Эта политика объясняет, какие персональные данные собирает сайт smartep.ru (далее — сайт), зачем, сколько их хранит, кому передаёт и как вы можете ими управлять. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и действует для всех страниц сайта.
Пользуясь формами сайта (регистрация, комментарии, заявка об оплате), вы подтверждаете, что прочитали политику. Если вы не согласны с ней — не отправляйте формы и не регистрируйтесь; читать материалы сайта можно и без аккаунта.
2. Кто обрабатывает данные (оператор)
Оператор: Вялков Антон Валерьевич (плательщик налога на профессиональный доход — самозанятый), ИНН 590613498876.
Адрес для письменных запросов: Пермский край, Пермский район, д. Кичаново, Казанский тракт, д. 85.
Email для вопросов о персональных данных, отзыва согласия и удаления аккаунта: .
Сайт и база данных размещены на сервере: VDSina (vdsina.ru), дата-центры DataPro в г. Москве и г. Химки, Россия. Письма сайта отправляются через собственный почтовый сервер сайта (mail.smartep.ru).
3. Какие данные, зачем и сколько храним
Что собираем
Зачем
Правовое основание
Сколько храним
Email, пароль (храним только его хэш — сам пароль нам неизвестен), логин (часть email до «@»), дата регистрации, отметка о подтверждении email, настройка «вход с кодом из письма»
Создать аккаунт, впускать вас на сайт, восстанавливать пароль, присылать письма о безопасности аккаунта
Ваше согласие (п. 1 ч. 1 ст. 6 152-ФЗ)
Пока существует аккаунт
При входе через Яндекс ID или VK ID: ваш id у этого сервиса, email, имя и фамилия из профиля
Вход без пароля и привязка к вашему аккаунту
Ваше согласие
Пока существует аккаунт
Имя и фото профиля (аватар)
Показывать их рядом с вашими комментариями — их видят все посетители
Ваше согласие
Пока существует аккаунт
Комментарии (текст, дата), оценки комментариев и материалов
Обсуждение материалов. Комментарии публичны: их видят все вместе с вашим именем и аватаром
Ваше согласие
Пока существует аккаунт или пока комментарий не удалён
Избранное, лайки, прогресс по курсам, последний открытый урок
Ваши подборки и «где я остановился»
Ваше согласие
Пока существует аккаунт
Оплата подписки: тариф, способ (СБП или криптовалюта), сумма, код платежа, имя отправителя так, как его покажет банк, ваш комментарий к переводу (например, хэш транзакции), даты заявки и подтверждения; при оплате через PayPal — номер и статус заказа PayPal
Найти ваш перевод в выписке, включить подписку, вести учёт доходов и выдавать чеки
Исполнение договора с вами (п. 5 ч. 1 ст. 6) и налоговый учёт (п. 2 ч. 1 ст. 6)
5 лет после оплаты — срок хранения документов для налогового учёта
IP-адрес и сведения о браузере при запросах к сайту
Защита от перебора паролей и спама (ограничение частоты запросов, капча), журналы сервера для поиска ошибок и атак
Законный интерес оператора — безопасность сайта (п. 7 ч. 1 ст. 6)
Счётчики частоты запросов — минуты, в памяти сервера; журналы сервера — до 6 месяцев
Cookie и сведения о посещениях: Яндекс Метрика (включая Вебвизор — запись действий на странице) и Рекламная сеть Яндекса
По правилам Яндекса; cookie можно удалить в браузере
Данные банковской карты и счёта мы не получаем: перевод вы делаете сами в своём банке или в PayPal.
Ссылки и коды из писем действуют недолго: код входа — 10 минут, ссылка сброса пароля — 1 час, ссылка подтверждения email — 3 дня. В базе хранятся только их хэши.
Мы не собираем специальные категории данных (здоровье, убеждения и т. п.) и биометрию. После удаления аккаунта данные удаляются не позднее 30 дней; в резервных копиях базы они сохраняются до замены этих копий новыми (храним только несколько последних копий).
4. Данные юзерскриптов (синхронизация)
Вступает в силу с запуском синхронизации юзерскриптов через аккаунт.
Если вы включите синхронизацию, сайт хранит данные ваших юзерскриптов — например, заметки Kwork-скрипта о заказчиках и список скрытых проектов, — чтобы они были одинаковыми на всех ваших устройствах. Синхронизация включается отдельно: вы принимаете условия синхронизации (раздел «Юзерскрипты» в личном кабинете).
В базе данные хранятся зашифрованными.
Хранение открытое: администратор может просматривать содержимое в целях безопасности и проверки на нарушения.
За содержимое отвечаете вы. Если в заметках есть данные других людей (например, заказчиков), вы вносите их сами и сами отвечаете за то, что вправе их хранить.
Удалить данные можно в личном кабинете; при удалении аккаунта они удаляются вместе с ним.
5. Кому передаём данные
Мы не продаём данные. Часть данных получают сервисы, без которых сайт не работает:
ООО «Яндекс» — Яндекс Метрика и Рекламная сеть Яндекса (cookie, IP-адрес, сведения о посещениях); Яндекс ID — если вы входите через него.
Yandex SmartCaptcha (Яндекс Облако) — проверка «не робот» при регистрации: получает IP-адрес и сведения о браузере.
VK ID (ООО «ВК») — если вы входите через VK ID.
Google reCAPTCHA (Google LLC, США) — только если на форме регистрации вместо SmartCaptcha включена reCAPTCHA: получает IP-адрес и сведения о браузере.
PayPal — если вы оплачиваете через PayPal: данные для оплаты вы вводите на сайте PayPal, мы получаем только номер и статус заказа.
Видеоплееры YouTube (Google LLC, США), VK Видео и Rutube — в уроках и статьях: при загрузке плеера сервис получает ваш IP-адрес и может поставить свои cookie.
Хостинг-провайдер VDSina (vdsina.ru), дата-центры DataPro в г. Москве и г. Химки, Россия — хранит сервер сайта, сам данные не использует.
Государственные органы — только когда этого требует закон (например, по запросу суда).
6. Передача данных за границу
Данные аккаунта, комментарии и оплаты хранятся на нашем сервере (VDSina (vdsina.ru), дата-центры DataPro в г. Москве и г. Химки, Россия). За границу данные могут попасть только через иностранные сервисы из раздела 5: Google (reCAPTCHA, если включена, и плеер YouTube) и PayPal. Они получают IP-адрес, сведения о браузере и cookie, а PayPal — данные, которые вы сами вводите на его сайте.
7. Cookie и локальное хранилище
Сайт хранит в вашем браузере небольшие записи. Без них не работают вход и настройки:
smartep_auth — cookie входа (недоступна скриптам), действует 6 часов.
oauth_state — cookie на время входа через Яндекс ID или VK ID, 10 минут: защита от подмены входа.
user (локальное хранилище) — данные входа: email, тип аккаунта и ключ входа (токен).
site-theme, prism-theme, smartep-preferred-os, commentFormExpanded, настройки калькуляторов, donate-lang — тема, подсветка кода, выбранная ОС в инструкциях, вид формы комментария, язык страницы «Поддержать».
lastComment, lastCommentNewsSlug — черновик комментария, чтобы он не пропал при входе на сайт.
Cookie Яндекс Метрики и Рекламной сети Яндекса (например, _ym_uid, _ym_d) ставит Яндекс — для статистики и рекламы. Их можно запретить или удалить в настройках браузера; отключить Метрику на всех сайтах можно расширением Яндекса для блокировки Метрики. Сайт при этом продолжит работать.
8. Ваши права, отзыв согласия и удаление аккаунта
Узнать, какие ваши данные мы храним и что с ними делаем.
Исправить данные: email, пароль и аватар меняются в личном кабинете, остальное — по запросу.
Отозвать согласие и удалить аккаунт вместе с данными — напишите на с адреса, указанного в аккаунте.
Пожаловаться в Роскомнадзор или в суд, если считаете, что мы нарушаем ваши права.
На запрос отвечаем в течение 10 рабочих дней. После отзыва согласия удаляем данные не позднее 30 дней, кроме тех, которые закон обязывает хранить дольше (например, сведения об оплатах для налогового учёта).
9. Как защищаем данные
Соединение с сайтом — только по HTTPS.
Пароли хранятся только в виде хэша; коды и ссылки из писем — тоже хэшами.
Можно включить вход с кодом из письма — второй шаг после пароля.
Ограничение частоты запросов, капча и защита от ботов на формах.
Посторонним в комментариях видны только ваше имя и аватар; email и логин не показываются.
Доступ к серверу и базе — только у оператора; пароли и ключи хранятся отдельно от кода сайта.
Резервные копии базы делает оператор и хранит у себя; старые копии удаляются.
10. Изменения политики
Мы обновляем политику, когда сайт начинает собирать новые данные или подключает новые сервисы. Новая редакция действует с момента публикации на этой странице; дата редакции указана вверху.