Политика распространяется на персональные данные, которые PrepareWatch получает при регистрации пользователя, использовании каталога, прохождении учебных материалов, отправке обращений и взаимодействии с сервисом и его связанными функциями.
Мы исходим из принципов законности, добросовестности, минимизации объёма данных, ограничения целей обработки и обеспечения надлежащей защиты информации на всём протяжении её жизненного цикла.
02Оператор персональных данных
- Оператором персональных данных является сервис PrepareWatch.
- Оператор определяет цели обработки персональных данных, состав обрабатываемых сведений и действия, совершаемые с ними.
- Обработка осуществляется в соответствии с применимыми нормами законодательства о персональных данных и требованиями, связанными с безопасностью цифровых сервисов.
- Для связи по вопросам персональных данных пользователь может использовать каналы обратной связи, указанные на сайте.
03Категории персональных данных
В зависимости от сценария использования сервиса мы можем обрабатывать следующие категории данных.
- учётные данные: адрес электронной почты, сведения об авторизации, идентификаторы аккаунта и связанные с ними технические токены;
- профиль пользователя: имя, аватар и иные сведения, которые пользователь указывает добровольно в интерфейсе профиля;
- учебная активность: прогресс, ответы, сохранённые фразы, история прохождения материалов и пользовательские настройки обучения;
- технические и сетевые данные: IP-адрес, User-Agent, данные о сессиях, сведения о действиях, связанных с безопасностью и предотвращением злоупотреблений;
- данные обращений: сообщения, отправленные через формы обратной связи, запросов правообладателей и иных коммуникационных сценариев, если пользователь ими пользуется;
- сведения о согласиях: информация о выдаче, отзыве и фиксации пользовательских согласий и связанных с ними технических идентификаторах;
- платёжные события: идентификаторы платежей, статус оплаты, выбранный продукт, сумма, дата, данные активации доступа и технические сведения, полученные от платёжного провайдера без хранения данных банковской карты на стороне PrepareWatch.
04Цели обработки персональных данных
- создание и сопровождение пользовательского аккаунта, включая вход, подтверждение адреса электронной почты и восстановление доступа;
- предоставление образовательной функциональности, сохранение учебного прогресса и персонализация интерфейса;
- обеспечение безопасности сервиса, защита аккаунтов, предотвращение злоупотреблений и расследование инцидентов;
- обработка запросов, заявок и обращений, направленных пользователем через формы на сайте;
- исполнение требований законодательства, ведение внутреннего учёта и подтверждение факта получения согласий пользователя;
- обработка платежей, активация платного доступа, подтверждение покупки, работа с возвратами и спорными платежами.
05Правовые основания обработки
- обработка необходима для исполнения пользовательского соглашения и предоставления вам доступа к функциям PrepareWatch;
- обработка осуществляется на основании вашего согласия, когда такое согласие требуется по закону или по характеру конкретной функции;
- обработка необходима для выполнения обязанностей, возложенных на оператора применимым законодательством;
- часть обработки осуществляется на основании законного интереса оператора, включая обеспечение информационной безопасности, поддержку стабильной работы сайта и защиту от злоупотреблений.
06Какие действия мы совершаем с данными
В зависимости от цели обработки PrepareWatch может выполнять с персональными данными следующие операции.
- сбор, запись, систематизация и хранение;
- уточнение, обновление и изменение по обращению пользователя или при обновлении данных в профиле;
- использование для предоставления функций сервиса, обратной связи и обеспечения безопасности;
- обезличивание, удаление или уничтожение по достижении целей обработки либо при наличии законных оснований для такого действия.
07Передача и доступ третьих лиц
Доступ к данным может предоставляться только тем подрядчикам и технологическим партнёрам, которые участвуют в работе сервиса и обрабатывают сведения по поручению оператора в объёме, необходимом для соответствующей функции. Это может включать сервисы отправки электронных писем, провайдеров аутентификации, платёжных провайдеров, антиспам-защиту, хостинг, базы данных, мониторинг, резервное копирование и иные инфраструктурные сервисы.
Платёжные данные банковской карты вводятся на стороне платёжного провайдера. PrepareWatch получает только технические события, необходимые для подтверждения оплаты, активации доступа, формирования внутреннего учёта и обработки возвратов.
Мы не продаём персональные данные и не раскрываем их неопределённому кругу лиц. Передача данных государственным органам допускается только в случаях и порядке, предусмотренных законодательством.
08Сроки хранения персональных данных
- данные аккаунта хранятся, пока учётная запись пользователя активна и необходима для предоставления сервиса;
- технические журналы, сведения о сессиях и данные безопасности хранятся в течение срока, необходимого для защиты сервиса, расследования инцидентов и соблюдения внутренних процедур;
- данные обращений, согласий и правовых подтверждений могут храниться в течение срока, необходимого для ответа пользователю и подтверждения выполнения обязанностей оператора;
- после достижения целей обработки, удаления аккаунта или истечения обязательного срока хранения данные удаляются, обезличиваются либо уничтожаются в соответствии с внутренними процедурами.
09Меры защиты персональных данных
- мы ограничиваем доступ к персональным данным кругом уполномоченных лиц и сервисов, которым такой доступ объективно необходим;
- используем технические и организационные меры защиты, направленные на предотвращение несанкционированного доступа, изменения, раскрытия или утраты данных;
- поддерживаем механизмы аутентификации, управления сессиями, логирования и мониторинга, связанные с безопасностью пользовательских аккаунтов;
- периодически пересматриваем внутренние процессы хранения и обработки данных в зависимости от изменений функциональности сервиса и применимых требований.
10Права пользователя и удаление данных
- пользователь может запросить информацию об обработке своих персональных данных и основных условиях такой обработки;
- пользователь может попросить уточнить, обновить или исправить неточные данные, а также удалить аккаунт и связанные с ним персональные данные;
- для защиты аккаунта и данных PrepareWatch может попросить подтвердить личность перед выполнением запроса на изменение, выгрузку или удаление персональных данных.
11Удаление аккаунта и данных
Пользователь может удалить аккаунт в профиле или направить запрос через форму обратной связи. После удаления аккаунта доступ к личному кабинету, прогрессу и сохранённым учебным данным прекращается.
Часть сведений может временно сохраняться после удаления аккаунта, если это необходимо для выполнения требований законодательства, подтверждения платежей, работы с возвратами, рассмотрения обращений, защиты от злоупотреблений или разрешения спорных ситуаций.
- учебный прогресс, сохранённые фразы, настройки профиля и активные сессии удаляются или обезличиваются;
- платёжные события, чеки, обращения в поддержку, согласия и юридически значимые записи могут храниться в пределах необходимых сроков;
- после завершения обязательных сроков хранения такие данные удаляются, обезличиваются или уничтожаются в соответствии с внутренними процедурами.
Мы вправе обновлять настоящую политику при изменении функциональности PrepareWatch, состава обрабатываемых данных, используемой инфраструктуры или требований законодательства. Новая редакция вступает в силу с момента публикации на этой странице, если иное не указано дополнительно.
По вопросам, связанным с обработкой персональных данных, безопасностью аккаунта или реализацией ваших прав как субъекта персональных данных, вы можете связаться с нами через форму обратной связи на сайте.