Политика конфиденциальности

1.1 Контролёром персональных данных в смысле статьи 4(7) GDPR является:

• WEstate Group GmbH
• Fleischmarkt 14/6, 1010 Wien, Österreich
• FN 460909h, Handelsgericht Wien · UID ATU76241746
• E-Mail: office@westate.group · Telefon: +43 677 61464657

1.2 Сайт: https://maxzhiganov.com. По любым вопросам о защите данных пишите на office@westate.group.

1.3 Должностное лицо по защите данных не назначено: обработка не относится к случаям, когда назначение обязательно по статье 37 GDPR.

2.1 Данные, которые вы указываете в форме на сайте: имя, адрес электронной почты, номер WhatsApp.

2.2 Данные заказа и оплаты: выбранный формат участия, сумма, валюта, дата и статус платежа, идентификатор транзакции, данные для счёта. Полные номера платёжных карт мы не получаем и не храним.

2.3 Учебные данные: аккаунт на платформе обучения, прогресс по урокам, отправленные задания и ответы, вопросы к разбору.

2.4 Данные, которые вы вносите в рабочую тетрадь: финансовые показатели вашего бизнеса. Тетрадь создаётся в вашем собственном аккаунте Google; мы получаем к ней доступ только тогда, когда вы сами его открываете, и только для проверки заданий.

2.5 Данные переписки: обращения в поддержку, сообщения в чате программы, обратная связь.

2.6 Технические данные: IP-адрес, тип браузера и устройства, дата и время обращения, идентификаторы cookies.

Мы не запрашиваем и не принимаем пароли, полные номера платёжных карт и данные доступа к банковским и учётным системам. Если вы пришлёте их, мы удалим сообщение.

4.1 Мы привлекаем следующих обработчиков и партнёров:

4.2 С обработчиками заключены договоры об обработке данных по статье 28 GDPR. Данные не продаются и не передаются третьим лицам для их собственных целей.

4.3 Данные, которые вы отправляете через форму на сайте, Tilda передаёт дальше по нашему указанию — в таблицу Google, в Telegram и на электронную почту. За их обработку в этих сервисах отвечаем мы, а не Tilda.

4.4 Применяемые документы:

4.5 В отношении Meta Pixel мы и Meta Platforms Ireland Limited выступаем совместными контролёрами в смысле статьи 26 GDPR. Мы отвечаем за законность сбора данных на сайте и за получение вашего согласия, Meta — за дальнейшую обработку в своих системах и за реализацию ваших прав в этой части. Существо договорённости определено Controller Addendum, который включён в Meta Business Tools Terms. Запросы о данных, обработанных Meta, вы можете направлять напрямую в Meta.

5.1 Оплата проходит через Stripe. При переходе к оплате данные карты вводятся на стороне Stripe и к нам не поступают.

5.2 Stripe обрабатывает платёжные данные как самостоятельный контролёр в части предотвращения мошенничества и соблюдения финансового законодательства. Политика конфиденциальности Stripe доступна на stripe.com/privacy.

5.3 Данные об оплате, счёте и транзакции мы храним в сроки, предусмотренные австрийским налоговым и коммерческим правом.

6.1 Технически необходимые cookies обеспечивают работу страницы, оформление заказа и безопасность. Они устанавливаются на основании законного интереса и не требуют согласия.

6.2 Аналитические и рекламные инструменты — Google Tag Manager и Meta Pixel — устанавливают cookies и передают данные о вашем поведении на сайте. Они загружаются только после вашего согласия и могут быть отключены в настройках cookies.

6.3 Согласие можно отозвать в любой момент через баннер настроек cookies. Отказ от необязательных cookies не мешает купить программу.

7.1 Часть сервисов обрабатывает данные за пределами Европейской экономической зоны.

7.2 Stripe и Google: передача в США происходит на основании решения Европейской комиссии об адекватности в рамках EU–US Data Privacy Framework, если получатель в нём сертифицирован, либо на основании стандартных договорных условий по статье 46(2)(c) GDPR, включённых в соответствующий договор об обработке данных.

7.3 Платформу обучения GetCourse предоставляет GetCourse Kazakhstan LLP, БИН 220340029013, Temirbek Zhurgenov street 18/2, n.19, 010000 Астана, Республика Казахстан. По условиям платформы данные могут храниться и обрабатываться за пределами Европы, в том числе её поставщиками. Решения об адекватности в отношении Республики Казахстан Европейская комиссия не принимала, отдельного договора по статье 28 GDPR и стандартных договорных условий по статье 46 GDPR платформа не предлагает. Поэтому аккаунт участника создаётся на платформе только с вашего отдельного прямого согласия по статье 49(1)(a) GDPR. Согласие вы даёте при оформлении участия отдельной отметкой и можете отозвать в любой момент; законность обработки до отзыва это не затрагивает.

7.4 Перед тем как дать это согласие, вы должны знать: в отношении Республики Казахстан и других стран, где платформа может хранить данные, нет ни решения об адекватности, ни стандартных договорных условий, поэтому уровень защиты ваших данных в стране получателя может быть ниже предусмотренного GDPR, в том числе из-за полномочий государственных органов по доступу к данным, и реализация ваших прав там может быть затруднена.

7.5 Объём данных, попадающих на платформу, мы ограничиваем необходимым минимумом: имя и адрес электронной почты для аккаунта и ваши ответы по заданиям. Платёжные данные обрабатывает только Stripe и на платформу они не передаются. Рабочая тетрадь с вашими финансовыми данными находится в вашем аккаунте Google и на платформу не загружается. Если вы не хотите давать согласие на передачу данных на платформу обучения за пределы ЕЭЗ, напишите на office@westate.group: мы согласуем способ доступа к материалам без создания аккаунта на платформе.

7.6 Сайт обслуживает Tilda Platform Cloud Services Co. LLC, P.O. Box 452972, Дубай, Объединённые Арабские Эмираты; представитель в Европейском союзе находится в Порту, Португалия. Tilda выступает обработчиком по статье 28 GDPR: договор об обработке опубликован на tilda.cc/dpa и является неотъемлемой частью её Terms of Service, он принимается при регистрации аккаунта. Субобработчики: Hetzner Online GmbH, Германия — хранение данных; Google Cloud EMEA Limited, Ирландия — информационная безопасность; G-Core Labs SA — резервные копии проектов, в том числе в США. Передачу в ОАЭ и США Tilda закрывает стандартными договорными условиями Европейской комиссии по статье 46 GDPR, опубликованными на tilda.cc/files/scc.pdf.

7.7 Telegram FZ-LLC находится в Объединённых Арабских Эмиратах; решения об адекватности в отношении ОАЭ также нет. Участие в чате добровольное: вы можете проходить программу, не вступая в него.

7.8 По запросу на office@westate.group мы предоставим сведения о применяемых гарантиях и копии соответствующих документов.

8.1 Договорные, платёжные и бухгалтерские документы — семь лет с конца календарного года, в котором совершена операция (§ 132 BAO).

8.2 Учебный аккаунт и отправленные задания — в течение срока доступа по вашему формату участия и двенадцать месяцев после его окончания.

8.3 Переписка и обращения — до завершения работы по обращению и далее в пределах срока исковой давности.

8.4 Данные для маркетинговых рассылок — до отзыва согласия.

8.5 Данные из формы на сайте хранятся на европейском сервере Tilda не дольше одного дня и удаляются после передачи в наши рабочие сервисы.

8.6 Данные, которые вы ведёте в своей копии рабочей тетради, находятся в вашем аккаунте Google и удаляются вами. Доступ, который вы открыли команде курса, вы можете отозвать в любой момент.

9.1 При наличии условий, предусмотренных GDPR, вы вправе:

• получить доступ к своим данным — ст. 15;
• исправить неточные данные — ст. 16;
• удалить данные — ст. 17;
• ограничить обработку — ст. 18;
• получить данные в переносимом формате — ст. 20;
• возразить против обработки на основании законного интереса — ст. 21;
• отозвать согласие в любой момент; законность обработки до отзыва это не затрагивает.

9.2 Запросы направляйте на office@westate.group. Мы отвечаем в течение одного месяца.

9.3 Вы также вправе подать жалобу в надзорный орган. В Австрии это Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at.

10.1 Данные, необходимые для оплаты и доступа к программе, предоставить необходимо: без них мы не сможем заключить и исполнить договор.

10.2 Номер WhatsApp, участие в чате, согласие на рассылку и необязательные cookies — добровольны.

11.1 Автоматизированное принятие решений и профилирование, которые порождают для вас юридические последствия или аналогичным образом существенно на вас влияют, не применяются.

12.1 Мы применяем технические и организационные меры защиты: шифрование соединения, разграничение доступа и ограничение круга лиц, которым данные нужны для их задач.

12.2 Доступ к рабочим тетрадям участников имеют только те члены команды курса, которые проверяют задания.

13.1 Актуальная редакция публикуется на сайте. К обработке применяется редакция, действующая на момент сбора данных.

13.2 Настоящая редакция вступает в силу 13 октября 2026 года.