1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных (далее — «ПДн») пользователей сервиса «Матан» (далее — «Сервис») и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор ПДн: самозанятый (плательщик НПД) Бабинов Владислав Максимович, ИНН 665802015005, e-mail babinovvlad@gmail.com (далее — «Оператор»).
1.3. Используя Сервис, Пользователь подтверждает согласие с настоящей Политикой. Если Пользователь не согласен — он должен прекратить использование Сервиса.
2.1. Сервис работает на сайте matan.studentto.ru и обрабатывает минимально необходимый набор данных:
данные аккаунта: e-mail, имя (если указано), пароль — хранится только в виде криптографического хэша;
настройки обучения: дата экзамена, темп новых тем, отметки онбординга;
прогресс обучения: изученные темы, интервалы повторений, попытки решения задач и билетов;
данные о статусе доступа и платежах: тариф, срок действия, идентификатор и статус платежа (без реквизитов карт);
обезличенные события использования Сервиса (продуктовая аналитика) и технические данные, необходимые для диагностики ошибок.
2.2. Платёжные данные (реквизиты карты и т. п.) Оператором не собираются и не хранятся. Приём платежей осуществляет ЮKassa; данные карты обрабатываются на стороне платёжного сервиса согласно его правилам и стандарту PCI DSS.
2.3. Специальные категории ПДн (о здоровье, взглядах и т. п.) Сервис не обрабатывает.
предоставление функционала Сервиса (учебный план, повторения, сохранение прогресса);
идентификация Пользователя и учёт статуса его доступа;
приём оплаты и активация Pro-доступа (через платёжный сервис);
направление сервисных сообщений, связанных с аккаунтом и оплатой;
поддержка Пользователей и обработка обращений;
обеспечение работоспособности, безопасности и улучшение Сервиса.
согласие Пользователя на обработку ПДн;
исполнение договора (Оферты), стороной которого является Пользователь;
законные интересы Оператора в обеспечении работы и безопасности Сервиса.
5.1. ПДн собираются при регистрации аккаунта, при настройке параметров обучения, автоматически в процессе использования Сервиса, а также при совершении оплаты.
6.1. Оператор не продаёт ПДн и не передаёт их для рекламных целей.
6.2. Данные могут обрабатываться привлечёнными для функционирования Сервиса лицами исключительно в объёме, необходимом для оказания услуги:
ЮKassa (для приёма платежей и фискализации) — обрабатывает платёжные данные;
хостинг-провайдер / серверная инфраструктура — для размещения Сервиса на основании договора, предусматривающего обязательства по обеспечению конфиденциальности и безопасности данных в соответствии с требованиями ФЗ № 152-ФЗ;
сервис мониторинга ошибок (напр. Sentry) — для технической диагностики на основании договора с аналогичными обязательствами. Серверы хостинг-провайдера и сервиса мониторинга ошибок расположены на территории РФ.
6.3. Передача данных государственным органам осуществляется только в случаях, предусмотренных законом.
7.1. ПДн хранятся в течение срока существования аккаунта и до отзыва согласия Пользователем, если иной срок не установлен законом. После достижения целей обработки или отзыва согласия данные удаляются или обезличиваются в течение 30 календарных дней, за исключением данных, которые Оператор обязан хранить по закону.
Пользователь вправе:
получить сведения об обработке своих ПДн;
требовать уточнения, блокирования или удаления своих ПДн;
отозвать согласие на обработку, направив обращение на babinovvlad@gmail.com (после отзыва предоставление функционала Сервиса может стать невозможным). Обращения рассматриваются в течение 10 рабочих дней с момента их получения. После отзыва согласия данные удаляются или обезличиваются в течение 30 календарных дней, если иное не предусмотрено законом;
обжаловать действия Оператора в Роскомнадзоре или в суде.
9.1. Оператор принимает следующие организационные и технические меры для защиты ПДн от неправомерного доступа, изменения, распространения и уничтожения: хранение паролей только в виде хэшей, разграничение прав доступа, шифрование каналов связи (TLS 1.3), резервное копирование, мониторинг инцидентов информационной безопасности.
10.1. Сервис использует технически необходимые cookies — для входа в аккаунт и сохранения настроек (например, темы оформления). Рекламные cookies и трекеры не используются; продуктовая аналитика собирается внутри Сервиса и не передаётся рекламным площадкам.
11.1. Оператор вправе изменять настоящую Политику. Новая редакция публикуется на сайте matan.studentto.ru не позднее чем за 10 календарных дней до вступления изменений в силу. О существенных изменениях Пользователь дополнительно уведомляется в Сервисе.
Оператор: самозанятый (плательщик НПД) Бабинов Владислав Максимович
ИНН: 665802015005
E-mail: babinovvlad@gmail.com
Сайт: matan.studentto.ru