Общие положения
Настоящая политика конфиденциальности описывает порядок сбора, хранения и использования персональных данных пользователей платформы «Гроза Академия», расположенной по адресу app.groza-academy.ru.
Оператором персональных данных является ИП Федоров Максим Андреевич, ИНН 270390814940.
Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Какие данные мы собираем
При регистрации и использовании платформы мы собираем следующие персональные данные:
- Название компании
- Имя пользователя (администратора и сотрудников)
- Логин для входа в систему
- Адрес электронной почты (при наличии, не является обязательным)
- Должность сотрудника
- Данные о прохождении учебных курсов (прогресс, результаты тестов, дата завершения)
- Учётные данные для входа в систему в целях технического администрирования
Правовое основание обработки
Персональные данные обрабатываются на следующих основаниях:
- Исполнение договора — обработка необходима для предоставления доступа к платформе в соответствии с условиями пользовательского соглашения (ст. 6, ч. 1, п. 5 Закона № 152-ФЗ).
- Согласие субъекта — при регистрации пользователь даёт явное согласие на обработку персональных данных путём отметки соответствующего поля.
Как мы используем данные
Собранные данные используются исключительно для:
- Обеспечения доступа к платформе и её функциям
- Отображения учебных материалов и результатов обучения
- Формирования отчётов об успеваемости для администратора компании
- Восстановления доступа к аккаунту
- Технической поддержки пользователей
Мы не используем персональные данные в рекламных или маркетинговых целях.
Передача данных третьим лицам
Персональные данные могут передаваться третьим лицам в следующих случаях:
- Платёжные сервисы — при оплате подписки данные, необходимые для проведения платежа, передаются платёжному оператору (Продамус). Передача осуществляется в объёме, необходимом для обработки транзакции.
- По требованию закона — в случаях, предусмотренных законодательством Российской Федерации.
В иных случаях данные третьим лицам не передаются.
Хранение данных
Данные хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями Федерального закона № 152-ФЗ.
- Данные активных пользователей хранятся в течение всего срока действия аккаунта.
- После удаления аккаунта данные хранятся не более 90 дней, после чего удаляются безвозвратно.
- Резервные копии базы данных хранятся 30 дней, после чего автоматически удаляются.
Права пользователей
В соответствии с законодательством РФ вы имеете право:
- Получить информацию об обрабатываемых персональных данных
- Потребовать уточнения (исправления) неточных данных
- Потребовать удаления персональных данных
- Отозвать согласие на обработку персональных данных
- Обжаловать действия оператора в Роскомнадзор
Срок ответа на обращение — 30 дней с момента получения запроса.
Безопасность
- Данные передаются по защищённому протоколу HTTPS (SSL/TLS)
- Серверы расположены в защищённых дата-центрах на территории РФ
- Доступ к данным ограничен и предоставляется только уполномоченным лицам
- Ежедневное резервное копирование данных
Контакты оператора