Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта https://shpargalka.app и мини-приложения «ИИ Шпаргалка» в Telegram (далее Сайт) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор персональных данных: индивидуальный предприниматель Бирюков Тимофей Сергеевич, ОГРНИП 325508100285519, ИНН 504219537703, электронная почта timabiriukov@gmail.com, Telegram @biriukovtim (далее Оператор).

1.3. Используя Сайт и отмечая согласие на экране условий, пользователь подтверждает, что ознакомился с Политикой и даёт Согласие на обработку персональных данных, текст которого размещён отдельным документом.

2. Какие данные обрабатываются

2.1. При регистрации и входе: адрес электронной почты, имя, пароль (хранится только в виде необратимого хеша), идентификатор пользователя Telegram, имя и фотография профиля Telegram, если пользователь входит через Telegram.

2.2. При использовании Сайта: сохранённые материалы, история открытий и отметки прохождения, настройки темы и уведомлений, заявки на разбор проекта, ссылки на проекты и тексты заданий, которые пользователь отправляет сам, обращения в поддержку, заявки на челлендж (имя, контакт, опыт, описание задачи).

2.3. При покупке: сведения о заказах, попытках оплаты и выданных правах доступа, сумма и дата платежа, идентификатор платежа у платёжного провайдера. Данные банковских карт Оператор не получает и не хранит.

2.4. Технические данные: IP-адрес, сведения о браузере и устройстве (user agent), дата и время запросов, файлы cookie, события использования интерфейса (открытие материала, копирование промпта, показ предложения подписки, начало покупки). В события не попадают пароли, данные запуска Telegram и содержимое заданий.

2.5. Факт принятия условий: версия условий, дата и время, IP-адрес и user agent на момент принятия.

2.6. Оператор не обрабатывает специальные категории персональных данных и биометрические данные и просит их не присылать.

3. Цели обработки

регистрация и вход в аккаунт, восстановление пароля, связка аккаунта с Telegram;
предоставление доступа к оплаченным материалам, сообществу и встречам, учёт покупок и возвратов;
работа сообщества и челленджа: приём в группу Telegram, разбор проектов, проверка заданий;
ответы на обращения в поддержку и заявки на челлендж;
уведомления о встречах и новых материалах, если пользователь включил их в профиле; сообщения о покупках и доступе отправляются всегда;
обеспечение безопасности, предотвращение мошенничества и злоупотреблений, ограничение частоты запросов;
анализ использования Сайта для улучшения материалов и интерфейса;
исполнение требований законодательства, в том числе о бухгалтерском и налоговом учёте.

4. Правовые основания

Обработка ведётся на основании согласия субъекта персональных данных, договора (Пользовательского соглашения и Оферты), стороной которого является пользователь, а также в случаях, предусмотренных законом.

5. Кому передаются данные

5.1. Оператор передаёт данные третьим лицам только в объёме, необходимом для указанных целей:

Telegram Messenger Inc. при входе через Telegram, работе бота и сообщества (идентификатор пользователя Telegram);
платёжному провайдеру или банку при оплате (сумма, идентификатор заказа, электронная почта для чека);
провайдеру хостинга, на серверах которого размещён Сайт (данные хранятся на сервере, расположенном в Российской Федерации);
почтовому сервису для отправки писем с подтверждением и уведомлениями (адрес электронной почты, текст письма);
государственным органам по законному запросу.

5.2. Оператор не продаёт персональные данные и не передаёт их для рекламных целей третьих лиц.

5.3. Трансграничная передача данных возможна при использовании Telegram и почтовых сервисов, серверы которых расположены за пределами Российской Федерации. Пользователь, входя через Telegram или указывая почту, соглашается с такой передачей в объёме, необходимом для работы этих сервисов.

6.1. Сайт использует файлы cookie: сессия аккаунта, признак принятия условий, выбранная тема, признак открытия из Telegram. Без cookie сессии и согласия Сайт не работает.

6.2. Рекламные и сторонние аналитические трекеры на Сайте не используются. События использования сохраняются на сервере Оператора.

7. Сроки хранения

7.1. Данные аккаунта хранятся, пока существует аккаунт, и 30 дней после его удаления для завершения расчётов и обработки претензий.

7.2. Сведения о заказах и платежах хранятся в течение 5 лет в соответствии с требованиями законодательства о бухгалтерском учёте.

7.3. Записи о принятии условий хранятся в течение срока действия договора и 3 лет после его прекращения.

7.4. Технические данные и события использования хранятся до 12 месяцев, обращения в поддержку и заявки до 3 лет.

8. Права пользователя

8.1. Пользователь вправе: получить сведения об обработке своих данных, требовать их уточнения, блокирования или удаления, отозвать согласие, обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

8.2. Запросы направляются на электронную почту timabiriukov@gmail.com или в Telegram @biriukovtim с указанием аккаунта. Оператор отвечает в течение 10 рабочих дней.

8.3. Отзыв согласия влечёт удаление аккаунта и прекращение доступа к Сайту, кроме данных, хранение которых обязательно по закону.

9. Защита данных

9.1. Оператор применяет организационные и технические меры: шифрование соединения (HTTPS), хранение паролей только в виде хеша, проверка прав доступа на сервере при каждом запросе, ограничение частоты запросов, разграничение доступа к базе данных, резервное копирование.

9.2. Доступ к персональным данным имеет только Оператор.

10. Изменение политики

Оператор вправе изменять Политику. Новая редакция публикуется на Сайте с указанием даты. При существенных изменениях Сайт запрашивает повторное принятие условий.

11. Контакты

ИП Бирюков Тимофей Сергеевич, ОГРНИП 325508100285519, ИНН 504219537703. Электронная почта: timabiriukov@gmail.com. Telegram: @biriukovtim.