ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1.1.Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных пользователей сайта https://dar-creativity.ru (далее — «Сайт»), включая регистрацию, использование личного кабинета, детских и ученических профилей, самостоятельное изучение иностранных слов, игровые задания, создание игр, покупки, подарочные сертификаты и подписки, а также переписку с Оператором, в том числе в чате поддержки.

1.2.Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и опубликована на Сайте в открытом доступе в соответствии с ч. 2 ст. 18.1 этого закона.

1.3.Политика применяется к данным совершеннолетних владельцев основных аккаунтов, созданных ими детских и ученических профилей (возраст детей — от 4 до 17 лет) и иных лиц, обращающихся к Оператору. Самостоятельная регистрация несовершеннолетних на Сайте не предусмотрена.

1.4.Размещение Политики не заменяет отдельного согласия в случаях, когда оно необходимо по закону. Исполнение договора и обработка на основании закона являются самостоятельными правовыми основаниями обработки.

2.1.Оператор персональных данных — Сазонова Дарья Николаевна, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (НПД), без статуса индивидуального предпринимателя, ИНН 211684497078 (далее — «Оператор»).

2.2.Контакт для вопросов о персональных данных, запросов и отзыва согласий: help@dar-creativity.ru.

3.1.Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные. Отдельная электронная почта ребёнка при создании профиля не запрашивается; фамилии, фотографии и контакты детей не запрашиваются.

3.2.Полные реквизиты банковской карты вводятся на странице платёжного сервиса ЮKassa и Оператору не передаются. При подключении автопродления подписки сохраняется только технический идентификатор способа оплаты, выданный ЮKassa, — в объёме, необходимом для повторных списаний.

3.3.Сайт не использует сервисы веб-аналитики, CAPTCHA, рекламные сети и рекламные cookie. Шрифты и программный код Сайта загружаются с собственного сервера, без сторонних сервисов. Для работы Сайта используются:

• cookie сеанса входа (`dar_sid`, 90 дней) — чтобы пользователь оставался в своём аккаунте; в cookie хранится случайный ключ, в базе Сайта — только его хеш;
• cookie посетителя (`dar_v`, 1 год) — случайный идентификатор без сведений о человеке, нужен для выдачи учебных материалов и ограничения слишком частых загрузок;
• локальное хранилище браузера — прогресс, настройки и, только у вошедших пользователей, копия учебных материалов для занятий без интернета; копия удаляется при выходе из аккаунта.

Если будут подключены иные технологии, Политика будет дополнена до начала их использования.

3.4.В журналы сервера записываются технические сведения о запросах: дата и время, запрошенная страница, тип браузера и IP-адрес в обезличенном виде (последняя часть адреса не сохраняется). Сведения об ошибках работы Сайта (адрес страницы, текст ошибки, тип браузера) хранятся без привязки к посетителю.

3.5.Открытые игры (видимость «для всех») показываются в каталоге Сайта и в поиске без сведений об авторе. Имя автора может быть показано в каталоге только с его отдельного согласия на распространение персональных данных (ст. 10.1 Закона о персональных данных), которое можно отозвать в любой момент.

3.6.Согласие на обработку персональных данных размещено по адресу https://dar-creativity.ru/soglasie, согласие на получение рекламной рассылки — по адресу https://dar-creativity.ru/soglasie-rassylka.

4.1.Основной аккаунт регистрирует только совершеннолетний. Детский или ученический профиль создаёт совершеннолетний владелец основного аккаунта; несовершеннолетнему не предлагается самостоятельно заключать договор оплаты курса или подписки.

4.2.Родитель (иной законный представитель), создавая профиль ребёнка, подтверждает свои полномочия и даёт согласие на обработку данных ребёнка, указанных в разделе 3, для целей обучения на Сайте.

4.3.Преподаватель до добавления ученика ставит отдельную обязательную отметку о том, что предварительно получил согласие родителя или иного законного представителя ребёнка на создание профиля и передачу имени и возраста ребёнка. Оператор фиксирует факт отметки (аккаунт преподавателя, профиль ученика, дата и время, редакция текста). Отметка преподавателя не заменяет согласия самого законного представителя, если для конкретной обработки закон требует такого согласия; преподаватель обязан подтвердить наличие согласия по запросу Оператора.

4.4.Результаты занятий детского или ученического профиля доступны владельцу основного аккаунта, который создал профиль. Владелец основного аккаунта может изменить данные профиля, закрыть профилю доступ к курсу или удалить профиль.

5.1.В зависимости от цели Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.

5.2.Обработка ведётся преимущественно с использованием средств автоматизации; при рассмотрении обращений возможна обработка без их использования (смешанная обработка). Данные передаются по сети Интернет только по защищённым каналам.

6.1.Сведения поступают непосредственно от владельца аккаунта, при создании им детского или ученического профиля, в ходе использования Сайта, при оплате и обращениях, а также автоматически при техническом взаимодействии с Сайтом в объёме, указанном в разделе 3.

6.2.Для работы Сайта и исполнения договора персональные данные в необходимом объёме обрабатываются с использованием следующих сервисов (по поручению Оператора или на условиях этих сервисов):

• облачная база данных Timeweb Cloud (Москва) — хранение данных аккаунтов, профилей, прогресса, оплат, обращений и писем;
• хостинг Aeza (Санкт-Петербург) — сервер Сайта, журналы сервера, резервные копии базы данных;
• платёжный сервис ЮKassa — приём оплаты; Оператору передаются только сведения о платеже, без реквизитов карты;
• почтовый сервис VK WorkSpace (Mail.ru) — отправка писем с адреса help@dar-creativity.ru и переписка;
• приложение «Мой налог» (ФНС России) — формирование чеков НПД.

6.3.Все перечисленные сервисы хранят данные на территории Российской Федерации. Трансграничная передача персональных данных Оператором не осуществляется. Сбор персональных данных граждан Российской Федерации ведётся с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных). Если будет подключён другой сервис, сведения о нём будут указаны в Политике до начала его использования.

6.4.Доступ к персональным данным внутри Сайта есть только у Оператора и сотрудников поддержки, которым Оператор предоставил права; каждый видит только то, что нужно для его работы. Вход Оператора и сотрудников защищён двухфакторной аутентификацией.

6.5.Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных целей, кроме случаев, предусмотренных законом (например, по запросу суда или уполномоченного государственного органа).

7.1.Пока основной аккаунт существует, хранятся его регистрационные данные, детские и ученические профили, созданные игры и учебный прогресс. Созданные игры хранятся и после окончания подписки — до удаления их пользователем или удаления аккаунта.

7.2.При удалении основного аккаунта созданные пользователем игры не удаляются, а становятся закрытыми: их не видит никто, кроме Оператора. Связь игр с аккаунтом и персональными данными автора удаляется, поэтому сохранённые игры перестают быть его персональными данными. Пользователь может удалить игры сам до удаления аккаунта или попросить об этом на help@dar-creativity.ru. Если в игре содержатся персональные данные третьих лиц, Оператор удаляет их по требованию субъекта персональных данных.

7.3.Удалить основной аккаунт можно самостоятельно в разделе «Мой аккаунт» или по запросу на help@dar-creativity.ru. При удалении аккаунта сразу удаляются из рабочей базы данных данные аккаунта, связанные детские и ученические профили, прогресс, журнал занятий, обращения в поддержку и сведения о входах; автопродление подписки отключается; созданные игры становятся закрытыми и обезличиваются (п. 7.2).

7.4.Подробный журнал занятий хранится не более 400 дней, итоги занятий по дням — до удаления аккаунта или профиля. Журнал входов хранится не более 1 (одного) года, сведения об устройствах входа — до выхода из аккаунта на устройстве, но не более 90 дней; отметки о подозрительных загрузках — не более 1 (одного) года. Журналы сервера хранятся не более 30 дней.

7.5.Сведения о заказах и оплатах хранятся в течение срока доступа к продукту и 3 (трёх) лет после его окончания — в пределах общего срока исковой давности (ст. 196 ГК РФ), если более длительный срок не установлен законом, в том числе после удаления аккаунта. Эти сведения хранятся отдельно и не служат поводом сохранять учебные профили.

7.6.Обращения в поддержку покупателей хранятся в течение срока доступа к продукту и 3 (трёх) лет после его окончания; обращения лиц, не ставших покупателями, — не более 1 (одного) года с даты последнего сообщения.

7.7.Журнал отправки писем хранится не более 400 дней. Адрес электронной почты для рассылки хранится до отзыва согласия на рассылку; журнал согласий и отказов — 3 (три) года после отзыва согласия, для подтверждения законности рассылки.

7.8.Резервные копии базы данных создаются ежедневно, хранятся на сервере Сайта и автоматически заменяются новыми; хранятся последние 14 копий. Данные, удалённые из рабочей базы, исчезают из резервных копий по мере их замены и не используются ни для каких целей, кроме восстановления Сайта после сбоя.

7.9.Персональные данные, цели обработки которых достигнуты и для которых отсутствует иное законное основание, а также данные при отзыве согласия (если нет иного законного основания) уничтожаются не позднее 30 дней. Если уничтожение в этот срок невозможно, данные блокируются и уничтожаются в срок не более 6 месяцев (ч. 6 ст. 21 Закона о персональных данных).

8.1.Субъект персональных данных и его законный или уполномоченный представитель вправе:

• получить сведения об обработке своих персональных данных (ст. 14 Закона о персональных данных);
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
• самостоятельно изменить имя и пароль, данные детских и ученических профилей, удалить аккаунт в разделе «Мой аккаунт»;
• отозвать согласие на обработку персональных данных и согласие на рассылку;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

8.2.Запрос или отзыв согласия направляется на help@dar-creativity.ru. Оператор вправе запросить сведения, разумно необходимые для проверки полномочий и связи обращения с аккаунтом. Отказаться от рассылки можно также по ссылке в любом письме рассылки или в разделе «Мой аккаунт».

8.3.Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах (ст. 14, 20 Закона о персональных данных).

8.4.Отзыв согласия не лишает Оператора права продолжать обработку данных, необходимых для исполнения уже заключённого договора и обязанностей, установленных законом.

9.1.Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения (ст. 19 Закона о персональных данных). Перечень мер опубликован в документе «Сведения о реализуемых требованиях к защите персональных данных» по адресу https://dar-creativity.ru/data-protection.

9.2.При выявлении неправомерной передачи (утечки) персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона о персональных данных.

10.1.Оператор вправе изменять Политику. При существенном изменении целей и способов обработки Политика и необходимые документы актуализируются. Новая редакция вступает в силу с момента публикации на Сайте.

10.2.Действующая редакция всегда доступна по адресу https://dar-creativity.ru/privacy. По вопросам, не урегулированным Политикой, применяется законодательство Российской Федерации.