1. Оператор и область действия

Оператор персональных данных — Индивидуальный предприниматель Гуляев Иван Иванович, ИНН 143527501824, ОГРНИП 326140000035125 (далее — «Оператор»). Электронная почта по вопросам персональных данных: support@hsk.cards.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется к приложению «Бао» в Telegram (бот @HSK_cards_bot и мини-приложение), на сайтах hskcards.ru и hsk.cards и в приложениях Оператора (далее — «Сервис»).

2. Какие данные мы обрабатываем

Данные Telegram. Когда вы запускаете бота или открываете мини-приложение, Telegram передаёт нам ваш числовой идентификатор (Telegram ID), имя пользователя (username), имя и фамилию, указанные в профиле, и язык приложения Telegram. Мы также храним выбранный язык бота и настройки напоминаний.

Данные для входа. Если вы входите по электронной почте, через Apple или Google, мы храним адрес электронной почты и идентификатор аккаунта у выбранного сервиса входа, а также сведения о сеансах входа (тип устройства, время входа).

Учебные данные. Прогресс изучения: какие слова вы видели и как на них ответили, история повторений, серии, достижения и настройки приложения. Они синхронизируются между вашими устройствами.

Статистика использования. События внутри приложения (например, «раунд начат», «открыт экран тарифов») с обезличенными параметрами. Они хранятся на нашем сервере и не передаются сторонним системам аналитики.

Платёжные данные. При оформлении подписки — выбранный тариф, сумма, дата, статус и идентификатор платежа, адрес электронной почты для кассового чека. Данные банковской карты вводятся на странице платёжного сервиса ЮKassa; мы их не получаем и не храним.

Технические данные. IP-адрес, сведения о браузере или устройстве и время запросов попадают в журналы сервера и используются для работы и защиты Сервиса.

Обращения. Сведения, которые вы сообщаете в письмах в поддержку.

Мы не собираем номера телефонов, паспортные данные и биометрические данные.

3. Цели и правовые основания

• предоставление доступа к Сервису, вход и синхронизация прогресса — исполнение договора (Оферты), п. 5 ч. 1 ст. 6 152-ФЗ;
• учебные напоминания в Telegram-боте — согласие пользователя; напоминания можно отключить командой /reminders или кнопкой под напоминанием;
• оформление подписки, расчёты и направление кассовых чеков — исполнение договора и требования закона (54-ФЗ);
• поддержка и ответы на обращения — исполнение договора;
• улучшение Сервиса на основе статистики использования, обеспечение безопасности — согласие пользователя и законный интерес Оператора;
• соблюдение законодательства РФ.

4. Действия с данными

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации.

5. Кому передаются данные

Данные передаются только в объёме, необходимом для работы соответствующей функции:

• Telegram — работа бота и мини-приложения, отправка сообщений и напоминаний;
• ЮKassa (ООО НКО «ЮMoney») — приём платежей и формирование кассовых чеков;
• АО «Селектел» (Россия, Москва) — хостинг: на его серверах работают приложение и база данных;
• ООО «Облачные технологии» (Cloud.ru, Россия) — хранение зашифрованных резервных копий базы данных;
• Cloudflare, Inc. — доставка страниц и защита сайта от атак (через него проходят запросы к Сервису);
• Resend — отправка писем с кодами для входа по электронной почте;
• Cloudflare, Inc. и Telegram — приём писем, отправленных на адрес поддержки: письмо передаётся в рабочий чат поддержки в Telegram;
• Apple и Google — если вы выбираете вход через эти сервисы;
• Google Fonts — загрузка шрифтов: ваш браузер обращается к серверам Google, которые получают IP-адрес и сведения о браузере.

Оператор не продаёт персональные данные и не передаёт их для рекламы.

6. Трансграничная передача

Запись, систематизация, накопление, хранение и уточнение персональных данных пользователей — граждан Российской Федерации осуществляются с использованием базы данных, находящейся на территории Российской Федерации (серверы АО «Селектел» в Москве); резервные копии также хранятся в России. При этом данные могут передаваться инфраструктуре Telegram, Cloudflare, Resend, Apple и Google в других странах, в том числе в США и государствах Европейского союза, — в объёме, необходимом для доставки страниц, сообщений и писем и для входа через эти сервисы. Используя Сервис, вы даёте согласие на такую трансграничную передачу в соответствии со ст. 12 152-ФЗ. Оператор передаёт за рубеж только данные, необходимые для работы Сервиса.

7. Сроки хранения

• данные аккаунта, Telegram и учебный прогресс — пока вы пользуетесь Сервисом и до удаления аккаунта по вашему запросу;
• коды для входа по электронной почте — до использования или истечения срока их действия (несколько минут);
• платёжные данные и сведения о чеках — в сроки, установленные законодательством РФ о бухгалтерском учёте и налогах;
• журналы сервера — не дольше срока, необходимого для обеспечения безопасности;
• сведения о полученных согласиях — в течение срока, необходимого для подтверждения их получения и отзыва.

При удалении аккаунта по вашему запросу аккаунт, прогресс и сведения о входе удаляются, кроме данных, которые Оператор обязан хранить по закону.

8. Защита данных

Оператор применяет шифрование соединений (TLS), разграничение доступа к серверу и базе данных, хранение токенов входа в виде хешей, резервное копирование и иные организационные и технические меры. Ни один способ передачи данных через интернет не гарантирует абсолютной защиты.

9. Ваши права

В соответствии со ст. 14 152-ФЗ вы вправе:

• получить сведения об обработке ваших персональных данных;
• потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Чтобы воспользоваться правами или отозвать согласие, напишите на support@hsk.cards. Оператор отвечает в течение 10 рабочих дней. Также можно запросить удаление аккаунта и всех связанных с ним данных. Отзыв согласия не влияет на законность обработки до отзыва и может сделать невозможным дальнейшее использование Сервиса.

10. Изменение Политики

Новая редакция публикуется на этой странице с датой обновления. При существенных изменениях целей, состава данных или получателей Оператор сообщит об этом в Telegram-боте или в приложении и при необходимости запросит новое согласие.

Текст согласия на обработку персональных данных размещён по адресу hskcards.ru/legal/personal-data-consent/.

Исполнитель

Наименование

Индивидуальный предприниматель Гуляев Иван Иванович

ИНН

143527501824

ОГРНИП

326140000035125

Электронная почта

support@hsk.cards

Telegram-бот

@HSK_cards_bot

Сайт

hskcards.ru