Политика обработки персональных данных

1. Общие положения

1. Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сервиса AllMeditations.
2. Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также иными применимыми нормативными правовыми актами Российской Федерации.
3. Оператором персональных данных является [указать полное наименование юридического лица / ИП], ОГРН/ОГРНИП [указать], ИНН [указать], адрес: [указать], email для обращений по персональным данным: [указать].
4. Настоящая Политика распространяется на все персональные данные, которые Оператор получает от пользователей сайта, сервисов, форм обратной связи, платежных и партнерских механизмов, службы поддержки и иных каналов взаимодействия в рамках платформы AllMeditations.

2. Термины

1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение.
3. Пользователь — физическое лицо, использующее Сервис AllMeditations.

3. Категории обрабатываемых персональных данных

Оператор может обрабатывать следующие категории персональных данных:

1. регистрационные данные:
   1. адрес электронной почты;
   2. имя пользователя;
   3. пароль в защищенном виде;
   4. имя и фамилия, если Пользователь их указывает;
2. данные профиля:
   1. биография и иные сведения, которые Пользователь добровольно размещает в профиле;
   2. аватар и обложка профиля;
   3. сведения о подписке и настройках аккаунта;
3. данные аутентификации и безопасности:
   1. сведения, необходимые для входа в аккаунт;
   2. коды подтверждения, сведения о двухфакторной аутентификации;
4. данные, связанные с использованием платных функций:
   1. сведения о покупках практик и материалов;
   2. сведения о подписках;
   3. сведения об операциях внутреннего баланса;
   4. обезличенные или технические платежные идентификаторы, передаваемые платежными провайдерами;
5. данные поддержки:
   1. тема обращения;
   2. текст обращений в службу поддержки;
   3. вложения, которые Пользователь направляет через систему поддержки;
6. партнерские данные:
   1. сведения о реферальных переходах, начислениях и связанных операциях в рамках партнерской функциональности;
7. технические данные:
   1. IP-адрес;
   2. сведения о браузере, устройстве, операционной системе;
   3. cookie, лог-файлы, технические события и иные данные, автоматически передаваемые при использовании сайта и сервиса;

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

1. регистрация и обслуживание Аккаунта Пользователя;
2. идентификация Пользователя и предоставление доступа к функциональности Сервиса;
3. исполнение договоров и соглашений, в том числе Пользовательского соглашения и Публичной оферты;
4. предоставление доступа к практикам, материалам, подпискам и иным цифровым продуктам;
5. прием и обработка платежей, учет операций, исполнение финансовых обязательств в рамках функциональности платформы;
6. обеспечение работы внутреннего баланса, покупок, подписок и партнерской программы;
7. связь с Пользователем, включая направление сервисных уведомлений, кодов подтверждения, сообщений по безопасности, обращений поддержки и информации по аккаунту;
8. рассмотрение обращений, жалоб, заявлений и претензий Пользователей;
9. обеспечение безопасности Сервиса, предотвращение мошенничества, злоупотреблений и неправомерного доступа;
10. анализ работы Сервиса, улучшение качества услуг, интерфейсов и функциональности;
11. исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

5. Правовые основания обработки

Правовыми основаниями обработки персональных данных являются:

1. согласие субъекта персональных данных;
2. необходимость исполнения договора, стороной которого является Пользователь, либо заключения договора по инициативе Пользователя;
3. необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
4. осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

6. Условия обработки персональных данных

1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.
2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
3. Доступ к персональным данным предоставляется только тем работникам, представителям и привлеченным лицам Оператора, которым такой доступ необходим для выполнения соответствующих обязанностей.

7. Передача персональных данных третьим лицам

1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:
   1. при наличии согласия Пользователя;
   2. если передача необходима для исполнения договора или предоставления функциональности Сервиса;
   3. если передача необходима для использования платежных, хостинговых, почтовых, аналитических, коммуникационных и иных технологических сервисов;
   4. если обязанность передачи предусмотрена законодательством Российской Федерации.
2. В частности, персональные данные могут передаваться:
   1. платежным провайдерам и банкам;
   2. провайдерам хостинга, хранения данных, CDN, доставки email и технической инфраструктуры;
   3. сервисам аналитики, мониторинга и обеспечения безопасности;
   4. уполномоченным государственным органам в случаях, предусмотренных законом.

8. Трансграничная передача персональных данных

1. При необходимости трансграничной передачи персональных данных Оператор обеспечивает соблюдение требований законодательства Российской Федерации.
2. До начала такой передачи Оператор оценивает, обеспечивает ли соответствующее иностранное государство адекватную защиту прав субъектов персональных данных, если такая оценка требуется законом.

9. Сроки обработки и хранения персональных данных

1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если более длительный срок не установлен законодательством или договором с Пользователем.
2. Оператор вправе хранить данные аккаунта, платежей, обращений в поддержку, логов безопасности и иных данных в течение сроков, необходимых для исполнения обязательств, защиты прав Оператора и соблюдения требований законодательства.
3. По достижении целей обработки персональные данные подлежат удалению или обезличиванию, если иное не предусмотрено законодательством.

10. Права субъекта персональных данных

Пользователь как субъект персональных данных вправе:

1. получать сведения об обработке своих персональных данных;
2. требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
3. отзывать согласие на обработку персональных данных в случаях, когда обработка основана на согласии;
4. обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
5. осуществлять иные права, предусмотренные законодательством Российской Федерации.

11. Порядок реализации прав и направления обращений

1. Для реализации своих прав Пользователь направляет обращение Оператору по адресу электронной почты: [указать email].
2. Оператор вправе запросить у заявителя сведения, необходимые для идентификации личности и подтверждения полномочий.
3. Обращение рассматривается в сроки, установленные законодательством Российской Федерации.

12. Cookie и технические данные

1. Сайт и сервис могут использовать cookie, local storage, служебные журналы и иные технические средства для обеспечения работы Сервиса, повышения удобства использования, авторизации, безопасности и аналитики.
2. Пользователь может ограничить использование cookie в настройках браузера, однако это может повлиять на доступность отдельных функций Сервиса.

13. Безопасность персональных данных

1. Оператор принимает разумные и достаточные меры по защите персональных данных, включая:
   1. разграничение доступа к данным;
   2. использование средств аутентификации и защиты учетных записей;
   3. применение технических мер защиты инфраструктуры;
   4. резервное копирование, логирование и мониторинг событий безопасности;
   5. внутренние регламенты обработки персональных данных.

14. Обработка данных несовершеннолетних

1. Если применимое законодательство требует получения согласия законных представителей для обработки персональных данных несовершеннолетних, Пользователь обязуется использовать Сервис с соблюдением таких требований.
2. Оператор вправе запросить подтверждение необходимых согласий в случаях, когда это требуется по закону или характеру предоставляемого функционала.

15. Изменение политики

1. Оператор вправе изменить настоящую Политику в любое время.
2. Новая редакция Политики вступает в силу с момента ее размещения в Сервисе, если иной порядок не указан в самой Политике.
3. Пользователю рекомендуется периодически проверять актуальную редакцию Политики.

16. Контактные данные оператора

• Оператор: [указать]
• Адрес: [указать]
• Email по вопросам персональных данных: [указать]
• Телефон: [указать при наличии]