Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных пользователей сайта umlete.ru и мобильного приложения Umlete (далее совместно — «Сервис»).

1.2. Оператор персональных данных — Солдатов Александр Юрьевич, ИНН 380584598857, плательщик налога на профессиональный доход, адрес электронной почты для обращений: support@umlete.ru (далее — «Оператор»). Реквизиты Оператора — также на странице «Реквизиты».

2. Какие данные обрабатываются

2.1. При регистрации и использовании Сервиса обрабатываются: адрес электронной почты; пароль (только в виде хеша); имя или никнейм и аватар — если пользователь их указал; сведения, указанные при настройке обучения (предметы, год сдачи экзамена, текущий и целевой балл, удобное время и длительность занятий, часовой пояс); данные об учёбе (ответы на задания, решённые задания, статистика, прогноз балла, стрики, уровни, место в лигах); push-токен устройства; сведения о статусе подписки Umlete Pro, метаданные платежей (дата, сумма, тариф, статус) и идентификатор покупки в App Store — без номера банковской карты; IP-адрес и user-agent браузера, зафиксированные в момент дачи согласия на автосписание при оформлении подписки на Сайте; данные Яндекс Метрики (cookie) — только после согласия в баннере (раздел 9).

2.2. Сервис не запрашивает и не хранит дату рождения, данные о школе или иные избыточные персональные данные несовершеннолетних.

важно2.3. Реквизиты платёжной карты — номер карты (PAN), срок действия и CVC-код — Оператору не передаются и не хранятся: оплата обрабатывается платёжной страницей Robokassa, которая работает в соответствии со стандартом PCI DSS.

3. Цели обработки

3.1. Персональные данные обрабатываются в целях: предоставления доступа к функциям Сервиса; персонализации учебных заданий; уведомления пользователя о статусе подписки, продлении и результатах занятий; исполнения обязательств по абонентскому договору (оферте); фиксации факта согласия на автосписание денежных средств и его отзыва; ведения налоговой отчётности по специальному режиму «Налог на профессиональный доход» (422-ФЗ).

4. Правовые основания обработки

4.1. Обработка осуществляется с согласия пользователя, выраженного при регистрации в Сервисе (см. Согласие на обработку персональных данных), а также в целях исполнения договора, стороной которого является пользователь, и в целях исполнения возложенных на Оператора законом обязанностей (налоговая отчётность).

5. Порядок и условия обработки

5.1. Персональные данные обрабатываются с использованием средств автоматизации. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Трансграничная передача осуществляется только в случае, указанном в п. 6.1 (push-уведомления через Apple), в предусмотренном 152-ФЗ порядке.

5.2. Данные хранятся не дольше, чем это необходимо для целей обработки, либо до отзыва согласия пользователем и удаления учётной записи — за исключением данных, перечисленных в разделе 8 настоящей Политики, которые сохраняются после удаления по указанным там основаниям.

6. Передача данных третьим лицам

6.1. Данные могут передаваться следующим третьим лицам, исключительно в объёме, необходимом для оказания соответствующей услуги:

• Robokassa (Российская Федерация) — обработка платежей и формирование фискальных чеков;
• Яндекс Метрика (Российская Федерация) — веб-аналитика сайта, подключается только после согласия пользователя на использование куки (см. раздел 9);
• сервис отправки электронной почты — доставка служебных писем; Apple Inc. (США) — доставка push-уведомлений в мобильное приложение: push-токен устройства и текст уведомления (напоминания о занятиях, длина стрика, итог лиги, напоминание о продлении подписки). Это трансграничная передача; уведомления можно отключить в настройках устройства.

6.2. Оператор не продаёт и не передаёт персональные данные пользователей третьим лицам в рекламных целях.

7. Права пользователя

7.1. Пользователь вправе: получить сведения об обработке своих данных; потребовать уточнения, блокирования или уничтожения своих данных при их неполноте, устаревании или неточности; отозвать согласие на обработку персональных данных, удалив учётную запись в мобильном приложении или направив запрос на support@umlete.ru (в этом случае обработка прекращается, а данные удаляются или обезличиваются в срок не более 30 дней, кроме указанных в разделе 8); обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор).

7.2. Для реализации указанных прав пользователь обращается по адресу support@umlete.ru или через Telegram-поддержку.

8. Что сохраняется после удаления аккаунта

8.1. При удалении учётной записи персональные данные анонимизируются: адрес электронной почты, имя, никнейм, аватар и push-токены удаляются или заменяются обезличенными значениями, и учётная запись более не может использоваться для входа в Сервис.

8.2. IP-адрес и user-agent, зафиксированные в момент дачи согласия на автосписание, сохраняются и после удаления аккаунта — на основании законных интересов Оператора (п. 6 ч. 1 ст. 6 152-ФЗ), а именно как доказательство факта согласия на случай спора об автосписании денежных средств или оспаривания платежа (chargeback) со стороны эмитента карты. Аналогичным образом сохраняются платёжные записи (суммы, номера счетов, даты операций) — они дополнительно необходимы для налоговой отчётности по режиму «Налог на профессиональный доход» в соответствии с Федеральным законом № 422-ФЗ.

8.3. Указанные в п. 8.2 данные хранятся до истечения общих сроков исковой давности (статья 196 ГК РФ, три года с момента платежа) либо до истечения сроков хранения, установленных налоговым законодательством, в зависимости от того, какой срок наступит позже. После анонимизации учётной записи эти данные более не связаны с идентифицируемой личностью — запись в базе данных не содержит ни email, ни имени, ни иного идентификатора, позволяющего установить, какому человеку принадлежала удалённая учётная запись, кроме служебного внутреннего идентификатора, используемого исключительно для целостности платёжного и налогового учёта.

9. Куки и Яндекс Метрика

9.1. Сайт использует файлы cookie для аналитики через сервис Яндекс Метрика. Счётчик Метрики не инициализируется до тех пор, пока пользователь не примет использование куки в баннере на сайте. Метрика используется в режиме без Вебвизора (запись содержимого экрана отключена), чтобы исключить фиксацию данных, вводимых в формы регистрации и оплаты.

9.1. Несовершеннолетние пользователи

Сервис предназначен для подготовки к ЕГЭ, и многие пользователи младше 18 лет. За пользователя младше 14 лет согласие на обработку персональных данных даёт родитель (иной законный представитель). Пользователь в возрасте от 14 до 18 лет, давая согласие, подтверждает, что его законный представитель знает об использовании Сервиса и не возражает. Законный представитель вправе в любой момент потребовать удаления данных ребёнка по адресу support@umlete.ru.

10. Безопасность данных

10.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения и распространения.

11. Изменение политики

11.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда доступна по адресу umlete.ru/privacy.

12. Контакты

12.1. По вопросам обработки персональных данных пользователь может обратиться по адресу электронной почты support@umlete.ru или через Telegram-поддержку, указанную в приложении и на сайте.