1. Общие положения
Политика описывает, как индивидуальный предприниматель Сафронов Андрей Сергеевич (ИНН 421713163564, ОГРНИП 325420500023702), далее - «Оператор», обрабатывает персональные данные пользователей приложения «Гудмонинг» для изучения английского языка, далее - «Сервис». Сервис работает в мессенджерах Telegram и MAX. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
2. Какие данные обрабатываются
- идентификатор пользователя в Telegram или MAX;
- имя пользователя в мессенджере - только на время связывания аккаунтов Telegram и MAX (до 5 минут);
- сведения об использовании Сервиса: прогресс занятий, результаты проверки словарного запаса, время занятий, часовой пояс, настройки напоминаний;
- сведения о подписке и платежах: дата, сумма, статус, идентификатор платежа;
- адрес электронной почты и номер телефона, если пользователь указал их при оплате на странице оплаты.
Данные банковской карты обрабатывает платёжный сервис, Оператор их не получает. Специальные категории персональных данных и биометрические данные не обрабатываются.
3. Цели и правовые основания
Данные обрабатываются для исполнения договора с пользователем (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ, публичная оферта на подписку): чтобы предоставлять доступ к Сервису, сохранять и синхронизировать прогресс между устройствами и мессенджерами, принимать оплату и учитывать подписку, присылать сервисные сообщения и напоминания о занятиях, отвечать на обращения.
4. Как обрабатываются данные
Обработка автоматизированная: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, удаление, уничтожение. Данные хранятся на серверах в Российской Федерации (Yandex Cloud).
Данные не продаются и не передаются третьим лицам, кроме случаев, нужных для работы Сервиса: платёжному сервису - для приёма оплаты, мессенджерам Telegram и MAX - для доставки сообщений бота. Серверы Telegram находятся за пределами Российской Федерации: сообщения бота пользователю в Telegram передаются через них.
5. Сроки хранения
Данные хранятся, пока пользователь пользуется Сервисом, и удаляются по его запросу. Сведения о платежах хранятся в течение сроков, установленных законодательством. Напоминания можно отключить в настройках приложения или командой /stop.
6. Права пользователя
Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, а также обжаловать действия Оператора в Роскомнадзоре или в суде. Запрос направляется на e-mail Оператора. Ответ - в течение 10 рабочих дней.
7. Защита данных
Доступ к данным есть только у Оператора. Данные передаются по защищённому соединению (HTTPS), хранятся в центрах обработки данных Yandex Cloud в Российской Федерации, вход пользователя проверяется по подписи мессенджера.