1. Общие положения
Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») регулирует порядок обработки и защиты персональных данных пользователей сайта, лендингов, страниц оплаты, личных кабинетов, онлайн-курсов, вебинаров, клубов, чатов, live-сессий и иных цифровых сервисов.
Политика разработана в соответствии с:
- Федеральным законом РФ №152-ФЗ «О персональных данных»
- Регламентом (ЕС) 2016/679 (GDPR)
- иными применимыми нормами международного права
Политика применяется ко всей информации, которую Оператор получает от пользователей.
Используя сервисы Оператора, пользователь подтверждает согласие с настоящей Политикой.
2. Оператор персональных данных
AntiStressAcademy Limited
Юрисдикция: Hong Kong
Business Registration Number: 76367799
Адрес: Flat A, 8/F, Kingswell Commercial Tower, 171 Lockhart Road, Wan Chai, Hong Kong
Email: antistress.academy.limited@gmail.com
3. Применимое право
Обработка персональных данных осуществляется с учетом:
- законодательства Российской Федерации — для пользователей из РФ
- требований GDPR — для пользователей ЕС
- иных применимых норм — в зависимости от местонахождения пользователя
4. Основные понятия
Персональные данные — информация, относящаяся к идентифицируемому лицу.
Обработка — любое действие с данными.
Оператор — лицо, определяющее цели и способы обработки.
Субъект данных — физическое лицо.
5. Принципы обработки
Оператор соблюдает:
- законность и прозрачность
- ограничение целей
- минимизацию данных
- точность данных
- ограничение сроков хранения
- безопасность и конфиденциальность
6. Категории субъектов персональных данных
Политика распространяется на:
- посетителей сайта
- пользователей сервисов
- клиентов и участников продуктов
- подписчиков
- участников чатов, клубов и live-сессий
- пользователей мессенджеров и соцсетей
- лиц, обратившихся в поддержку
7. Перечень обрабатываемых персональных данных
7.1 Идентификационные данные
ФИО, email, телефон, страна, часовой пояс, язык, username, фото
7.2 Данные аккаунта
Логин, пароль (в зашифрованном виде), токены доступа
7.3 Данные заказов и оплат
История покупок, статус оплаты, подписки, возвраты, идентификаторы транзакций
Платежные данные обрабатываются сторонними провайдерами (например, Stripe, PayPal) и не хранятся Оператором.
7.4 Данные использования
Активность на сайте, уроки, вебинары, время посещений
7.5 Коммуникации
Переписка, обращения, анкеты, отзывы, задания
7.6 Live-сессии
Имя, изображение, голос, сообщения, записи мероприятий
Участвуя в live-сессиях, пользователь дает согласие на:
- запись мероприятий
- обработку изображения и голоса
- использование записей в образовательных и маркетинговых целях (если указано)
7.7 Технические данные
IP-адрес, cookies, браузер, устройство, логи действий
8. Правовые основания обработки
Обработка осуществляется на основании:
- исполнения договора
- согласия пользователя
- требований законодательства
- законных интересов Оператора
Законные интересы включают:
- безопасность
- предотвращение мошенничества
- улучшение сервиса
- защита прав Оператора
9. Цели обработки
Данные используются для:
- регистрации пользователей
- предоставления доступа к продуктам
- исполнения договоров
- обработки платежей
- поддержки пользователей
- администрирования обучения и сообществ
- предотвращения мошенничества
- соблюдения законодательства
- маркетинговых коммуникаций (при согласии)
10. Маркетинговые коммуникации
Рассылка осуществляется только при согласии пользователя.
Пользователь может отказаться:
- через ссылку в письме
- через настройки аккаунта
- по email
Оператор вправе хранить минимальные данные для учета отказа (suppression list).
11. Передача данных третьим лицам
Данные могут передаваться:
- платежным системам
- CRM-сервисам
- платформам онлайн-обучения
- сервисам рассылок
- сервисам видеосвязи
- аналитическим сервисам
- бухгалтерам и аудиторам
- государственным органам
Передача осуществляется в необходимом объеме и с соблюдением мер защиты.
12. Трансграничная передача данных
Передача данных за пределы страны пользователя осуществляется при наличии гарантий защиты, включая:
- стандартные договорные положения (Standard Contractual Clauses)
- использование надежных провайдеров
- согласие пользователя
13. Локализация данных (для РФ)
При обработке данных граждан Российской Федерации обеспечивается их первичная запись и хранение на территории РФ (при применимости законодательства).
14. Cookies и аналитика
Использование cookies осуществляется на основании согласия пользователя через cookie-баннер.
Используются:
- обязательные cookies
- аналитические cookies
- маркетинговые cookies
Пользователь может управлять настройками cookies.
15. Сроки хранения
Данные хранятся:
- аккаунт — до 5 лет после прекращения
- платежные данные — до 5 лет
- маркетинговые данные — до отзыва согласия
- технические данные — до 24 месяцев
После этого данные удаляются или обезличиваются.
16. Права пользователя
Пользователь имеет право:
- на доступ к данным, на исправление, на удаление, на ограничение обработки, на переносимость данных, на отзыв согласия, на возражение против обработки, на подачу жалобы.
Жалоба может быть подана в Роскомнадзор или соответствующий орган ЕС.
17. Обработка данных пользователей ЕС
Если пользователь находится в ЕС, обработка осуществляется в соответствии с GDPR
Пользователь имеет дополнительные права: на переносимость данных, на ограничение обработки, на возражение, на подачу жалобы в надзорный орган ЕС
18. Защита персональных данных
Оператор применяет: разграничение доступа, шифрование, HTTPS, резервное копирование, контроль доступа, внутренние процедуры реагирования
19. Несовершеннолетние
Сервисы предназначены для лиц старше 18 лет, если не указано иное.
20. Ответственность и сторонние сервисы
Оператор не несет ответственности за действия третьих лиц, если пользователь самостоятельно передает им данные или переходит на их ресурсы.
21. Изменение политики
Оператор вправе изменять Политику.
Актуальная версия размещается на сайте.
22. Контактная информация
AntiStressAcademy Limited
Hong Kong
Business Registration Number: 76367799
Адрес: Flat A, 8/F, Kingswell Commercial Tower, Wan Chai
Email: antistress.academy.limited@gmail.com