Политика обработки персональных данных
1. Какие данные обрабатываются
В зависимости от действия пользователя могут обрабатываться имя, адрес электронной почты, сведения о выбранном тарифе, идентификатор заказа, переписка по обращению и технические сведения о работе сайта. Данные банковской карты на сайте ЛАВА не вводятся и не хранятся.
При взаимодействии с Telegram-ботом Intensive сервис получает и использует Telegram ID и chat ID, username и имя. Эти данные нужны внутри сервиса для ведения листа ожидания Intensive и отправки рассылок. Они не являются данными для передачи в аналитику сайта.
2. Цели обработки
- обработка обращения и ответа на него;
- создание и сопровождение заказа;
- организация оплаты и предоставления доступа к материалам;
- исполнение договора и обращений по возврату;
- обеспечение безопасности и предотвращение злоупотреблений;
- аналитика сайта — только после отдельного разрешения пользователя;
- ведение листа ожидания Intensive и отправка Telegram-рассылок пользователям бота;
- персональная атрибуция пути от сообщения бота к клику, оформлению и подтверждённой покупке — только после отдельного добровольного согласия на такую аналитику.
3. Telegram-атрибуция Intensive
Согласие на персональную атрибуцию запрашивается отдельно в Telegram-боте Intensive и не следует автоматически из записи в лист ожидания или согласия на рассылку. При согласии сервис может связать сообщение с псевдонимным токеном, точным кликом, checkout или redirect и подтверждённой покупкой через однозначные серверные идентификаторы. Токен является псевдонимным, а не анонимным: он может быть связан на стороне сервиса с записью подписчика, но Telegram ID и chat ID не помещаются в саму ссылку.
При отказе или отзыве персональной атрибуции человек не исключается
из листа ожидания. Для таких рассылок используются общие ссылки с
агрегированной аналитикой, без персонального пути конкретного
подписчика. Статус рассылок можно изменить командами
/stop или /unsubscribe, а настройки
персональной атрибуции — через /consent.
4. Правовые основания
Обработка осуществляется на основании согласия пользователя, необходимости заключения и исполнения договора, а также в случаях, когда обработка требуется законодательством Российской Федерации.
5. Сервисы и получатели
В фактической архитектуре Intensive задействованы: Telegram как платформа доставки сообщений; сервер приложения и внутренняя база данных для листа ожидания, рассылок и атрибуции; Stripe для платежей; Skillspace для обучения и связанных с оплатой операций. Google Analytics 4 и Яндекс Метрика используются для аналитики сайта только после отдельного cookie-согласия.
Telegram-персональные данные — Telegram ID, chat ID, username и имя — не передаются в Google Analytics 4, Яндекс Метрику или Skillspace. Stripe получает необходимые для оплаты данные заказа, а не Telegram-персональные данные. Конкретный состав передачи определяется назначением соответствующего сервиса.
6. Сроки хранения и права пользователя
Ссылки и связанные записи персональной Telegram-атрибуции хранятся 90 дней, после чего удаляются в рамках предусмотренной очистки. Записи заказов хранятся отдельно в сроки, необходимые для исполнения договора, бухгалтерского и налогового учёта, защиты прав и иных законных обязанностей оператора. Пользователь вправе запросить сведения об обработке, исправление или удаление данных, а также отозвать согласие, направив письмо на hello@lavadigital.io. Отзыв не отменяет обработку, необходимую для исполнения уже заключённого договора или требования закона.
Это описание не обещает абсолютную анонимность и само по себе не является заявлением о безусловном соответствии любому применимому законодательству; применяются фактические процессы оператора и обязательные требования к обработке данных.
7. Защита данных
Оператор принимает организационные и технические меры для защиты данных от неправомерного доступа, изменения, распространения и уничтожения. Доступ к заказам ограничивается административной авторизацией, а соединение сайта защищается HTTPS.