1. Общие положения
Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всей обработке персональных данных на сайте upgradememory.ru (далее — «Сервис»).
- Оператор
- Груздев Арсений Викторович
- Статус
- Индивидуальный предприниматель
- Адрес
- г. Санкт-Петербург, Российская Федерация
- ИНН
- 780626855796
- ОГРН / ОГРНИП
- 317784700057837
- Контакт по персональным данным
- support@upgradememory.ru
Оператор самостоятельно организует обработку персональных данных и отвечает за соблюдение применимых требований. Политика общедоступна и действует в отношении посетителей, зарегистрированных пользователей и лиц, обратившихся в поддержку.
2. Категории субъектов и данных
Посетители
- IP-адрес, сведения о браузере и устройстве, дата и время запроса, адрес запрошенной страницы, источник перехода;
- данные cookie и события использования — только после согласия на аналитику.
Пользователи с аккаунтом
- имя, адрес электронной почты, признак подтверждения email;
- защищённый хеш пароля; пароль в открытом виде не хранится;
- идентификаторы и технические данные сессий, IP-адрес и User-Agent;
- результаты тренировок: тренажёр, баллы, длительность и время занятия;
- версия документов, дата, IP-адрес и User-Agent принятия согласий.
Обращения в поддержку
Имя, email, содержание обращения и переписка. Оператор не обрабатывает биометрические и специальные категории данных и просит не сообщать их в свободной форме.
3. Цели и правовые основания
| Цель | Данные | Основание |
|---|---|---|
| Создание аккаунта, вход и исполнение соглашения | Имя, email, хеш пароля, сессии | Заключение и исполнение договора; согласие в применимых случаях |
| Подтверждение email и восстановление доступа | Email, одноразовый токен | Исполнение соглашения и обеспечение безопасности |
| Сохранение прогресса | Идентификатор пользователя и результаты занятий | Исполнение соглашения |
| Защита от злоупотреблений | IP, User-Agent, журнал технических событий | Законный интерес оператора при соблюдении прав пользователя |
| Ответ на обращение | Контакты и переписка | Согласие и действия по запросу пользователя |
| Аналитика и улучшение Сервиса | Cookie, технические сведения, события | Предварительное согласие на аналитику |
Персональные данные не используются для рекламных рассылок. Если они появятся, оператор запросит отдельное предварительное согласие.
4. Операции и способы обработки
Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, предоставлять уполномоченным обработчикам, блокировать, удалять и уничтожать данные с применением автоматизированных средств и без них. Оператор не продаёт данные и не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.
5. Получатели и обработчики
- ООО «Бегет» — размещение приложения и базы данных;
- ООО «Бегет» — передача транзакционных писем через SMTP;
- ООО «ЯНДЕКС» — сервис Яндекс Метрика после согласия на аналитику;
- Umami — собственный экземпляр веб-аналитики, подключённый через домен Сервиса после согласия.
Обработчикам передаётся только необходимый объём данных на основании договора или условий сервиса и поручения оператора. Передача государственным органам возможна только в случаях, предусмотренных законом.
6. Локализация и трансграничная передача
При сборе данных граждан Российской Федерации оператор обеспечивает первичную запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся в Российской Федерации. Трансграничная передача не является целью обработки и допускается только после выполнения требований статьи 12 Закона № 152-ФЗ, включая отдельное уведомление Роскомнадзора, если оно требуется.
7. Сроки хранения
- данные аккаунта и прогресса — до удаления аккаунта или прекращения Сервиса;
- сессия — не более 30 дней без продления активности;
- токены подтверждения email и сброса пароля — до одного часа;
- переписка поддержки — до трёх лет после завершения обращения, если больший срок не требуется законом или спором;
- доказательства согласия и редакция документов — в течение срока обработки и далее в пределах применимого срока исковой давности.
После достижения цели данные удаляются или обезличиваются, если закон не требует их дальнейшего хранения. Удаление из резервных копий происходит при их плановой перезаписи.
8. Права пользователя
Пользователь вправе получить сведения об обработке и копию своих данных, потребовать уточнения, блокирования или удаления, отозвать согласие, возразить против обработки на основании законного интереса и обжаловать действия оператора в Роскомнадзор или суд. Запрос направляется на support@upgradememory.ru и должен позволять подтвердить личность заявителя. Отзыв согласия не влияет на законность обработки до отзыва и не отменяет обработку на иных законных основаниях.
9. Безопасность и инциденты
Оператор применяет правовые, организационные и технические меры, описанные на странице «Меры защиты персональных данных». При инциденте оператор выполняет обязанности по уведомлению Роскомнадзора в установленные законом сроки.
10. Изменения Политики
Новая редакция публикуется по этому адресу. Существенные изменения, затрагивающие основание или цели обработки зарегистрированных пользователей, доводятся до сведения доступным способом и при необходимости требуют нового согласия.