Политика
конфиденциальности

01

Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц (далее — «Пользователи»), пользующихся сервисом Вразуми, доступным по адресу vrazumi.ru и в мобильных приложениях (далее — «Сервис»).

Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а также иными применимыми нормативными правовыми актами Российской Федерации.

Использование Сервиса означает безоговорочное согласие Пользователя с настоящей Политикой и условиями обработки его персональных данных. В случае несогласия с данными условиями Пользователь должен прекратить использование Сервиса.

02

Оператор персональных данных

Оператором персональных данных является ИП, осуществляющее деятельность под торговой маркой «Вразуми» (далее — «Компания»).

Компания зарегистрирована в соответствии с законодательством Российской Федерации и осуществляет обработку персональных данных в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

03

Какие данные мы собираем

В зависимости от способа использования Сервиса мы можем собирать следующие категории данных:

Данные, предоставляемые Пользователем добровольно:

• Имя и адрес электронной почты при регистрации аккаунта
• Платёжные реквизиты при оформлении подписки (обрабатываются платёжным оператором, Компания не хранит данные карт)
• Информация профиля: имя, аватар, языковые предпочтения

Данные, собираемые автоматически:

• IP-адрес и географическое местоположение (страна, город)
• Тип устройства, операционная система, браузер и его версия
• Данные о сессиях: страницы посещения, время нахождения, действия в приложении
• Идентификаторы cookies и схожих технологий
• Статистика медитаций: продолжительность сессий, серии дней, выбранные программы

04

Цели обработки данных

Персональные данные обрабатываются в следующих целях:

• Идентификация Пользователя и обеспечение доступа к Сервису
• Исполнение договора оказания услуг, в том числе обработка платежей и выставление счетов
• Персонализация контента и рекомендаций на основе предпочтений и истории использования
• Обеспечение технической работоспособности Сервиса и устранение неисправностей
• Направление транзакционных уведомлений (подтверждения оплаты, восстановление пароля)
• Направление информационных и маркетинговых рассылок — исключительно при наличии согласия Пользователя
• Анализ использования Сервиса в целях его улучшения
• Соблюдение требований законодательства Российской Федерации

05

Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях в соответствии со статьёй 6 Федерального закона № 152-ФЗ:

• Исполнение договора — обработка данных, необходимых для предоставления оплаченных услуг
• Согласие субъекта — маркетинговые коммуникации, cookies аналитики и таргетинга
• Законный интерес — обеспечение безопасности, предотвращение мошенничества, улучшение Сервиса
• Юридическое обязательство — выполнение требований налогового и иного законодательства

06

Передача данных третьим лицам

Компания не продаёт и не передаёт персональные данные Пользователей третьим лицам в коммерческих целях. Данные могут быть переданы следующим категориям получателей:

• Платёжные операторы (Юkassa, CloudPayments) — для обработки транзакций
• Облачные провайдеры — для хранения данных на серверах, расположенных на территории РФ
• Сервисы аналитики — в обезличенном виде для анализа поведения пользователей
• Государственные органы — по законному запросу в предусмотренных законодательством случаях

Все третьи лица обязаны соблюдать конфиденциальность и обеспечивать защиту переданных данных.

07

Хранение и защита данных

Персональные данные хранятся в течение срока действия аккаунта Пользователя, а также в течение 3 лет после его удаления — в целях соблюдения требований бухгалтерского и налогового учёта.

Для защиты персональных данных Компания применяет следующие меры:

• Шифрование данных при передаче (TLS 1.3) и хранении (AES-256)
• Ограничение доступа сотрудников к персональным данным по принципу минимально необходимых привилегий
• Регулярное резервное копирование и мониторинг безопасности
• Двухфакторная аутентификация для административного доступа

08

Права субъекта персональных данных

В соответствии с Федеральным законом № 152-ФЗ Пользователь имеет право:

• Получить сведения об обработке своих персональных данных
• Требовать уточнения, блокировки или уничтожения персональных данных, если они являются неполными, устаревшими, неточными или незаконно полученными
• Отозвать ранее данное согласие на обработку персональных данных
• Обжаловать действия (бездействие) Компании в Роскомнадзор или в судебном порядке
• Удалить аккаунт и запросить уничтожение всех связанных персональных данных

Для реализации своих прав Пользователь может обратиться по адресу: privacy@vrazumi.ru. Срок рассмотрения обращения — 30 календарных дней.

09

Cookies и аналитика

Сервис использует файлы cookies и аналогичные технологии. Подробная информация содержится в Политике использования Cookies.

Пользователь вправе в любой момент отключить cookies в настройках браузера. Обратите внимание, что отключение отдельных видов cookies может повлиять на функциональность Сервиса.

10

Изменение политики

Компания вправе вносить изменения в настоящую Политику. При внесении существенных изменений Пользователи будут уведомлены по электронной почте не менее чем за 14 дней до вступления изменений в силу.

Продолжение использования Сервиса после даты вступления изменений в силу означает принятие новой редакции Политики.

11

Контактная информация

Для получения дополнительной информации о Политике конфиденциальности, а также для реализации прав субъекта персональных данных вы можете связаться с нами:

• Электронная почта: privacy@vrazumi.ru
• Сайт: vrazumi.ru

Мы обязуемся рассмотреть ваше обращение в течение 30 календарных дней в соответствии с требованиями законодательства Российской Федерации.