Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса «Путь Любви» (далее — «Сервис»).
Оператором персональных данных является: Никулин Николай Николаевич, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый), ИНН 524001562302, адрес регистрации: 606670, Нижегородская область, район Сокольский, п. Сокольское, ул. Солнечная, д. 2. Контактный email по вопросам обработки персональных данных: nikolaii.91@mail.ru.
Настоящая Политика разработана с учётом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых нормативных актов Российской Федерации.
Оператор придерживается принципов: законности и справедливости обработки; ограничения обработки конкретными и заранее определёнными целями; соразмерности состава данных заявленным целям; минимизации собираемых данных; недопущения обработки избыточных данных; хранения данных не дольше, чем это необходимо для достижения целей обработки, если иной срок не установлен законодательством; принятия необходимых организационных и технических мер защиты.
3.1. Технические данные. При обращении к сайту инфраструктура может обрабатывать: IP-адрес; User-Agent; технические сведения о запросе; URL запроса; referrer; дату и время обращения; иные технические сведения, формируемые инфраструктурой.
3.2. Технический идентификатор Telegram. При использовании функций, связанных с Telegram, может использоваться Telegram user ID как технический идентификатор пользователя. Имя, username и language_code Telegram в текущей реализации Сервиса не используются для формирования пользовательского профиля и не сохраняются Оператором как отдельные пользовательские данные.
3.3. Игровые данные. В зависимости от функций Сервиса могут обрабатываться: выбранный пользователем архетип; данные игрового прогресса; баланс виртуальной валюты; операции начисления и списания виртуальной валюты; реферальные связи; технические токены, необходимые для связывания аккаунта и работы функций Сервиса.
3.4. Ответы на тест. Ответы пользователя на тест и рассчитанные на их основе баллы в текущей версии Сервиса обрабатываются на стороне браузера пользователя и не передаются Оператору в рамках API-запроса завершения теста. Оператор не ставит целью создание серверной базы индивидуальных ответов пользователей на тест.
3.5. Электронная почта. Если Покупатель выбирает получение электронной книги или другого цифрового продукта по email, Оператор может обрабатывать указанный адрес электронной почты для исполнения Заказа, направления приобретённого продукта, связи по вопросам исполнения Заказа и направления предусмотренных законом сообщений. Email не используется для рекламных рассылок без отдельного правового основания и необходимого согласия.
3.6. Данные, связанные с оплатой. Оплата на сайте принимается через Robokassa. При оплате платёжная инфраструктура Robokassa может самостоятельно обрабатывать сведения, необходимые для проведения платежа, идентификации платежа, формирования и направления платёжных документов и исполнения требований законодательства. Оператор не получает и не хранит полные реквизиты банковской карты — они вводятся непосредственно в платёжной форме Robokassa. В части обрабатываемых ею данных Robokassa/ООО «РОБОКАССА» выступает самостоятельным оператором персональных данных согласно собственной политике обработки персональных данных, размещённой на официальном сайте Robokassa. Для формирования и передачи чеков НПД используется подключённое в личном кабинете Robokassa решение автоматической фискализации для самозанятых.
В текущей версии Сервиса Оператор не устанавливает регистрацию пользователя с обязательным предоставлением: ФИО; номера телефона; адреса электронной почты; даты рождения; адреса проживания; паспортных данных; биометрических данных; данных банковских карт; геолокации; доступа к камере; доступа к микрофону; доступа к контактам устройства.
Если отдельная инфраструктура или сторонний сервис технически обрабатывает сведения, необходимые для функционирования соответствующей функции (в частности, платёжной), такая обработка рассматривается отдельно в соответствии с применимыми правилами этого сервиса.
Персональные данные могут обрабатываться для: предоставления и поддержания работы Сервиса; сохранения игрового прогресса; определения и сохранения результата в форме архетипа; работы Telegram-функций; работы реферальной системы; учёта виртуальной валюты; исполнения оплаченных Заказов; доставки цифровых продуктов; связи по Заказу; выполнения требований налогового законодательства; предотвращения технических ошибок и злоупотреблений; обеспечения информационной безопасности; исполнения требований законодательства; рассмотрения обращений пользователей.
Оператор не использует текущую MVP-модель для продажи персональных данных пользователей или формирования рекламных профилей на основе ответов теста.
Обработка персональных данных осуществляется на основании: согласия субъекта персональных данных; необходимости обработки для исполнения договора/Заказа и предоставления функций Сервиса в случаях, когда такая обработка допускается законодательством без отдельного согласия; иных оснований, предусмотренных законодательством Российской Федерации.
Оператор стремится минимизировать передачу персональных данных на сервер. В частности, ответы и баллы теста в текущей версии Сервиса рассчитываются на стороне клиента и не передаются на сервер в составе запроса завершения теста. На сервер передаётся минимальная информация, необходимая для работы соответствующей функции.
Для функционирования Сервиса используются: Netlify — размещение статической части сайта; Amvera — хостинг backend, базы данных и Telegram-бота на инфраструктуре в России; Telegram — функции взаимодействия через Telegram-бот; Robokassa — приём платежей картой и через СБП, автоматическая фискализация для самозанятых.
Технические журналы и резервные копии на стороне хостинг-провайдера хранятся в соответствии с его собственными политиками; конкретный срок хранения Оператор отдельно не фиксирует, если не может его подтвердить документально.
Сторонние провайдеры могут обрабатывать технические данные в пределах, необходимых для предоставления соответствующей инфраструктуры. Отдельные технические операции могут осуществляться с использованием инфраструктуры за пределами Российской Федерации (в частности, Netlify). Основная пользовательская база Сервиса как таковая размещается в России и не переносится на зарубежную инфраструктуру как основное место хранения. В отношении трансграничной обработки Оператор принимает меры, предусмотренные применимым законодательством о персональных данных.
В текущем MVP для сохранения состояния игры используется localStorage браузера. В localStorage может сохраняться состояние прохождения теста и технические параметры, необходимые для продолжения работы Сервиса. LocalStorage не является серверной базой данных Оператора.
Оператор не использует в текущей версии Сервиса рекламные cookies или системы поведенческого профилирования.
Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий. В том числе применяются: минимизация состава обрабатываемых данных; разграничение доступа; использование защищённого соединения; минимизация серверной передачи результатов теста; резервное копирование.
Оператор не ставит целью сбор специальных категорий персональных данных, включая сведения о здоровье, интимной жизни, религиозных или философских убеждениях, политических взглядах, расовой или национальной принадлежности. Содержание тестов формируется таким образом, чтобы не создавать ненужного сбора таких сведений.
Персональные данные хранятся не дольше, чем это необходимо для достижения целей обработки, если иной срок не установлен законодательством Российской Федерации. При достижении целей обработки или при наличии предусмотренного законом основания данные подлежат удалению, уничтожению или обезличиванию в установленном порядке.
Отдельные резервные копии и технические журналы могут сохраняться после удаления основной записи в течение технического срока, установленного соответствующей инфраструктурой.
Пользователь имеет права, предусмотренные законодательством Российской Федерации, включая право: получать информацию об обработке своих персональных данных; требовать уточнения, блокирования или уничтожения персональных данных в предусмотренных законом случаях; отозвать согласие на обработку персональных данных; обращаться к Оператору по вопросам обработки персональных данных; защищать свои права и законные интересы способами, предусмотренными законом.
Для обращения используется: nikolaii.91@mail.ru.
Пользователь может отозвать согласие на обработку персональных данных путём направления соответствующего обращения Оператору по адресу: nikolaii.91@mail.ru. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва, и не препятствует обработке при наличии другого законного основания.
Оператор вправе изменять настоящую Политику при изменении законодательства, архитектуры Сервиса или порядка обработки персональных данных. Актуальная версия Политики публикуется на сайте Сервиса.
Оператор: Никулин Николай Николаевич
Физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый)
ИНН: 524001562302
Адрес: 606670, Нижегородская область, район Сокольский, п. Сокольское, ул. Солнечная, д. 2
Email: nikolaii.91@mail.ru