Политика конфиденциальности и информационной безопасности

• Данные расчёта: выбранный экзамен, целевой и текущий баллы, отмеченные задания — используются только для формирования купленного плана и хранятся в привязке к номеру заказа.
• Платёжные данные: реквизиты банковских карт мы не получаем, не обрабатываем и не храним — они вводятся исключительно на защищённой странице PayLink (сервис Dinno CJSC). Сайту передаётся только статус платежа и номер заказа.
• Контактные данные (e-mail, телефон, Telegram-контакт) — только если вы сами обращаетесь в поддержку или указываете их при покупке для доставки плана; используются для ответа на обращение и подтверждения оплаты.
• Технические данные (обезличенная статистика посещений) — для улучшения работы сайта; сбор аналитики выполняется только с вашего согласия (баннер cookies).
• Защита от злоупотреблений: при создании заказа сохраняется необратимый хеш IP-адреса (сам IP-адрес не хранится) — он используется, чтобы ограничить число заказов с одного адреса и не допустить автоматизированного злоупотребления формой оплаты.

Данные не передаются третьим лицам, за исключением Dinno CJSC (сервис PayLink, дочерняя компания Ameriabank, Республика Армения) в объёме, необходимом для проведения платежа, и случаев, предусмотренных законодательством РФ. Обработка ведётся в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».

⚠️ Трансграничная передача данных. Оплата обрабатывается платёжным сервисом PayLink (Dinno CJSC) на территории Республики Армения, поэтому данные, необходимые для проведения платежа (имя, адрес электронной почты, сумма и номер заказа), передаются за пределы Российской Федерации. Армения является участником Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных (ETS № 108) с 2012 года и относится к государствам, обеспечивающим адекватную защиту прав субъектов персональных данных (ч. 1 ст. 12 Федерального закона № 152-ФЗ). Кроме того, такая передача необходима для исполнения договора, стороной которого является субъект персональных данных (п. 3 ч. 4 ст. 12 того же закона). Реквизиты банковской карты Продавцу не передаются и им не хранятся.

• Все страницы сайта и обмен данными с сервером работают только по протоколу HTTPS (TLS) — информация передаётся в зашифрованном виде и защищена от перехвата.
• Оплата проходит на платёжной странице PayLink. Наш сайт не получает, не обрабатывает и не хранит данные ваших карт.
• Подтверждение оплаты выполняется вручную Продавцом; доступ к купленному плану предоставляется только по подписанной ссылке, которую невозможно подделать или изменить.
• Ссылка на оплаченный план действует 14 дней с момента подтверждения оплаты и не содержит ваших персональных данных.

• Сервер размещён в защищённом дата-центре; программное обеспечение регулярно обновляется.
• Применяются современные защитные HTTP-заголовки (Content-Security-Policy, X-Frame-Options и др.), ограничивающие выполнение постороннего кода на страницах сайта.
• Доступ к данным заказов имеет только владелец сайта; данные используются исключительно для исполнения заказа и обработки обращений.
• Вы можете запросить удаление связанных с вашим заказом данных, написав на lessons@podlevskikh.com.