← На главную

Политика в отношении обработки персональных данных

Дата вступления в силу: 1 января 2024 года

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон»).

Оператором персональных данных является:

Настоящая Политика действует в отношении всех персональных данных, которые Оператор может получить о пользователях платформы клуба «СВОИ», расположенной в сети Интернет. Использование сервисов платформы означает безоговорочное согласие с настоящей Политикой.

2. Состав обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных пользователей:

• Имя (имя пользователя, указанное при регистрации);
• Адрес электронной почты (email);
• Технические данные об использовании платформы: дата и время регистрации, дата и время входа на платформу, история просмотра видеоуроков, прогресс просмотра (в секундах);
• Данные об IP-адресе и браузере (в составе стандартных веб-логов сервера).

Оператор не обрабатывает специальные категории персональных данных (расовая принадлежность, политические взгляды, состояние здоровья и т. п.).

3. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

• Регистрация пользователя на платформе и создание личного кабинета;
• Идентификация и аутентификация при входе на платформу;
• Предоставление доступа к видеоурокам и материалам клуба;
• Коммуникация с пользователем (ответы на вопросы, уведомления, связанные с работой сервиса);
• Учёт прогресса обучения и истории просмотров;
• Обеспечение безопасности платформы и предотвращение мошеннических действий;
• Исполнение обязательств, предусмотренных договором-офертой клуба.

4. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

• Согласие субъекта персональных данных — пользователь даёт согласие при регистрации путём проставления соответствующей отметки в форме регистрации (п. 1 ч. 1 ст. 6 Закона);
• Исполнение договора — обработка необходима для исполнения договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона);
• Обязанности оператора, предусмотренные законодательством РФ — в случаях, когда обработка необходима для выполнения требований законодательства.

5. Хранение и защита персональных данных

Персональные данные хранятся на серверах, расположенных на территории Российской Федерации, либо в юрисдикциях, обеспечивающих адекватную защиту в соответствии с требованиями законодательства.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий:

• Хранение паролей в хешированном виде (bcrypt);
• Передача данных по защищённым каналам (HTTPS);
• Ограничение доступа к данным пользователей (доступ только у администратора);
• Использование токенов аутентификации с ограниченным сроком действия.

6. Передача персональных данных третьим лицам

Оператор не передаёт персональные данные пользователей третьим лицам, за исключением следующих случаев:

• С явного письменного согласия пользователя;
• По требованию суда, правоохранительных органов или иных уполномоченных государственных органов в соответствии с действующим законодательством Российской Федерации;
• Для защиты прав и законных интересов Оператора в судебном или ином порядке.

Оператор не продаёт и не предоставляет персональные данные третьим лицам в маркетинговых или коммерческих целях.

7. Права субъекта персональных данных

Пользователь как субъект персональных данных имеет право:

• На доступ — получить информацию о составе обрабатываемых персональных данных и целях обработки;
• На исправление — потребовать исправления неточных или неполных персональных данных;
• На удаление («право на забвение») — потребовать удаления персональных данных в случаях, предусмотренных Законом;
• На ограничение обработки — потребовать ограничить обработку данных в установленных законом случаях;
• На отзыв согласия — отозвать согласие на обработку персональных данных в любой момент. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва;
• На обжалование — обратиться с жалобой в Роскомнадзор (уполномоченный орган по защите прав субъектов персональных данных).

Для реализации своих прав пользователь может направить запрос Оператору по адресу: tsarevana@yandex.ru.

8. Контактная информация оператора

По всем вопросам, связанным с обработкой персональных данных, а также для реализации своих прав субъекты персональных данных могут обращаться к Оператору:

9. Срок хранения персональных данных

Персональные данные хранятся в течение срока действия учётной записи пользователя на платформе, а также в течение срока, необходимого для выполнения целей обработки.

После удаления учётной записи по запросу пользователя или по истечении 3 (трёх) лет с момента последней активности персональные данные уничтожаются, если иное не предусмотрено законодательством Российской Федерации.

Обезличенные статистические данные могут храниться в течение неограниченного срока.

10. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Актуальная версия Политики размещается на платформе по адресу /privacy.

Продолжение использования сервиса после публикации изменений означает согласие пользователя с обновлённой редакцией Политики. Если пользователь не согласен с изменениями — он вправе прекратить использование платформы и обратиться к Оператору с запросом об удалении персональных данных.

Дата последнего обновления: апрель 2024 г.