Оператор — ИП Штенгауэр Роман Владимирович, ИНН 552805611731, ОГРНИП 318547600188806, адрес мастерской: г. Новосибирск, Вокзальная магистраль, д. 10. Номер в реестре операторов персональных данных Роскомнадзора: 54-25-019389. Почта для обращений: Romsteinart@gmail.com. Ответственный за организацию обработки персональных данных — Штенгауэр Роман Владимирович.
Политика действует для сайта debri.art, личного кабинета и бота DEBRI в Telegram, MAX и ВКонтакте.
| Цель | Данные | Основание |
|---|---|---|
| Продажа курсов и доступ к урокам | имя, почта, сведения о заказах и оплатах | договор (оферта), согласие |
| Разбор работ и поддержка | имя, данные мессенджера, фото работ, сообщения | договор, согласие |
| Рассылки | почта, данные мессенджера | отдельное согласие на рассылку |
| Работа сайта | cookie, IP, данные браузера | согласие (уведомление о cookie) |
| Налоговый учёт | сведения об оплатах | требование закона |
Оператор не обрабатывает специальные категории данных (о здоровье, убеждениях и т. п.) и биометрические данные. Фото работ используются только для разбора.
Оператор поручает обработку сервисам, необходимым для работы курса: Tilda Publishing (сайт, корзина, личный кабинет), ООО НКО «ЮМани» / ЮKassa (оплата и чеки), BotHelp (бот DEBRI), Vimeo (воспроизведение видеоуроков). При загрузке плеера Vimeo браузер передаёт сервису технические данные запроса, в том числе IP-адрес, сведения о браузере и страницу, на которой размещено видео. Vimeo обрабатывает эти данные по своей политике конфиденциальности. Данные не продаются и не передаются для чужой рекламы.
Данные сайта и личного кабинета хранятся в базах на территории России — на серверах АО «Селектел» и ООО «Яндекс.Облако» (инфраструктура Tilda для российских проектов). Воспроизведение видео использует отдельный сторонний плеер Vimeo; обработка технических данных запроса плеером описана в его политике конфиденциальности.
Можно узнать, какие данные обрабатываются, попросить их исправить, заблокировать или удалить (в том числе удалить аккаунт в личном кабинете), отозвать согласие и пожаловаться в Роскомнадзор. Запрос — письмом на почту выше. Ответ — в течение 10 рабочих дней. Данные уничтожаются в течение 30 дней после отзыва согласия или достижения цели обработки.
Доступ к данным есть только у Оператора и менеджера мастерской. Используются пароли, защищённое соединение (HTTPS), разграничение доступа в сервисах. Об утечке Оператор уведомляет Роскомнадзор в сроки, установленные законом.
Для работы сайта Tilda используются необходимые технические cookie. На страницах уроков встроен видеоплеер Vimeo с параметром DNT: по информации Vimeo, этот режим блокирует сбор сессионных данных и статистики и не позволяет устанавливать новые cookie, кроме необходимых защитных cookie плеера. При загрузке видео Vimeo получает технические данные запроса, включая IP-адрес, сведения о браузере и URL страницы. Подробнее — в описании cookie Vimeo и его политике конфиденциальности. В настройках проекта не подключены Яндекс.Метрика, Google Analytics или рекламные пиксели. Cookie можно ограничить в настройках браузера, но корзина, кабинет или воспроизведение видео могут работать некорректно.
Фото работ, присланные на разбор, не публикуются. Чтобы показать работу на сайте или в соцсетях DEBRI, Оператор отдельно спрашивает согласие автора на распространение.
Новая редакция публикуется на этой странице и действует с даты публикации.
Мастерская природного дизайна DEBRI