Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных пользователей сайта https://zapomnienglish.ruи применяется ко всем данным, которые оператор получает при использовании сервиса ZapomniEnglish.

Оператор персональных данных: ИП Иванова Виктория Викторовна, адрес: Партийный переулок, 1к11, Москва, 115093, INN: 772034411359, OGRN/OGRNIP: 321774600141142, email: info@zapomnienglish.ru.

Политика разработана с учетом требований законодательства Российской Федерации, включая Федеральный закон от 27 июля 2006 года N 152-ФЗ "О персональных данных", и действует в отношении всех процессов обработки, которые выполняются на сайте, в личном кабинете, при оплате, обращениях в поддержку, авторизации через сторонние сервисы и использовании связанных цифровых продуктов оператора.

2. Принципы обработки данных

• обработка осуществляется на законной и справедливой основе;
• обрабатываются только те данные, которые действительно нужны для конкретной цели;
• не допускается объединение баз данных с несовместимыми целями обработки;
• содержание и объем обрабатываемых данных соответствуют заявленным целям;
• при необходимости оператор принимает меры по актуализации, уточнению и удалению данных;
• хранение данных ограничивается сроком, необходимым для достижения целей обработки и соблюдения закона.

3. Категории субъектов и состав обрабатываемых данных

Оператор может обрабатывать данные зарегистрированных пользователей, посетителей сайта, плательщиков, лиц, направивших обращение в поддержку, а также представителей контрагентов, если это необходимо для исполнения договора или рассмотрения запроса.

• идентификационные данные: email, телефон, имя, никнейм и иные сведения, которые пользователь сообщает сам;
• данные аккаунта: идентификатор пользователя, дата регистрации, настройки, история входов и действий;
• данные использования сервиса: учебные списки, прогресс, ответы, статистика, события аналитики, история взаимодействия с функциями сайта;
• технические данные: IP-адрес, cookies, localStorage, данные браузера, устройства, операционной системы, часового пояса, логи доступа и диагностические события;
• платежные и договорные данные: информация о выбранном тарифе, статусе оплаты, возвратах, промокодах, чеках, обращениях и исполнении обязательств;
• коммуникационные данные: содержание обращений, переписка с поддержкой, результаты рассмотрения заявок и жалоб;
• данные, полученные от сторонних сервисов авторизации, если пользователь сам выбрал такой способ входа.

Оператор не стремится получать и обрабатывать специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни, если иное прямо не требуется законом или отдельным действием пользователя.

4. Цели обработки

• регистрация пользователя и предоставление доступа к личному кабинету;
• исполнение оферты и предоставление цифрового сервиса, включая пробный период и платные тарифы;
• персонализация обучения, сохранение учебного прогресса, списков, настроек и истории активности;
• ведение статистики использования, улучшение качества продукта, тестирование интерфейсов и диагностика ошибок;
• обеспечение информационной безопасности, предотвращение мошенничества и злоупотреблений;
• обработка обращений, претензий, возвратов и юридически значимых запросов;
• соблюдение требований законодательства, бухгалтерского и налогового учета;
• направление сервисных уведомлений, а при наличии отдельного согласия - рекламных сообщений.

5. Правовые основания обработки

• согласие субъекта персональных данных;
• заключение и исполнение договора, оформленного путем акцепта оферты;
• исполнение обязанностей, возложенных на оператора законодательством Российской Федерации;
• законный интерес оператора в части обеспечения безопасности и устойчивой работы сайта в пределах, допустимых законом.

6. Способы и операции обработки

Оператор обрабатывает данные с использованием средств автоматизации и без них, соблюдая требования конфиденциальности и разумной достаточности.

В рамках заявленных целей оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.

7. Условия передачи данных и поручение обработки

Передача данных третьим лицам допускается только при наличии правового основания и в объеме, необходимом для работы сайта: хостинг, облачная инфраструктура, аналитика, отправка писем и кодов подтверждения, платежная инфраструктура, внешние сервисы авторизации.

Если отдельные операции выполняются по поручению оператора, такие лица обрабатывают данные только в пределах поставленной задачи, на основании договора, с соблюдением требований к конфиденциальности и безопасности.

Оператор вправе передавать данные также по запросу уполномоченных государственных органов, если такая обязанность предусмотрена законодательством Российской Федерации.

8. Трансграничная передача данных

При использовании отдельных технологических провайдеров обработка или хранение данных может осуществляться с использованием инфраструктуры, расположенной за пределами Российской Федерации. В таких случаях оператор предварительно оценивает правовые основания и применимые меры защиты, а также исходит из необходимости обеспечения надлежащего уровня безопасности данных.

9. Cookies, аналитика и локальное хранение

Сайт использует cookies, localStorage и иные технологии для авторизации, сохранения сессии, работы аналитики, оценки эффективности страниц, защиты от повторных злоупотреблений, A/B-тестов и маркетинговых сценариев. Подробности приведены в Политике cookies.

Логи сервера и технические журналы могут дополнительно содержать IP-адрес, дату и время запроса, URL страницы, сведения об устройстве и браузере, referrer и иные технические параметры, необходимые для диагностики и защиты сервиса.

10. Сроки хранения и порядок удаления

Данные хранятся не дольше, чем этого требуют цели обработки, договорные отношения, сроки исковой давности и обязательные требования законодательства РФ.

После достижения целей обработки, отзыва согласия либо прекращения необходимости в данных оператор удаляет, обезличивает или блокирует их, если более длительное хранение не требуется по закону, для защиты прав оператора или для исполнения обязательств перед пользователем.

11. Права пользователя

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения неточных либо незаконно обрабатываемых данных;
• отозвать согласие на обработку персональных данных;
• возражать против обработки, основанной на законном интересе, если для этого имеются законные основания;
• требовать прекращения обработки в случаях, предусмотренных законодательством;
• обжаловать действия оператора в Роскомнадзор или в судебном порядке.

12. Порядок рассмотрения обращений

Запросы по вопросам обработки персональных данных, отзыва согласия, актуализации сведений или удаления данных направляются на info@zapomnienglish.ru. Оператор вправе запросить дополнительные сведения для идентификации заявителя и защиты данных от неправомерного раскрытия.

13. Меры защиты

Оператор принимает разумные правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных незаконных действий.

К таким мерам могут относиться разграничение доступа, использование паролей и токенов, журналирование действий, резервное копирование, антивирусная защита, обновление программного обеспечения, контроль доступа к инфраструктуре и договорные обязательства о конфиденциальности для привлеченных лиц.

14. Данные несовершеннолетних

Если использование сервиса допускается несовершеннолетними в соответствии с применимым правом, законный представитель обязан самостоятельно оценить допустимость предоставления данных и использования платных функций. При выявлении неправомерного предоставления данных оператор вправе ограничить обработку и запросить подтверждение законных оснований.

15. Обращения и изменения политики

Запросы по обработке персональных данных направляются на info@zapomnienglish.ru.

Оператор вправе обновлять Политику. Новая редакция действует с момента публикации на этой странице, если иное не предусмотрено новой редакцией.