Политика обработки персональных данных

1. Оператор

Оператор персональных данных: Меркушев Василий Сергеевич, плательщик налога на профессиональный доход, ИНН 504226261654.

Контакт по вопросам персональных данных: tigr@dom-tigra.ru.

2. Какие данные обрабатываются

Данные аккаунта: имя, фамилия или отображаемое имя, VK ID, аватар, ссылка на профиль, email или телефон, если они предоставлены.

Учебные данные: выбранный курс, прогресс, ответы в заданиях, домашние работы, голосовые записи, ошибки, результаты тестов, артефакты, статистика активности.

Данные Легенд: выбранный Двор, маршрут, сообщения и реакции в связанных чатах, материалы, которые пользователь добровольно приносит в чат или форму.

Технические данные: cookies, сессии входа, IP-адрес, user-agent, дата и время действий, ошибки, логи безопасности.

Платежные данные: факт оплаты, продукт, сумма, статус платежа, реквизиты перевода, идентификаторы чека самозанятого. Полные данные банковских карт на платформе не хранятся.

Проект не запрашивает специальные категории персональных данных. Если пользователь добровольно сообщает чувствительные сведения в чате, анкете или домашней работе, такие сведения используются только в минимально необходимом объеме для поддержки, модерации и работы продукта.

3. Цели обработки

Создание аккаунта и предоставление доступа к платформе.

Проведение обучения, проверка домашних заданий, сохранение прогресса и персонализация маршрута.

Работа клубной механики «Легенды Дома Тигра»: распределение по Дворам, учет активности, подготовка итогов и сюжетных материалов.

Поддержка пользователей, диагностика технических ошибок, безопасность аккаунтов.

Исполнение договора, прием оплаты, фискализация, бухгалтерский и налоговый учет.

Отправка сервисных сообщений, а при отдельном согласии - рекламных и информационных рассылок.

4. Правовые основания

Обработка выполняется на основании согласия пользователя, исполнения договора, требований закона, законного интереса оператора в обеспечении безопасности сервиса и защиты прав.

Пользователь может отозвать согласие, направив запрос оператору. Если данные больше не нужны для исполнения договора или требований закона, оператор прекращает обработку или удаляет данные в установленный срок.

5. VK ID и внешние чаты

При входе через VK ID платформа получает от VK данные, необходимые для авторизации: идентификатор пользователя, отображаемое имя, аватар и иные данные, предоставленные VK в рамках авторизации.

Если пользователь вступает в чат Двора или отправляет туда домашние задания, сообщения могут использоваться для учета активности, обратной связи, модерации и сюжетной механики Легенд.

Пользователь понимает, что VK является отдельным сервисом со своими правилами и политиками.

6. Передача третьим лицам

На дату этой редакции основным внешним сервисом, через который пользователь взаимодействует с проектом, является VK: вход через VK ID, чаты Дворов, сообщения и поддержка.

Данные могут передаваться поставщикам, которые помогают оказывать услугу: хостинг на территории РФ, VK и сервис «Мой налог» для формирования чеков самозанятого.

Передача выполняется в объеме, необходимом для оказания услуг, работы платформы, оплаты, поддержки и исполнения закона.

Если в будущем будут подключены новые внешние сервисы, оператор обновит политику и при необходимости согласия пользователей.

7. Хранение и локализация

Основная база персональных данных пользователей РФ находится на территории РФ.

Срок хранения зависит от цели: аккаунт и учебный прогресс - пока действует доступ или пока пользователь сохраняет аккаунт; платежные и бухгалтерские данные - в сроки, установленные законом; технические логи - в разумный срок для безопасности и диагностики.

После прекращения целей обработки данные удаляются или обезличиваются, если закон не требует дальнейшего хранения.

8. Права пользователя

Пользователь вправе запросить сведения о своих данных, уточнение, блокировку, удаление, отзыв согласия, а также информацию о способах обработки.

Запросы направляются на tigr@dom-tigra.ru. Для защиты аккаунта оператор может попросить подтвердить личность заявителя.

9. Пользователи, не обладающие полной дееспособностью

Если доступ оформляется для пользователя, который в силу возраста или закона не может самостоятельно заключить договор или дать необходимые согласия, такие действия совершает его законный представитель либо пользователь действует с необходимым согласием законного представителя.

Законный представитель может обратиться по вопросам обработки данных такого пользователя на контакт оператора.

10. Безопасность

Доступ к административной части и данным пользователей имеет исполнитель. Если в будущем к обработке будут привлечены помощники или подрядчики, оператор обновит политику и ограничит их доступ необходимым объемом.

Оператор принимает организационные и технические меры защиты: ограничение доступа, пароли и сессии, журналирование, резервные копии, контроль ошибок и инцидентов.

Пользователь также отвечает за безопасность своего VK-аккаунта, устройства и браузера.