1. Оператор и область действия
1.1. Оператором персональных данных является Елисеева Наталья Витальевна, физическое лицо, применяющее НПД, ИНН `330505456219`, email: `eliseeva.msk@yandex.ru` (далее — Оператор).
1.2. Политика применяется к цифровой экосистеме центра «Белый Путь», включая сайты центра, формы регистрации, личные кабинеты, Telegram/Telegram-бот, AWO, Яндекс Формы, собственную базу данных, email-сервисы, сервисы онлайн-встреч и веб-аналитику.
1.3. Политика не заменяет отдельное согласие на обработку персональных данных, согласие на рекламные сообщения или согласие на распространение персональных данных.
2. Принципы и цели обработки
2.1. Оператор обрабатывает только данные, необходимые для заявленных целей, и принимает разумные организационные и технические меры для их защиты.
2.2. Целями обработки являются: рассмотрение обращений, регистрация, заключение и исполнение договоров, предоставление доступа, коммуникация, организация занятий, анкетирование и тестирование, учёт, поддержка, аналитика и выполнение обязанностей, установленных законом.
2.3. Для рекламных и информационных сообщений используется только отдельное добровольное согласие. Отказ от него не влияет на участие в Программе или приобретение продукта.
3. Категории данных и источники
3.1. В зависимости от формы взаимодействия Оператор может обрабатывать имя, фамилию, контактные данные, данные регистрации, сведения о выбранном продукте, платежном статусе, обращения, ответы анкет и технические сведения, необходимые для работы сайта и сервисов.
3.2. Оператор не просит сообщать в обычную CRM или маркетинговую базу специальные категории персональных данных. Личные конфиденциальные беседы, чувствительные индивидуальные разборы и материалы личных сессий не предназначены для автоматического переноса в CRM, маркетингового профилирования или обработки ИИ.
3.3. Учебные записи и материалы закрытого пространства обрабатываются только в объёме, необходимом для предоставления доступа участникам соответствующего продукта.
3.4. Веб-аналитика на сайте курса «Путь к Сердцу»
3.4.1. Настоящий раздел применяется только к сайту курса «Путь к Сердцу» по адресу `waytoheart.andreyacmen.ru`. Он не устанавливает настройки веб-аналитики или внутреннего идентификатора посещения для других сайтов центра «Белый Путь».
3.4.2. При явно выраженном выборе посетителя на сайте `waytoheart.andreyacmen.ru` используется сервис Яндекс Метрика, счётчик № `112790486`. До нажатия кнопки «Принять» код Яндекс Метрики не загружается, а аналитические события в Яндекс Метрику не направляются. Отказ от аналитики не ограничивает доступ к сайту. Условия доступа к оплаченным материалам курса определяются условиями участия и не зависят от выбора аналитики.
3.4.3. При работе Яндекс Метрики могут обрабатываться технические идентификаторы браузера, сведения о браузере, устройстве и операционной системе, размере экрана и окна браузера, языке и часовом поясе, IP-адресе, URL посещаемых страниц и источнике перехода, а также сведения о взаимодействии со страницами. Актуальное описание категорий данных, которые собирает tag Яндекс Метрики, опубликовано в документации Яндекс Метрики.
3.4.4. В реализации сайта отключено автоматическое отслеживание внешних ссылок (`trackLinks`), а также Вебвизор, карта кликов, электронная коммерция, автоматическая отправка заголовка страницы и hash-навигация. В кабинете Метрики включены автоцели; Вебвизор, ecommerce, контентная аналитика и Тег Менеджер выключены.
3.4.5. Автоматическое отслеживание внешних ссылок не равно собственным событиям сайта. Сайт может направлять ограниченные события при явном действии посетителя: открытие FAQ, просмотр блока стоимости, достижение глубины прокрутки, нажатие на CTA, переход к оплате (`checkout_click`), переход в Telegram (`telegram_click`) и нажатие на email (`email_click`). Эти события фиксируют категорию действия и её размещение на сайте; они не включают автоматический сбор всех внешних ссылок и не передают текст обращений, email, номера телефонов, параметры форм, полные внешние URL или иные прямые идентификаторы посетителя. Переход к оплате и переход в Telegram означают только соответствующее действие на сайте, но не подтверждают оплату или отправку сообщения.
3.4.6. Яндекс Метрика может использовать cookies и технические записи браузера. Документация сервиса указывает, в частности, на cookies `_ym_metrika_enabled`, `_ym_isad`, `_ym_uid`, `_ym_d`, `_ym_ucs`, `_ym_hostIndex`, `_ym_sup_debug` и связанные технические записи. Их фактический набор зависит от браузера, настроек счётчика и сценария посещения. Сведения о cookies и сроках их действия приведены в документации Яндекс Метрики.
3.4.7. Выбор посетителя о подключении Метрики хранится локально в браузере в течение 180 дней. Этот срок относится только к локальному хранению выбора на устройстве посетителя и не является сроком хранения статистических данных Яндекс Метрикой. При отзыве выбора сайт прекращает последующую загрузку Яндекс Метрики и отправку собственных событий в неё. Реализация удаляет только доступные браузеру, относимые к подключению счётчика cookies Метрики, появившиеся после начальной проверки страницы, а также отдельные технические записи localStorage счётчика № `112790486`. Предсуществующие, общие или записи, которые нельзя надёжно отнести к этому подключению, могут сохраняться. Отзыв не означает удаления данных, уже переданных Яндекс Метрике; порядок их хранения и удаления определяется Яндексом. Официальный порядок отказа пользователя от сбора и удаления данных владельцем счётчика описан в документации об отказе от сбора и документации об удалении данных.
3.4.8. Изменить выбор можно через ссылку «Настройки аналитики» в нижней части сайта.
3.4.9. Сайт курса отдельно использует внутренний идентификатор посещения `bpd_visitor_id`. Он создаётся в браузере как случайный идентификатор посетителя и хранится в cookie до 365 дней. Он используется для учёта анонимного посещения курса, сохранения связи посещения с источником перехода и корректного продолжения взаимодействия, если посетитель позднее сам начнёт обращение через связанный сценарий сайта или Telegram.
3.4.10. Вместе с идентификатором посетителя сайт может передавать только `utm_source`, `utm_medium`, `utm_campaign`, `utm_content`, `utm_term`, если они присутствуют в адресе страницы. Значения ограничиваются по количеству и длине. Механизм внутреннего идентификатора работает независимо от выбора Яндекс Метрики и может запускаться до согласия на Метрику. Отказ от Метрики не отключает этот механизм.
3.4.11. Сам по себе идентификатор посетителя не содержит имени, телефона или email. Последующая связь с обращением возможна, если посетитель использует сформированную сайтом ссылку перехода в Telegram и самостоятельно запускает соответствующий сценарий; в этом случае анонимная запись может быть связана с Telegram-контактом в системе.
4. Действия с данными и лица, участвующие в обработке
4.1. Оператор может собирать, записывать, систематизировать, хранить, уточнять, использовать, предоставлять ограниченный доступ, блокировать и удалять данные в пределах цели обработки и применимого законодательства.
4.2. Для работы сервисов Оператор может поручать обработку поставщикам, которые обеспечивают функционирование AWO, Telegram/Telegram-бота, Яндекс Форм, email-сервисов, сервисов онлайн-встреч, веб-аналитики и собственной базы данных. Поручение ограничивается целью и необходимым объёмом данных.
4.3. Распространение данных не осуществляется на основании настоящей Политики. Для публикации имени, фотографии, видео, отзыва или иных данных, разрешённых для распространения, требуется отдельное добровольное согласие.
5. Сроки хранения, права и обращения
5.1. Данные хранятся не дольше, чем этого требуют цели обработки, договор, согласие или закон. Доступ к учебным материалам по умолчанию предоставляется на 12 месяцев, если для продукта не установлен более длительный срок.
5.2. Субъект персональных данных вправе получать сведения об обработке своих данных, требовать уточнения, блокирования или уничтожения данных при наличии оснований, а также отзывать согласие в случаях и порядке, предусмотренных законодательством.
5.3. Для обращения по персональным данным используйте `eliseeva.msk@yandex.ru`. В обращении следует указать сведения, позволяющие идентифицировать заявителя и предмет обращения, без передачи избыточных чувствительных данных.
6. Изменение Политики
6.1. Политика может актуализироваться при изменении процессов обработки, сервисов или законодательства. Новая редакция применяется после её размещения при соблюдении прав субъектов персональных данных и условий ранее данных согласий.