1. Оператор и область действия
Оператором персональных данных является самозанятый Нехомяж Алексей Романович, ИНН 504024563638. Политика применяется к данным посетителей и зарегистрированных пользователей сайта https://melokedu.ru.
Оператор обрабатывает данные в соответствии с Конституцией Российской Федерации, Федеральным законом № 152-ФЗ «О персональных данных» и иными применимыми нормами.
Обработка ведётся законно и добросовестно, только для заранее определённых целей, в минимально необходимом объёме. Оператор принимает меры для поддержания точности данных и не объединяет базы данных, обрабатываемые в несовместимых целях.
2. Какие данные обрабатываются
- Имя или форма обращения, адрес электронной почты.
- Хэш пароля. Пароль в открытом виде не хранится.
- Сведения об аккаунте, тарифе, доступных генерациях, согласиях и действиях в сервисе.
- Идентификаторы и статусы платежей, сумма, тариф и дата оплаты. Данные банковской карты Оператор не получает.
- Параметры запросов, созданные материалы и файлы, необходимые для работы личного кабинета и библиотеки.
- Технические данные: IP-адрес, дата и время обращения, сведения о браузере и устройстве, журналы безопасности, необходимые cookie.
- Оператор не запрашивает специальные категории персональных данных и биометрические данные. Данные аккаунта не являются общедоступными.
- Сервис предназначен для совершеннолетних пользователей и не рассчитан на самостоятельную регистрацию детей. Оператор намеренно не собирает персональные данные учащихся.
3. Цели обработки
- Регистрация, подтверждение email, авторизация и восстановление доступа.
- Предоставление функций сервиса, создание, хранение и выдача материалов.
- Приём платежей, учёт оплаченного доступа и исполнение договора.
- Поддержка пользователей, обработка обращений и уведомления, необходимые для работы сервиса.
- Предотвращение злоупотреблений, защита аккаунтов, диагностика ошибок и обеспечение безопасности.
- Отправка рекламных и информационных материалов — только при наличии отдельного добровольного согласия.
4. Правовые основания
- Согласие субъекта персональных данных.
- Заключение и исполнение договора, стороной которого является Пользователь.
- Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
- Законные интересы Оператора в части обеспечения безопасности при условии, что права Пользователя не нарушаются.
5. Действия с данными и сроки хранения
Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, передавать уполномоченным обработчикам, блокировать, удалять и уничтожать данные с применением автоматизированной обработки и без неё.
Данные хранятся не дольше, чем это необходимо для указанных целей, исполнения договора и установленных законом обязанностей. Основанием для прекращения обработки являются достижение цели, истечение срока или отзыв согласия, прекращение договора либо выявление неправомерной обработки.
После прекращения оснований данные удаляются, уничтожаются или обезличиваются, если договор или закон не требуют их дальнейшего хранения. Документы о платежах, чеках и исполнении обязательств могут храниться в течение обязательного срока.
6. Передача обработчикам
Для работы сервиса Оператор может поручать обработку данных российскому хостинг-провайдеру, провайдеру электронной почты, ЮKassa и поставщику AI-инфраструктуры Polza.ai. Каждому получателю передаётся только минимально необходимый объём данных.
При формировании AI-запросов Оператор стремится не передавать идентифицирующие данные Пользователя. Пользователю запрещено самостоятельно включать в учебные запросы персональные данные детей и третьих лиц без законного основания.
Первичная запись, систематизация, накопление и хранение персональных данных пользователей из Российской Федерации выполняются в базе данных на территории Российской Федерации.
Данные могут быть предоставлены государственным органам только в случаях, объёме и порядке, установленных законодательством Российской Федерации. В остальных случаях данные не раскрываются и не распространяются без законного основания.
7. Защита данных
- Разграничение доступа и использование индивидуальных учётных записей.
- Хэширование паролей, защищённые cookie сессии и шифрование сетевого соединения.
- Журналирование значимых действий, резервное копирование и регулярное обновление компонентов.
- Ограничение доступа сотрудников и подрядчиков только объёмом, необходимым для их задач.
- Выявление инцидентов, восстановление доступности данных и прекращение неправомерной обработки при её обнаружении.
8. Права Пользователя
Пользователь вправе получить сведения об обработке данных, потребовать уточнения, блокирования или удаления данных, а также отозвать согласие, направив обращение на support@melokedu.ru.
Отзыв согласия не влияет на законность обработки, выполненной до его получения. После отзыва Оператор вправе продолжить обработку при наличии иных законных оснований.
9. Cookie
Сайт применяет необходимые cookie и локальное хранилище браузера для авторизации, безопасности и запоминания выбора. Подробности приведены в Политике использования cookie.
10. Изменение политики
Политика действует с даты публикации. При изменении состава данных, целей, обработчиков или требований закона Оператор размещает новую редакцию на сайте. Если изменение требует нового согласия, оно запрашивается отдельно.
11. Контакты
- Оператор: Нехомяж Алексей Романович
- ИНН: 504024563638
- Email: support@melokedu.ru
- Сайт: https://melokedu.ru