Политика обработки персональных данных

1. Общие положения и оператор

Оператор персональных данных: Ширинов Субъхан Рефкатович. Адрес регистрации: 368743, с. Фий, Ахтынский район, Республика Дагестан. Адрес для корреспонденции: 368743, с. Фий, Ахтынский район, Республика Дагестан. Email для обращений субъектов персональных данных: linoappcrm@gmail.com.

Политика применяется к сайту suwanwi.com, веб-приложению, Android-приложению Suwanwi и связанным с ними информационным системам.

Оператор обрабатывает персональные данные в соответствии с законодательством Российской Федерации, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Категории субъектов и состав данных

• Посетители и зарегистрированные пользователи: имя пользователя, email, хеш пароля, дата регистрации.
• Учебные данные: выбранные языки, история языковых пар, прогресс, ответы, результаты проверок, избранные материалы, повторения и активность.
• Технические данные: IP-адрес, user-agent, тип клиента и устройства, идентификаторы сессий, журналы запросов, ошибок и событий безопасности.
• Администраторы и авторы материалов: роль, доступы к языкам, загруженные изображения и аудио, а также история операций с контентом.
• Пользователи Android-покупок: идентификатор товара, токен покупки и технический результат проверки Google Play. Платежные реквизиты оператор не получает.

3. Цели и правовые основания

• Создание и защита аккаунта; аутентификация и восстановление доступа.
• Предоставление уроков, сохранение прогресса, персонализация и синхронизация между устройствами.
• Сервисные письма, ответы на обращения и исполнение запросов субъекта персональных данных.
• Обеспечение безопасности, предотвращение спама, атак, мошенничества и иных злоупотреблений.
• Проверка покупок Google Play и исполнение пользовательского соглашения.
• Основания обработки: согласие субъекта, заключение и исполнение пользовательского соглашения, а также обязанности и законные полномочия оператора, предусмотренные законом.

4. Перечень действий и способы обработки

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным обработчикам, блокирование, удаление и уничтожение данных.

Обработка выполняется автоматизированным способом, а в случаях поддержки, администрирования и исполнения требований закона также может выполняться без использования средств автоматизации.

5. Хранение, локализация и сроки

При сборе персональных данных граждан Российской Федерации через интернет оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, если закон не допускает иное.

Данные аккаунта хранятся до его удаления либо до достижения целей обработки. Отдельные журналы безопасности и сведения об исполнении юридически значимых действий могут храниться после удаления аккаунта в течение срока, необходимого для исполнения закона и защиты прав оператора и пользователей.

Пароль хранится только в виде криптографического хеша. Токены восстановления доступа и сессий имеют ограниченный срок действия либо отзываются.

6. Передача и внешние сервисы

Оператор передает минимально необходимый объем данных поставщикам инфраструктуры, защиты, доставки писем и платежной платформе исключительно для заявленных целей. Актуальный перечень и назначение сервисов опубликованы на странице «Обработчики и внешние сервисы».

Если использование внешнего сервиса приводит к трансграничной передаче, оператор до ее начала выполняет требования законодательства Российской Федерации и применяет предусмотренные законом меры защиты.

Данные не продаются и не передаются третьим лицам для самостоятельной рекламы без отдельного правового основания.

7. Права пользователя

• Получить сведения об обработке своих персональных данных.
• Потребовать уточнения, блокирования или удаления неполных, устаревших, неточных либо незаконно полученных данных.
• Отозвать согласие, направив обращение оператору, и удалить аккаунт через профиль приложения.
• Обжаловать действия оператора в Роскомнадзоре или в суде.

8. Защита данных и обращения

Оператор применяет правовые, организационные и технические меры, включая разграничение доступа, хеширование паролей, защищенное соединение, журналирование событий, резервное копирование и регулярное обновление программного обеспечения.

Обращение должно содержать сведения, позволяющие идентифицировать пользователя и его аккаунт, суть требования и контакт для ответа. Обращения направляются на linoappcrm@gmail.com.

9. Обновление политики

Актуальная редакция публикуется по постоянному адресу этой страницы с указанием версии. Если изменение требует нового согласия, приложение запросит его отдельно.