Политика конфиденциальности
Редакция от 3 сентября 2026 года
Кто обрабатывает ваши данные
Inna Yun Enseignement, индивидуальное предприятие. Владелец: Инна Юн. Chemin Prudent-Balland 19, 1222 Vésenaz, кантон Женева, Швейцария. UID: CHE-317.783.613.
Вопросы о персональных данных: inna@yeti.place. Все обращения рассматривает владелец лично.
Мы находимся в Швейцарии и подчиняемся Федеральному закону о защите данных (revDSG). Поскольку мы оказываем услуги людям, находящимся в Европейском союзе, Великобритании и других странах, к обработке применяются также GDPR, UK GDPR и, в отношении граждан России, Федеральный закон № 152-ФЗ. К каждой категории данных мы применяем наиболее строгий из применимых стандартов.
Платформа предназначена для лиц, достигших 18 лет. Мы сознательно не собираем данные детей.
Какие данные мы обрабатываем
Учётная запись. Имя, фамилия, отчество; адрес электронной почты и отметка о его подтверждении; хеш пароля; фотография профиля и краткое описание, если вы их добавили; настройки интерфейса; роль в системе; дата последнего входа; счётчики неудачных попыток входа.
Профиль студента. Адрес электронной почты, фамилия, имя и отчество, номер телефона, имя пользователя в Telegram — в том объёме, в котором вы их указали.
Заявки на участие. Сведения, которые вы указываете, подавая заявку или запрашивая зачисление, а также направленные вам приглашения.
Данные об обучении. Зачисления на курсы и потоки, посещаемость занятий, статусы домашних работ, отклики преподавателя, участие в практиках.
Работы, эссе и ответы — особая категория. Тексты домашних работ, эссе, ответы на вопросы курса, реплики в обсуждениях и ответы на постоянные вопросы профиля, которые сохраняются между курсами. Содержание этих материалов может раскрывать ваши философские и мировоззренческие взгляды. Такие данные относятся к особо охраняемым по ст. 5 lit. c revDSG, к специальным категориям по ст. 9(1) GDPR и UK GDPR и к специальным категориям по ст. 10 152-ФЗ. Мы обрабатываем их на основании вашего отдельного явного согласия, которое можно отозвать в любой момент.
Голосовые комментарии преподавателя. К работам может прилагаться аудиокомментарий преподавателя. Голоса студентов в таких записях не содержатся.
Журнал административных действий. Записи о блокировке и разблокировке учётных записей: идентификатор и отображаемое имя пользователя, характер действия и имя администратора. IP-адреса в этот журнал не записываются.
Технические журналы. Журналы сервера, которые ведёт хостинг: адрес запроса, дата и время, код ответа, IP-адрес и сведения о браузере.
Данные о платежах. Оплата производится банковским переводом. Мы получаем сведения из банковского платёжного документа: имя плательщика, сумму, дату, назначение платежа. Платёжные карты мы не принимаем и их реквизиты не обрабатываем.
Переписка. Ваши обращения и наши ответы.
Зачем и на каком основании
| Цель | Швейцария | ЕС и Великобритания | Россия |
|---|---|---|---|
| Рассмотрение заявки на участие | Меры до заключения договора | Ст. 6(1)(b) | П. 5 ч. 1 ст. 6 |
| Регистрация и ведение учётной записи | Исполнение договора | Ст. 6(1)(b) | П. 5 ч. 1 ст. 6 |
| Проведение курсов и занятий | Исполнение договора | Ст. 6(1)(b) | П. 5 ч. 1 ст. 6 |
| Проверка работ, обратная связь, сохранение ответов между курсами | Явное согласие, ст. 6(7)(a) | Ст. 9(2)(a) | Ст. 10 и ч. 4 ст. 9 |
| Публикация работ | Отдельное явное согласие | Ст. 9(2)(a) | Ст. 10.1 |
| Расчёты и бухгалтерский учёт | Исполнение договора и требование закона | Ст. 6(1)(b), 6(1)(c) | П. 5 и п. 2 ч. 1 ст. 6 |
| Безопасность и защита от злоупотреблений | Преобладающий частный интерес | Ст. 6(1)(f) | П. 7 ч. 1 ст. 6 |
| Новости и анонсы | Согласие | Ст. 6(1)(a) | Согласие и ст. 18 ФЗ «О рекламе» |
| Ответы на обращения | Преобладающий частный интерес | Ст. 6(1)(f) | П. 7 ч. 1 ст. 6 |
Выделенные строки требуют отдельного согласия, которое вы даёте самостоятельным действием, а не принятием условий участия. Отзыв согласия не влияет на правомерность обработки до отзыва и не влечёт отказа в оказании уже оплаченных услуг, кроме случаев, когда оказание услуги без соответствующей обработки объективно невозможно.
Мы не применяем автоматизированное принятие решений и профилирование, которые порождали бы для вас юридические или иные существенные последствия.
Публикация работ
Работы, созданные вами, принадлежат вам. Мы используем их для оказания услуг: проверки, обратной связи и обсуждения внутри группы курса.
Доступ для других участников. Ваши работы могут быть видны другим студентам, имеющим учётную запись, если вы дали на это согласие. Объём видимости настраивается.
Публикация в открытом доступе. Размещение работ на общедоступных страницах возможно только на основании отдельного явного согласия, данного применительно к конкретной работе или к работам конкретного курса. Согласие отзывается в любой момент письмом на inna@yeti.place; после отзыва материал снимается с публикации.
Мы не считаем анонимизацией публикацию под именем без фамилии: в небольшой учебной группе она позволяет вас опознать. Без согласия допускается публикация текста, из которого удалены имя и любые сведения, позволяющие установить автора.
Кому передаются данные
Мы не продаём персональные данные и не передаём их для чужого маркетинга. Единственный привлечённый обработчик — Google: Google Ireland Limited (Дублин, Ирландия) и Google LLC (Маунтин-Вью, США). Обработка регулируется условиями Google Cloud Data Processing Addendum.
| Сервис | Назначение | Расположение |
|---|---|---|
| Firebase App Hosting | Размещение приложения | Нидерланды |
| Cloud Firestore | Основная база данных | Нидерланды |
| Cloud Storage | Файлы, загружаемые пользователями | Европейский союз |
| Identity Platform | Проверка личности при входе, письма о подтверждении адреса и восстановлении пароля | Инфраструктура Google, за пределами ЕС |
| Cloud Logging | Технические журналы | Инфраструктура Google |
Данные раскрываются государственным органам только тогда, когда этого прямо требует применимый закон.
Передача данных за границу
Основная часть данных — учётные записи, профили, работы, файлы — обрабатывается в Нидерландах, то есть внутри Европейской экономической зоны. Для Европейского союза и Великобритании это обработка внутри Союза. Для Швейцарии передача в ЕЭЗ не требует дополнительных гарантий. Для России Нидерланды входят в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных как участник Конвенции 108.
Исключение — данные для входа в систему. Сервис проверки личности не позволяет выбрать регион хранения, поэтому адрес электронной почты, хеш пароля, идентификатор учётной записи и метки времени входов хранятся в инфраструктуре Google за пределами Европейской экономической зоны, в том числе в США. Передача обеспечена сертификацией Google по EU-US Data Privacy Framework и стандартными договорными условиями в составе Google Cloud Data Processing Addendum.
Сколько мы храним данные
| Учётная запись, данные об обучении, работы и эссе | Пока учётная запись активна — чтобы вы могли возвращаться к своим материалам |
| Всё перечисленное после удаления учётной записи или прекращения её использования | Удаляется в течение 6 месяцев |
| Отклонённые заявки на участие | 6 месяцев |
| Неиспользованные приглашения | 3 месяца |
| Журнал административных действий | 12 месяцев |
| Технические журналы сервера | 30 дней |
| Аудиторные журналы платформы | 400 дней — срок установлен поставщиком платформы и не может быть сокращён |
| Бухгалтерские и платёжные документы | 10 лет — ст. 958f Обязательственного кодекса Швейцарии |
| Переписка с поддержкой | 3 года |
Аудиторные журналы платформы хранятся 400 дней, и поставщик не даёт удалить их досрочно — это ограничение, а не наш выбор. По истечении сроков данные удаляются либо обезличиваются.
Ваши права
Вы вправе получить подтверждение обработки и доступ к своим данным; потребовать исправления неточных данных; потребовать удаления; потребовать ограничения обработки; возразить против обработки, основанной на нашем законном интересе; отозвать любое ранее данное согласие; получить свои данные в структурированном машиночитаемом формате.
Напишите на inna@yeti.place — мы ответим в течение 30 дней. Если срок потребуется продлить, мы сообщим об этом с указанием причин. Мы можем запросить сведения, необходимые, чтобы убедиться, что обращение исходит от вас, — но не больше, чем для этого нужно.
Куда пожаловаться: Швейцария — EDÖB; Европейский союз — надзорный орган по месту вашего жительства или работы; Великобритания — ICO; Россия — Роскомнадзор.
Как мы защищаем данные
Соединение с платформой защищено шифрованием (TLS); данные шифруются при хранении средствами платформы. Прямой доступ к базе данных и файловому хранилищу со стороны браузера запрещён полностью: все обращения к данным проходят через сервер, который проверяет права доступа, а вложения выдаются по временным подписанным ссылкам. Доступ разграничен по ролям, видимость работ настраивается. Пароли хранятся в виде необратимых хешей — мы не знаем и не можем узнать ваш пароль. Действия администратора по блокировке учётных записей фиксируются в журнале. Число лиц, имеющих доступ к данным, сведено к минимуму.
При утечке данных мы уведомляем EDÖB в кратчайший срок (ст. 24 revDSG), надзорный орган Европейского союза или Великобритании — в течение 72 часов (ст. 33 GDPR), а вас — если утечка влечёт высокий риск для ваших прав.
Файлы cookie и подобные технологии
Платформа использует только те технологии хранения, без которых она не работает: они удерживают вашу сессию после входа и защищают формы от подделки запросов.
Мы не используем аналитику посещаемости, рекламные пиксели, сервисы отслеживания поведения, кнопки социальных сетей и встроенные видео со сторонних площадок. Шрифты загружаются с нашего собственного домена: они скачиваются один раз при сборке приложения, поэтому ваш браузер не обращается к серверам сторонних поставщиков и ваш IP-адрес им не передаётся.
Поэтому баннера с запросом согласия на сайте нет: согласие не требуется для технологий, строго необходимых для оказания запрошенной вами услуги — ст. 45c lit. b Федерального закона Швейцарии о телекоммуникациях, ст. 5(3) Директивы 2002/58/EC, reg. 6(4) PECR 2003. Если мы когда-либо подключим аналитику или сторонние сервисы, мы запросим ваше согласие до их подключения.
Вы можете удалить сохранённые данные и запретить их сохранение в настройках браузера. Учтите: без данных сессии вход в систему работать не будет.
Изменения политики
Актуальная редакция всегда доступна по этому адресу. О существенных изменениях мы уведомляем по электронной почте не позднее чем за 14 дней до вступления в силу.