Политика обработки персональных данных

1. Общие положения

1.1. Оператор персональных данных — самозанятый Мустафин Вадим Ишмуратович, ИНН 027901646660, адрес: 620102, г. Екатеринбург, ул. Гурзуфская, д. 17, кв. 5, телефон +7 (999) 342-25-04, электронная почта m_vadim@inbox.ru.

1.2. Обработка ведётся в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.3. Политика распространяется на все данные, которые Оператор получает от посетителей и пользователей сервиса Klioo.

2. Какие данные обрабатываются

2.1. При регистрации: адрес электронной почты и отображаемое имя. Отображаемое имя может быть любым и не обязано совпадать с настоящим.

2.2. При входе через внешний сервис авторизации (Яндекс ID) Оператор получает адрес электронной почты, имя и идентификатор учётной записи у этого сервиса. Пароль от него Оператору не передаётся.

2.3. Пароль от аккаунта Klioo хранится только в виде необратимого хеша — восстановить исходный пароль из базы невозможно.

2.4. Технические данные: IP-адрес, сведения о браузере и времени запросов — в журналах веб-сервера.

2.5. Данные об использовании: события продукта (открытие страницы тарифов, показ предложения перейти на Pro, достижение лимита) и случайный идентификатор посетителя, который хранится в браузере. Сам по себе такой идентификатор личность не раскрывает; у авторизованного пользователя событие дополнительно связывается с его аккаунтом.

2.6. Сведения о платежах: сумма, период, статус и дата. Данные банковских карт Оператору не поступают и не хранятся — их обрабатывает платёжный сервис.

2.7. Содержимое материалов, созданных пользователем, и текст обращений в поддержку.

3. Данные участников прохождений

3.1. Для прохождения упражнения или урока по ссылке регистрация не требуется, аккаунт участнику не создаётся.

3.2. Сохраняется имя, которое участник вводит сам перед прохождением, и результат: баллы, затраченное время и число ошибок.

3.3. Оператор не запрашивает у участников фамилию, возраст, контакты или иные сведения и рекомендует вводить имя либо псевдоним, не позволяющие определить личность.

3.4. В отношении этих данных оператором выступает пользователь, открывший доступ к материалу: он решает, кому дать ссылку и с какой целью. Klioo обрабатывает их по его поручению (часть 3 статьи 6 Федерального закона № 152-ФЗ), не использует в собственных целях и не передаёт третьим лицам. Получение согласия участников, а для участников младше четырнадцати лет — согласия их законных представителей, обеспечивает этот пользователь.

3.5. Незавершённые попытки прохождения удаляются автоматически через 24 часа, завершённые — через 90 дней. Дольше хранятся только результаты, попавшие в таблицу лидеров материала, — до удаления самого материала.

4. Цели обработки

• предоставление доступа к сервису и работа аккаунта;
• исполнение договора, приём платежей и формирование чеков;
• отправка сервисных писем: подтверждение регистрации, восстановление пароля, сведения об оплате;
• ответы на обращения в поддержку;
• улучшение сервиса на основании статистики использования;
• обеспечение безопасности и предотвращение злоупотреблений.

5. Правовые основания

• согласие субъекта персональных данных, данное при регистрации в сервисе;
• исполнение договора, стороной которого является субъект персональных данных;
• поручение оператора — в отношении данных участников прохождений (пункт 3.4);
• исполнение обязанностей, возложенных на Оператора законодательством, в том числе о налогах и о формировании чеков.

6. Передача третьим лицам

6.1. Данные не продаются и не передаются для рекламных целей.

6.2. Данные передаются только тем, кто участвует в оказании услуги:

• ЮKassa (Российская Федерация) — приём платежей; передаются сумма, назначение платежа и адрес электронной почты;
• сервис доставки электронной почты (Российская Федерация) — отправка сервисных писем; передаются адрес электронной почты получателя и текст письма;
• хостинг-провайдер (Российская Федерация) — размещение сервиса и хранение базы данных.

6.3. Сторонние системы веб-аналитики и рекламные трекеры на сервисе не используются.

6.4. Данные могут быть предоставлены государственным органам в случаях, прямо предусмотренных законом.

7. Встроенное видео

7.1. В урок можно встроить видео со стороннего видеохостинга — YouTube, Vimeo, RuTube, VK Видео, Дзен и других. Сам файл на серверы Klioo не загружается: проигрыватель открывается прямо с серверов видеохостинга.

7.2. Поэтому при открытии слайда с видео видеохостинг получает технические данные посетителя: IP-адрес, сведения о браузере и об адресе страницы, на которой размещён проигрыватель. Часть таких сервисов находится за пределами Российской Федерации.

7.3. Оператор эти данные не передаёт, не получает и не может ими управлять — обращение к видеохостингу выполняет браузер посетителя. Их обработка регулируется политикой владельца соответствующего видеохостинга.

7.4. Какое видео и с какого хостинга встроено в урок, решает создавший урок пользователь.

8. Хранение и защита

8.1. Данные хранятся на серверах, расположенных на территории Российской Федерации. Первичная запись, систематизация и хранение персональных данных граждан Российской Федерации ведутся в базах данных на территории Российской Федерации (часть 5 статьи 18 Федерального закона № 152-ФЗ).

8.2. Данные аккаунта хранятся, пока существует аккаунт. Сведения о совершённых платежах хранятся в течение срока, установленного законодательством.

8.3. Доступ к базе данных ограничен, соединение с сервисом защищено протоколом TLS, пароли хранятся в виде хешей.

9. Файлы cookie и локальное хранилище

9.1. Используется одна техническая cookie для поддержания сессии входа. Она недоступна скриптам страницы.

9.2. В локальном хранилище браузера сохраняются токен доступа, выбранный язык и тема оформления, а также случайный идентификатор посетителя для статистики использования.

9.3. Рекламные и трекинговые cookie не используются.

10. Права субъекта персональных данных

10.1. Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, а также отозвать согласие на обработку.

10.2. Для этого достаточно написать на m_vadim@inbox.ru с адреса электронной почты, указанного в аккаунте. Ответ направляется в течение 30 календарных дней.

10.3. Отзыв согласия влечёт удаление аккаунта и созданных материалов. Сведения о совершённых платежах сохраняются в объёме, требуемом законодательством.

10.4. Если Пользователь считает, что Оператор обрабатывает его данные с нарушением закона, он вправе обжаловать действия Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в суд (статья 17 Федерального закона № 152-ФЗ).

11. Изменения политики

11.1. Новая редакция публикуется на этой странице с указанием даты обновления.