Политика обработки персональных данных

Редакция от [дата] · сайт voyage-community.ru и связанные сервисы Voyage

Черновик под юридическую проверку. Документ описывает реальную практику обработки данных в Voyage, но перед публикацией его должен вычитать юрист, а поля [в скобках] нужно заполнить реальными реквизитами оператора.

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта voyage-community.ru и связанных сервисов экосистемы Voyage (далее: Сервисы) и действует в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор персональных данных: [ИП/самозанятый/ООО, ФИО или наименование], ИНН [ИНН], адрес [адрес], контактный email hi@voyage.co.

Используя Сервисы и оставляя свои данные, пользователь подтверждает согласие с настоящей Политикой.

2. Какие данные обрабатываются

Оператор обрабатывает следующие персональные данные, которые пользователь предоставляет сам:

имя или никнейм;
адрес электронной почты;
контакт в Telegram или номер телефона;
идентификатор и имя пользователя Telegram (при входе через Telegram);
данные аккаунта в экосистеме Voyage (логин, зашифрованный пароль, аватар, настройки);
сведения об оплатах и заказах курсов и услуг (без данных банковской карты: их обрабатывает платёжный сервис ЮKassa);
технические данные: IP-адрес, тип устройства и браузера, cookie, данные о действиях на сайте.

Оператор не обрабатывает специальные категории персональных данных и данные несовершеннолетних до 18 лет без согласия законных представителей.

3. Цели обработки

регистрация и ведение аккаунта, единый вход в сервисы Voyage;
оказание услуг: обучение, доступ к продуктам, поддержка;
обработка заявок, приём и подтверждение оплат, направление документов;
связь с пользователем, ответы на обращения, уведомления;
обеспечение безопасности аккаунтов (в том числе двухфакторная защита);
улучшение работы сервисов и аналитика посещаемости.

4. Правовые основания

Обработка осуществляется на основании согласия субъекта персональных данных, а также для исполнения договора, стороной которого является субъект (оказание услуг), и на основании требований действующего законодательства.

5. Файлы cookie

Сайт использует cookie и аналогичные технологии для работы аккаунта, запоминания настроек, безопасности и аналитики. Пользователь может отключить cookie в настройках браузера, при этом часть функций сервисов может стать недоступной. Подробнее в разделе о cookie на сайте.

6. Передача данных третьим лицам

Оператор не продаёт персональные данные. Данные могут передаваться следующим лицам исключительно в объёме, необходимом для оказания услуг:

платёжный сервис ЮKassa (АО «ЮMoney»): для приёма оплаты;
сервис email-рассылок Resend: для отправки писем;
Telegram: при использовании входа и уведомлений через Telegram;
государственные органы: в случаях, предусмотренных законом.

7. Хранение и защита

Данные хранятся на собственных серверах оператора на территории Российской Федерации в течение срока, необходимого для целей обработки, либо до отзыва согласия. Оператор применяет организационные и технические меры защиты: ограничение доступа, шифрование чувствительных данных, защищённые каналы связи, резервное копирование.

8. Права пользователя

Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, а также отозвать согласие на обработку, направив обращение на hi@voyage.co. Оператор рассматривает обращение в срок, установленный законом.

9. Изменения политики

Оператор вправе изменять настоящую Политику. Актуальная редакция всегда размещена на этой странице.

По любым вопросам об обработке персональных данных: hi@voyage.co.