Политика конфиденциальности

Раздел 1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, хранения, использования, передачи и защиты персональных данных Пользователей платформы Kalgach, размещённой по адресу kalgach.ru (далее — «Платформа»).

1.2. Оператором персональных данных и владельцем Платформы является индивидуальный предприниматель Калгасов Руслан Александрович, ИНН 781126364030, зарегистрированный в реестре операторов персональных данных Роскомнадзора (далее — «Администратор»). Приём платежей за платные тарифы осуществляется Кокориной Людмилой Макаровной, ИНН 772828663533, в статусе плательщика налога на профессиональный доход на основании соглашения с Администратором.

1.3. Настоящая Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых нормативных актов Российской Федерации.

1.4. Использование Платформы означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных. В случае несогласия с условиями Политики Пользователь обязан прекратить использование Платформы.

1.5. Администратор вправе вносить изменения в настоящую Политику в одностороннем порядке без предварительного уведомления. Актуальная версия всегда доступна по адресу kalgach.ru/privacy. Продолжение использования Платформы после внесения изменений означает согласие с новой редакцией.

Раздел 2. Какие данные мы собираем

2.1. Данные, предоставляемые Пользователем самостоятельно:

• адрес электронной почты (email) — при регистрации;
• имя, фамилия, псевдоним — при заполнении профиля;
• дата рождения — для подтверждения возраста;
• город и регион — для геолокации и персонализации;
• фотографии, тексты, видео и иной контент, размещаемый Пользователем;
• биография, статус, ссылки на внешние ресурсы;
• данные для восстановления доступа (ответы на контрольные вопросы);
• информация, передаваемая при обращении в службу поддержки.

2.2. Данные, собираемые автоматически:

• IP-адрес устройства и геолокация на его основе;
• тип браузера, операционная система, версия приложения;
• данные об активности на Платформе: просмотры, лайки, подписки, поиск;
• время и продолжительность сессий;
• реферальный источник (откуда пришёл Пользователь);
• файлы cookies и аналогичные технологии идентификации;
• данные об устройстве: модель, разрешение экрана, язык системы;
• журналы ошибок и технические логи.

2.3. Данные, получаемые от третьих лиц:

• данные из социальных сетей при авторизации через Telegram, Яндекс и иные OAuth-провайдеры — в объёме, предоставляемом соответствующим сервисом;
• данные от платёжных систем — в объёме, необходимом для подтверждения транзакций (без данных карты);
• публично доступная информация из открытых источников.

Раздел 3. Цели обработки данных

3.1. Администратор обрабатывает персональные данные Пользователей в следующих целях:

• регистрация, идентификация и авторизация Пользователя на Платформе;
• предоставление доступа к функционалу Платформы в соответствии с выбранным тарифом;
• обеспечение работы личного профиля, ленты, маркета, обучающих курсов и иных модулей;
• обработка платежей и управление подписками;
• направление уведомлений, системных сообщений и рассылок;
• персонализация контента, рекомендаций и интерфейса;
• проведение аналитики и улучшение работы Платформы;
• обеспечение безопасности — выявление мошенничества, спама, нарушений;
• исполнение требований законодательства Российской Федерации;
• проведение маркетинговых исследований и формирование статистики;
• разработка новых функций и продуктов на основе агрегированных данных;
• разрешение споров и урегулирование претензий.

Раздел 4. Правовые основания обработки

4.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

• согласие Пользователя — выражается путём регистрации на Платформе и принятия настоящей Политики;
• исполнение договора — Пользовательского соглашения, заключённого между Пользователем и Администратором;
• законные интересы Администратора — в части обеспечения безопасности, аналитики и улучшения сервиса;
• исполнение требований законодательства Российской Федерации.

4.2. Давая согласие на обработку данных, Пользователь подтверждает, что действует добровольно, осознанно и в своих интересах, и что предоставленные им данные являются достоверными.

Раздел 5. Передача данных третьим лицам

5.1. Администратор вправе передавать персональные данные Пользователей следующим категориям получателей:

• Платёжные системы и агрегаторы — в объёме, необходимом для проведения платежей и возвратов;
• Технические партнёры — хостинг-провайдеры, сервисы аналитики, CDN, почтовые сервисы, действующие на основании соглашений о конфиденциальности;
• Маркетинговые партнёры — в обезличенном агрегированном виде, без возможности идентификации конкретного Пользователя;
• Правоохранительные и государственные органы — по законному запросу в соответствии с требованиями законодательства РФ;
• Правопреемники — в случае реорганизации, слияния или передачи бизнеса, с сохранением условий настоящей Политики.

5.2. Администратор не продаёт персональные данные Пользователей третьим лицам в коммерческих целях.

5.3. Все третьи лица, которым передаются данные, обязаны соблюдать конфиденциальность и использовать данные исключительно в целях, определённых Администратором.

Раздел 6. Cookies и технологии отслеживания

6.1. Платформа использует файлы cookies — небольшие текстовые файлы, сохраняемые на устройстве Пользователя — в следующих целях:

• автоматическая авторизация и сохранение сессии;
• запоминание пользовательских настроек (тема, язык, регион);
• сбор статистики посещаемости и поведения на сайте;
• персонализация контента и рекомендаций;
• обеспечение безопасности и защита от мошенничества.

6.2. Используя Платформу, Пользователь соглашается на использование cookies. Пользователь вправе отключить cookies в настройках браузера, однако это может привести к некорректной работе отдельных функций Платформы.

6.3. Помимо cookies, Платформа может использовать схожие технологии: localStorage, sessionStorage, пиксели отслеживания, fingerprinting — исключительно для целей, указанных в пункте 6.1.

6.4. Данные, собранные через cookies и аналогичные технологии, могут передаваться аналитическим сервисам в агрегированном и/или обезличенном виде.

Раздел 7. Хранение и защита данных

7.1. Персональные данные Пользователей хранятся на защищённых серверах, расположенных на территории Российской Федерации, в соответствии с требованиями 152-ФЗ.

7.2. Администратор принимает технические и организационные меры для защиты данных от несанкционированного доступа, изменения, раскрытия или уничтожения, включая:

• шифрование передаваемых данных (HTTPS/TLS);
• ограничение доступа сотрудников к персональным данным по принципу минимальных привилегий;
• регулярное резервное копирование;
• мониторинг подозрительной активности.

7.3. Данные хранятся в течение всего срока действия аккаунта Пользователя, а также в течение срока, необходимого для исполнения требований законодательства, после его удаления.

7.4. При удалении аккаунта Пользователем персональные данные удаляются или обезличиваются в течение 30 календарных дней, за исключением данных, хранение которых обязательно по закону.

Раздел 8. Права Пользователя

8.1. В соответствии с законодательством РФ Пользователь имеет право:

• получить информацию об обработке своих персональных данных;
• потребовать уточнения, блокирования или уничтожения своих данных в случае их неполноты, устаревания или незаконности обработки;
• отозвать согласие на обработку данных — путём удаления аккаунта или письменного обращения к Администратору;
• обжаловать действия Администратора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор).

8.2. Для реализации своих прав Пользователь вправе обратиться к Администратору через форму обратной связи на странице kalgach.ru/contacts или по реквизитам, указанным в Пользовательском соглашении.

8.3. Отзыв согласия на обработку персональных данных не влияет на законность обработки, осуществлённой до его отзыва.

Раздел 9. Данные несовершеннолетних

9.1. Платформа доступна для лиц, достигших 14 лет. Пользователи в возрасте от 14 до 18 лет вправе использовать Платформу с согласия родителей или законных представителей.

9.2. Администратор не осуществляет целенаправленный сбор данных лиц, не достигших 14 лет. При обнаружении факта регистрации лица моложе 14 лет Администратор вправе удалить такой аккаунт.

Раздел 10. Трансграничная передача данных

10.1. Основная обработка персональных данных осуществляется на территории Российской Федерации.

10.2. В случае использования зарубежных технических сервисов (аналитика, CDN, OAuth-провайдеры) часть данных может обрабатываться за пределами РФ. В таких случаях Администратор обеспечивает надлежащий уровень защиты данных в соответствии с требованиями применимого законодательства.

Раздел 11. Контактная информация

11.1. По всем вопросам, связанным с обработкой персональных данных, Пользователь вправе обратиться к Администратору:

• через форму обратной связи: kalgach.ru/contacts
• по реквизитам, указанным в Пользовательском соглашении

11.2. Администратор обязуется рассмотреть обращение в течение 30 календарных дней с момента его получения.

11.3. Актуальная версия настоящей Политики размещена по адресу kalgach.ru/privacy.