Политика конфиденциальности

Политика конфиденциальности объясняет, какие данные нужны сайту creativewritingschool.ru, зачем они обрабатываются и как это влияет на пользователя. Это важно, потому что без части данных не откроются материалы курсов, а лишняя обработка отключается: согласие можно не давать — и письма о промо не придут.

Сбор данных по политике конфиденциальности: что берётся и почему

Данные берутся двумя путями: то, что пользователь ввёл сам, и то, что передаёт браузер. Первый путь обеспечивает доступ к курсам и поддержку, второй — стабильную работу сайта и улучшение интерфейса. Если убрать одно из звеньев, заметен прямой эффект: нет email — нет входа и восстановлений, нет технических сигналов — сайт медленнее подстраивается под устройство.

Категория	Что включено	Зачем нужно	Что будет, если не дать
Учётные	Имя/псевдоним, email, при заказе — телефон	Создание доступа, отправка материалов и чеков	Нет личного кабинета, не приходят доступы и подтверждения
Платёжные	Номера карт и счетов не хранятся на сервере	Оплату обрабатывает платёжный агрегатор по PCI DSS	Безопасность карты не зависит от сайта, спор по платеже — через агрегатор
Обращения	Содержимое форм поддержки	Ответ на вопрос по заказу и материалам	Без деталей вопрос решается дольше, возможны уточнения
Технические	IP, страна, браузер, ОС, время запроса	Безопасность, защита от злоупотреблений, быстрые страницы	Без части сигналов чаще срабатывает защита, возможны капчи
Аналитика	Страницы, клики, глубина прокрутки (обезличено)	Понимание, где пользователи теряются, и что чинить	Ошибки интерфейса исправляются медленнее

Факт оплаты фиксируется для бухгалтерии, потому что так требует закон. Детали карты не попадают в базу сайта: транзакцию проводит сторонний платёжный сервис, сертифицированный по PCI DSS.

Цели обработки в политике конфиденциальности: когда обработка обязательна, а когда по выбору

Цели делятся на обязательные для договора и зависящие от согласия. Разница видна по результату: обязательные дают доступ к купленному, согласие даёт только дополнительные удобства и маркетинг.

Исполнение договора охватывает создание аккаунта, открытие уроков, выдачу чеков и поддержку. Без этих операций курс не откроется, а письмо с доступом не придёт.

Законная обязанность касается бухгалтерских и налоговых записей. Документы по оплате хранятся пять лет; удалить их раньше нельзя — иначе сорвётся отчётность и возникнут штрафы у оператора.

Законный интерес покрывает защиту от мошенничества и техническую аналитику в обезличенном виде. Пользователь заметит меньше сбоев входа и быстрее грузящиеся страницы.

Согласие нужно для маркетинговых рассылок и маркетинговых cookie. Без согласия не приходят письма с акциями, а баннеры «догоняющей» рекламы не показываются. Согласие можно отозвать — рассылки прекратятся с ближайшей отправки, но ранее доставленные письма останутся в почте.

Хранение и защита в политике конфиденциальности: сроки, меры, заметный результат

Сроки хранения привязаны к задаче. Учётные данные действуют пока активен доступ к курсам и ещё три года после завершения договора — за этот период чаще всего возникают вопросы по подтверждениям и актам. Финансовые записи держатся пять лет по закону. Технические логи — до 12 месяцев, потому что старее уже не помогают расследовать инциденты. Маркетинговые данные стираются при отзыве согласия.

После истечения срока данные уничтожаются или обезличиваются без возможности восстановления. Эффект виден: история входов и устройств становится недоступной, а в аналитике остаются только суммарные графики без привязки к аккаунту.

Защита строится на шифровании, разделении доступов и проверках. Это снижает два главных риска: перехват при передаче и несанкционированный просмотр внутри инфраструктуры.

• TLS 1.2/1.3 шифрует соединение: адресная строка показывает «https», и формы авторизации отправляются не в открытую.
• Пароли хранятся в виде криптографического хэша: даже при утечке базы исходный пароль не читается, а вход без знания секрета невозможен.
• Доступ к БД — только для авторизованных сотрудников по принципу минимальных привилегий: запрос «посмотреть всё» не пройдёт без роли.
• Резервные копии зашифрованы: носитель с бэкапом бесполезен без ключа.
• Инфраструктура проходит периодические аудиты: уязвимости закрываются до того, как станут заметны пользователям сбоями.

Передача подрядчикам ограничена задачей: хостинг (серверы на территории России), платёжный агрегатор, сервис email-рассылок, система веб-аналитики с обезличенными событиями. Продажи персональных данных нет: рекламным сетям идентификаторы передаются только при отдельном согласии на маркетинговые cookie.

Права пользователя в политике конфиденциальности: как понять свой случай и что сделать

Доступ, исправление, удаление, ограничение, отзыв согласия и возражение против маркетинга — это разные инструменты под разные ситуации. Признак нужного инструмента — что именно хочется увидеть в результате.

Нужно увидеть, какие данные есть и кто их обрабатывает — подходит запрос на доступ. В ответ придёт перечень категорий данных, целей и источников.

Обнаружены опечатки или старый телефон — нужен запрос на исправление. После обновления перестанут уходить уведомления на неверный адрес, а SMS начнут приходить на новый номер.

Услуги больше не требуются и нет активных обязательств — подойдёт удаление. Аккаунт закроется, доступы к курсам пропадут, восстановить их после удаления нельзя. Финансовые документы при этом сохранятся до конца срока по закону.

Есть сомнения в законности части операций — используется ограничение обработки. В период проверки рассылки и аналитика останавливаются, а доступ к курсам остаётся, если спор не про договор.

Письма с акциями мешают, но доступ нужен — поможет отзыв согласия на маркетинг. С этого момента приходят только транзакционные уведомления: чеки, сброс пароля, доступы.

Запрос можно подать в свободной форме на адрес из раздела «Контакты». Для ускорения обработки укажите email аккаунта и суть запроса. Ответ приходит в течение 30 дней — срок нужен, чтобы подтвердить личность и собрать данные из всех систем.

Если кажется, что права нарушены, подаётся жалоба в Роскомнадзор. Этот шаг пригодится, когда оператор отказал без оснований или не ответил в установленный срок.

Cookie и конфиденциальность в политике конфиденциальности: какие файлы и какой эффект

Cookie — это память браузера о сессии и настройках. От того, какие cookie разрешены, меняется поведение сайта: авторизация держится, язык интерфейса запоминается, а реклама либо персонализируется, либо исчезает.

Тип cookie	Что делают	Когда это заметно	Срок
Необходимые	Сессия входа, защита от CSRF	Личный кабинет не «выбрасывает», формы проходят проверку	Сессия / до 1 года
Функциональные	Язык, регион, предпочтения	Страницы открываются на выбранном языке без повторных настроек	До 1 года
Аналитические	Обезличенная статистика	Ошибки интерфейса находят быстрее, навигация становится короче	До 2 лет
Маркетинговые	Ретаргетинг и оценка рекламы	Реклама «помнит» просмотренные курсы	До 90 дней

Маркетинговые cookie включаются только по согласию через баннер на первом визите. Если не согласиться, таргетированной рекламы не будет, но доступ к курсам сохранится. Полное отключение cookie в браузере ломает авторизацию: вход придётся повторять на каждой странице, а часть форм не отправится.

Управлять cookie можно в настройках браузера и через инструмент согласия на сайте: разрешить нужные категории и запретить остальные. Изменения действуют с новой сессии или после перезагрузки страницы — баннер появится снова для уточнения выбора.

Контакты по политике конфиденциальности: куда писать и что указать

Оператор персональных данных — Книжное Ателье (creativewritingschool.ru). По вопросам конфиденциальности и обработки персональных данных, а также для реализации прав направляйте письмо на privacy@creativewritingschool.ru с темой «Персональные данные». Тема помогает быстрее маршрутизировать обращение и сократить время ответа.

Политика действует с момента публикации. При существенных изменениях пользователи, указавшие email, получают уведомление. Актуальная версия всегда доступна по этому адресу. Дата последнего обновления: 18 июля 2026 г.