ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса menta (далее — «Сервис»), доступного по адресу https://menta-app.ru

1.2. Оператором персональных данных является самозанятая Сухота Кристина Александровна, ИНН 263513100514 (далее — «Оператор»).

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и иными нормативно-правовыми актами Российской Федерации в области персональных данных.

1.4. Используя Сервис, Пользователь выражает согласие с настоящей Политикой. Если Пользователь не согласен с условиями Политики, он должен прекратить использование Сервиса.

1.5. Настоящая Политика действует в отношении всей информации, которую Оператор может получить о Пользователе во время использования Сервиса.

2.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• адрес электронной почты (email);
• имя;
• идентификатор и имя в мессенджере Telegram;
• данные об оплате подписки (факт и дата оплаты, сумма);
• настройки профиля (рабочие часы, часовой пояс, публичный адрес страницы).

• имя;
• контактная информация (телефон, email или имя в Telegram);
• заметки, оставленные Пользователем;
• расписание занятий;
• данные о расчётах (баланс, стоимость занятий, история операций);
• идентификатор чата в Telegram (при привязке).

• имя;
• контактная информация (телефон или имя в Telegram);
• текст сообщения;
• выбранные дата и время занятия.

4.1. Оператор обрабатывает персональные данные в следующих целях:

• регистрация и аутентификация Пользователя в Сервисе;
• предоставление доступа к функциональности Сервиса;
• обеспечение работы Сервиса: ведение расписания, учёт занятий, расчёты с учениками;
• отправка уведомлений и напоминаний через Telegram;
• обработка заявок на запись через публичную страницу Пользователя;
• приём и обработка оплаты подписки;
• улучшение качества Сервиса на основании обезличенных данных аналитики (без передачи персональных данных).

5.1. Оператор обрабатывает персональные данные на следующих основаниях:

• Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) — обработка данных Пользователей, необходимая для оказания услуг по Публичной оферте.
• Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) — обработка данных Посетителей при заполнении формы записи; согласие на трансграничную передачу данных.
• Законный интерес Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) — обезличенная аналитика для улучшения Сервиса.

5.2. В отношении персональных данных Учеников: Пользователь, внося данные Учеников в Сервис, подтверждает, что он получил согласие Учеников на передачу их персональных данных Оператору для целей, указанных в п. 4.1 настоящей Политики, либо имеет иное законное основание для такой передачи. Ответственность за наличие такого согласия несёт Пользователь.

6.1. Оператор использует сторонние сервисы для обеспечения работы Сервиса. Персональные данные могут передаваться следующим получателям:

6.2. Трансграничная передача персональных данных осуществляется в соответствии со ст. 12 152-ФЗ. Используя Сервис, Пользователь даёт согласие на трансграничную передачу своих персональных данных в объёме, указанном в п. 3.1 настоящей Политики, получателям, указанным в п. 6.1.

6.3. Оператор не продаёт, не передаёт и не раскрывает персональные данные Пользователей третьим лицам, за исключением случаев, предусмотренных настоящей Политикой и действующим законодательством Российской Федерации.

7.1. Сервис использует файлы cookie, необходимые для аутентификации и поддержания сессии Пользователя. Без этих файлов cookie работа Сервиса невозможна.

7.2. Сервис использует аналитический инструмент PostHog для сбора обезличенной статистики использования (просмотры страниц, действия в интерфейсе). Сбор IP-адресов отключён. Данные аналитики не позволяют идентифицировать конкретного Пользователя без доступа к базе данных Сервиса.

8.1. Персональные данные хранятся в течение всего срока использования Сервиса Пользователем и в течение 1 (одного) года после удаления учётной записи, если иное не предусмотрено законодательством Российской Федерации.

8.2. Данные Посетителей (заявки на запись) хранятся в течение 6 (шести) месяцев с момента подачи заявки.

8.3. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в том числе:

• разграничение доступа к данным на уровне строк базы данных (Row Level Security);
• шифрование паролей;
• использование защищённого соединения (HTTPS);
• проверка подписей при обработке платежей.

9.1. Субъект персональных данных имеет право:

• получить информацию об обработке своих персональных данных (ст. 14 152-ФЗ);
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (ст. 14 152-ФЗ);
• отозвать согласие на обработку персональных данных, направив соответствующий запрос Оператору (ст. 9 152-ФЗ);
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

9.2. Для реализации указанных прав субъект персональных данных может направить запрос на электронный адрес Оператора: cyxota.k@gmail.com

9.3. Оператор обязуется рассмотреть запрос в течение 10 (десяти) рабочих дней с момента получения и предпринять необходимые действия.

9.4. Пользователь может самостоятельно удалить данные Учеников из Сервиса через интерфейс. При удалении учётной записи Пользователя все связанные данные (включая данные Учеников) удаляются в соответствии с п. 8.1 настоящей Политики.

10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

10.2. Продолжение использования Сервиса после внесения изменений в Политику означает согласие Пользователя с такими изменениями.

10.3. Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.