Политика конфиденциальности

Мы рады вашему визиту на наш сайт. Ниже мы информируем вас об обработке персональных данных при использовании этого сайта.

1. Ответственный

Ответственным за обработку данных на этом сайте является:
Vahagn Arakelyan (Readanduseit)
Urbanstraße 16
73207 Plochingen, Baden-Württemberg
E-Mail: vahag12102004@gmail.com

2. Доставка сайта / Cloudflare

Для безопасной и эффективной доставки нашего сайта, а также для оптимизации времени загрузки мы используем Cloudflare (CDN / сервис безопасности).

Провайдер:
Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA

При этом могут обрабатываться технические данные соединения и доступа, в частности IP-адрес, дата и время доступа, посещённые страницы и информация о браузере.

Обработка осуществляется для обеспечения безопасности, стабильности и производительности сайта.

Правовое основание: ст. 6 п. 1 лит. f GDPR (DSGVO).

Хранение осуществляется только столько, сколько это технически необходимо для достижения указанных целей.

Если данные передаются в США, это происходит на основании EU-U.S. Data Privacy Framework (DPF). Cloudflare сертифицирован по этому соглашению, что обеспечивает надлежащий уровень защиты данных.

3. Серверные лог-файлы

При посещении нашего сайта в серверных лог-файлах обрабатывается технически необходимая информация, включая:

  • IP-адрес
  • Дата и время запроса
  • Запрошенная страница / файл
  • Тип и версия браузера
  • Операционная система
  • Referrer-URL (если передаётся)

Обработка осуществляется для обеспечения стабильности и безопасности сайта, а также для анализа ошибок.

Правовое основание: ст. 6 п. 1 лит. f GDPR (DSGVO).

Хранение осуществляется только столько, сколько необходимо для обеспечения безопасности и стабильности сайта.

4. Аналитика и трекинг

Этот сайт использует Google Analytics для анализа использования сайта и оценки эффективности.

Провайдер:
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия

Обработка осуществляется исключительно на основании вашего согласия в соответствии со ст. 6 п. 1 лит. a GDPR (DSGVO) и § 25 п. 1 TDDDG.

Google Analytics активируется только после вашего явного согласия через баннер cookie.

Вы можете в любой момент отозвать или изменить своё согласие через настройки cookie с действием на будущее.

Нельзя исключить обработку персональных данных в третьих странах при использовании сервисов Google.

Если данные передаются в США, это происходит на основании EU-U.S. Data Privacy Framework (DPF). Google сертифицирован по этому соглашению, что обеспечивает надлежащий уровень защиты данных.

5. Встраивание видео YouTube

На нашем сайте встроены видеоматериалы YouTube.

Плеер YouTube загружается только после активного клика пользователя. До этого момента контент с серверов YouTube не подгружается.

После активации видео персональные данные, в частности IP-адрес, могут передаваться в YouTube и/или Google.

Провайдер:
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия

Нельзя исключить обработку персональных данных в третьих странах.

6. Внешние ссылки на платформы / социальные сети

На нашем сайте имеются только внешние ссылки на наши профили/страницы на следующих платформах:

  • Telegram
  • Instagram
  • TikTok
  • YouTube
  • Udemy
  • Spotify

При простом посещении сайта эти платформы автоматически не загружаются. Только при активном клике по ссылке вы покидаете наш сайт. С этого момента действуют политики конфиденциальности соответствующих платформ.

7. Контакты (E-Mail / Telegram)

Если вы связываетесь с нами (например, по электронной почте или через Telegram), мы обрабатываем предоставленные вами данные для обработки запроса, согласования встреч и предоставления наших услуг.

Правовое основание: ст. 6 п. 1 лит. b GDPR (преддоговорные меры/договор) и при необходимости ст. 6 п. 1 лит. f GDPR (DSGVO).

Срок хранения: столько, сколько необходимо для сотрудничества/коммуникации; сверх этого — только при наличии законных обязательств или для защиты правовых требований.

8. Бот, заказ, согласие и доступ

Эта политика охватывает @b1_course_bot, course.readanduseit.com, покупки и доступ к закрытому каналу. При работе бота обрабатываются Telegram ID, доступные имя и username, команды, сообщения боту и заявки на вступление. Заказ включает курс, сумму, валюту, даты, идентификаторы заказа и Stripe, статусы оплаты, возврата, спора и доступа.

Для подтверждения покупки сохраняются email из оформления платежа, точные тексты и версии условий и согласия, время согласия UTC, идентификатор нажатия Telegram, снимок договора, идентификатор и состояние отправки письма, а также технические ошибки. Входящие события Telegram и Stripe временно могут содержать дополнительные контактные и платёжные метаданные. Полные номера карт и CVC в базе бота не сохраняются.

Цели и основания: покупка, подтверждение договора, доступ, техническая помощь и возвраты — ст. 6(1)(b) GDPR; обязательный учёт — ст. 6(1)(c); безопасность, предотвращение злоупотреблений и защита требований — ст. 6(1)(f). Согласие на немедленное предоставление материалов не является согласием на рекламу.

Без необходимых данных покупка и автоматическая выдача доступа невозможны. Ошибочное решение об отказе в доступе можно обжаловать человеку по email. Учебные работы не принимаются на проверку, результаты обучения не оцениваются.

При подаче заявления об отказе обрабатываются имя, сведения для идентификации договора, контактный email, текст заявления, время получения и подтверждение отправки ответа. Эти данные используются для рассмотрения заявления и исполнения связанных обязанностей по договору и закону.

9. Stripe и подтверждение по email

Stripe получает введённые на странице оплаты контактные и платёжные данные. Мы получаем сведения о заказе, email и подтверждение платежа. Роль Stripe зависит от операции: обработчик или самостоятельный ответственный. Подробнее: политика Stripe.

Подтверждения договора и ответы на обращения отправляются через Gmail (Google). Google обрабатывает адреса отправителя и получателя, содержание письма и технические сведения об отправке. Для пользователей ЕЭЗ сервис предоставляет Google Ireland Limited; обработка регулируется политикой Google. Используется почтовый ящик vahag12102004@gmail.com. Рекламная подписка при покупке не оформляется.

10. Получатели, инфраструктура и международные передачи

Бот и PostgreSQL работают на домашнем компьютере владельца в Германии. Постоянный доступ к рабочей базе имеет только владелец. Временный доступ для настройки прекращается по её завершении. Отдельные сохранённые резервные копии базы сейчас не ведутся; это не означает отсутствия данных у перечисленных внешних сервисов.

Cloudflare Tunnel передаёт запросы и вебхуки к сервису; Telegram обеспечивает сообщения, приглашения и членство в канале. Получатели включают Stripe, Cloudflare, Telegram и Google в рамках указанных функций. Необходимые сведения могут предоставляться налоговым консультантам и компетентным органам при наличии законного основания.

Передачи за пределы ЕЭЗ возможны. Для Cloudflare применимы положения DPA: EU–US Data Privacy Framework для охватываемых им передач и стандартные договорные положения ЕС (SCC) для предусмотренных DPA ограниченных передач. Механизмы Stripe, включая SCC, описаны в его DPA и приложении о передачах.

Google описывает передачи, включая США, на основании применимых решений об адекватности/DPF и SCC в правилах международных передач. Telegram в пунктах 4.1 и 8.2 своей политики сообщает о хранении данных зарегистрированных в ЕЭЗ пользователей в Нидерландах и о внутригрупповых передачах на Британские Виргинские острова и в Дубай с использованием SCC. Это описание гарантий самого Telegram, а не утверждение о заключённом нами отдельном договоре с ним.

Информацию и доступную копию относящихся к нашей обработке гарантий можно запросить по email владельца; гарантии провайдеров также доступны по указанным ссылкам. Административная панель использует необходимый сеансовый cookie для входа и безопасности, а не рекламы (ст. 6(1)(f) GDPR).

11. Сроки хранения данных курса

После успешной обработки либо ручного закрытия разобранной задачи содержимое технического события стирается. Обработанные строки inbox/outbox удаляются через 30 дней от создания. Очистка выполняется при работающем боте, включая запуск после перерыва.

Окончательно неоплаченные или отменённые заказы и связанные неоплаченные согласия удаляются через 90 дней после закрытия, только если нет незавершённого платежа, возврата, спора, Payment Intent, неразрешённой задачи или связанного права доступа. Наличие такой связи требует отдельного разбора, а не бессрочного хранения без цели.

Для неразобранных ошибок автоматический срок не установлен: владелец должен разобрать их и удалить ненужные данные после устранения причины. Для оплаченных заказов, согласий, писем и журнала действий владельца автоматическое удаление сейчас не настроено; применимые сроки контролируются вручную.

Минимальные данные доступа хранятся, пока необходимо обеспечивать обещанный доступ. Для документов обязательного учёта срок зависит от категории: например, бухгалтерские подтверждающие документы обычно 8 лет, деловая переписка 6 лет, книги и годовая отчётность 10 лет, если эти обязанности применимы. Отсчёт обычно начинается с конца соответствующего календарного года; предусмотренные законом продления сохраняются.

Доказательства договора и согласия сохраняются в необходимом объёме для исполнения и защиты требований. Общий срок исковой давности обычно составляет 3 года, но его начало, приостановление и специальные сроки зависят от требования. Это не основание хранить весь технический журнал столько же. После прекращения всех применимых оснований владелец удаляет или обезличивает данные вручную. Удаление чата или бота пользователем само по себе не удаляет записи заказов; запрос направляется по email.

12. Права субъектов данных

Вы обладаете следующими правами:

  • Право на доступ (ст. 15 GDPR)
  • Право на исправление (ст. 16 GDPR)
  • Право на удаление (ст. 17 GDPR)
  • Право на ограничение обработки (ст. 18 GDPR)
  • Право на переносимость данных (ст. 20 GDPR)
  • Право на возражение (ст. 21 GDPR)
  • Право на отзыв согласия с действием на будущее (ст. 7 п. 3 GDPR)

Для реализации ваших прав свяжитесь с нами по указанным выше контактам.

13. Право на подачу жалобы в надзорный орган

Вы имеете право подать жалобу в орган надзора по защите данных в связи с обработкой ваших персональных данных (ст. 77 GDPR).

14. Изменения настоящей политики

Мы оставляем за собой право изменять настоящую политику конфиденциальности, чтобы она соответствовала актуальным правовым требованиям или отражала изменения нашего сайта/услуг.

Статус: 23.09.2026