Политика обработки персональных данных

1. Кто оператор

ИП Самусь Максим Александрович, ИНН 631625591883, ОГРНИП 326632700098955. Адрес для направления обращений: г. Москва, ул. Родченко, д. 2, кв. 255. Почта: info@claudebase.ru, по вопросам персональных данных - support@claudebase.ru. Оператор внесён в реестр операторов персональных данных Роскомнадзора. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет, что происходит с данными людей, которые читают сайт, заводят учётную запись и входят по почте, получают письма, пишут в поддержку или оплачивают подписку.

2. Какие данные, от кого и зачем

• Читатель сайта. При открытии страницы включается счётчик Яндекс Метрики, об этом сообщает плашка внизу страницы. Метрика обрабатывает cookie, IP-адрес, сведения о браузере и устройстве, просмотренные страницы и нажатия на кнопки. Цель - понимать, какие материалы читают и откуда приходят люди. Отключить статистику можно кнопкой «Отключить» в плашке или на странице про cookie: после этого счётчик не загружается, а его cookie на claudebase.ru стираются. В технический журнал веб-сервера попадают IP-адрес, время, адрес запроса, ответ сервера и сведения о браузере. Тело запроса входа, сам код доступа и ссылка входа из письма туда не записываются. Журнал нужен для безопасности и разбора сбоев.
• Тот, кто пишет на почту или в поддержку. Адрес отправителя, имя, если оно указано, и содержание письма. Цель - ответить, согласовать доступ, оформить возврат. Основание - обращение по вашей инициативе и заключение договора (оферты) по вашему запросу.
• Учётная запись по почте. Чтобы войти в кабинет или оформить подписку, вы указываете адрес почты и отмечаете согласие на обработку данных. Сервер заводит учётную запись и хранит: адрес почты; время, когда вы отметили согласие на обработку данных; время отметки о рассылке, если вы её поставили; дату первого и последнего входа; дату приветственного письма; связь с подпиской, если вы её оплатили. Паролей нет. Для входа сервер присылает письмо с кнопкой «Войти» и запасным кодом; кнопка и код действуют 10 минут, в базе хранится только их необратимый отпечаток и число попыток. После входа браузер получает cookie cb_account_session на 90 дней. Письма уходят с адреса support@claudebase.ru через почтовый сервис VK WorkSpace. Цели - завести учётную запись, впускать вас в кабинет, показывать там доступ, чеки и управление автопродлением, присылать служебные письма: ссылку для входа, подтверждение оплаты и чек, сообщения о продлении и окончании подписки. Основание - ваше согласие и исполнение договора, если подписка оплачена. Служебные письма рекламой не являются и приходят без отметки о рассылке.
• Рассылка. Если при входе вы отметили «Присылать новые материалы, скиллы и предложения ClaudeBase на почту», на ваш адрес приходят письма о новых уроках, материалах, скиллах и предложениях ClaudeBase. Это рекламная рассылка о собственных продуктах оператора: она идёт только с вашего предварительного согласия (часть 1 статьи 18 Федерального закона «О рекламе», часть 1 статьи 15 закона № 152-ФЗ). Для рассылки используется только адрес почты и время отметки. Отметка необязательна: без неё вход, подписка и служебные письма работают так же. Отказаться можно в любой момент - ссылкой «Отписаться» в любом письме рассылки, переключателем «Получать рассылку» в кабинете или письмом на support@claudebase.ru; рассылка прекращается не позднее следующего рабочего дня. Условия - на странице условий рассылки.
• Подписчик. После оплаты к учётной записи привязывается подписка. Сервер хранит: адрес почты из учётной записи; идентификатор пользователя Telegram, если вы подключили бота; выбранный срок (1, 6 или 12 месяцев), статус доступа и дату, до которой он оплачен; цену, зафиксированную за вами; включено ли автопродление; идентификатор сохранённого способа оплаты, который выдаёт платёжный сервис ЮKassa для следующих списаний (номера карты и других реквизитов в нём нет, по нему нельзя заплатить в другом месте); необратимый отпечаток кода доступа; сведения о платежах (номер операции, сумма, дата, результат); данные чека «Мой налог» (номер, сумма, дата, ссылка); счётчики обращений вашего агента к серверу для защиты от перегрузки и журнал действий с ключом. При входе в уроки по коду доступа сервер получает код, сравнивает его отпечаток с записью в базе и не сохраняет исходный код. IP-адрес нужен только для ограничения неверных попыток: каждая такая попытка влияет на вход 10 минут. Список хранится только в памяти сервера, вмещает не больше 10 000 адресов и не записывается в базу подписчиков. После входа по коду браузер получает cookie cb_student_session без исходного кода. Цель - выдать и поддерживать доступ, принять оплату и автоматические продления, отключить автопродление по вашему запросу, вернуть деньги в течение 7 дней, вести учёт и формировать чеки. Основание - исполнение договора.

Что оператор не получает и не хранит: номер карты и другие платёжные реквизиты (их обрабатывает платёжный сервис), паспортные данные, данные о здоровье, взглядах и другие специальные категории, биометрию. Полей для таких сведений на сайте нет; если вы сами напишете их в письме, они не используются и удаляются по вашему обращению.

3. Как даётся согласие

Учётная запись заводится по форме входа: поле почты и две отметки. Первая - согласие на обработку персональных данных, она обязательна и ведёт на текст согласия; без неё письмо для входа не отправляется. Вторая - согласие на рассылку, она необязательна и ведёт на условия рассылки. Обе отметки изначально пустые, их ставите только вы, а сервер записывает время каждой.

Вход по коду доступа (кнопка «У меня есть код доступа») нужен только для исполнения договора с тем, кто уже оплатил подписку, поэтому отдельного согласия не запрашивает. Согласие на автопродление и сохранение способа оплаты даётся при оплате и описано в оферте. Статистика работает отдельно: её можно отключить в плашке или на странице про cookie.

4. Где хранятся данные

Сайт claudebase.ru, сервер подключения agent.claudebase.ru, кабинет и база данных с учётными записями, подписками и платежами размещены на одной виртуальной машине в облаке Yandex Cloud на территории Российской Федерации. Там же пишется технический журнал веб-сервера. Почта support@claudebase.ru и info@claudebase.ru работает на сервисе VK WorkSpace (Россия). Базы данных с персональными данными граждан России находятся в России, как требует часть 5 статьи 18 закона № 152-ФЗ.

5. Кому передаём

Данные не продаются и не передаются для чужой рекламы. Их обрабатывают только сервисы, без которых сайт и подписка не работают, каждый - в своём объёме и по своей политике:

• Облако Yandex Cloud - виртуальная машина, на которой работают сайт, сервер подключения, кабинет и база данных.
• Яндекс (Яндекс Метрика) - статистика посещений, пока вы её не отключили. Что именно ставится в браузер - на странице про cookie.
• Платёжный сервис ЮKassa (ООО НКО «ЮМани») - приём оплаты, сохранение способа оплаты и автоматические продления подписки. Номер карты и другие реквизиты вы вводите на странице ЮKassa; оператор их не получает. ЮKassa передаёт оператору сумму, номер операции, результат платежа и идентификатор сохранённого способа оплаты. Платёжный сервис, указанный на странице оплаты, обрабатывает данные по своим правилам.
• Lava.top - зарубежная платёжная платформа для оплаты подписки иностранной картой через Telegram-бота @maximsamus_bot. Используется, только если вы сами выбрали этот способ: реквизиты карты вы вводите на странице Lava.top, оператор получает от неё только сведения о платеже.
• ФНС России (приложение «Мой налог») - формирование чека об оплате, как требует режим налога на профессиональный доход.
• Telegram - доставка кода доступа и приглашения в закрытый канал и чат через бота @maximsamus_bot. В него уходит только то, что нужно для отправки сообщения вам: ваш идентификатор в Telegram и текст сообщения.
• VK WorkSpace - почтовый сервис: через него уходят письма для входа, служебные письма, письма рассылки и ответы поддержки, и приходят ваши письма.

Telegram и Lava.top - иностранные сервисы: данные попадают к ним, только когда вы сами пользуетесь ботом или выбираете оплату иностранной картой. Других передач данных за границу оператор не делает.

Сервер подключения agent.claudebase.ru отвечает только вашему агенту по вашему коду доступа: он отдаёт материалы базы и считает обращения, а содержимое ваших проектов не получает.

6. Сколько храним

• Учётная запись по почте и отметки согласий - до отзыва согласия или запроса на удаление на support@claudebase.ru.
• Ссылка и код входа из письма действуют 10 минут; их отпечатки хранятся не дольше учётной записи.
• Согласие на рассылку - до отписки. После отписки письма рассылки больше не приходят, а адрес остаётся в учётной записи для входа и служебных писем.
• Идентификатор сохранённого способа оплаты - пока включено автопродление. После его отключения в кабинете способ оплаты отвязывается и для списаний больше не используется.
• Данные подписчика - пока действует подписка и три года после её окончания (срок исковой давности), затем удаляются или обезличиваются.
• Письма и обращения - три года с последнего письма.
• Журналы сервера подключения - не дольше, чем данные подписчика, к которому они относятся.
• Технический журнал веб-сервера меняется ежедневно; на сервере сохраняется не больше 14 архивных копий.
• Каждая неверная попытка по IP-адресу влияет на ограничение входа 10 минут. Список в памяти ограничен 10 000 адресами: старые записи вытесняются новыми, очищаются при следующем обращении с того же адреса или исчезают при перезапуске сервера.
• Cookie входа в браузере - 90 дней после входа по почте и 30 дней после входа по коду доступа, или до выхода.
• Статистика Метрики - на стороне Яндекса по его правилам; cookie в браузере живут не дольше срока из таблицы на странице про cookie.

7. Ваши права и удаление данных

Вы можете узнать, какие данные о вас есть, потребовать их исправить, заблокировать или удалить, отозвать согласие на обработку данных или на рассылку и возразить против обработки. Напишите на support@claudebase.ru с той почты, на которую заведена учётная запись, или укажите свой идентификатор в Telegram, если общались через бота. Ответ - в течение 10 рабочих дней. Удаление учётной записи без подписки - в течение 10 рабочих дней с письма. После отзыва согласия данные уничтожаются в течение 30 календарных дней, кроме тех, что нужны для действующей подписки или которые закон требует хранить (сведения о платежах и чеках). Удаление данных действующей подписки означает её прекращение: автопродление отключается, способ оплаты отвязывается, деньги за неиспользованные дни возвращаются по оферте. Отписка от рассылки на подписку не влияет. Если считаете, что права нарушены, можно обратиться в Роскомнадзор или в суд.

8. Как защищаем

Сайт и сервер работают только по HTTPS. Код доступа, ссылка и код входа из письма хранятся в виде необратимого отпечатка, поэтому по базе их восстановить нельзя. Cookie входа подписаны сервером, закрыты от чтения скриптами и не содержат ни кода, ни ссылки входа. База данных доступна только серверу подключения по паролю; секреты лежат в настройках сервера, а не в коде. Доступ к письмам и базе есть только у оператора. Обращения к серверу ограничены по числу в минуту и в день.

9. Cookie

После входа по почте сайт ставит техническую cookie cb_account_session на 90 дней, после входа по коду доступа - cb_student_session на 30 дней. Они нужны для проверки входа и удаляются при выходе. Cookie Яндекс Метрики появляются при открытии сайта и стираются, если отключить статистику. Полный список, сроки и кнопка отключения - на странице про cookie.

10. Изменения

Новая редакция публикуется на этой странице с датой вверху. Меняется состав получателей или сроков - меняется и дата. Вопросы по политике - на support@claudebase.ru.