Политика обработки персональных данных

1. Какие данные обрабатываются

Оператор обрабатывает только следующие категории персональных данных, связанные с пользователем или его аккаунтом:

• данные аккаунта: адрес электронной почты, данные авторизации и внутренний идентификатор;
• данные об использовании аккаунта: настройки, избранное и учебный прогресс;
• сведения о приобретённых продуктах и доступе к ним, включая сведения, необходимые для подтверждения покупки и восстановления приобретённого доступа;
• обращения в поддержку и содержащиеся в них сведения;
• технические и сетевые данные: IP-адрес, тип устройства, операционная система, версия приложения или браузера, язык, технические идентификаторы установки и сеанса, сведения о входе и безопасности;
• диагностические данные о работе приложения и сети, включая время запуска и отклика, длительность и результат сетевых запросов и сведения о производительности;
• аналитические данные — только при наличии отдельного согласия пользователя.

Часть данных пользователь сообщает самостоятельно. Данные об использовании, технические, диагностические и аналитические данные создаются автоматически при взаимодействии с Сервисом.

2. Цели и основания обработки

Данные обрабатываются в следующих целях:

• создание аккаунта, вход и предоставление функций Сервиса — для исполнения договора с пользователем;
• оформление покупки и предоставление оплаченного доступа — для исполнения договора и требований закона;
• подтверждение покупки и восстановление ранее приобретённого доступа, в том числе после удаления и повторного создания аккаунта, — для исполнения обязательств перед пользователем;
• сохранение настроек и учебного прогресса — для предоставления Сервиса;
• ответы на обращения — для обработки запроса пользователя;
• обеспечение безопасности, предотвращение злоупотреблений и поддержание надёжной работы — на основании законного интереса Оператора в защите пользователей и Сервиса;
• отправка запрошенного уведомления о выходе продукта — на основании отдельного запроса пользователя;
• аналитика использования сайта — на основании отдельного согласия пользователя.

Оператор не использует персональные данные для несовместимых с этими целями задач.

3. Как обрабатываются данные

Обработка может включать сбор, запись, систематизацию, хранение, уточнение, использование, предоставление доступа, блокирование, удаление и уничтожение данных с использованием автоматизированных средств.

Для работы Сервиса Оператор может привлекать поставщиков технических и платёжных услуг. Им передаются только данные, необходимые для выполнения соответствующей функции. Поставщики обрабатывают данные в соответствии с применимыми требованиями конфиденциальности и безопасности.

Оператор отвечает за обработку данных аккаунта, использование приложения и учебные данные. При прямой покупке на сайте Продавец, указанный в Публичной оферте, обрабатывает только данные аккаунта и покупки, необходимые для приёма платежа, предоставления доступа, исполнения требований бухгалтерского и налогового законодательства и рассмотрения обращений покупателя.

4. Сроки хранения

• данные аккаунта, настройки и учебный прогресс хранятся, пока существует аккаунт;
• после подтверждённого удаления аккаунта удаляются учётная запись, профиль, настройки, избранное, учебный прогресс и текущие записи о доступе к продуктам. Остаточные резервные копии удаляются в рамках ограниченного цикла резервного хранения и не используются для иных целей;
• сведения о покупках и возвратах, которые необходимо сохранить по закону, хранятся в течение обязательных сроков бухгалтерского, налогового и иного применимого законодательства;
• отдельно от удалённого аккаунта могут сохраняться подтверждённый адрес электронной почты, связанный с покупкой, и иные минимальные сведения, необходимые для подтверждения покупки и восстановления ранее приобретённого доступа. Эти сведения хранятся, пока Сервис предоставляет возможность восстановления приобретённого продукта, и не используются для рекламных рассылок;
• обращения в поддержку хранятся до завершения обращения и в течение срока, необходимого для защиты прав сторон;
• журналы безопасности, сетевые и диагностические данные хранятся только в течение ограниченного периода, необходимого для работы, диагностики и защиты Сервиса, либо дольше при расследовании конкретного инцидента;
• запрос на уведомление о выходе продукта хранится не более одного года, если пользователь не отменит его раньше;
• аналитические данные обрабатываются до отзыва согласия и затем удаляются или обезличиваются в соответствии с установленным циклом хранения.

После прекращения соответствующего основания данные удаляются, уничтожаются или обезличиваются, если закон не требует их дальнейшего хранения.

5. Защита данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного доступа, изменения, раскрытия, удаления и иных неправомерных действий.

6. Права пользователя

В предусмотренных законом случаях пользователь вправе запросить доступ к своим данным, их исправление или удаление, ограничение обработки и перенос данных, а также возразить против обработки. Согласие можно отозвать в любое время; отзыв не влияет на законность предшествующей обработки. Некоторые данные могут продолжать обрабатываться при наличии иного законного основания.

Запрос можно направить на support@bigdecksenglish.com. Для защиты аккаунта Оператор может попросить подтвердить личность и связь с соответствующим аккаунтом.

7. Cookies

Сайт использует необходимые cookies и аналогичные технологии для входа, безопасности и сохранения выбора пользователя. Необязательная аналитика включается только с согласия пользователя. Выбор можно изменить через ссылку «Настройки cookies» на сайте.

8. Изменения Политики

Оператор может обновлять настоящую Политику. Действующей является редакция, опубликованная на сайте. Существенные изменения доводятся до сведения пользователей разумным способом.