пользователь оставался в Аккаунте;
• служебные файлы на время входа, например через Telegram;
• zo_ft и zo_lt, чтобы запомнить первый и последний источник визита.

5.2. Файлы zo_ft и zo_lt хранятся до 30 дней. Они содержат UTM-метки, адрес страницы, с которой пришёл Пользователь, страницу входа на Сайт, рекламные идентификаторы кликов (gclid, yclid, fbclid, ttclid) и метку перехода из Telegram.

5.3. При завершении регистрации Сайт переносит эти сведения в карточку контакта и удаляет файлы zo_ft и zo_lt.

5.4. На дату настоящей редакции Сайт не подключает счётчики Яндекс Метрики, Google Analytics и рекламные пиксели. Если это изменится, Оператор обновит Политику.

5.5. Пользователь может запретить или удалить файлы cookie в настройках браузера. Без файлов сессии вход в Аккаунт работать не будет.

6. Кому передаются данные

6.1. Доступ к данным в пределах своих задач имеют:

• Оператор;
• Кураторы, которые работают по поручению Оператора и могут находиться за пределами России: имя ученика, прогресс, анкета, домашние работы и записи на консультации учеников, которых они ведут;
• другие ученики: то, что Пользователь сам написал в общих чатах и эфирах, и записи эфиров и воркшопов с его участием по п. 4.5;
• Пользователи с Аккаунтом: материалы Базы собеседований, в которых есть сведения об участниках собеседования, по разделу 4.

6.2. Оператор поручает обработку данных следующим поставщикам:

• Supabase — база данных, вход и файлы, включая домашние работы и записи собеседований. Регион хранения: Евросоюз, Франкфурт (Германия).
• Vercel — хостинг Сайта. Через него проходят запросы и все данные, которые Пользователь отправляет на Сайт. Компания из США.
• Vercel AI Gateway, OpenAI и Google — подготовка описаний и вопросов по расшифровкам собеседований. Домашние работы им не передаются. Компании из США.
• Resend — отправка писем: адрес почты, имя и текст письма, включая коды входа. Компания из США.
• Mux — хранение и показ видео уроков и записей эфиров и воркшопов: сами записи, включая имена, голоса и изображения участников, попавшие в них, и технические данные просмотра, включая IP-адрес и данные браузера. Компания из США.
• Cal.com — запись на консультации: имя, почта, время встречи. Компания из США. Запись на встречу также попадает в календарь Куратора в Google Календаре.
• Sentry — отчёты об ошибках: технические данные сбоя. Компания из США.
• Cloudflare — управление доменом и резервные копии в хранилище R2, включая базу данных и домашние работы. Компания из США.
• Zoom — проведение и запись эфиров и воркшопов: имя, голос, изображение участника и сообщения в чате встречи. Компания из США.

6.3. Самостоятельно действуют Google, если Пользователь входит через него, и Telegram, если Пользователь входит через него, подключает бота или участвует в чатах. Telegram получает также содержание уведомлений бота.

6.4. Если Тариф включает доступ к AirCareer, Оператор использует адрес почты Пользователя, чтобы выдать этот доступ.

6.5. Оператор может раскрыть данные государственным органам в случаях, установленных законом. Оператор не продаёт персональные данные.

6.6. Распространение персональных данных неограниченному кругу лиц возможно только с отдельного согласия субъекта данных.

7. Трансграничная передача и место хранения

7.1. Персональные данные Пользователей Сайта хранятся и обрабатываются за пределами Российской Федерации. Основная база данных Сайта находится в Германии (Франкфурт). База данных на территории Российской Федерации для Сайта не используется.

7.2. Поставщики из раздела 6 могут обрабатывать данные также в США и других странах, где расположена их инфраструктура. Telegram и Google обрабатывают данные по своим правилам в своих странах присутствия.

7.3. Германия является стороной Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных. Законодательство США и некоторых других стран может обеспечивать иной уровень защиты прав субъектов данных, чем законодательство Российской Федерации.

7.4. Передача нужна, чтобы Сайт работал и Оператор мог исполнять договор с Пользователем. Ознакомление с Политикой не является согласием на передачу. Если для передачи требуется согласие, Оператор получает его отдельно по п. 2.2 с указанием целей и получателей. Пользователь, который не хочет такой передачи, может не создавать Аккаунт и не отправлять формы на Сайте.

8. Рефереры

8.1. База рефереров содержит сведения о людях, которые согласились отвечать ученикам: имя, компания, должность, страна, языки, роли, по которым человек может рекомендовать, канал связи и контакт. Оператор хранит также дату и ссылку на подтверждение согласия.

8.2. Запись появляется в Базе рефереров только при наличии согласия. Сведения видят ученики с действующим Доступом к Курсу и Оператор, а Кураторы — если у них открыт этот раздел. Контакт открывается по одному в пределах дневного лимита, и Сайт фиксирует, кто его открыл.

8.3. Реферер может в любой момент приостановить участие или отозвать согласие. Оператор скрывает его запись и удаляет её по запросу.

9. Сроки хранения и удаление

9.1. Оператор хранит данные в сроки из п. 9.2. Когда срок истёк или цель достигнута, Оператор уничтожает или обезличивает данные, если нет другого законного основания их хранить.

9.2. Основания и сроки по целям обработки:

• Аккаунт, вход и оказание Услуг (п. 3.1, 3.2). Основание: договор. Срок: пока существует Аккаунт, но не дольше 3 лет после окончания последнего Доступа и последнего входа. Окончание Доступа само по себе не удаляет Аккаунт, прогресс и домашние работы.
• Связь и поддержка (п. 3.3). Основание: договор и законный интерес. Срок: 3 года после последнего обращения.
• Заказы и платёжные документы (п. 3.4). Основание: закон и договор. Срок: 5 лет после окончания года, к которому относится документ, если закон не требует иного.
• Требования о возврате (п. 3.4). Основание: закон и договор. Срок: 3 года после рассмотрения требования. Копия документа, подтверждающего личность, удаляется в течение 30 дней после рассмотрения.
• Заявки без договора (п. 3.5). Основание: действия по инициативе Пользователя до заключения договора. Срок: 1 год после последнего контакта.
• Рекламные сообщения (п. 3.6). Основание: согласие. Срок: до отзыва согласия, но не дольше 3 лет после последнего взаимодействия.
• Источник визита и журнал событий (п. 3.7). Основание: законный интерес. Срок: пока существует Аккаунт, но не дольше 3 лет с даты события. Для контакта без Аккаунта срок тот же, что у его заявки. Файлы zo_ft и zo_lt хранятся до 30 дней.
• Результаты учеников (п. 3.8). Основание: договор, для публикации — согласие. Срок: пока существует Аккаунт, публикация — до отзыва согласия.
• Безопасность и ошибки (п. 3.9). Основание: законный интерес. Срок: до 90 дней. Служебные записи о попытках входа через Telegram удаляются примерно через сутки.
• База собеседований (раздел 4). Основание: согласие ученика, предоставившего запись. Срок: пока материал опубликован, но не дольше отзыва согласия или решения по п. 4.4.
• Записи эфиров и воркшопов (п. 4.5). Основание: договор и согласие участника. Срок: пока Доступ к записи есть хотя бы у одного ученика, но не дольше отзыва согласия.
• Рефереры (раздел 8). Основание: согласие. Срок: до отзыва согласия.
• Сведения о согласиях (п. 2.3). Основание: закон и законный интерес. Срок: пока действует согласие и 3 года после его отзыва или окончания обработки.

Перенесённые данные (п. 3.10) хранятся в сроки той цели, к которой они относятся.

9.3. Оператор уничтожает данные удалением записей и файлов из рабочих систем. Если данные нужны только для статистики, Оператор вместо этого обезличивает их.

9.4. Резервные копии создаются еженедельно и хранятся 8 недель.

9.5. Удаление по запросу. Пользователь может потребовать удалить свои данные и Аккаунт, написав с почты Аккаунта на noukash.career@gmail.com или в поддержку. Удаление выполняет Оператор. Самостоятельной кнопки удаления на Сайте нет.

9.6. При удалении Оператор:

• закрывает Доступ и удаляет Аккаунт, вход через Telegram и Google;
• удаляет прогресс, анкету, домашние работы и файлы, комментарии к ним, записи на консультации, сведения о результатах, подключение бота, уведомления и служебные заметки;
• обезличивает карточку контакта: удаляет почту, телефон, Telegram, имя и данные об источнике визита;
• удаляет IP-адреса и данные браузера в записях о согласиях.

9.7. После удаления Оператор сохраняет только то, что нужно по закону или для защиты своих прав:

• сведения о заказах и Доступе для учёта, в сроки из п. 9.2;
• записи о факте и версии согласий, в сроки из п. 9.2;
• служебные журналы действий без персональных значений;
• хеш адреса почты вместо самого адреса и идентификаторы контакта в GetCourse и BotHelp. Оператор считает их персональными данными и использует только для того, чтобы при переносе старых данных удалённый контакт не появился снова. Они уничтожаются после завершения переноса, но не позднее 3 лет после удаления.

9.8. Резервную копию нельзя изменить по одной записи, поэтому удалённые данные остаются в ней до замены копии. С момента удаления такие данные заблокированы: Оператор не обращается к ним и использует копию только для восстановления после сбоя. Копии с такими данными уничтожаются при замене, то есть не позднее 9 недель после удаления.

9.9. Оператор ведёт реестр удалений. При восстановлении из резервной копии Оператор сначала повторяет удаления из реестра, поэтому удалённые записи не возвращаются в работу.

9.10. Поставщики из раздела 6 могут хранить свои журналы в течение собственных сроков.

10. Права Пользователя

10.1. Пользователь вправе:

• получить сведения об обработке своих данных и их копию;
• потребовать уточнить, заблокировать или удалить данные, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
• отозвать согласие, включая согласие на рекламные сообщения;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

10.2. Запрос направляется на noukash.career@gmail.com с адреса почты Аккаунта. Если отправить запрос с этого адреса нельзя, Оператор может запросить подтверждение личности.

10.3. Оператор действует в следующие сроки:

• Запрос о сведениях. Оператор отвечает в течение 10 рабочих дней. Срок можно продлить на 5 рабочих дней, если Оператор сообщит причину.
• Неточные данные. Оператор блокирует данные на время проверки с момента обращения, если это не нарушает права Пользователя или других людей. Оператор уточняет данные в течение 7 рабочих дней после получения подтверждающих сведений.
• Неправомерная обработка. Оператор блокирует данные с момента обращения или выявления и прекращает такую обработку в течение 3 рабочих дней. Если сделать обработку правомерной нельзя, Оператор уничтожает данные в течение 10 рабочих дней с даты выявления. Оператор сообщает Пользователю о результате.
• Требование прекратить обработку. Оператор прекращает обработку в течение 10 рабочих дней, если нет законного основания её продолжать. Срок можно продлить на 5 рабочих дней, если Оператор сообщит причину.
• Отзыв согласия. Оператор прекращает обработку на основании этого согласия и уничтожает данные в течение 30 дней, если нет другого законного основания их хранить.
• Удаление Аккаунта (п. 9.5). Оператор закрывает Доступ и удаляет данные в течение 30 дней, если нет другого законного основания их хранить.

Если уничтожить данные в указанный срок нельзя, Оператор блокирует их и уничтожает в срок не более 6 месяцев, если закон не устанавливает другой срок. Резервные копии уничтожаются в сроки из п. 9.8.

10.4. Отзыв согласия сам по себе не прекращает договор. Обработка, основанная на договоре или законе, продолжается на этом основании. Если без данных часть Услуг оказать нельзя, Оператор сообщает об этом Пользователю. Пользователь может отказаться от договора, и расчёты проводятся по разделу о возврате в Оферте.

10.5. Письма, без которых невозможно обучение, например коды входа и уведомления о проверке работ, не являются рекламой и отправляются без согласия на рекламные сообщения. Уведомления бота можно отключить в настройках или командой /stop.

11. Защита данных

11.1. Оператор принимает правовые, организационные и технические меры защиты, в том числе:

• передаёт данные по защищённому соединению;
• разграничивает права доступа по ролям;
• выдаёт файлы и видео по временным подписанным ссылкам;
• ведёт журнал действий администратора.

11.2. Никакая система не защищена полностью. О выявленной утечке, затрагивающей права Пользователей, Оператор уведомляет в порядке, установленном законом.

12. Заключительные положения

12.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте. Если изменения требуют согласия, Сайт попросит принять их при следующем входе.

12.2. Актуальная редакция размещена по адресу zerotooffer.com/legal/privacy. Внизу документа указаны его версия и дата.

13. Контакты Оператора

Индивидуальный предприниматель Новиков Андрей Владимирович

ИНН 701713922256

ОГРНИП 319703100080749

Электронная почта: noukash.career@gmail.com