Политика конфиденциальности
Политика в отношении обработки персональных данных сервиса «УчиСлово» (https://uchislovo.ru). Документ составлен в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и описывает, какие данные собирает Сервис, зачем, как долго хранит и как их защищает.
1. Оператор персональных данных
Оператор — ИП Баев Владимир Александрович, ИНН 500109878855, ОГРН(ИП) 323508100219678, адрес: 143907, Московская область, г. Балашиха, ул. Свердлова, д. 15/3, кв. 74.
Ответственный за организацию обработки персональных данных — ИП Баев Владимир Александрович; вопросы и обращения по персональным данным принимаются по адресу uchislovo@uchislovo.ru.
2. Какие данные мы обрабатываем и зачем
Цель 1. Регистрация, вход и ведение аккаунта.
Данные: логин; адрес электронной почты (если вы его указали); пароль (хранится только в виде необратимого хэша); дата регистрации и последнего входа; выбранный режим.
Основания: согласие субъекта; исполнение Пользовательского соглашения (п. 1 и п. 5 ч. 1 ст. 6 152-ФЗ).
Цель 2. Работа режимов практики и сохранение прогресса.
Данные: настройки (число повторений, слов на экране, жёсткий контроль и др.); сведения о выученных словах и грамматических упражнениях, число верных ответов и ошибок, список упражнений для повторения; полученные призы.
Основания: согласие субъекта; исполнение Пользовательского соглашения.
Цель 3. Безопасность и бесперебойная работа Сервиса.
Данные: IP-адрес, дата и время запроса, адрес запрошенной страницы, сведения о браузере и устройстве (в технических журналах сервера).
Основание: осуществление законных интересов Оператора по защите Сервиса и пользователей (п. 7 ч. 1 ст. 6 152-ФЗ).
Цель 4. Оплата доступа (если подключены платные тарифы).
Данные: логин, выбранный тариф, сумма и дата заказа, номер заказа и номер операции в платёжном сервисе, редакция Оферты, принятая при заказе; адрес электронной почты (если вы его указали) — чтобы напомнить об окончании оплаченного срока и подтвердить оплату. Оплата проходит на стороне платёжного сервиса ЮMoney; номера банковских карт и данные кошельков до Оператора не доходят и в Сервисе не хранятся.
Основания: исполнение договора (Оферты); выполнение требований законодательства об учёте и налогах (п. 2, 5 ч. 1 ст. 6 152-ФЗ).
Цель 5. Обратная связь.
Данные: адрес электронной почты и содержание вашего обращения.
Основание: согласие субъекта.
Мы не запрашиваем фамилию, дату рождения, телефон, адрес, фотографии, геолокацию и не обрабатываем специальные и биометрические категории данных. Рекомендуем не использовать в логине настоящее имя.
3. Чьи данные обрабатываются
Пользователи Сервиса, а также их законные представители, если они регистрируют аккаунт ребёнка или обращаются к Оператору.
4. Как мы обрабатываем данные
Обработка автоматизированная: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление и уничтожение. Автоматизированных решений, которые порождают юридические последствия для вас, Сервис не принимает.
Данные не передаются третьим лицам для рекламы и не продаются. При оплате платёжный сервис ЮMoney получает от вас данные плательщика самостоятельно, по своим правилам; нам он сообщает только факт, сумму и номер заказа.
5. Где хранятся данные и кто их обрабатывает
Базы данных с персональными данными находятся на территории Российской Федерации: Россия, г. Москва. Хранение обеспечивает по поручению Оператора АО «ИОТ».
Трансграничная передача персональных данных не осуществляется. Сторонним сервисам синтеза речи и генерации материалов могут направляться только тексты учебных слов и фраз без сведений об аккаунте и пользователе.
Данные могут быть раскрыты государственным органам только в случаях и порядке, предусмотренных законодательством.
6. Сроки хранения
- Данные аккаунта и прогресс хранятся, пока существует аккаунт. После удаления аккаунта они удаляются из рабочей базы, а из резервных копий исчезают в течение 30 дней.
- Технические журналы сервера хранятся не более 30 дней.
- Если вы отозвали согласие или потребовали удалить данные, Оператор прекращает обработку и удаляет данные в срок до 30 дней, если законом не требуется хранить их дольше.
7. Как мы защищаем данные
- пароли хранятся только в виде хэша, восстановить пароль по базе данных нельзя;
- обмен данными с Сервисом защищается шифрованием соединения (HTTPS);
- доступ к базе данных и административной части имеют только уполномоченные лица;
- число попыток входа ограничивается, действия администратора ограничены его ролью;
- делаются резервные копии, к ним применяются те же правила доступа.
8. Ваши права
Вы вправе:
- получить подтверждение, что мы обрабатываем ваши данные, и узнать, какие именно данные и на каком основании;
- потребовать уточнить, заблокировать или удалить данные, если они неполные, устаревшие, неточные или не нужны для заявленной цели;
- отозвать согласие на обработку в любое время;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Чтобы воспользоваться правами, напишите на uchislovo@uchislovo.ru с адреса, указанного в аккаунте, и укажите логин. Мы ответим в срок, установленный статьёй 14 закона 152-ФЗ (10 рабочих дней с возможностью продления на 5 рабочих дней с объяснением причин). Отзыв согласия означает удаление аккаунта — без него Сервис не может сохранять ваш прогресс.
9. Дети
Сервис предназначен в том числе для детей. Персональные данные несовершеннолетних обрабатываются с согласия их законных представителей. Для Пользователя младше 14 лет аккаунт создаёт родитель или иной законный представитель и даёт согласие от его имени; Пользователь от 14 до 18 лет даёт согласие с ведома законного представителя. Родитель может в любое время запросить сведения об аккаунте ребёнка, исправление или удаление данных, написав на uchislovo@uchislovo.ru.
10. Cookie и локальное хранилище браузера
Сервис использует локальное хранилище браузера и сходные технологии только для работы: чтобы помнить вход в аккаунт, выбранную тему оформления, настройки звука, очередь ещё не отправленных результатов игры. Рекламные и аналитические идентификаторы Сервис не использует. Вы можете очистить хранилище в настройках браузера, но придётся заново входить в аккаунт.
11. Изменение Политики
Оператор может изменять Политику. Новая редакция публикуется на этой странице; дата и номер редакции указаны вверху. О существенных изменениях мы сообщаем на сайте.