Политика обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса ARCHÉ CYCLE (далее — «Сервис», сайт archecycle.ru и связанные страницы).

Политика является общедоступным информационным документом и не заменяет отдельного согласия пользователя на обработку персональных данных в случаях, когда такое согласие требуется законодательством.

Обработка персональных данных осуществляется на основании согласия пользователя, заключённого договора, требований законодательства Российской Федерации и иных применимых правовых оснований.

1. Оператор

Оператором персональных данных является Туран Нихат Умитович, плательщик налога на профессиональный доход, ИНН 165507718864, осуществляющий деятельность через сайт archecycle.ru (далее — «Оператор»).

Адрес электронной почты для обращений по вопросам обработки персональных данных: [email protected].

2. Какие данные собираются и в каких формах

2.1. Регистрация / личный кабинет: имя (при указании), адрес электронной почты, пароль (в защищённом виде), данные сессии.

2.2. Оформление заказа / оплата: email, сведения о продукте и сумме, идентификаторы платежа; платёжные реквизиты карты обрабатываются платёжными партнёрами (ЮKassa, Prodamus) и Оператору в полном виде не передаются.

2.3. Тесты и разборы: ответы на вопросы, дата рождения (если нужна для расчёта), результаты анализа, технические данные прохождения.

2.4. Заявки (школа, поддержка, контакты): имя, email, телефон и/или Telegram (при указании), текст обращения.

2.5. Подписка на новости (только при отдельном согласии): email и/или контакт в мессенджере.

2.6. Автоматически: IP-адрес, тип устройства и браузера, дата и время обращения, cookie и аналогичные технологии, данные веб-аналитики.

3. Цели обработки

• заключение и исполнение договора на услуги / цифровые продукты;
• предоставление доступа к кабинету, тестам, материалам и результатам;
• приём оплаты, идентификация платежа, направление чеков и уведомлений;
• связь по вопросам заказа, доступа и поддержки;
• информационные и рекламные сообщения — только при отдельном согласии пользователя;
• обеспечение безопасности, предотвращение злоупотреблений;
• исполнение требований законодательства РФ;
• улучшение Сервиса на основе обезличенной / агрегированной статистики.

4. Cookies и аналитика

Сервис использует файлы cookie и аналогичные технологии для работы авторизации, сохранения настроек и статистики. Можно ограничить cookie в настройках браузера; часть функций Сервиса при этом может стать недоступной.

Для веб-аналитики используется Яндекс Метрика (и иные системы, если они указаны на сайте). Такие сервисы могут собирать обезличенные сведения о посещениях в соответствии со своими политиками.

5. Передача данных третьим лицам

Оператор может передавать данные в объёме, необходимом для целей обработки:

• ЮKassa — приём платежей картами РФ / СБП;
• Prodamus (payform) — зарубежные карты и рассрочка / долями;
• хостинг и инфраструктура VPS, на которых размещён Сервис и базы данных;
• сервисы email-рассылок (при наличии отдельного согласия на рассылку) — для доставки писем;
• уполномоченные органы — в случаях, предусмотренных законом.

Место хранения: основные базы данных Сервиса размещаются на сервере (VPS) Оператора / арендованной инфраструктуре. Отдельные подрядчики (платёжные и аналитические сервисы) могут обрабатывать данные на своей стороне.

Трансграничная передача: при использовании иностранных платёжных или инфраструктурных сервисов данные могут обрабатываться за пределами РФ в объёме, необходимом для оказания услуги. Такая передача осуществляется при наличии правовых оснований, предусмотренных 152-ФЗ.

6. Сроки хранения

Данные хранятся в течение срока, необходимого для целей обработки и исполнения договора, а также в сроки, установленные законодательством (в том числе для бухгалтерского и налогового учёта).

Согласие действует до достижения целей обработки персональных данных либо до его отзыва пользователем, если более длительное хранение не требуется в соответствии с законодательством Российской Федерации.

7. Отзыв согласия и удаление

Отзыв согласия может быть направлен на [email protected]. После получения отзыва Оператор прекращает обработку и уничтожает персональные данные в установленные законом сроки, кроме данных, которые Оператор вправе или обязан продолжить обрабатывать на ином законном основании (например, исполнение договора, учёт, защита прав).

Запрос на удаление / уточнение данных также направляется на [email protected] с указанием email, использованного в Сервисе.

8. Защита данных и инциденты

Оператор принимает организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения, блокирования и иных неправомерных действий.

При выявлении инцидента (утечки или угрозы утечки) Оператор принимает меры по устранению последствий и, если это требуется законом, уведомляет уполномоченный орган и затронутых субъектов персональных данных.

9. Права пользователя

Пользователь вправе запросить сведения об обработке своих данных, потребовать уточнения, блокирования или удаления (с учётом законных оснований хранения), а также отозвать согласие — через [email protected].