Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта «Твой Домашний Реабилитолог» (далее — «Сайт», «Оператор»).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными нормативными правовыми актами Российской Федерации.

Регистрация на Сайте и/или оформление заказа означает согласие пользователя с настоящей Политикой и условиями обработки его персональных данных.

2. Оператор персональных данных

ИП Закиев Ринат Фанисович
ИНН: 163903284198
ОГРНИП: 319169000134325
Адрес: г. Казань, ул. Мазита Гафури, 50к6
Эл. почта: tvoidomreab@yandex.ru

3. Какие персональные данные мы собираем

Оператор может обрабатывать следующие персональные данные Пользователя:

• Фамилия, имя (при указании в профиле)
• Адрес электронной почты
• Данные авторизации: адрес электронной почты и зашифрованный пароль
• Данные об оплате: идентификатор транзакции, сумма, дата (платёжные данные карты обрабатываются АО «Тинькофф Банк» и не передаются Оператору)
• Данные о прогрессе прохождения курсов
• Технические данные: IP-адрес, тип и версия браузера, параметры устройства, данные файлов cookie (куки), дата и время доступа

4. Правовые основания обработки

• Согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ) — при регистрации на Сайте
• Исполнение договора (ст. 6 ч. 1 п. 5 152-ФЗ) — при оформлении и исполнении заказа
• Законный интерес Оператора (ст. 6 ч. 1 п. 7 152-ФЗ) — для обеспечения безопасности и улучшения качества услуг

5. Цели обработки персональных данных

• Идентификация пользователя, зарегистрированного на Сайте
• Предоставление доступа к приобретённым курсам реабилитации
• Обработка платежей и формирование кассовых чеков в соответствии с 54-ФЗ
• Направление транзакционных уведомлений (подтверждение оплаты, сброс пароля)
• Улучшение качества работы Сайта, анализ пользовательского поведения
• Обеспечение технической поддержки пользователей

6. Использование файлов cookie (куки)

Сайт использует файлы cookie (куки) следующих категорий:

• Необходимые (технические) — для работы авторизации, сохранения сессии. Устанавливаются автоматически, не требуют согласия.
• Аналитические — Яндекс.Метрика — для анализа посещаемости и улучшения Сайта. Загружаются только после явного согласия пользователя.

Пользователь может отозвать согласие на использование аналитических файлов cookie (куки), очистив данные сайта в настройках браузера. Отзыв согласия не влияет на доступ к функциям Сайта.

7. Передача данных третьим лицам

Оператор передаёт персональные данные третьим лицам исключительно в объёме, необходимом для оказания услуг:

• АО «Тинькофф Банк» — обработка платежей, формирование чеков
• Kinescope — предоставление видеоконтента курсов
• Яндекс — отправка уведомлений по электронной почте (SMTP)
• Vercel Inc. — хостинг и доставка контента Сайта
• Yandex Cloud — облачное хранение базы данных (серверы в Российской Федерации)

Персональные данные не продаются, не передаются и не предоставляются третьим лицам в рекламных или маркетинговых целях.

8. Трансграничная передача данных

Персональные данные хранятся на серверах, расположенных на территории Российской Федерации (Yandex Cloud, г. Москва). В целях обеспечения работоспособности Сайта отдельные данные могут передаваться за пределы Российской Федерации посредством сервиса Vercel для обработки запросов. Передача осуществляется в соответствии со ст. 12 Федерального закона № 152-ФЗ. Оператор принимает все необходимые меры для обеспечения защиты персональных данных.

9. Сроки обработки и хранения

• Данные учётной записи — до момента удаления учётной записи пользователем или по запросу
• Данные о покупках — 5 лет с момента совершения операции (требование налогового законодательства РФ)
• Технические данные (логи, IP) — не более 12 месяцев
• Файлы cookie (куки) — согласно сроку жизни конкретного файла (сессионные — до закрытия браузера, постоянные — до 1 года)

По истечении срока хранения персональные данные уничтожаются.

10. Защита персональных данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных:

• Шифрование паролей с использованием алгоритма bcrypt
• Передача данных по защищённому протоколу HTTPS/TLS
• Разграничение прав доступа к персональным данным
• Платёжные данные карт обрабатываются исключительно АО «Тинькофф Банк» (PCI DSS)

11. Права пользователя

В соответствии со ст. 14 и 15 Федерального закона № 152-ФЗ Пользователь вправе:

• Получить информацию об обработке своих персональных данных
• Требовать уточнения, блокирования или уничтожения персональных данных
• Отозвать согласие на обработку персональных данных
• Обжаловать действия Оператора в Роскомнадзор или в суд

Для реализации своих прав направьте запрос на электронную почту: tvoidomreab@yandex.ru. Оператор обязуется ответить на запрос в течение 10 рабочих дней (но не более 30 дней с момента получения запроса).

12. Отзыв согласия

Пользователь может отозвать согласие на обработку персональных данных, направив письменное уведомление на электронную почту: tvoidomreab@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных». Оператор прекращает обработку персональных данных и уничтожает их в течение 30 дней с момента получения уведомления, за исключением данных, хранение которых предусмотрено законодательством РФ.

13. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента публикации на Сайте. Продолжение использования Сайта после изменения Политики означает согласие Пользователя с новой редакцией.