Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта fintrainer.ru, личного кабинета и онлайн-тренажёра «Тренажёр СФА» (далее вместе – «Сервис»).

1.2. Оператор: Индивидуальный предприниматель Скороходова Ольга Валерьевна, ОГРНИП 320774600392947, ИНН 165600709857, адрес для корреспонденции: [УКАЗАТЬ], e-mail по вопросам персональных данных: skorokhodova@yandex.ru (далее – «Оператор»).

1.3. Сервис предназначен только для лиц, достигших 18 лет. Оператор не организует целенаправленный сбор данных несовершеннолетних.

1.4. Политика применяется к персональным данным, которые Оператор обрабатывает при использовании Сервиса, форм обратной связи, внешней авторизации, оплаты, сервисных сообщений и технических журналов.

2. Коротко о главном

2.1. Оператор собирает только данные, необходимые для создания учётной записи, работы тренажёра, оплаты доступа, безопасности и поддержки.

2.2. Оплата осуществляется на отдельной странице платёжного сервиса, на которую пользователь переходит самостоятельно. Оператор не передаёт туда данные из учётной записи, не получает и не хранит номер карты, срок её действия и код безопасности.

2.3. Для работы ИИ внешнему сервису может передаваться текст запроса пользователя и необходимый контекст задания. Оператор не добавляет к запросу имя, e-mail, телефон, логин, платёжные сведения и идентификатор учётной записи.

2.4. Сервис не предназначен для обработки специальных категорий персональных данных, биометрических данных, банковских реквизитов и данных третьих лиц. Оператор целенаправленно не запрашивает такие сведения; пользователь не должен вводить их в диалог или прикладывать к обращениям. При случайном получении Оператор вправе удалить такие сведения и ограничить их дальнейшую обработку.

3. Цели, основания и сроки обработки

3.1. Регистрация, авторизация и доступ

3.2. Работа тренажёра и ИИ-функций

3.3. Оплата, подписка и чеки

3.4. Поддержка и реализация прав

3.5. Безопасность и стабильность

3.6. Реклама и маркетинговые рассылки

4. Источники и способы обработки

4.1. Персональные данные поступают от пользователя, из выбранного сервиса авторизации либо формируются автоматически при использовании Сервиса.

4.2. Обработка осуществляется автоматизированным способом с использованием информационных систем и сети Интернет.

4.3. Пользователь обязан предоставлять достоверные данные о себе и не размещать без законного основания персональные данные третьих лиц.

5. Использование ИИ

5.1. Для формирования ответа Сервис использует ИИ-модель. Конкретная модель может меняться.

5.2. ИИ-модели передаются только текст запроса пользователя и необходимый контекст задания. Оператор не добавляет к запросу имя, e-mail, телефон, логин, платёжные сведения и идентификатор учётной записи.

6. Cookie, аналитика и реклама

6.1. Сервис использует необходимые cookie и сходные технологии для входа, сохранения сессии, безопасности и работы интерфейса. Без них отдельные функции могут быть недоступны.

6.2. Необязательные аналитические и рекламные технологии, включая Яндекс Метрику или рекламные теги Яндекс Директа, подключаются только после информирования пользователя и получения выбора через cookie-баннер. До такого выбора необязательные скрипты не загружаются.

6.3. Пользователь может изменить выбор в настройках cookie. Удаление cookie в браузере может привести к повторному показу баннера.

7. Передача и доступ третьих лиц

7.1. Доступ к персональным данным предоставляется только в необходимом объёме.

7.2. Если обработка поручается подрядчику, договор должен определять перечень данных и операций, цели обработки, конфиденциальность, требования к защите и обязанность подтверждать принятые меры.

8. Локализация и трансграничная передача

8.1. При сборе персональных данных граждан РФ запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся в Российской Федерации.

8.2. Трансграничная передача персональных данных не осуществляется.

9. Удаление и уничтожение

9.1. Пользователь может запросить удаление учётной записи через личный кабинет, форму обратной связи или по e-mail skorokhodova@yandex.ru.

9.2. После достижения цели обработки, истечения установленного срока или отзыва согласия персональные данные уничтожаются, если отсутствует иное законное основание продолжить обработку. При выявлении неправомерной обработки применяются сроки прекращения обработки, блокирования и уничтожения, установленные законом.

9.3. Если уничтожить данные в установленный срок технически невозможно, они блокируются и доступ к ним ограничивается до уничтожения, которое производится не позднее 6 месяцев, если иной срок не установлен законом.

10. Права пользователя и обращения

10.1. Пользователь вправе:

• получить сведения об обработке своих данных;
• потребовать уточнения, блокирования или удаления неполных, устаревших, неточных, незаконно полученных или ненужных данных;
• отозвать согласие; после отзыва обработка может продолжаться только при наличии иного законного основания;
• возразить против рекламной обработки и потребовать немедленно прекратить рассылку;
• обжаловать действия Оператора в Роскомнадзор или суд.

10.2. Запрос направляется на e-mail skorokhodova@yandex.ru или по адресу [УКАЗАТЬ]. Оператор проверяет связь заявителя с аккаунтом и отвечает в установленные законом сроки.

11. Безопасность

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных, включая разграничение доступа, шифрование, резервное копирование, обновление ПО, контроль подрядчиков и реагирование на инциденты.

12. Изменение Политики и реквизиты

12.1. Актуальная редакция: https://fintrainer.ru/privacy/. Существенные изменения публикуются заранее.