1. Общие положения
1.1. Политика определяет порядок обработки персональных данных пользователей сайта smt.expert, программы SMT Expert и связанных сервисов.
1.2. Оператором персональных данных является индивидуальный предприниматель, ИНН 480282618845, ОГРНИП 316482700105542. Контактные данные и адрес для юридически значимых обращений указываются в разделе «Контакты и реквизиты».
1.3. Политика применяется к физическим лицам, использующим SMT Expert для личного обучения. Обработка данных юридических лиц и организаций по этой Политике не регулируется.
1.4. Обработка персональных данных осуществляется при наличии предусмотренных законодательством Российской Федерации правовых оснований, включая необходимость исполнения договора, выполнение обязанностей Оператора, защиту его законных интересов в случаях, допускаемых законом, и согласие субъекта персональных данных, когда такое согласие необходимо. Ознакомление с настоящей Политикой само по себе не заменяет отдельного согласия в случаях, когда его получение обязательно.
1.5. В случаях, предусмотренных законодательством, согласие на обработку персональных данных оформляется отдельно от иных документов и условий использования Сервиса. Оператор вправе фиксировать сведения, подтверждающие факт, дату, способ и содержание предоставленного согласия.
2. Какие данные обрабатываются
2.1. При регистрации могут обрабатываться электронная почта или номер телефона, а также данные аккаунта, настройки и история использования.
2.2. При совершении платежей, использовании Нот и обращении в службу поддержки Оператор может обрабатывать сведения о заказах, суммах и статусах платежей, начислении и расходовании Нот, возвратах, идентификаторах платёжных операций, обращениях и согласованных условиях.
2.2.1. Обработка банковских карт и иных платёжных реквизитов осуществляется привлечёнными платёжными организациями в соответствии с законодательством и применимыми правилами платёжных систем.
2.2.2. Оператор не осуществляет хранение полных реквизитов банковских карт, включая CVV/CVC, если соответствующая обработка фактически не предусмотрена используемой платёжной инфраструктурой.
2.2.3. Оператор вправе получать от платёжных организаций сведения, необходимые для подтверждения оплаты, проведения возврата, рассмотрения платёжных споров и предотвращения мошенничества.
2.3. Сайт и программа могут получать IP-адрес, сведения об устройстве и операционной системе, идентификаторы устройства, сведения о браузере, cookies, время доступа, технические журналы, сведения о запуске уроков и данные об ошибках.
2.4. Оператор вправе осуществлять обработку технических сведений, необходимых для обеспечения безопасности Сервиса, предотвращения неправомерного доступа, выявления нарушений условий использования и защиты законных интересов Оператора в случаях, допускаемых законодательством.
2.4.1. К таким сведениям могут относиться IP-адреса, идентификаторы устройств, сведения об авторизации, технические события, время доступа и данные об использовании функций.
2.4.2. Объём и продолжительность обработки определяются конкретными законными целями. При выявлении подозрительной активности Оператор вправе временно расширить сбор необходимых технических сведений при наличии законного основания.
2.4.3. Обработка не должна быть избыточной по отношению к заявленным целям.
2.4.4. Оператор вправе не раскрывать конкретные технические алгоритмы выявления нарушений в случаях, допускаемых законодательством.
2.5. Пользователь не обязан предоставлять дополнительные данные, если они не нужны для регистрации, оплаты, поддержки, безопасности или исполнения закона.
2.6. Оператор обрабатывает только те категории персональных данных, которые необходимы для конкретных законных целей обработки. Объём обрабатываемых сведений может различаться в зависимости от используемых пользователем функций Сервиса, совершённых операций и обстоятельств, требующих обеспечения безопасности или защиты законных интересов Оператора.
3. Цели обработки
Данные используются для:
- регистрации, авторизации и восстановления доступа;
- предоставления программы, уроков и функций Сервиса;
- начисления и расходования Нот, оплаты и возвратов;
- технической поддержки и рассмотрения обращений;
- исправления ошибок, обновлений и диагностики;
- предотвращения мошенничества, передачи аккаунтов, обхода блокировок, парсинга и распространения материалов;
- расследования нарушений и защиты прав Исполнителя;
- аналитики работы сайта и программы;
- исполнения требований закона и запросов уполномоченных органов.
4. Cookies, аналитика и технический мониторинг
4.1. Сайт и программа могут использовать cookies, идентификаторы устройств, аналитические инструменты, журналы ошибок и системы мониторинга. Набор таких систем может изменяться между версиями сайта и программы.
4.2. Технические средства обработки данных используются для авторизации, обеспечения безопасности, функционирования Сервиса, диагностики ошибок и анализа его работы.
4.2.1. Обработка данных, объективно необходимых для исполнения договора, обеспечения безопасности и выполнения требований законодательства, осуществляется при наличии соответствующих правовых оснований.
4.2.2. Использование необязательных аналитических и иных технологий, требующих согласия субъекта персональных данных, осуществляется при наличии такого согласия.
4.2.3. Отказ от необязательной обработки персональных данных не препятствует использованию основных функций Сервиса, если соответствующая обработка не является объективно необходимой для их предоставления.
4.2.4. Оператор вправе изменять используемые технические средства при соблюдении требований законодательства и настоящей Политики.
4.3. Сроки хранения технических журналов, аналитических данных и сведений об ошибках определяются целями обработки, внутренними регламентами Оператора и требованиями законодательства. По достижении целей обработки данные уничтожаются или обезличиваются, если отсутствуют иные законные основания для их дальнейшего хранения.
5. Передача и поручение обработки
5.1. Оператор не осуществляет продажу персональных данных Пользователей.
5.1.1. Передача персональных данных третьим лицам допускается при наличии предусмотренных законодательством правовых оснований, в том числе для исполнения договора с Пользователем, обеспечения работы Сервиса, проведения платежей, технической поддержки, обеспечения безопасности и выполнения установленных законом обязанностей.
5.1.2. Передача данных осуществляется в объёме, необходимом для соответствующей законной цели обработки.
5.1.3. При поручении обработки персональных данных третьим лицам Оператор обеспечивает соблюдение требований законодательства Российской Федерации, включая установление необходимых договорных обязательств по конфиденциальности и безопасности.
5.2. Данные могут обрабатываться привлечёнными подрядчиками и сервисами только в объёме, необходимом для размещения данных, платежей, технической поддержки, аналитики, диагностики ошибок и работы Сервиса. Такие лица обязаны соблюдать конфиденциальность и применимое законодательство.
5.3. Данные могут быть предоставлены государственным органам, судам, правоохранительным органам и иным уполномоченным лицам, если это предусмотрено законом, необходимо для исполнения обязательных требований или защиты прав Оператора.
5.4. Оператор вправе привлекать третьих лиц для обработки персональных данных в целях функционирования Сервиса при соблюдении требований законодательства. Обработка по поручению Оператора осуществляется на основании соответствующих договоров или иных предусмотренных законом оснований с установлением необходимых требований к конфиденциальности и безопасности данных.
5.5. В случаях, когда функционирование Сервиса предполагает трансграничную передачу персональных данных, Оператор осуществляет такую передачу исключительно при соблюдении требований законодательства Российской Федерации.
5.5.1. До начала трансграничной передачи Оператор выполняет предусмотренные законодательством обязанности, включая получение необходимых сведений о получателях данных и направление уведомлений в уполномоченный орган в случаях, когда это требуется.
5.5.2. Трансграничная передача не освобождает Оператора от обязанности соблюдать установленные законодательством требования к локализации персональных данных граждан Российской Федерации.
5.5.3. Сведения о фактически осуществляемой трансграничной передаче предоставляются субъектам персональных данных в объёме, предусмотренном законодательством.
5.6. При привлечении третьих лиц для обработки персональных данных Оператор определяет объём передаваемых сведений с учётом целей обработки и требований законодательства.
5.6.1. Передача персональных данных осуществляется исключительно при наличии законных оснований.
5.6.2. В случаях, предусмотренных законодательством, Оператор обеспечивает заключение договоров поручения обработки персональных данных, предусматривающих необходимые требования к их защите.
5.6.3. Оператор вправе заменять поставщиков технических услуг при условии соблюдения требований законодательства и настоящей Политики.
6. Материалы проверок нарушений
6.1. При подозрении на передачу аккаунта, извлечение, парсинг, декодирование, обход оплаты или распространение материалов Оператор может собирать IP-адреса, сведения об устройствах, времени запусков, публикациях, обращениях и иных обстоятельствах.
6.2. Материалы проверки доступны Оператору и сотрудникам поддержки, которым это необходимо. В большинстве случаев фактический доступ имеет Оператор.
6.3. Материалы проверки предполагаемых нарушений хранятся в течение сроков, необходимых для достижения законных целей обработки, включая установление обстоятельств нарушения, рассмотрение обращений, предъявление и защиту правовых требований. Сроки хранения определяются с учётом характера нарушения, применимых сроков исковой давности, обязательных требований законодательства и внутренних регламентов Оператора.
7. Хранение и удаление
7.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством или договором при наличии законных оснований. Для отдельных категорий данных Оператор устанавливает конкретные сроки хранения либо объективные критерии их определения. По истечении соответствующих сроков данные уничтожаются или обезличиваются в установленном порядке.
7.2. Пользователь может запросить удаление аккаунта через поддержку с зарегистрированной электронной почты или номера телефона. При обращении с другого контакта Оператор просит подтвердить запрос через регистрационные данные.
7.3. После удаления аккаунта Оператор прекращает обработку и уничтожает персональные данные, дальнейшая обработка которых не имеет законных оснований, в порядке и сроки, установленные законодательством Российской Федерации.
7.3.1. Сведения, необходимые для исполнения установленных законом обязанностей, урегулирования незавершённых обязательств, рассмотрения требований и защиты законных интересов Оператора, могут сохраняться при наличии соответствующих правовых оснований.
7.3.2. Состав сохраняемых данных ограничивается объёмом, необходимым для соответствующих законных целей.
7.3.3. После прекращения оснований обработки данные уничтожаются или обезличиваются в установленном порядке.
7.4. При наличии подтверждённых существенных нарушений условий использования Сервиса Оператор вправе сохранять минимально необходимые сведения о нарушении и связанные с ним идентификаторы в целях предотвращения повторных противоправных действий и защиты законных интересов.
7.4.1. Такая обработка осуществляется исключительно при наличии предусмотренных законодательством оснований.
7.4.2. Состав сохраняемых данных и сроки хранения определяются характером нарушения, целями обработки, применимыми требованиями законодательства и внутренними регламентами Оператора.
7.4.3. При достижении целей обработки и отсутствии иных законных оснований сведения уничтожаются или обезличиваются.
7.4.4. Использование хэширования и иных технических преобразований не исключает применения законодательства о персональных данных, если сохраняется возможность идентификации субъекта.
7.5. Удалённый аккаунт не восстанавливается. Пользователь может обратиться в поддержку для исправления ошибочной электронной почты или номера телефона до удаления аккаунта.
7.6. Удаление аккаунта не означает обязательного немедленного уничтожения всех связанных с ним сведений. Данные, дальнейшее хранение которых необходимо для исполнения установленных законом обязанностей, рассмотрения незавершённых требований или защиты законных интересов Оператора в допускаемых законом случаях, могут сохраняться в необходимом объёме на соответствующих законных основаниях.
7.7. Оператор вправе сохранять сведения, необходимые для подтверждения заключения и исполнения договора, включая историю платежей, начислений и списаний Нот, предоставления доступа к урокам, обращения Пользователя и сведения о принятой редакции Оферты.
7.7.1. Указанные данные обрабатываются в целях исполнения обязательств, соблюдения требований законодательства, рассмотрения претензий и защиты законных интересов Оператора при наличии соответствующих правовых оснований.
7.7.2. Сведения хранятся в объёме и в течение сроков, необходимых для достижения законных целей обработки, с учётом обязательных требований законодательства.
7.7.3. После прекращения соответствующих законных оснований данные уничтожаются или обезличиваются в установленном порядке.
7.8. Оператор обеспечивает документирование уничтожения персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации.
7.8.1. При обработке данных с использованием средств автоматизации подтверждение уничтожения осуществляется с соблюдением применимых нормативных требований.
7.8.2. Оператор вправе сохранять документы, подтверждающие выполнение обязанностей по уничтожению персональных данных, в течение установленных законодательством сроков.
8. Права пользователя
8.1. Пользователь может обратиться в поддержку по адресу https://support.wg2.ru/ по вопросам обработки данных, исправления регистрационных данных и удаления аккаунта.
8.2. Оператор рассматривает обращения субъектов персональных данных в порядке и сроки, установленные законодательством Российской Федерации.
8.2.1. Субъекту предоставляется информация, на получение которой он имеет право в соответствии с законодательством.
8.2.2. Оператор вправе ограничить раскрытие сведений исключительно в случаях и пределах, предусмотренных законодательством, в том числе для защиты персональных данных третьих лиц и охраняемой законом тайны.
8.2.3. Внутренние технические алгоритмы безопасности и сведения о расследованиях раскрываются только в случаях, когда такая обязанность установлена законодательством.
8.3. Если обработка данных основана на обязательном исполнении договора или требованиях закона, отказ от предоставления необходимых данных может сделать невозможными регистрацию, оплату, поддержку или использование отдельных функций.
8.4. Субъект персональных данных вправе получать предусмотренную законодательством информацию об обработке его данных, требовать их уточнения, блокирования или уничтожения при наличии законных оснований, а также отзывать ранее предоставленное согласие. Отзыв согласия не препятствует дальнейшей обработке данных при наличии иных предусмотренных законодательством оснований.
8.5. При получении обращения, связанного с доступом к персональным данным, изменением регистрационных сведений, удалением аккаунта или иными юридически значимыми действиями, Оператор вправе применить предусмотренные законодательством способы проверки личности заявителя и его полномочий.
8.5.1. Проверка проводится в объёме, необходимом для предотвращения неправомерного доступа к данным третьими лицами.
8.5.2. Оператор не запрашивает избыточные сведения и не использует проверку личности для необоснованного ограничения прав субъекта персональных данных.
9. Безопасность
9.1. Оператор принимает организационные и технические меры для защиты данных от неправомерного доступа, изменения, блокирования, копирования, распространения и уничтожения.
9.2. Доступ к данным предоставляется только лицам, которым он необходим для выполнения рабочих обязанностей или исполнения договора.
9.3. Оператор вправе применять организационные и технические средства предотвращения несанкционированного доступа, выявления подозрительной активности, защиты аккаунтов и расследования нарушений. Конкретные технические механизмы защиты могут не раскрываться в объёме, допускаемом законодательством, если их раскрытие создаёт угрозу безопасности Сервиса или персональных данных.
9.4. При выявлении неправомерного доступа к персональным данным, их утраты, раскрытия или иных нарушений безопасности Оператор принимает меры по установлению обстоятельств произошедшего, ограничению последствий и предотвращению повторных нарушений.
9.4.1. В случаях, предусмотренных законодательством Российской Федерации, Оператор направляет уведомления уполномоченным органам и выполняет иные установленные законом обязанности.
9.4.2. Оператор вправе временно ограничивать отдельные функции Сервиса, изменять параметры авторизации и применять дополнительные меры защиты, если это объективно необходимо для обеспечения безопасности персональных данных.
9.4.3. Информация о конкретных технических механизмах защиты раскрывается в пределах, предусмотренных законодательством.
9.5. Оператор вправе применять резервное копирование информации для обеспечения устойчивости Сервиса, предотвращения потери данных и восстановления работоспособности.
9.5.1. Резервные копии защищаются от неправомерного доступа организационными и техническими мерами.
9.5.2. Персональные данные, содержащиеся в резервных копиях, обрабатываются исключительно при наличии предусмотренных законодательством оснований.
9.5.3. Уничтожение персональных данных в резервных копиях осуществляется в порядке и сроки, предусмотренные законодательством Российской Федерации, с учётом технических особенностей используемых систем хранения.
9.5.4. Восстановление резервной копии не является самостоятельным основанием для возобновления обработки персональных данных, законные основания для которой прекратились.
10. Изменение Политики
10.1. Оператор вправе изменять настоящую Политику в связи с изменением законодательства, функциональности Сервиса, применяемых технологий, состава обрабатываемых данных или порядка их обработки. Актуальная редакция размещается на официальном сайте и в программе. Изменения не заменяют получение нового согласия, если оно требуется законодательством.
10.2. Пользователь самостоятельно знакомится с актуальной редакцией перед использованием Сервиса. Изменения применяются в пределах, допускаемых законом, и не сокращают автоматически ранее оплаченный доступ.
11. Контакты и реквизиты
Обращения направляются через https://support.wg2.ru/
ИНН: 480282618845
ОГРНИП: 316482700105542