Политика обработки персональных данных

Настоящая политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности при использовании сервиса my-aviation.ru.

Оператор

Оператор персональных данных: Шарков Андрей Викторович. Контактная электронная почта: info@my-aviation.ru.

Категории субъектов

Посетители сайта, зарегистрированные пользователи онлайн-сервиса тестирования, а также лица, направляющие обращения или отзывы.

Какие данные собираем

Сервис обрабатывает адрес электронной почты, идентификатор учетной записи, хэш пароля, настройки пользователя, настройки напоминаний, сведения о попытках тестирования, выбранных ответах, результатах, прогрессе, достижениях, отзывах, комментариях к вопросам, обращениях пользователя, IP-адрес, строка User-Agent браузера, файлы cookie, данные локального и сеансового хранилища браузера, а также технические журналы работы сервиса.

Если пользователь инициирует оплату, дополнительно могут обрабатываться сведения о выбранном тарифе, сумме и валюте платежа, статусе оплаты, идентификаторах платежа, версии оферты, факте ее акцепта, а также технические данные запроса, связанные с оформлением платежа.

Зачем это нужно

Данные используются для регистрации и авторизации пользователей, предоставления доступа к онлайн-сервису самоподготовки и тестирования, ведения личного кабинета, сохранения результатов тестирования, прогресса, выбранных ответов и настроек пользователя, направления сервисных уведомлений по электронной почте, включая подтверждение адреса электронной почты, восстановление доступа, уведомления об оплате и доступе, а также напоминания по функциям сервиса, выбранным или заполненным пользователем в настройках, обработки обращений, отзывов и сообщений о вопросах, обеспечения работоспособности, безопасности и улучшения качества сервиса.

Данные, связанные с оплатой, используются для создания платежа, фиксации акцепта оферты, активации или продления доступа, обработки возвратов, направления чека и исполнения обязанностей, установленных налоговым и иным применимым законодательством.

Правовые основания

Обработка осуществляется на основании согласия субъекта персональных данных и необходимости исполнения пользовательского соглашения, стороной которого является пользователь.

Для данных, связанных с оплатой, дополнительным основанием является необходимость исполнения договора возмездного оказания услуг, а также соблюдение обязанностей, возложенных на оператора законодательством Российской Федерации.

Действия с персональными данными

Оператор выполняет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу в форме предоставления или доступа, блокирование, удаление и уничтожение персональных данных.

Способы обработки

Персональные данные обрабатываются автоматизированным способом, без передачи по внутренней сети юридического лица, с передачей по сети Интернет.

Передача третьим лицам

Доступ к персональным данным предоставляется только лицам и организациям, обеспечивающим работу сервиса, включая хостинг-провайдера и провайдера отправки сервисных уведомлений по электронной почте, а при оформлении оплаты также платежному провайдеру.

Для анализа посещаемости и использования сайта сервис может передавать технические данные в Яндекс Метрику (ООО «Яндекс»), включая идентификаторы куки, IP-адрес, сведения об устройстве и браузере, источник перехода, сведения о действиях на страницах и иные обезличенные или технические данные, необходимые для работы счетчика аналитики.

Передача данных также допускается в иных случаях, предусмотренных законодательством Российской Федерации.

База данных, содержащая персональные данные граждан РФ, размещается на территории Российской Федерации.

Оператор не получает и не хранит полные реквизиты банковских карт пользователей: их обработка осуществляется на стороне платежного провайдера по его правилам и документам.

Файлы куки и локальное хранилище

Сайт использует технические файлы куки, локальное и сеансовое хранилище браузера для авторизации, сохранения темы, масштаба интерфейса, состояния тестирования, настроек и корректной работы сервиса. Эти данные используются только в рамках функционирования сервиса.

Сайт использует Яндекс Метрику для анализа посещаемости и улучшения сервиса. Яндекс Метрика может использовать собственные файлы куки и обрабатывать технические данные браузера и устройства.

Подробнее о файлах куки Яндекса и способах отключения аналитики можно прочитать на страницах использования куки в Яндекс Метрике и отказа от счетчика Яндекс Метрики.

Хранение и удаление

Данные хранятся до достижения целей обработки, удаления учетной записи пользователя, отзыва согласия, прекращения действия пользовательского соглашения либо прекращения деятельности оператора, если более длительный срок хранения не установлен законодательством Российской Федерации.

Сведения о платежах, акцепте оферты, чеках и связанных с ними учетных событиях могут храниться дольше срока существования аккаунта, если это требуется для исполнения договора, разрешения споров, бухгалтерского и налогового учета.

Ваши права

Вы можете запросить сведения об обработке персональных данных, доступ к данным, уточнение, блокирование, удаление или прекращение обработки по адресу: info@my-aviation.ru

Как отозвать согласие и удалить данные

Для отзыва согласия на обработку персональных данных или запроса на удаление аккаунта направьте письмо на info@my-aviation.ru с темой «Отзыв согласия/Удаление данных» и укажите адрес электронной почты аккаунта.

Мы можем запросить дополнительное подтверждение владения аккаунтом для защиты данных. Запрос рассматривается в срок до 10 рабочих дней с даты получения.

Отзыв согласия не затрагивает законность обработки, осуществленной до его получения оператором, и может повлечь невозможность дальнейшего использования сервиса полностью или частично.

Безопасность

Оператор применяет организационные и технические меры защиты: ограничение доступа к персональным данным, идентификацию и аутентификацию пользователей, разграничение прав доступа, парольную защиту учетных записей, ограничение доступа к административным функциям и серверу, защиту каналов передачи данных по HTTPS/TLS, резервное копирование базы данных, журналирование событий и контроль доступа к информационной системе.

Оплата

При оформлении платного доступа сервис передает платежному провайдеру только данные, необходимые для создания и сопровождения платежа. Реквизиты банковской карты пользователь вводит в интерфейсе провайдера, а не на стороне оператора сервиса.