1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей информационной платформы Endorbit, размещенной по адресу lk.endorbit.ru, и подготовлена в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", Законом РФ от 07.02.1992 N 2300-1 "О защите прав потребителей" и иными применимыми актами Российской Федерации.

1.2. Оператор персональных данных: Индивидуальный предприниматель Атарщиков Дмитрий Сергеевич, ИНН 770470992646, ОГРНИП 317774600522202.

1.3. Пользователь - физическое лицо, которое использует сайт, регистрируется в личном кабинете, направляет обращения, оплачивает услуги или передает Оператору персональные данные иным способом.

1.4. Платформа предоставляет информационные, организационные, консультационные и технические сервисы, доступные через личный кабинет. Оператор не заявляет в настоящей Политике оказание услуг, требующих специальной лицензии, и не использует персональные данные для целей, несовместимых с целями их сбора.

1.5. Политика размещается в открытом доступе на сайте Оператора. Если Пользователь не согласен с условиями Политики, он должен прекратить использование сервисов платформы.

2. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

2.1. Оператор обрабатывает персональные данные на основании согласия Пользователя, договора или действий, предшествующих заключению договора по инициативе Пользователя, требований законодательства Российской Федерации, а также законных интересов Оператора при условии, что права и свободы Пользователя не нарушаются.

2.2. Отдельные категории данных, включая сведения о состоянии здоровья, могут обрабатываться только при наличии законного основания и в объеме, необходимом для предоставления функций платформы, обработки обращений Пользователя, исполнения договора и соблюдения обязательных требований закона.

2.3. Согласие на обработку персональных данных может быть отозвано Пользователем путем направления обращения Оператору. Отзыв согласия не влияет на законность обработки, выполненной до получения отзыва, и не прекращает обработку, если она необходима Оператору для исполнения требований закона или договора.

3. СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор может обрабатывать следующие категории персональных данных: фамилия, имя, отчество; дата рождения; пол; номер телефона; адрес электронной почты; данные учетной записи; сведения о представителе или законном представителе; документы и файлы, которые Пользователь самостоятельно загружает на платформу; содержание обращений в поддержку; сведения о платежах без хранения полных реквизитов банковских карт; технические данные устройства, браузера, IP-адреса, cookie-файлы, журналы событий и сведения о действиях в личном кабинете.

3.2. Оператор не запрашивает избыточные данные и обрабатывает только те сведения, которые соответствуют заявленным целям обработки.

3.3. Платежные операции выполняются платежными провайдерами. Оператор не получает и не хранит полный номер банковской карты, CVV/CVC-код и иные данные, позволяющие самостоятельно совершать платежи с карты Пользователя.

4. ЦЕЛИ ОБРАБОТКИ

4.1. Персональные данные обрабатываются для регистрации и идентификации Пользователя, предоставления доступа к личному кабинету, оказания услуг платформы, ведения коммуникации, обработки обращений в поддержку, формирования и исполнения заказов, приема оплаты, направления уведомлений, обеспечения безопасности аккаунта, предотвращения злоупотреблений, ведения внутреннего учета, исполнения требований законодательства и защиты прав Оператора и Пользователей.

4.2. Оператор может использовать обезличенные и агрегированные данные, не позволяющие установить личность конкретного Пользователя, для статистики, анализа качества и стабильности сервисов, выявления типовых сценариев использования платформы, улучшения интерфейса, точности внутренних процессов, скорости обработки обращений и качества предоставляемых услуг. Для этих целей Оператор вправе применять аналитические, автоматизированные и иные технологические методы обработки данных при условии сохранения обезличенного или агрегированного характера таких данных.

4.3. Рекламные и информационные рассылки направляются только при наличии правового основания. Пользователь может отказаться от таких сообщений способом, указанным в сообщении, либо через обращение к Оператору.

5. ДЕЙСТВИЯ С ДАННЫМИ И СРОКИ ХРАНЕНИЯ

5.1. Оператор совершает с персональными данными сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение с использованием средств автоматизации и без их использования.

5.2. Данные хранятся не дольше, чем этого требуют цели обработки, договор с Пользователем, сроки исковой давности, требования бухгалтерского, налогового, архивного и иного законодательства Российской Федерации.

5.3. После достижения целей обработки или утраты необходимости в обработке данные уничтожаются, обезличиваются либо блокируются, если дальнейшее хранение требуется по закону.

6. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ

6.1. Оператор может передавать персональные данные лицам, которые помогают обеспечивать работу платформы: хостинг-провайдерам, разработчикам, технической поддержке, платежным провайдерам, сервисам доставки email, sms, push- и Telegram-уведомлений, консультантам, аудиторам, бухгалтерам, юристам, а также государственным органам в случаях, предусмотренных законом.

6.2. Передача данных третьим лицам осуществляется только при наличии правового основания, в необходимом объеме и при условии соблюдения конфиденциальности и требований к защите персональных данных.

6.3. Трансграничная передача персональных данных не осуществляется, если иное прямо не указано в отдельном согласии Пользователя или уведомлении Оператора.

7. МЕСТО ОБРАБОТКИ И БЕЗОПАСНОСТЬ

7.1. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на территории Российской Федерации, если применимое законодательство требует такой локализации.

7.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

7.3. К таким мерам относятся разграничение доступа, использование учетных записей и паролей, журналирование действий, резервное копирование, контроль доступа к административным функциям, обновление программного обеспечения, обучение лиц, имеющих доступ к данным, и внутренний контроль соблюдения правил обработки.

7.4. Пользователь обязан самостоятельно обеспечивать сохранность логина, пароля, кодов доступа и устройств, с которых он входит в личный кабинет.

8. ПРАВА ПОЛЬЗОВАТЕЛЯ

8.1. Пользователь вправе получать сведения об обработке своих персональных данных, требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели обработки.

8.2. Пользователь вправе отозвать согласие на обработку персональных данных, возражать против обработки в случаях, предусмотренных законом, обжаловать действия или бездействие Оператора в Роскомнадзор или суд.

8.3. Для реализации прав Пользователь направляет Оператору обращение с указанием данных, позволяющих идентифицировать Пользователя и подтвердить связь запроса с соответствующей учетной записью или договором.

9. COOKIE И ТЕХНИЧЕСКИЕ ДАННЫЕ

9.1. Сайт может использовать cookie-файлы и аналогичные технологии для авторизации, сохранения настроек, обеспечения безопасности, аналитики работы интерфейса и улучшения качества сервиса.

9.2. Пользователь может ограничить использование cookie в настройках браузера. Некоторые функции платформы могут работать некорректно без технически необходимых cookie.

10. ПОРЯДОК ОБРАЩЕНИЙ

10.1. Вопросы по обработке персональных данных и запросы субъектов персональных данных направляются через раздел поддержки на сайте lk.endorbit.ru или иным доступным способом связи с Оператором.

10.2. Оператор рассматривает обращения в сроки, предусмотренные законодательством Российской Федерации.

10.3. Оферта на оказание услуг платформы размещена на странице /offer. Настоящая Политика является самостоятельным документом и не заменяет условия договора-оферты.

11. ИЗМЕНЕНИЕ ПОЛИТИКИ

11.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения на сайте, если иной срок не указан в новой редакции.

11.2. Пользователь должен самостоятельно периодически проверять актуальную редакцию Политики. Продолжение использования платформы после публикации новой редакции означает ознакомление Пользователя с изменениями.