Настоящая Политика конфиденциальности (далее - «Политика») определяет порядок обработки и защиты персональных данных пользователей Сервиса «LessonAudit» (далее - «Пользователи»), собираемых Индивидуальным предпринимателем Пятигорцем Виталием Александровичем (далее - «Оператор»).
Политика разработана в строгом соответствии со следующими нормативно-правовыми актами:
- Закон Республики Беларусь от 7 мая 2021 г. № 99-З «О персональных данных»;
- Федеральный закон Российской Федерации от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;
- Общий регламент по защите данных Европейского Союза (GDPR) - в отношении Пользователей из стран ЕС.
1. Перечень собираемых и обрабатываемых персональных данных
Оператор осуществляет обработку только тех персональных данных, которые необходимы для выполнения обязательств перед Пользователем по предоставлению доступа к Сервису LessonAudit. К таким данным относятся:
1.1. Данные, предоставляемые Пользователем при регистрации:
- Имя (или псевдоним/наименование компании);
- Адрес электронной почты (email).
1.2. Данные об оплате (Финансовые метаданные):
- Информация о факте совершения платежа, выбранном Тарифе, дате и времени транзакции.
- Критически важное примечание: Оператор не собирает, не обрабатывает и не хранит полные данные банковских карт Пользователей (номер карты, срок действия, CVV/CVC-код). Вся платежная информация обрабатывается на защищенных страницах сертифицированных платежных процессоров ЮKassa и bePaid, соответствующих стандарту безопасности PCI DSS.
1.3. Технические и обезличенные данные, собираемые автоматически:
- IP-адрес Пользователя;
- Тип и версия операционной системы и браузера;
- Дата, время и длительность сессии;
- Файлы cookies (куки) для сохранения сессий авторизации и аналитики.
2. Цели обработки персональных данных
Оператор обрабатывает персональные данные исключительно в следующих целях:
- Обеспечение работы Сервиса: Создание Личного кабинета, идентификация Пользователя, предоставление доступа к функционалу Платформы LessonAudit, расчет лимитов отчетов.
- Коммуникация и техническая поддержка: Направление уведомлений о статусе подписки, ответов на запросы в службу поддержки, системных оповещений об изменениях на платформе.
- Маркетинг и информирование: Направление новостных рассылок, информации об акциях, новых тарифах (исключительно с согласия Пользователя, от которого можно отказаться в любой момент).
- Аналитика и улучшение Сервиса: Анализ поведения Пользователей на сайте в обезличенном виде для оптимизации интерфейса и исправления технических ошибок.
3. Правовые основания обработки данных
Правовыми основаниями для обработки персональных данных Оператором являются:
- Согласие Пользователя: Выражается путем проставления отметки («галочки») в чек-боксе при регистрации на сайте https://lessonaudit.com/ или при осуществлении платежа.
- Исполнение договора: Необходимость обработки данных для надлежащего выполнения условий Публичной оферты (предоставления доступа к SaaS).
- Законный интерес Оператора: Защита Сервиса от мошеннических действий и обеспечение информационной безопасности.
4. Передача персональных данных третьим лицам
4.1. Оператор обязуется не раскрывать и не передавать персональные данные Пользователей третьим лицам без их согласия, за исключением случаев, прямо предусмотренных действующим законодательством Республики Беларусь и настоящей Политикой.
4.2. Для обеспечения проведения cross-border (трансграничных) и локальных платежей Пользователь соглашается с тем, что Оператор передает необходимую платежную информацию (email, сумму транзакции) следующим третьим лицам:
- ООО НКО «Мобильная карта» (Платежный агрегатор «ЮKassa») - для обработки транзакций и подписок пользователей из Российской Федерации;
- ООО «Электронные системы оплаты» (Платежный процессор «bePaid») - для обработки транзакций пользователей из Республики Беларусь (включая систему ЕРИП) и международных пользователей.
4.3. Указанные сервисы обрабатывают данные Пользователей в соответствии со своими собственными политиками конфиденциальности и международными стандартами безопасности.
5. Права Пользователей и контакты для связи
В соответствии с Законом РБ № 99-З, 152-ФЗ и GDPR, каждый Пользователь обладает следующими правами в отношении своих персональных данных:
- Право на доступ и изменение: Пользователь имеет право в любой момент запросить информацию о том, какие его данные обрабатываются, и скорректировать их через Личный кабинет.
- Право на отзыв согласия: Пользователь может в любой момент отозвать свое согласие на обработку данных.
- Право на удаление («Право быть забытым»): Пользователь имеет право потребовать полного удаления своего аккаунта и связанных с ним персональных данных. При этом доступ к Сервису прекращается.
- Право на ограничение обработки и переносимость данных (для субъектов под действием GDPR).
Для реализации любых из вышеперечисленных прав, а также по вопросам защиты данных Пользователь может направить официальный запрос Оператору на адрес электронной почты: info@lessonaudit.com. Оператор обязуется рассмотреть запрос и предоставить ответ (либо совершить требуемые действия) в течение 15 (пятнадцати) календарных дней с момента получения обращения, если иной срок не установлен применимым законодательством.
6. Реквизиты Оператора
Индивидуальный предприниматель Пятигорец Виталий Александрович
УНП: 291922180
Адрес: Республика Беларусь, г. Брест, ул. Сябровская, д. 97, кв. 30
Email: info@lessonaudit.com