Политика обработки персональных данных и конфиденциальности

1. Общие положения

1.1. Оператором персональных данных является Индивидуальный предприниматель Иванов Георгий Александрович (далее — «Оператор»). Политика применяется к сайту, аккаунту, публичным страницам курсов, сообщениям поддержки и иной функциональности Qpel.AI (далее — «Сервис»).

1.2. Оператор обрабатывает только данные, необходимые для заявленных целей, и не объединяет базы данных для несовместимых целей.

1.3. Политика является информационным документом и сама по себе не заменяет согласие, когда закон требует согласия как отдельного основания обработки.

2. Субъекты и категории данных

В зависимости от способа использования могут обрабатываться:

• данные посетителя: IP-адрес, дата и время запроса, сведения о браузере, устройстве и операционной системе, язык, технические идентификаторы, источник перехода и параметры рекламной кампании;
• данные аккаунта: внутренний идентификатор, идентификатор и отображаемое имя в используемом пользователем мессенджере, дата регистрации, статус авторизации и история входов;
• контактные данные: номер телефона или email, предоставленные для расчётного документа, обратной связи или восстановления доступа;
• данные об использовании: созданные темы и цели, ответы на вопросы персонализации, структура курсов, прогресс, заметки, оценки, обратная связь, напоминания и действия в интерфейсе;
• данные расчётов: сумма, дата, статус и технический идентификатор операции, приобретение и расходование Q. Оператор не получает полные реквизиты платёжной карты;
• данные обращений: содержание сообщения, вложения, дата, статус и история ответа;
• данные публичного курса: выбранные пользователем для публикации название, структура и материалы курса, а также данные об авторе, только если пользователь отдельно выбрал их отображение.

Оператор не просит указывать в темах, заметках и запросах паспортные данные, сведения о здоровье, убеждениях, интимной жизни и иные чувствительные сведения. Пользователю следует исключать такие данные, если они не необходимы для его собственной цели.

3. Источники данных

Данные могут быть получены:

• непосредственно от пользователя;
• автоматически от браузера, устройства и программных компонентов при обращении к Сервису;
• от сервисов авторизации, расчётов и коммуникаций в объёме, необходимом для запрошенного пользователем действия;
• из общедоступной страницы, ссылку на которую пользователь передал для создания курса.

4. Цели и основания обработки

• предоставление Сервиса, создание аккаунта и исполнение оферты;
• формирование курсов, персонализация, сохранение прогресса, заметок и пользовательских настроек;
• приём оплаты, учёт Q, направление расчётных документов и обработка возвратов;
• поддержка, ответы на запросы, предотвращение злоупотреблений и защита прав сторон;
• обеспечение безопасности, диагностика ошибок, резервное копирование и поддержание работоспособности;
• анализ агрегированных показателей и улучшение интерфейса и качества функций;
• исполнение обязанностей, установленных законодательством Российской Федерации;
• публикация выбранного пользователем курса и, при наличии отдельного согласия, персональных данных, разрешённых для распространения.

Правовыми основаниями являются заключение и исполнение договора, обязанности Оператора по закону, согласие субъекта для целей, где оно требуется, а также законные интересы Оператора в обеспечении безопасности и защите прав при условии, что права пользователя не нарушаются.

5. Действия с данными и способы обработки

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных Политикой случаях, предоставление доступа, обезличивание, блокирование, удаление и уничтожение данных с использованием средств автоматизации и без них.

Обработка, необходимая для работы Сервиса, выполняется в информационных системах с применением организационных и технических мер защиты. Сведения о месте обработки и хранения применительно к данным конкретного пользователя предоставляются по запросу. Оператор организует перенос основной базы первичного сбора данных граждан Российской Федерации в информационную систему на территории России.

6. Cookies и сходные технологии

Сервис может использовать:

• необходимые технологии для авторизации, безопасности, сохранения сессии и запрошенных настроек;
• функциональные технологии для хранения черновиков, источника перехода, промокода и состояния интерфейса;
• аналитические технологии для оценки посещаемости, действий в интерфейсе, диагностики ошибок и улучшения Сервиса.

Cookies могут содержать случайный идентификатор и технические данные, но не должны использоваться для хранения пароля или полных платёжных реквизитов. Пользователь может ограничить cookies в настройках браузера; при блокировке необходимых cookies авторизация и отдельные функции могут не работать.

Аналитические технологии, включая анализ взаимодействия со страницей, загружаются, а связанные с ними идентификаторы сохраняются только после нажатия кнопки «Принять» в уведомлении. Без этого действия работают только необходимые и функциональные технологии. Отозвать согласие можно через @qpelai; удалить ранее сохранённые cookies также можно средствами браузера.

7. Поручение обработки и получатели

Для работы Сервиса Оператор может поручать обработку отдельным лицам, оказывающим услуги размещения и защиты данных, автоматизированного формирования материалов, аналитики, коммуникаций, расчётов и технической поддержки. Им передаётся только объём данных, необходимый для конкретной функции, на основании договора и требований к конфиденциальности и безопасности.

Данные также могут быть предоставлены государственному органу или иному лицу в случаях и порядке, прямо предусмотренных законом, либо для защиты прав Оператора или пользователя.

Информацию о лицах, обрабатывающих данные по поручению, применимую к конкретному пользователю, можно запросить у Оператора.

8. Трансграничная передача

Если для выбранной функции требуется передача данных на территорию иностранного государства, Оператор до начала такой передачи выполняет предусмотренную законом оценку и уведомительные обязанности и при необходимости получает отдельное согласие. Пользователь может запросить сведения о наличии такой передачи применительно к его данным.

9. Публичные курсы и распространение данных

9.1. Обычный курс создаётся для пользователя и не становится публичным только из-за регистрации или принятия оферты.

9.2. Для публикации персональных данных используется отдельное согласие, в котором пользователь может определить категории данных, условия и ограничения их распространения. Молчание или бездействие не считаются таким согласием.

9.3. Пользователь может потребовать прекратить распространение своих данных через @qpelai. Оператор ограничит доступ в установленный законом срок. Повторное размещение третьими лицами вне контроля Оператора может потребовать отдельного обращения к таким лицам или поисковой системе.

10. Сроки хранения

• данные аккаунта и использования — пока действует аккаунт и затем в течение срока, необходимого для завершения расчётов, обработки требований и защиты прав сторон;
• сведения о расчётах и документы — в течение обязательных сроков, установленных законодательством;
• обращения — до завершения рассмотрения и далее в пределах срока возможного спора;
• технические журналы и резервные копии — ограниченный срок, необходимый для безопасности и восстановления;
• данные, обрабатываемые на основании согласия, — до достижения цели, истечения указанного в согласии срока или его отзыва, если нет другого законного основания.

После достижения цели данные удаляются или обезличиваются, если их дальнейшее хранение не требуется по закону или для защиты прав сторон.

11. Права пользователя

Пользователь вправе:

• получить сведения об обработке своих данных;
• потребовать уточнения, блокирования или удаления данных;
• отозвать согласие или потребовать прекращения обработки, когда это допускается законом;
• ограничить распространение ранее опубликованных данных;
• обжаловать действия Оператора в уполномоченный орган или суд.

Запрос направляется в @qpelai. Для защиты данных другого лица Оператор может запросить разумное подтверждение личности и сведения, позволяющие найти аккаунт.

12. Защита данных

Оператор применяет разграничение доступа, защищённые соединения, журналирование значимых действий, резервное копирование, обновление программных компонентов и иные меры соразмерно характеру данных и актуальным угрозам.

Пользователь также отвечает за безопасность своего устройства, мессенджера и данных доступа и должен сообщить о подозрении на компрометацию аккаунта.

13. Пользователи младше 18 лет

Сервис предназначен для лиц, достигших 18 лет. Оператор сознательно не собирает данные детей для предоставления им аккаунта. Если законный представитель считает, что данные несовершеннолетнего были переданы без надлежащего основания, он может обратиться к Оператору.

14. Изменение Политики

Актуальная версия постоянно доступна по адресу этой страницы. Новая редакция применяется с указанной в ней даты. Существенные изменения, затрагивающие цели обработки или права пользователей, сопровождаются уведомлением доступным Оператору способом.

15. Контакт Оператора

Индивидуальный предприниматель Иванов Георгий Александрович

• ИНН: 682706817483
• ОГРНИП: 326860000024773
• Обращения по персональным данным: @qpelai