Политика конфиденциальности

1.1. OÜ Süsivesik

Контролёром персональных данных, собираемых на сайте Saadi Akadeemia, является OÜ Süsivesik.

• Регистрационный код: 17086738
• VAT (KMKR): EE102937644
• Адрес: Lüüsi 4-30, Tallinn
• E-mail: kursused@synage.ee
• Сайт: saadiacademy.ee · Бренд: Saadi Akadeemia
• Автор контента: д-р Sergey Saadi

Saadi Akadeemia — образовательная платформа. Мы не оказываем медицинские услуги, не даём персональных медицинских консультаций, не ставим диагнозы и не назначаем лечение. Пожалуйста, не присылайте нам свои данные о здоровье (диагнозы, результаты анализов, историю болезни) через контактную форму, e-mail или комментарии — мы не собираем и не намерены собирать особые категории данных о здоровье.

Медицинская клиника, работающая на домене synage.ee, является отдельной компанией со своей собственной политикой конфиденциальности; Saadi Akadeemia не отвечает за её содержание или обработку персональных данных.

2.1. Цель сайта

На сайте предлагаются онлайн-курсы, записи вебинаров, PDF-руководства, членство в Dr Saadi Klubi, бесплатные статьи и учебные материалы, а также рассылка. Контент носит образовательный и информативный характер и не заменяет персональную медицинскую консультацию.

2.2. Использование сайта

Запрещены действия, нарушающие работу сайта, безопасность, права третьих лиц, предоставление ложных данных или передача учётных данных посторонним лицам.

2.3. Интеллектуальная собственность

Контент сайта (тексты, видео, учебные материалы, дизайн, фотографии и логотипы) принадлежит OÜ Süsivesik либо используется правомерно. Без разрешения запрещено копирование, распространение, переработка и публикация.

2.4. Ссылки на сторонние ресурсы

OÜ Süsivesik не несёт ответственности за содержание и безопасность сторонних веб-сайтов, за исключением случаев, когда они используются в качестве уполномоченных обработчиков.

3.1. Определения

Персональные данные — любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу.

Обработка — любое действие с персональными данными: сбор, запись, упорядочивание, хранение, использование, передача, удаление и уничтожение.

3.2. Общие принципы обработки

• данные обрабатываются законно, справедливо и прозрачно;
• данные собираются для определённых и правомерных целей;
• собирается минимально необходимый объём данных;
• данные поддерживаются максимально точными и актуальными;
• данные хранятся только столько, сколько это необходимо или требуется законом;
• данные защищены соответствующими техническими и организационными мерами.

3.3. Права субъекта данных (GDPR)

• получать информацию об обработке своих персональных данных;
• запрашивать доступ к данным, их исправление или удаление;
• запрашивать ограничение обработки или подавать возражения;
• отзывать согласие, если обработка основана на согласии;
• получать данные в машиночитаемом формате (переносимость данных);
• подать жалобу в Инспекцию по защите данных: info@aki.ee · aki.ee.

3.4. Безопасность данных

Применяемые меры: ограничение прав доступа, аутентификация, обязательства по конфиденциальности, защищённые каналы связи, резервное копирование данных, а также мониторинг систем и журналов.

4.1. Данные аккаунта и покупок

Имя, адрес электронной почты, данные для входа в аккаунт, история приобретённых продуктов и членства, платёжные данные.

4.2. Регистрация на курсы, вебинары и заявки на интерес

Продажа курсов в настоящее время осуществляется в форме регистрации интереса (листа ожидания): мы собираем имя и e-mail, чтобы уведомить об открытии продукта. Регистрация на вебинары и продажа билетов происходят на сторонней платформе Fienta, которая обрабатывает соответствующие данные как самостоятельный контролёр.

4.3. Рассылка

При подписке на рассылку мы собираем адрес электронной почты и, при необходимости, темы интересов. Для отправки рассылки мы используем сервис MailerLite.

4.4. Технические данные и cookies

IP-адрес, информация о браузере, информация об устройстве, журналы и cookies — подробнее см. раздел 8.

4.5. Что мы не собираем

Мы не запрашиваем и сознательно не собираем данные о здоровье, диагнозы, результаты анализов или иные особые категории персональных данных (ст. 9 GDPR). Если пользователь добровольно присылает такую информацию (например, в комментарии или письме), мы удаляем её как можно скорее и не используем для персонализации контента.

• Управление покупками и членством — исполнение договора (ст. 6(1)(b) GDPR): создание аккаунта, предоставление доступа к цифровому контенту, поддержка клиентов.
• Выставление счетов и бухгалтерия — исполнение правовой обязанности (ст. 6(1)(c) GDPR) на основании закона о бухгалтерском учёте.
• Маркетинг и рассылка — только на основании согласия (ст. 6(1)(a) GDPR).
• Cookies и аналитика — на основании согласия, кроме необходимых cookies.
• Безопасность сайта и предотвращение мошенничества — законный интерес (ст. 6(1)(f) GDPR).
• Подготовка и защита правовых требований.

Для оплаты покупок OÜ Süsivesik использует платёжного провайдера Montonio. Montonio получает только номер заказа, сумму и нейтральное описание вида «Заказ Saadi Akadeemia #[номер заказа]» — название продукта, изучаемая тема или иная содержательная информация Montonio не передаётся.

Для некоторых продуктов Montonio может предложить возможность оплаты в рассрочку. В этом случае кредитный договор заключается между покупателем и кредитором, выбранным через Montonio; OÜ Süsivesik не является кредитором или кредитным посредником и не посредничает в выдаче потребительского кредита. Название кредитора и условия кредита (включая процентную ставку) в настоящем документе не раскрываются — они отображаются на платформе Montonio до заключения договора.

Правовое основание: исполнение договора (ст. 6(1)(b) GDPR) и исполнение бухгалтерской обязанности (ст. 6(1)(c) GDPR).

OÜ Süsivesik не продаёт персональные данные третьим лицам. Данные могут передаваться только в необходимом объёме следующим поставщикам услуг:

• Lovable Cloud — хостинг сайта, аккаунтов и базы данных;
• Montonio — обработка платежей и возможной рассрочки;
• Stripe (Stripe Payments Europe Ltd, Ирландия) — регулярные платежи за членство в Dr Saadi Klubi (карта, SEPA);
• ManyChat (ManyChat Inc, США) — автоматические ответы в сообщениях Facebook/Instagram, когда вы просите бесплатный материал;
• Tally (Tally BV, Бельгия) — веб-формы (например, вопросы и отзывы);
• Zapier (Zapier Inc, США) — передача данных между сервисами (например, добавление участника клуба в группу MailerLite после оплаты в Stripe);
• Fienta — регистрация на вебинары и продажа билетов;
• MailerLite — отправка рассылки;
• Bunny Stream — хостинг и воспроизведение видео курсов и вебинаров;
• поставщик услуг e-mail-рассылки для подтверждений заказов и уведомлений;
• Google Tag Manager (включая Google Analytics и, при использовании, Meta Pixel) — только при наличии согласия пользователя на cookies;
• поставщик бухгалтерских услуг и юридические консультанты.

Международная передача данных: Некоторые поставщики (Stripe, ManyChat, Zapier, MailerLite, Google, Meta) обрабатывают данные также в США. Передача в США осуществляется на основании EU–US Data Privacy Framework (решение Европейской комиссии об адекватности от 10.07.2023), если поставщик сертифицирован, а в остальных случаях — на основании стандартных договорных положений Европейской комиссии (ст. 45 и 46 GDPR). Tally обрабатывает данные в ЕС.

Рассылка, предложения и уведомления отправляются только на основании согласия. Отозвать согласие можно в любое время по ссылке отписки в письме или написав на адрес kursused@synage.ee.

Сайт использует четыре категории cookies:

• необходимые — базовая работа сайта, вход, сессия, выбор языка, защита CSRF и сохранение согласия на cookies. Согласия не требуют.
• аналитика — псевдонимная статистика использования (Google Analytics).
• маркетинг — рекламные пиксели и измерение эффективности кампаний (например, Meta, Google Ads). Загружаются только при наличии согласия.
• cookies третьих сторон и встраиваемый контент — Bunny Stream (видео). Montonio и Fienta открываются на отдельных сайтах и не загружают скрипты на saadiacademy.ee.

Необязательные cookies используются только с вашего согласия. Согласие можно изменить или отозвать так же просто, как оно было дано — по ссылке «Настройки cookies» в подвале сайта или с помощью кнопки ниже.

Конкретный список

Сайт предназначен для взрослых. Мы сознательно не собираем персональные данные несовершеннолетних. Если выяснится, что мы собрали данные несовершеннолетнего без согласия законного представителя, мы удалим их как можно скорее.

К настоящему документу применяется право Эстонии. Споры решаются в первую очередь путём переговоров. Потребитель вправе обратиться в комиссию по потребительским спорам Департамента защиты прав потребителей и технического надзора (TTJA) или на платформу разрешения споров онлайн ЕС (ODR). Жалобу, связанную с обработкой персональных данных, можно подать в Инспекцию по защите данных (aki.ee, info@aki.ee).

OÜ Süsivesik может изменять настоящую политику конфиденциальности. Обновлённая версия публикуется на сайте и вступает в силу с момента публикации, если в документе не указана более поздняя дата вступления в силу.