Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и меры по защите персональных данных пользователей онлайн-школы танца SIDJEM (далее — Приложение), доступной по адресу movrodova.ru, а также в виде мини-приложений в мессенджерах Telegram (бот @Movrodova_bot) и MAX.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).
1.3. Оператор персональных данных — индивидуальный предприниматель Сиденко Александр Викторович, ИНН 420562856851, ОГРНИП 318237500360857 (далее — Оператор). Адрес для обращений: adm@movrodova.ru.
1.4. Политика является общедоступной и размещена по адресу movrodova.ru/privacy.
2. Какие данные мы обрабатываем
- Имя и фамилия (в том виде, как они указаны в профиле Telegram или MAX), а также числовой идентификатор пользователя в Telegram или MAX.
- Адрес электронной почты — для входа в Приложение и направления кассовых чеков.
- Сведения об использовании Приложения: пройденные уроки и даты их прохождения, выбранные цели, отметки прогресса, дата регистрации и последнего входа.
- Вопросы и ссылки на видео, которые пользователь сам направляет для разбора.
- Эскизы костюмов и пожелания к ним, которые пользователь загружает в ИИ-примерку, и полученные изображения.
- Сведения о заказах и подписках: выбранный тариф, сумма, срок действия, статус и идентификатор платежа.
- Технические данные: IP-адрес при запросе кода входа, данные, которые браузер сохраняет на устройстве пользователя для работы Приложения (локальное хранилище).
Оператор не получает и не хранит данные банковских карт: их вводят на платёжной странице ООО НКО «ЮМани» (сервис ЮKassa), которое обрабатывает их самостоятельно по своим правилам.
Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.
3. Цели обработки
- Регистрация и вход в Приложение, объединение способов входа (почта, Telegram, MAX) в один аккаунт.
- Заключение и исполнение договора (публичной оферты): предоставление доступа к урокам и материалам, продление подписки, приём оплаты.
- Направление кассовых чеков в соответствии с Федеральным законом № 54-ФЗ.
- Учёт прогресса обучения и отображение его пользователю.
- Рассмотрение вопросов и видео, направленных для разбора, и ответы на них.
- Создание изображений костюма по эскизу пользователя (ИИ-примерка).
- Связь с пользователем по вопросам работы Приложения, ответы на обращения.
- Направление новостей и рекламных предложений школы — только при наличии отдельного согласия на рекламные рассылки, которое можно отозвать в профиле.
- Обеспечение безопасности Приложения, предотвращение злоупотреблений.
4. Правовые основания
Обработка осуществляется на основании согласия субъекта персональных данных (Согласие на обработку персональных данных), а также в случаях, когда обработка необходима для исполнения договора, стороной которого является субъект, и для выполнения обязанностей, возложенных на Оператора законодательством (п. 1, 2, 5 ч. 1 ст. 6 Закона о персональных данных).
5. Как мы обрабатываем данные
5.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации.
5.2. Персональные данные хранятся в базах данных, расположенных на территории Российской Федерации (облачная платформа Timeweb Cloud, ООО «Таймвэб.Клауд»).
5.3. Для достижения целей обработки Оператор поручает обработку или передаёт данные следующим лицам в необходимом объёме:
- ООО «Таймвэб.Клауд» — размещение Приложения, базы данных и почтового сервера;
- ООО НКО «ЮМани» (ЮKassa) — приём платежей и формирование кассовых чеков;
- сервис Kinescope — показ видеоуроков (передаётся только факт просмотра видео, без имени и контактов);
- Telegram и MAX — в объёме, необходимом для работы мини-приложений в этих мессенджерах;
- ООО «Таймвэб.Клауд» (сервис AI Gateway) и через него разработчики ИИ-моделей (OpenAI, Google) — только эскиз костюма и текст пожеланий для ИИ-примерки, без имени, контактов и идентификаторов пользователя.
5.4. Трансграничная передача персональных данных не осуществляется, за исключением случаев, когда пользователь сам использует Приложение через мессенджер, серверы которого расположены за пределами России.
5.5. Эскизы для ИИ-примерки обрабатываются ИИ-моделями, серверы которых могут находиться за пределами России. Эскиз не должен содержать персональных данных: пользователь загружает только рисунок — без фотографий людей, имён и контактов. Оператор хранит только готовые изображения (не более 30 последних) и не хранит загруженные эскизы.
6. Сроки обработки
6.1. Персональные данные обрабатываются до достижения целей обработки, отзыва согласия или удаления аккаунта по запросу пользователя.
6.2. Сведения об оплатах хранятся в течение сроков, установленных налоговым и бухгалтерским законодательством (не менее 5 лет).
6.3. При отзыве согласия или по требованию пользователя данные уничтожаются в течение 30 дней, если иное не предусмотрено законом.
7. Права пользователя
Пользователь вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
- отозвать согласие на обработку персональных данных;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Для реализации прав направьте запрос на adm@movrodova.ru с адреса почты или указанием способа входа, привязанного к аккаунту. Оператор отвечает в течение 10 рабочих дней.
8. Данные несовершеннолетних
Договор с Оператором заключает совершеннолетнее лицо. Если Приложением пользуется ребёнок, его данные предоставляет и согласие на их обработку даёт родитель или иной законный представитель.
9. Защита данных
Оператор принимает правовые, организационные и технические меры для защиты персональных данных: доступ по защищённому соединению (HTTPS), проверка подлинности входа через Telegram и MAX, одноразовые коды входа по почте, хранение кодов в виде хешей, разграничение прав доступа, ограничение числа попыток входа.
10. Заключительные положения
Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения по адресу movrodova.ru/privacy, если иное не указано в ней.
Оператор: ИП Сиденко Александр Викторович
ИНН 420562856851 · ОГРНИП 318237500360857
Почта: adm@movrodova.ru