Политика конфиденциальности

Настоящая Политика определяет порядок обработки персональных данных Пользователей Сервиса LKV.TECH (lkv-tech.ru) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор персональных данных: Лыков Алексей Александрович, самозанятый (плательщик налога на профессиональный доход), ИНН 366238246706, адрес для корреспонденции: г. Москва, электронная почта: allikow4a@yandex.ru.

Регистрируясь в Сервисе и проставляя отметку о согласии, Пользователь подтверждает, что ознакомлен с настоящей Политикой в полном объёме и предоставляет согласие на обработку своих персональных данных на изложенных в ней условиях.

В настоящей Политике используются следующие термины:

• «Оператор» — лицо, указанное в разделе 1 настоящей Политики, самостоятельно организующее и осуществляющее обработку персональных данных;
• «Сервис» — программно-аппаратный комплекс, размещённый в сети «Интернет» по адресу lkv-tech.ru, включая все его функциональные возможности;
• «Пользователь» — физическое лицо, зарегистрировавшееся в Сервисе, выступающее субъектом персональных данных;
• «Персональные данные» — любая информация, относящаяся к прямо или косвенно определённому либо определяемому Пользователю;
• «Обработка персональных данных» — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без таковых.

Термины, не определённые в настоящем разделе, применяются в значении, установленном Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

• имя и фамилия, указанные при регистрации;
• адрес электронной почты;
• роль в сервисе (преподаватель или ученик) и связи «преподаватель — ученик»;
• учебные материалы, создаваемые или загружаемые Пользователем: задания, работы, файлы, записи на интерактивной доске;
• сведения о подписке: тариф, срок действия, история платежей (суммы и статусы);
• технические данные, необходимые для работы и безопасности: IP-адрес при регистрации, входе и отправке форм, данные сессии.

Обработка специальных категорий персональных данных и биометрических персональных данных Оператором не осуществляется.

• регистрация Пользователя, предоставление доступа к Сервису, подтверждение адреса электронной почты и восстановление доступа к учётной записи;
• обеспечение функционирования Сервиса, включая взаимодействие между преподавателем и его учениками;
• приём оплаты подписки, формирование чеков и рассмотрение заявлений о возврате;
• осуществление связи с Пользователем по вопросам функционирования Сервиса;
• обеспечение безопасности, предотвращение злоупотреблений и подбора паролей;
• исполнение обязанностей, предусмотренных законодательством.

Обработка персональных данных осуществляется Оператором на следующих правовых основаниях, предусмотренных частью 1 статьи 6 Федерального закона № 152-ФЗ: согласие субъекта персональных данных на обработку его персональных данных (пункт 1); необходимость обработки для исполнения договора, стороной которого является субъект персональных данных, — публичной оферты, размещённой в Сервисе (пункт 5); необходимость исполнения возложенных на Оператора федеральными законами обязанностей (пункт 2).

Пользователями Сервиса могут являться лица, не достигшие 18 лет. Если пользователю не исполнилось 14 лет, согласие на обработку его персональных данных даёт родитель или иной законный представитель; в остальных случаях использование сервиса несовершеннолетним предполагается с ведома законного представителя.

Законный представитель вправе в любой момент запросить сведения об обработке данных ребёнка, потребовать их уточнения или удаления, написав на allikow4a@yandex.ru.

Доступ к персональным данным имеет Оператор (администратор сервиса). Через служебный интерфейс администратору видны: имя, адрес электронной почты, роль, статус подтверждения почты, состояние подписки и факт блокировки аккаунта.

Этот доступ используется исключительно для:

• технической поддержки и решения проблем по обращению пользователя;
• управления подписками и рассмотрения заявлений о возврате средств;
• блокировки аккаунтов, нарушающих условия оферты, и борьбы со злоупотреблениями.

Администратор не читает переписку, содержание учебных материалов и работ учеников в целях, не связанных с перечисленными выше, и не использует данные для рассылок без отдельного согласия. Пароли администратору недоступны в принципе: они хранятся только в виде необратимых хэшей.

Вход в служебный интерфейс защищён двухфакторной аутентификацией, а действия администратора по изменению подписок и блокировкам фиксируются в журнале.

Оператор не продаёт персональные данные и не передаёт их для рекламных целей. Данные могут обрабатываться привлечёнными поставщиками инфраструктуры исключительно для целей, указанных в разделе 4 настоящей Политики:

• хостинг-провайдер — размещение сервиса и базы данных;
• сервис отправки электронной почты — доставка писем подтверждения и восстановления доступа;
• платёжный сервис — приём оплаты. Данные банковских карт вводятся на стороне платёжного сервиса; Оператор их не получает и не хранит.

Передача государственным органам возможна только в случаях, прямо предусмотренных законом.

Базы данных, содержащие персональные данные граждан РФ, расположены на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

Данные учётной записи хранятся, пока существует аккаунт, и удаляются в течение 30 дней после его удаления или отзыва согласия. Сведения о платежах хранятся дольше — в течение срока, установленного налоговым законодательством.

• передача данных только по защищённому соединению (HTTPS);
• пароли хранятся в виде необратимых хэшей и не могут быть восстановлены;
• доступ к базе данных ограничен, служебный интерфейс защищён вторым фактором;
• ограничение частоты попыток входа и регистрации для защиты от подбора.

Пользователь вправе получать сведения, касающиеся обработки его персональных данных, требовать их уточнения, блокирования или уничтожения, а также отозвать ранее данное согласие на обработку. Обращения принимаются на allikow4a@yandex.ru и рассматриваются в срок не более 30 дней.

Отзыв согласия влечёт прекращение обработки и удаление учётной записи, если иное не требуется законом. Пользователь также вправе обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Сервис использует только технически необходимые данные — токен сессии в браузере для поддержания авторизации. Рекламные и аналитические трекеры не используются.

Оператор вправе изменять настоящую Политику. Новая редакция публикуется на этой странице с указанием даты и применяется с момента публикации.