ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ «AVAREANGE»

Дата последнего обновления: 14.08.2024

Общие положения
1. Настоящая Политика конфиденциальности персональных данных (далее – «Политика») действует в отношении всех персональных данных, которую ООО «АВАТЕК», в лице генерального директора Ломакина Антона Сергеевича, юридический адрес: 677000, Республика Саха (Якутия), г. Якутск, 202 мкр, 12\2, ИНН: 1435293280 (далее – «Компания»), может получить от пользователя, посещающего и использующего платформу https://avareange.ru/, а также всех ее поддоменов, а также мобильного приложения «AVAREANGE» (далее – «AVAREANGE»), в частности в ходе:
  1. регистрации на «AVAREANGE», заполняя форму для регистрации Согласие на обработку персональных данных считается предоставленным в момент отправки формы с данными Компании. Настоящая Политика является неотъемлемой частью Пользовательского соглашения для Платформы или Приложения «AVAREANGE», доступного по ссылке: https://avareange.ru/user_agreement, https://avareange.ru/user_agreement_mobile.
  2. внесения или изменения информации в разделах «Мой профиль» и «Настройки» личного кабинета. Согласие на обработку вновь внесенных или измененных персональных данных считается предоставленным в момент завершения их редактирования в соответствующих разделах «AVAREANGE».
  3. заполнения формы обратной связи, заявки на использование сервисов «AVAREANGE». Согласие на обработку своих персональных данных, внесенных в поля формы считается предоставленным в момент нажатия кнопки, подтверждающей отправку заявки. При регистрации, авторизации, заполнения формы обратной связи Вы оформляете подписку на получение информационных и новостных материалов от Оператора. Согласие считается предоставленным после совершения действий, указанных в пп.1.1.1-1.1.3 Политики.
2. Согласие Пользователя на предоставление, обработку и передачу его Персональных данных Компании в соответствии с Политикой является полным и безусловным.
3. Посетителям и пользователям «AVAREANGE» следует воздержаться от заполнения формы и/или от использования других сервисов «AVAREANGE», в случае несогласия (полного или частичного) с Политикой, а равно несогласия предоставить персональные данные.
4. Согласие, выданное Пользователем, включает в себя согласие на сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу внутри Компании или поставщику услуг, обязующегося выполнять условия договора о защите персональных данных, в целях рассылки информационных материалов или в рекламных целях, блокирование, обезличивание, уничтожение персональных данных.
5. Согласие, данное Пользователем распространяется на следующие персональные данные: фамилия, имя и отчество, адрес электронной почты, контактный телефон.
6. Категории субъектов персональных данных: все Пользователи «AVAREANGE», которые дали согласие на обработку файлов “cookie” (куки-файлы).
7. Срок действия согласия пользователя является неограниченным, однако, пользователь вправе в любой момент отозвать настоящее согласие путём направления письменного уведомления на адрес электронной почты: info@avareange.ru, с пометкой «отзыв согласия на обработку персональных данных».
8. Для конкретных Услуг, предоставляемых Компанией, Компания может публиковать дополнительные положения, дополняющие настоящую Политику.
Состав обрабатываемых персональных данных, которые получает Компания
1. В рамках настоящей Политики под персональными данными пользователя понимаются:
  1. Персональные данные, которые пользователь предоставляет о себе самостоятельно, при заполнении формы обратной связи на «AVAREANGE», при использовании других сервисов «AVAREANGE», при регистрации (создании учётной записи) на «AVAREANGE» или в процессе использования Услуг, предоставляемых Компанией. Соответствующая информация явно обозначена, к ней, в частности отнесены: фамилия, имя и отчество, адрес электронной почты, контактный телефон. Иная информация предоставляется пользователем на его усмотрение.
  2. Иная информация о пользователе, сбор и/или предоставление которой определено Компанией для предоставления отдельных Услуг дополнительно, о чём явно указано при заказе отдельных Услуг.
2. Компания исходит из того, что пользователь предоставляет достоверные персональные данные.
3. Компания исходит из того, что пользователь имеет право предоставить Персональные данные.
4. Оператор обрабатывает следующие категории ПДн Пользователей:
  1. Данные, предоставляемые при регистрации и использовании аккаунта:
    1. Адрес электронной почты;
    2. Номер мобильного телефона (если используется для регистрации/восстановления);
    3. Логин (имя пользователя);
    4. Хэшированный пароль (хранится в безопасном виде);
    5. Имя, Фамилия (если предоставляются добровольно в профиле);
    6. Фотография профиля (если загружается Пользователем);
    7. Данные, автоматически собираемые при использовании Платформы или Приложения.
  2. Технические данные устройства:
    1. тип и версия ОС (iOS/Android), уникальный идентификатор устройства (IDFV для iOS, Android ID для Android, НЕ IMEI/MEID), модель устройства, язык системы, разрешение экрана, объем свободной памяти, версия приложения;
    2. Данные о подключении: IP-адрес, тип подключения (Wi-Fi, мобильная сеть), оператор связи (если доступно), примерное местоположение (на основе IP, не точное гео-данные GPS/GNSS без отдельного согласия);
    3. Данные об использовании AVAREANGE: дата и время сессии, просмотренные уроки/модули, пройденные тесты и результаты, прогресс обучения (пройденные шаги, % завершения), длительность сессий, события в Приложении (нажатия кнопок, навигация), данные об ошибках и сбоях (логи для диагностики).
    4. Данные, предоставляемые при обращении в поддержку: Содержание обращения, история переписки, контактные данные (email/телефон), предоставленные для ответа.
    5. Данные для аналитики (обезличенные/псевдонимизированные): Статистика использования функций, агрегированные данные об успеваемости (без привязки к конкретному пользователю), характеристики аудитории (например, % пользователей, завершивших курс).
5. Оператор НЕ обрабатывает специальные категории ПДн (раса, национальность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь) и биометрические ПДн, за исключением случаев, прямо предусмотренных законом или при получении явного отдельного согласия Пользователя. Фотография профиля не считается биометрической ПДн, если не используется для автоматической идентификации.

Цели обработки персональных данных

Оператор обрабатывает ПДн Пользователей строго в следующих целях и на соответствующих правовых основаниях:

Цель обработки ПДн	Категории обрабатываемых ПДн (из п.2.1)	Правовое основание обработки (ст. 6 152-ФЗ)
Регистрация Пользователя, создание и управление учетной записью	Данные регистрации, Технические данные	Необходимость для исполнения договора (ПС) с Пользователем (п. 2 ч. 1 ст. 6 152-ФЗ)
Предоставление доступа к Услугам Приложения (обучающие материалы, тесты, отслеживание прогресса)	Данные аккаунта, Данные об использовании	Необходимость для исполнения договора (ПС) с Пользователем (п. 2 ч. 1 ст. 6 152-ФЗ)
Идентификация Пользователя при обращении в поддержку	Данные аккаунта, Данные поддержки	Необходимость для исполнения договора (ПС) (п. 2 ч. 1 ст. 6 152-ФЗ)
Связь с Пользователем: отправка системных уведомлений (о прогрессе, обновлениях), ответы на запросы в поддержку	Email/Телефон, Данные поддержки	Необходимость для исполнения договора (ПС) (п. 2 ч. 1 ст. 6 152-ФЗ)
Обеспечение безопасности Приложения, предотвращение и расследование мошенничества и злоупотреблений	Технические данные, Данные об использовании, IP	Законные интересы Оператора (обеспечение безопасности сервиса) (п. 5 ч. 1 ст. 6 152-ФЗ); Выполнение обязанностей, предусмотренных законодательством (противодействие мошенничеству) (п. 7 ч. 1 ст. 6 152-ФЗ)
Анализ использования Приложения, улучшение качества Услуг, разработка новых функций, понимание эффективности обучения	Агрегированные/обезличенные данные, Данные об использовании	Законные интересы Оператора (развитие и улучшение сервиса) (п. 5 ч. 1 ст. 6 152-ФЗ); Согласие субъекта ПДн (для персонализации и использования аналитики, требующей ПДн) (п. 1 ч. 1 ст. 6 152-ФЗ)
Соблюдение требований действующего законодательства Российской Федерации	Все необходимые категории ПДн	Выполнение обязанностей, предусмотренных законодательством РФ (п. 2 ч. 1 ст. 6 152-ФЗ)
Информирование Пользователя о новых курсах, функциях, акциях (маркетинг)	Email/Телефон	Согласие субъекта ПДн (п. 1 ч. 1 ст. 6 152-ФЗ)

Для целей, основанных на законных интересах Оператора, проводится оценка баланса интересов. Приоритет всегда отдается правам и свободам Пользователей. Пользователь вправе возразить против такой обработки (см. п. 7.2).

Способы обработки персональных данных
1. Обработка ПДн осуществляется Оператором с использованием средств автоматизации (информационные системы, базы данных AVAREANGE).
2. Основные действия с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение.
3. Хранение ПДн: ПДн хранятся в формате, позволяющем идентифицировать субъекта ПДн, не дольше, чем этого требуют цели обработки ПДн.
Цели обработки персональной информации пользователей
1. Компания обрабатывает только те персональные данные, которые необходимы для оказания и улучшения качества Услуг.
2. Персональную информацию пользователя Компании может использовать в следующих целях:
  1. Идентификация стороны в рамках оказания Услуги.
  2. Предоставление пользователю персонализированных Услуг.
  3. Улучшение качества Услуг и разработка новых.
  4. Проведение статистических и иных исследований, на основе обезличенных данных.
3. Анализ пользовательской активности с помощью сервиса «Яндекс.Метрика».
Передача персональных данных
1. Оператор не продает и не передает ПДн Пользователей третьим лицам для их маркетинговых целей без отдельного явного согласия Пользователя.
2. Оператор может передавать ПДн следующим категориям третьих лиц только в объеме, необходимом для достижения указанных целей и при обеспечении ими надлежащей защиты ПДн:
  1. Провайдеры ИТ-услуг и хостинга: Компании, предоставляющие услуги облачного хранения данных, серверной инфраструктуры, обеспечения работы AVAREANGE. (Например: ООО «Яндекс.Облако» (Россия), Ростелеком (Россия)). Правовое основание: Договор поручения обработки (ст. 6 152-ФЗ). Оператор остается ответственным за обработку.
  2. Провайдеры аналитических сервисов: Сервисы для анализа использования AVAREANGE и эффективности обучения. (Например: Яндекс.Metrica (Россия), Цель: Анализ и улучшение сервиса.) Данные передаются преимущественно в агрегированном и обезличенном виде. Если передаются ПДн, то только на основании договора поручения обработки.
  3. Служба поддержки: Внутренние сотрудники или аутсорсинговые компании, оказывающие техническую поддержку Пользователям. Правовое основание: Трудовой договор. Доступ строго ограничен необходимостью.
  4. Государственные органы: только в случаях, прямо предусмотренных действующим законодательством РФ, по официальному запросу уполномоченного органа. Правовое основание: Выполнение требований законодательства.
3. Трансграничная передача ПДн: Оператор хранит и обрабатывает ПДн Пользователей – граждан РФ на территории Российской Федерации. В настоящее время трансграничная передача ПДн не осуществляется.
Яндекс.Метрика.
1. Мы используем средства Яндекс.Метрика. для сбора сведений об использовании «AVAREANGE», таких как частота посещения «AVAREANGE» пользователями, посещенные страницы и сайты, на которых были пользователи до перехода на «AVAREANGE». Яндекс.Метрика. собирают только IP-адреса, назначенные вам в день посещения «AVAREANGE», но не имя или другие идентификационные сведения.
2. Яндекс.Метрика размещают постоянный cookie-файл в вашем веб-браузере для идентификации вас в качестве уникального пользователя при следующем вашем посещении «AVAREANGE». Этот cookie-файл не может использоваться никем, кроме Яндекс. Сведения, собранные с помощью cookie-файла, не будут передаваться и храниться на серверах в иностранных государствах.
3. Мы используем сведения, полученные через Яндекс.Метрику, только для совершенствования услуг «AVAREANGE». Мы не объединяем сведения, полученные через Яндекс.Метрику, с персональными сведениями.
4. Возможности Яндекс по использованию и передаче третьим лицам сведений, собранных средством Яндекс.Метрики о ваших посещениях «AVAREANGE», ограничиваются Политикой конфиденциальности. Вы можете запретить Яндекс.Метрике узнавать вас при повторных посещениях «AVAREANGE», отключив cookie-файлы Яндекс.Метрики в своем браузере или вы можете использовать.
Права субъекта персональных данных (Пользователя)
1. В соответствии с гл. 3 152-ФЗ, Пользователь имеет право:
  1. На доступ к ПДн: получить подтверждение обработки ПДн, доступ к своим ПДн и информации об их обработке.
  2. На уточнение, блокирование, уничтожение ПДн: требовать уточнения неполных, неточных, устаревших ПДн; блокирования или уничтожения ПДн, если они являются незаконно полученными или не необходимыми для заявленной цели обработки.
  3. На отзыв согласия на обработку ПДн.
  4. На возражение против обработки ПДн, осуществляемой на основании законных интересов Оператора.
  5. На обжалование действий/бездействия Оператора в уполномоченный орган (Роскомнадзор) или в суд.
  6. На возмещение убытков и/или компенсацию морального вреда в судебном порядке в случае нарушения Оператором требований законодательства о ПДн.
2. Пользователь вправе возразить против обработки своих ПДн, осуществляемой на основании законных интересов Оператора (п. 5 ч. 1 ст. 6 152-ФЗ). В этом случае Оператор прекратит обработку, если не докажет наличие веских законных оснований для обработки, которые превосходят интересы Пользователя.
3. Порядок реализации прав субъекта ПДн
  1. Для реализации своих прав, указанных в п. 7.1, Пользователь может направить Оператору письменный запрос одним из способов:
    1. Электронная почта: info@avareange.ru
    2. Почтовый адрес: Юридический или почтовый адрес Оператора с пометкой «Запрос субъекта ПДн»
    3. Через функционал Приложения
  2. Запрос должен содержать:
    1. ФИО Пользователя;
    2. Сведения о дате выдачи указанного документа и выдавшем его органе;
    3. Сведения, подтверждающие участие Пользователя в отношениях с Оператором (логин, email, номер телефона, привязанный к аккаунту);
    4. Суть запроса (какое право реализуется);
    5. Подпись Пользователя (или его представителя) - для бумажного запроса.
  3. Срок рассмотрения запроса: Оператор обязуется рассмотреть запрос и дать ответ в течение 30 (тридцати) календарных дней с момента получения запроса и подтверждения личности субъекта ПДн.
Меры по защите персональных данных
1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных Пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в Платформе или Приложении.
Заключительные положения
1. Оператор вправе вносить изменения в настоящую Политику конфиденциальности. Новая редакция Политики вступает в силу с момента ее размещения в Приложении и/или на сайте Оператора (ссылка), если иное не предусмотрено новой редакцией. Продолжение использования Приложения после изменения Политики означает согласие Пользователя с изменениями.
2. Актуальная версия Политики всегда доступна в Приложении в разделе: "Настройки" -> "Документация" и на сайте Оператора: https://avareange.ru/privacy_policy
3. Все предложения или вопросы по поводу настоящей Политики следует направлять по контактным данным Оператора, указанным в п. 1.1, или на email: info@avareange.ru
4. Настоящая Политика конфиденциальности является общедоступным документом.