1. Общие положения и оператор
1.1. Настоящая Политика определяет порядок обработки персональных данных посетителей сайта rundika.ru и пользователей приложения app.rundika.ru (далее — Сервис). Оператор персональных данных — индивидуальный предприниматель Рундквист Алексей Александрович, ИНН 772508552785, ОГРНИП 317774600519665. Адрес электронной почты для обращений: support@rundika.ru.
1.2. Политика действует в отношении данных, которые Оператор получает непосредственно от пользователя, при работе Сервиса, от платёжного партнёра в связи с заказом и из иных законных источников. Обработка ведётся с соблюдением Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.3. Политика опубликована для свободного доступа и применяется вместе с Соглашением и офертой. Если для отдельной цели требуется согласие, оно запрашивается отдельно от Соглашения и других документов; ознакомление с Политикой само по себе не заменяет такое согласие.
2. Принципы и способы обработки
2.1. Оператор обрабатывает только данные, необходимые для заявленных целей, не объединяет несовместимые цели и принимает меры для поддержания точности данных. Обработка включает получение, запись, систематизацию, хранение, уточнение, использование, передачу уполномоченным лицам, обезличивание, блокирование и удаление.
2.2. Данные обрабатываются преимущественно автоматизированными средствами. Отдельные обращения, претензии и операции поддержки могут рассматриваться уполномоченными лицами без автоматизированной обработки. Решения, порождающие юридические последствия для пользователя, не принимаются исключительно на основании автоматизированной обработки персональных данных без предусмотренного законом основания.
2.3. Оператор не запрашивает специальные категории персональных данных, сведения о здоровье и биометрические данные для обычной работы Сервиса. Пользователю не следует помещать такие сведения в карточки или обращения, если это не требуется для его собственной цели.
3. Категории данных и источники
3.1. Для регистрации и управления аккаунтом обрабатываются имя или псевдоним, адрес электронной почты, идентификатор аккаунта, сведения для аутентификации и настройки. Пароль хранится в виде, предназначенном для проверки доступа, а не в открытом тексте.
3.2. При использовании учебных функций обрабатываются созданные и импортированные колоды, карточки, личные конспекты, изображения, вложения, теги, вопросы, маршруты, участие в программах обучения, результаты проверок и повторений, история действий и настройки библиотеки. Эти материалы могут содержать персональные данные, внесённые самим пользователем.
3.3. При оплате обрабатываются идентификаторы заказа и платежа, тариф или приобретаемый учебный материал, сумма, статус, дата, сведения о предоставленном праве доступа и данные, необходимые для кассового учёта. Полные реквизиты банковской карты обрабатываются платёжным партнёром; Сервис получает только данные, необходимые для подтверждения расчёта и повторных списаний при их включении.
3.4. При посещении сайта и работе приложения автоматически поступают IP-адрес, сведения о браузере и устройстве, время запросов, технические журналы, cookie и данные об ошибках. При обращении в поддержку обрабатываются адрес отправителя, содержание обращения, приложенные файлы и история переписки.
4. Цели и правовые основания
4.1. Для регистрации, входа, ведения аккаунта, сохранения библиотеки, работы с колодами и программами обучения, показа материалов и учебного прогресса Оператор обрабатывает данные, необходимые для заключения и исполнения соглашения с пользователем. Без этих данных соответствующие функции работать не могут.
4.2. Для оформления заказа, оплаты, предоставления доступа, возврата, отправки кассовых документов и соблюдения правил бухгалтерского и налогового учёта используются данные заказа и платежа. Основания обработки — исполнение договора и обязанностей, возложенных законодательством.
4.3. Для ответа на обращения, защиты аккаунтов, предупреждения злоупотреблений, устранения ошибок и улучшения работы Сервиса Оператор использует контактные и технические данные, а также сведения об использовании функций. Для оценки востребованности функций такие сведения по возможности анализируются в обобщённом или обезличенном виде и не используются для несовместимых целей.
4.4. Информационные и рекламные сообщения направляются только при наличии отдельного основания и с соблюдением требований законодательства о рекламе и персональных данных. От таких сообщений можно отказаться через предусмотренный в письме способ или обращением к Оператору; отказ не прекращает обязательные сообщения об аккаунте и платежах.
5. Личные материалы и публикация
5.1. Личные учебные материалы, настройки и результаты обучения не являются общедоступными. Доступ к ним имеют пользователь и, только в случаях, описанных в настоящей Политике, уполномоченные лица Оператора.
5.2. При отдельной заявке на публикацию сотрудники, выполняющие модерацию, получают доступ к представленному материалу и переписке по заявке в необходимом объёме. После публикации посетителям Каталога показываются опубликованная копия и сведения об авторстве. Изменение или удаление личного оригинала не меняет уже опубликованный материал.
5.3. Публикация материалов, содержащих персональные данные других лиц, допускается только при наличии законного основания. Оператор вправе ограничить показ спорного материала на время проверки обращения о нарушении прав.
7. Передача данных и поручение обработки
7.1. Доступ к данным имеют уполномоченные лица Оператора в объёме, необходимом для их задач. Данные могут предоставляться поставщикам хостинга, хранения файлов, доставки сообщений, платёжному партнёру и технической поддержке при наличии правового основания и необходимых договорных мер защиты.
7.2. Платёжному партнёру передаются сведения, необходимые для расчёта, проведения платежа и возврата; Оператор получает сведения о результате операции. Уполномоченным государственным органам данные предоставляются при наличии предусмотренного законом основания.
7.3. Трансграничная передача персональных данных, если она возникает при использовании конкретного поставщика, осуществляется только при соблюдении требований законодательства РФ. Оператор не продаёт базы персональных данных и не открывает личные учебные материалы неопределённому кругу лиц.
8. Сроки хранения и прекращение обработки
8.1. Данные аккаунта и личной библиотеки хранятся в течение пользования Сервисом. Пользователь может удалять свои материалы предусмотренными в Сервисе способами; удалённые материалы не восстанавливаются через Сервис. После прекращения аккаунта оставшиеся данные удаляются или обезличиваются, если дальнейшее хранение не требуется по закону, для исполнения неоконченных обязательств либо разрешения спора.
8.2. Сведения о заказах, платежах, кассовых документах и претензиях хранятся в течение сроков, предусмотренных законодательством о бухгалтерском и налоговом учёте и применимыми сроками защиты прав. Опубликованные материалы и сведения, необходимые для подтверждения авторства и истории публикации, могут храниться после удаления личного оригинала или прекращения аккаунта, пока действует публикация или требуется защита прав сторон. Технические журналы и резервные копии хранятся ограниченное время, необходимое для безопасности и восстановления работы, после чего удаляются по установленным процедурам.
8.3. При достижении цели обработки, отзыве согласия или поступлении обоснованного требования данные уничтожаются или обезличиваются в сроки, установленные законом, если не имеется другого законного основания продолжить обработку. Удаление из активной системы и резервных копий может выполняться в разные моменты в пределах применимых сроков.
9. Защита данных
9.1. Оператор ограничивает доступ к данным по служебной необходимости, применяет проверку прав в Сервисе, защиту соединений и средств аутентификации, резервное копирование и меры обнаружения несанкционированного доступа в объёме, соответствующем характеру данных и требованиям законодательства.
9.2. Уполномоченные лица и подрядчики обязаны сохранять конфиденциальность персональных данных. При выявлении инцидента Оператор принимает меры по его локализации, устранению последствий и уведомлению уполномоченного органа и субъектов в случаях и сроки, установленные законом.
9.3. Пользователь должен сохранять пароль в тайне и сообщать о подозрительной активности по адресу Оператора. Передача пароля сотрудникам поддержки не требуется.
10. Права субъекта персональных данных
10.1. Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, отозвать согласие на обработку и обжаловать действия Оператора в Роскомнадзор или суд.
10.2. Для реализации прав необходимо направить обращение на support@rundika.ru. Оператор может запросить сведения, позволяющие подтвердить личность заявителя и его связь с аккаунтом, без сбора избыточных документов. Запрос рассматривается в порядке и сроки, установленные Федеральным законом № 152-ФЗ.
10.3. Отзыв согласия прекращает обработку, основанную только на этом согласии. Оператор может продолжить обработку в объёме, необходимом для исполнения договора, соблюдения закона или иных оснований, прямо предусмотренных законодательством; об этом сообщается заявителю.
11. Изменение Политики и контакты
11.1. Актуальная редакция Политики размещается на этой странице с указанием даты. При существенном изменении целей или способов обработки Оператор обновляет Политику и запрашивает новое согласие, если этого требует закон.
11.2. Оператор: индивидуальный предприниматель Рундквист Алексей Александрович, ИНН 772508552785, ОГРНИП 317774600519665. Электронная почта для запросов о персональных данных и юридически значимых обращений: support@rundika.ru.