Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, которые принимает ИП Гришанов Климентий Фёдорович, ИНН 027882645435, ОГРНИП 325028000040089 (далее — Оператор), при использовании сайта seriescards.ru и сервиса Series Cards (далее — Сервис).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и действует в отношении всех персональных данных, которые Оператор получает от пользователей Сервиса (далее — Субъект).

Обращения по вопросам обработки персональных данных принимаются по адресу support@seriescards.ru.

2. Правовые основания обработки

Оператор обрабатывает персональные данные на основаниях, предусмотренных статьёй 6 Закона: согласие Субъекта (п. 1 ч. 1); исполнение договора, стороной которого является Субъект, — пользовательского соглашения или оферты (п. 5 ч. 1); исполнение обязанностей, возложенных на Оператора законодательством, включая налоговое и бухгалтерское (п. 2 ч. 1); законные интересы Оператора по защите Сервиса от злоупотреблений и анализу его использования при условии, что не нарушаются права Субъекта (п. 7 ч. 1).

3. Состав данных и цели обработки

Оператор обрабатывает: идентификатор в Telegram — при входе через Telegram; адрес электронной почты — при входе по ссылке из письма, через Яндекс ID или VK ID; идентификатор учётной записи у провайдера входа; уровень языка, словарь, колоды и история занятий; загруженные файлы субтитров; сведения о подписке и платежах (без данных банковской карты).

Автоматически обрабатываются технические данные: IP-адрес, сведения о браузере и устройстве, дата и время запросов — они попадают в технические журналы.

Для анализа использования Сервиса Оператор собирает статистику посещений собственной системой веб-аналитики Umami, размещённой на сервере Оператора в Российской Федерации: просмотренные страницы, источник перехода, тип устройства и браузера, язык, примерное местоположение по IP-адресу (страна, город), скорость загрузки страниц, нажатия и прокрутку, а также запись сеанса — последовательность изменений страницы. Значения, вводимые в поля форм, в запись сеанса не попадают. Для вошедших пользователей статистика связывается с идентификатором учётной записи. Cookie для этого не используются, третьим лицам данные не передаются.

Только с отдельного согласия Субъекта — кнопкой «Разрешить» в баннере о cookie — на открытых страницах Сервиса (главная страница, разделы /guides и /legal) работает счётчик Яндекс Метрики. Он обрабатывает идентификатор браузера в cookie, адрес и заголовок просмотренной страницы, источник перехода, переходы по внешним ссылкам, сведения о браузере и устройстве, IP-адрес и примерное местоположение. Запись сеансов (Вебвизор) и карта кликов отключены, страницы приложения и входа счётчику не передаются. Если в браузере включён запрет отслеживания (Do Not Track), счётчик не загружается.

Цели обработки: регистрация и вход, предоставление функций Сервиса, анализ использования и улучшение Сервиса, учёт подписки и платежей, ответы на обращения, защита от злоупотреблений.

Специальные категории персональных данных и биометрические данные Оператор не обрабатывает и просит их не передавать. Решения, порождающие юридические последствия для Субъекта, исключительно на основании автоматизированной обработки не принимаются.

Сервис предназначен для лиц, достигших 18 лет. Данные несовершеннолетних, полученные без согласия законного представителя, удаляются по обращению.

4. Порядок и условия обработки

Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение данных и ведётся с использованием средств автоматизации.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).

Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных рекламных целей.

5. Получатели данных

Поставщик серверной инфраструктуры в Российской Федерации — хранение баз данных и работа Сервиса.

Resend, Inc. (США) — доставка служебных писем: передаются адрес электронной почты и текст письма.

ООО «ЯНДЕКС» (Яндекс ID) и ООО «ВК» (VK ID) — только при входе через эти сервисы: от них Оператор получает идентификатор учётной записи и адрес электронной почты.

ООО «ЯНДЕКС» (Яндекс Метрика) — только с согласия на cookie аналитики: сведения о посещении открытых страниц из раздела 3. ООО «ЯНДЕКС» обрабатывает их по поручению Оператора для подсчёта статистики.

Telegram (Telegram Messenger Inc.) — вход через Telegram и доставка сообщений бота: передаются идентификатор пользователя и текст сообщений.

ООО «КлаудПэйментс» (CloudPayments) — приём платежей картой: данные карты вводятся на стороне платёжного сервиса и Оператору не передаются. Платежи в Telegram проводит Telegram.

Сервис AITUNNEL (aitunnel.ru) и поставщики языковых моделей, к которым он обращается, включая зарубежных (OpenAI, Anthropic и другие): им передаётся только содержание запросов — тексты субтитров. Адрес почты, идентификаторы и платёжные сведения в запросы не включаются.

Государственные органы — в случаях, прямо предусмотренных законодательством.

Сведения о конкретных получателях Оператор предоставляет по запросу Субъекта в течение 10 рабочих дней.

6. Трансграничная передача

Часть получателей находится за пределами Российской Федерации. За рубеж передаются: Resend, Inc. (США) — адрес электронной почты и текст служебного письма; Telegram — идентификатор пользователя и текст сообщений бота; зарубежные поставщики языковых моделей — содержание запросов без сведений об учётной записи.

Иные персональные данные за пределы Российской Федерации не передаются. Давая согласие на обработку персональных данных, Субъект соглашается и на такую передачу.

Содержание запросов к языковым моделям формирует сам пользователь. Не включайте в них персональные данные — свои и третьих лиц: Оператор не может проконтролировать, что именно пользователь передаёт в свободном тексте.

7. Сроки хранения

Данные учётной записи и связанное с ней содержимое — пока существует учётная запись; при её удалении удаляются сразу.

Коды и ссылки подтверждения — до использования, не дольше 15 минут.

Сведения о платежах и документы бухгалтерского и налогового учёта — 5 лет.

Технические журналы — до 1 года.

Статистика посещений и действий на страницах — до 1 года, записи сеансов — 30 дней.

Cookie Яндекс Метрики — до 1 года или до отзыва согласия; после отзыва Сервис удаляет их из браузера.

Согласия на обработку — в течение срока обработки и 3 лет после отзыва.

По достижении целей обработки, при отзыве согласия или по истечении срока хранения данные уничтожаются, если иное не требуется по закону.

8. Меры защиты

Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона: назначение ответственного за организацию обработки, ограничение доступа к данным, передача данных по защищённому соединению (TLS), хранение паролей и токенов сессий только в виде хешей, хранение кодов подтверждения в виде хеша с ограничением числа попыток, журналирование и контроль доступа к серверам.

9. Права Субъекта

Субъект вправе получить сведения об обработке своих данных (ч. 7 ст. 14 Закона), потребовать их уточнения, блокирования или уничтожения, отозвать согласие на обработку, а также обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

Запрос направляется на support@seriescards.ru с адреса, привязанного к учётной записи, либо с указанием сведений, позволяющих идентифицировать Субъекта. Оператор отвечает в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.

Удалить учётную запись и связанные с ней данные можно самостоятельно в настройках Сервиса.

10. Заключительные положения

Ответственный за организацию обработки персональных данных — Гришанов Климентий Фёдорович, support@seriescards.ru.

Оператор вправе изменять Политику. Новая редакция действует с момента размещения на этой странице; о существенных изменениях Оператор сообщает по адресу учётной записи или в интерфейсе Сервиса.