Политика конфиденциальности
Политика конфиденциальности для [Название вашего магазина онлайн-курсов]
Последнее обновление: [Дата]
Эта Политика конфиденциальности объясняет, как [Название вашего магазина онлайн-курсов] («мы», «нас» или «наш») собирает, использует, раскрывает и защищает ваши персональные данные в соответствии с Общим регламентом по защите данных ЕС (GDPR). Используя наш сайт на базе WooCommerce ([URL вашего сайта]), вы соглашаетесь с описанными здесь практиками.
1. Контроллер данных
[Название вашей компании] [Зарегистрированный адрес] Email: [Ваш контактный email]
2. Персональные данные, которые мы собираем
Мы собираем следующие данные при взаимодействии с нашим магазином:
-
Идентификаторы: Имя, email, адрес доставки/биллинга, номер телефона.
-
Платежные данные: Реквизиты кредитных карт (обрабатываются безопасно через PayPal/Stripe; мы не храним полные номера карт).
-
Данные аккаунта: Имя пользователя, пароль, прогресс курсов, сертификаты.
-
Технические данные: IP-адрес, тип браузера, информация об устройстве, cookies (см. Раздел 7).
-
Коммуникационные данные: Запросы в поддержку, отзывы, ответы на опросы.
3. Как мы используем ваши данные
| Цель | Правовая основа (GDPR) |
|---|---|
| Обработка заказов и доставка курсов | Необходимость для исполнения договора |
| Управление аккаунтами пользователей и доступом | Необходимость для исполнения договора |
| Отправка транзакционных email (например, подтверждения заказов) | Юридическое обязательство/Договор |
| Ответы на запросы в поддержку | Законные интересы |
| Улучшение сайта/пользовательского опыта | Законные интересы |
| Маркетинг (с согласия) | Согласие |
4. Обмен данными и третьи стороны
Мы делимся данными только при необходимости с:
-
Платежные процессоры: PayPal, Stripe (для обработки транзакций).
-
Платформы курсов: LearnDash/TutorLMS (для доставки курсов).
-
Поставщики услуг: Email-сервисы (Mailchimp), хостинг (AWS), аналитика (Google Analytics).
-
Правовые органы: При законном требовании (например, предотвращение мошенничества).
Все третьи стороны соответствуют GDPR и обрабатывают данные по нашим инструкциям.
5. Международная передача данных
Данные могут передаваться за пределы ЕС (например, в сервисы США). Мы обеспечиваем защиту:
-
Стандартные договорные положения (SCC).
-
Партнёры, сертифицированные по Privacy Shield (если применимо).
6. Хранение данных
Мы храним ваши данные только необходимое время:
-
Заказы: 7 лет (для налогового соответствия).
-
Аккаунты пользователей: До запроса на удаление (или 3 года неактивности).
-
Маркетинговые данные: До отзыва согласия.
7. Cookies и технологии отслеживания
Мы используем:
-
Необходимые Cookies: Для функциональности сайта (например, сессии корзины).
-
Аналитические Cookies: Google Analytics (анонимизированные IP).
-
Маркетинговые Cookies: Только с согласия (например, Facebook Pixel).
Вы можете управлять настройками через наш Cookie Banner или настройки браузера.
8. Ваши права по GDPR
Вы имеете право:
-
Получать доступ, исправлять или удалять ваши данные.
-
Ограничивать обработку или возражать против маркетинга.
-
Переносимость данных (получать ваши данные в структурированном формате).
-
Отзывать согласие в любой момент.
Для реализации этих прав пишите нам на [Ваш контактный email]. Мы отвечаем в течение 30 дней.
9. Безопасность данных
Мы применяем:
-
SSL-шифрование.
-
Регулярные сканирования безопасности.
-
Ограниченный доступ персонала к данным.
-
Безопасные платежные шлюзы.
10. Обновления политики
Мы будем уведомлять пользователей о существенных изменениях по email или через уведомления на сайте.
11. Контакты
Для GDPR-запросов или вопросов: Email: [Email ответственного за защиту данных/Контактный email] Почта: [Ваш адрес]
Для подачи жалобы обращайтесь к местному Органу по защите данных (например, [Ссылка на DPA]).
Эта политика была обновлена [Дата] и применяется исключительно к пользователям в ЕС/ЕЭЗ.
Шаги внедрения для вашего магазина WooCommerce:
-
Плагины: Используйте GDPR-совместимые инструменты (например, «GDPR Cookie Consent», «WooCommerce GDPR»).
-
Оформление заказа: Добавьте opt-in для маркетингового согласия.
-
Соглашение об обработке данных (DPA): Подпишите DPA с третьими сторонами (например, Stripe, Google).
-
Страница политики конфиденциальности: Опубликуйте эту политику по адресу
[ВашСайт.com/privacy-policy]. -
Cookie Banner: Включите баннер (например, через «CookieYes» или «Complianz»).