Политика в отношении обработки персональных данных

1. Общие положения

1.1. Оператор персональных данных — ИП Фомин М.В. (далее — «Оператор»). Электронная почта для обращений по вопросам персональных данных: mikenimoff@gmail.com.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми нормативными правовыми актами Российской Федерации.

1.3. Политика применяется ко всем персональным данным, которые Оператор получает при регистрации, использовании Сервиса, оплате доступа, обращении в поддержку и посещении сайта.

2. Основные понятия и принципы

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, блокирование, удаление и уничтожение данных.

2.2. Оператор обрабатывает данные законно, добросовестно и только для заранее определённых целей, не допускает избыточности данных и хранит их не дольше, чем этого требуют цели обработки или закон.

3. Категории данных

Оператор может обрабатывать:

• регистрационные данные: логин, адрес электронной почты, хеш пароля;
• данные профиля и обучения: имя или псевдоним, уровень языка, цели, интересы, выбранные настройки;
• данные занятий: текстовые расшифровки реплик, ответы сервиса, тема, продолжительность, языковая статистика и история занятий;
• данные доступа и оплаты: тариф, срок доступа, лимит занятий, сумма и статус платежа, идентификаторы заказа и платёжной операции; реквизиты банковской карты Оператор не получает и не хранит;
• данные уведомлений: адрес электронной почты, параметры push-подписки, выбранные время и текст уведомлений;
• технические данные: IP-адрес, cookie и идентификатор сессии, сведения о браузере и устройстве, дата и время запросов, технические журналы;
• содержание обращений в поддержку и иные сведения, которые пользователь добровольно сообщает Оператору.

Аудиозаписи разговоров Оператором не сохраняются. Звук обрабатывается во время активного занятия для распознавания речи и формирования голосового ответа. После завершения технической обработки аудиопоток не включается в историю аккаунта.

Оператор не запрашивает специальные категории персональных данных и биометрические персональные данные. Пользователю не следует сообщать в разговоре сведения о здоровье, политических взглядах, религии, интимной жизни и иные чувствительные данные.

4. Цели и правовые основания обработки

5. Порядок и сроки обработки

5.1. Обработка выполняется автоматизированным способом с использованием информационных систем. Оператор вправе совершать только те действия с данными, которые необходимы для заявленных целей.

5.2. Данные аккаунта и занятий хранятся, пока действует аккаунт, и удаляются после получения законного требования пользователя, если дальнейшее хранение не требуется по закону или для разрешения спора. Документы и сведения об оплате хранятся в течение сроков, установленных законодательством о бухгалтерском и налоговом учёте. Технические журналы хранятся в течение разумного срока, необходимого для безопасности и диагностики.

5.3. При достижении цели, отзыве согласия либо выявлении неправомерной обработки данные блокируются, удаляются или уничтожаются в сроки, предусмотренные законодательством Российской Федерации, если отсутствует иное законное основание для обработки.

5.4. Запись, систематизация, накопление и хранение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

6. Лица, участвующие в обработке

6.1. Для работы Сервиса Оператор может поручать обработку данных поставщикам хостинга и инфраструктуры, сервисам обработки речи и формирования ответов, платёжным организациям, почтовым и push-сервисам. Им передаётся только объём данных, необходимый для конкретной функции, на основании договора и с обязанностью соблюдать конфиденциальность и безопасность.

6.2. Данные могут быть предоставлены государственным органам и иным лицам, когда это прямо предусмотрено законодательством Российской Федерации или необходимо для защиты прав Оператора и пользователей законным способом.

6.3. Оператор не продаёт персональные данные и не предоставляет их для самостоятельной рекламы третьих лиц.

7. Cookie и технические данные

Сайт использует необходимые cookie для авторизации, безопасности и сохранения пользовательской сессии. Ограничение cookie в браузере может привести к невозможности входа и использования отдельных функций.

8. Права пользователя

Пользователь вправе получить сведения об обработке своих данных, потребовать уточнения, блокирования или удаления неполных, устаревших, неточных или незаконно полученных данных, отозвать согласие, обжаловать действия Оператора в Роскомнадзоре или суде и использовать иные права, предусмотренные законом.

Запрос или отзыв согласия можно направить на mikenimoff@gmail.com. В обращении следует указать логин или email аккаунта и суть требования. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя. Отзыв согласия не влияет на законность обработки до его получения; после отзыва Оператор может продолжить обработку при наличии другого законного основания.

9. Защита данных

Оператор применяет необходимые правовые, организационные и технические меры: разграничение доступа, защищённую передачу данных, хранение паролей в виде криптографических хешей, резервное копирование, журналирование событий безопасности, обновление программного обеспечения и контроль лиц, допущенных к обработке.

Пользователь обязан сохранять пароль в тайне и сообщить Оператору о подозрении на несанкционированный доступ.

10. Изменение Политики

Оператор может обновлять Политику при изменении Сервиса или законодательства. Новая редакция действует с даты публикации, если в ней не указан иной срок. При существенных изменениях Оператор уведомляет пользователя доступным способом и при необходимости запрашивает новое согласие.

11. Контакты

Оператор: ИП Фомин М.В.
Электронная почта: mikenimoff@gmail.com