Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных пользователей сайта bigdecksenglish.com, мобильного приложения Big Decks и иных сервисов Big Decks.

1.2. Оператором персональных данных является [ИП ФИО / ООО Название], далее — Оператор.

1.3. Политика применяется ко всем персональным данным, которые Оператор получает от Пользователей при использовании сайта, приложения, форм регистрации, форм оплаты, форм обратной связи, личного кабинета и иных функций сервиса.

1.4. Используя сайт или приложение, Пользователь подтверждает, что ознакомился с настоящей Политикой.

1.5. Если Пользователь не согласен с условиями настоящей Политики, он должен прекратить использование сайта, приложения и иных функций сервиса, для которых требуется обработка персональных данных. Согласие на обработку персональных данных оформляется отдельно от настоящей Политики, публичной оферты, пользовательского соглашения и иных документов.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение.

2.3. Пользователь — физическое лицо, которое посещает сайт, создаёт аккаунт, оплачивает доступ, использует приложение, обращается в поддержку или иным образом взаимодействует с сервисом Big Decks.

2.4. Сервис — сайт bigdecksenglish.com, мобильное приложение Big Decks, личный кабинет, платные и бесплатные учебные материалы, формы обратной связи и связанные с ними технические функции.

2.5. Аккаунт — учётная запись Пользователя, необходимая для входа в приложение и доступа к оплаченным материалам.

3. Какие данные обрабатываются

3.1. Оператор может обрабатывать следующие персональные данные Пользователя: имя, адрес электронной почты, номер телефона, если он указан, данные аккаунта, информацию о покупке, оплате и предоставленном доступе.

3.2. Оператор может обрабатывать технические данные, включая IP-адрес, cookies, тип устройства, браузер, операционную систему, дату и время посещения, данные об ошибках, действиях в интерфейсе и использовании отдельных функций сервиса.

3.3. Оператор может обрабатывать переписку с поддержкой, обращения Пользователя, скриншоты, документы об оплате и иную информацию, которую Пользователь добровольно передаёт через формы сайта, приложение, почту или другие каналы связи.

3.4. Оператор не запрашивает специальные категории персональных данных, включая сведения о здоровье, политических взглядах, религиозных убеждениях, биометрические данные и иные подобные сведения, если иное прямо не требуется для конкретной функции и не оформлено отдельно.

3.5. Оператор не хранит полные данные банковских карт Пользователя. Оплата обрабатывается платёжным провайдером: [CloudPayments / Robokassa / иной провайдер].

4. Цели обработки данных

4.1. Оператор обрабатывает персональные данные для регистрации Пользователя, создания и обслуживания аккаунта, предоставления доступа к оплаченным цифровым продуктам и восстановления доступа к аккаунту.

4.2. Оператор обрабатывает персональные данные для оформления заказа, обработки оплаты, подтверждения покупки, ведения истории покупок и выполнения обязательств перед Пользователем.

4.3. Оператор обрабатывает персональные данные для технической поддержки, рассмотрения обращений, претензий, вопросов, запросов на возврат и сообщений об ошибках.

4.4. Оператор обрабатывает технические данные для обеспечения безопасности сервиса, исправления ошибок, предотвращения злоупотреблений, улучшения сайта, приложения и учебных материалов.

4.5. Оператор может обрабатывать персональные данные для направления сервисных уведомлений, связанных с покупкой, доступом, безопасностью аккаунта, изменениями в работе сервиса и важной информацией о продукте.

4.6. Рекламные, маркетинговые и обучающие рассылки направляются только при наличии отдельного согласия Пользователя, если такое согласие требуется законом.

5. Правовые основания обработки

5.1. Оператор обрабатывает персональные данные на основании согласия Пользователя, если такое согласие требуется для соответствующей цели обработки.

5.2. Оператор может обрабатывать персональные данные для исполнения договора с Пользователем, включая предоставление оплаченного доступа, обработку заказа, поддержку аккаунта и выполнение обязательств по публичной оферте.

5.3. Оператор может обрабатывать персональные данные для исполнения обязанностей, предусмотренных законодательством, включая бухгалтерский, налоговый, правовой и иной обязательный учёт.

5.4. Оператор может обрабатывать технические данные в законном интересе обеспечения безопасности сервиса, защиты прав Оператора, предотвращения злоупотреблений и улучшения качества продукта, если такая обработка не нарушает права и свободы Пользователя.

6. Действия с персональными данными

6.1. Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

6.2. Обработка персональных данных может осуществляться с использованием средств автоматизации и без использования таких средств.

6.3. Оператор обрабатывает только те персональные данные, которые необходимы для заявленных целей обработки.

6.4. Оператор не принимает решений, порождающих юридические последствия для Пользователя или иным образом существенно затрагивающих его права, исключительно на основании автоматизированной обработки персональных данных, если иное прямо не предусмотрено законом или отдельным согласием Пользователя.

7. Передача данных третьим лицам

7.1. Оператор может передавать персональные данные третьим лицам, если это необходимо для работы сервиса, обработки оплаты, предоставления доступа, технической поддержки, аналитики, безопасности или исполнения требований закона.

7.2. Возможными получателями данных могут быть платёжные провайдеры, банки, платёжные системы, провайдеры хостинга и облачной инфраструктуры, сервисы авторизации, сервисы хранения данных, сервисы почтовых уведомлений, сервисы аналитики, службы технической поддержки и государственные органы в случаях, предусмотренных законом.

7.3. Конкретные сервисы и подрядчики: [CloudPayments / Robokassa] — обработка платежей; [Firebase / Google Cloud / иной сервис] — хранение данных и работа приложения; [SendPulse / UniSender / иной сервис] — почтовые уведомления; [Яндекс Метрика / Google Analytics / иной сервис] — аналитика; [иные сервисы].

7.4. Оператор передаёт третьим лицам только те данные, которые необходимы для конкретной цели обработки.

7.5. Если персональные данные передаются третьим лицам, Оператор принимает разумные меры для того, чтобы такие лица обрабатывали данные в соответствии с применимыми требованиями законодательства и целями обработки.

8. Хранение данных

8.1. Персональные данные хранятся не дольше, чем это необходимо для целей обработки, исполнения договора, соблюдения закона, бухгалтерского, налогового и правового учёта, а также защиты прав Оператора.

8.2. Данные аккаунта и покупок могут храниться в течение срока действия аккаунта и после его удаления в течение срока, необходимого для подтверждения покупки, исполнения обязанностей Оператора, рассмотрения споров и соблюдения требований закона.

8.3. Переписка с поддержкой может храниться в течение срока, необходимого для обработки обращения, улучшения качества поддержки и защиты прав Оператора.

8.4. Технические данные, cookies и аналитические данные могут храниться в сроки, определяемые настройками соответствующих сервисов, браузера Пользователя и внутренними настройками Оператора.

8.5. Место хранения баз данных и используемая инфраструктура: [описать фактическую инфраструктуру: РФ / зарубежные сервисы / комбинированная схема]. Этот пункт нужно привести в соответствие с фактической технической реализацией перед публикацией. 9. Cookies и аналитика

9.1. Сайт может использовать cookies и аналогичные технологии для авторизации, сохранения настроек, аналитики, безопасности и улучшения работы сайта.

9.2. Cookies могут содержать техническую информацию о браузере, устройстве, посещённых страницах, действиях на сайте и иных параметрах использования сервиса.

9.3. Пользователь может ограничить или отключить cookies в настройках браузера, но в этом случае некоторые функции сайта могут работать некорректно.

9.4. Сайт может использовать сервисы аналитики, например [Яндекс Метрика / Google Analytics / другое]. Такие сервисы могут собирать технические данные о посещениях сайта и действиях Пользователя.

10. Права Пользователя

10.1. Пользователь вправе получать информацию об обработке своих персональных данных, включая цели обработки, состав обрабатываемых данных, источники их получения, сроки обработки и сведения о лицах, которым данные могут быть переданы.

10.2. Пользователь вправе требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели обработки.

10.3. Пользователь вправе отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия.

10.4. Пользователь вправе направлять Оператору запросы по вопросам обработки персональных данных и обжаловать действия или бездействие Оператора в уполномоченный орган или суд.

10.5. Для реализации своих прав Пользователь может направить обращение на почту: support@bigdecksenglish.com.

11. Отзыв согласия

11.1. Пользователь может отозвать согласие на обработку персональных данных, направив обращение на почту: support@bigdecksenglish.com.

11.2. В обращении желательно указать почту аккаунта и просьбу отозвать согласие на обработку персональных данных.

11.3. После получения отзыва Оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для продолжения обработки.

11.4. Отзыв согласия может привести к невозможности использовать аккаунт, оплаченный доступ или отдельные функции сервиса, если соответствующие данные необходимы для их работы.

12. Защита персональных данных

12.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

12.2. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения рабочих задач, работы сервиса, обработки платежей, поддержки пользователей или исполнения требований закона.

12.3. Оператор использует технические меры защиты, включая [описать фактические меры: HTTPS, ограничение доступа, пароли, двухфакторную защиту админ-аккаунтов, резервное копирование, разграничение прав доступа и т.д.].

12.4. Несмотря на принимаемые меры, Пользователь понимает, что передача данных через интернет не может быть абсолютно безопасной, и обязан самостоятельно обеспечивать безопасность своего устройства, почты, пароля и иных данных для входа.

13. Изменение Политики

13.1. Оператор вправе изменять настоящую Политику.

13.2. Новая редакция Политики вступает в силу с момента публикации на сайте, если иной срок не указан в новой редакции.

13.3. Пользователь должен самостоятельно периодически проверять актуальную редакцию Политики на сайте.

14. Контакты

По вопросам обработки персональных данных, отзыва согласия, уточнения или удаления данных Пользователь может обратиться по адресу: support@bigdecksenglish.com. Оператор: [ИП ФИО / ООО Название] ИНН: [ИНН] ОГРНИП/ОГРН: [ОГРНИП/ОГРН] Адрес регистрации: [адрес] Почта по вопросам персональных данных: support@bigdecksenglish.com Сайт: bigdecksenglish.com