Политика конфиденциальности

1. Какие данные обрабатывает Оператор

1.1. Данные учётной записи:

• имя пользователя (логин);
• адрес электронной почты (при регистрации полноценной учётной записи);
• пароль в виде необратимого криптографического хеша (Оператор не хранит пароль в открытом виде);
• статус подтверждения email и признак гостевого режима;
• дата создания учётной записи и время последней активности;
• часовой пояс, указанный Пользователем.

1.2. Данные о пользовании Приложением:

• прогресс прохождения уроков и модулей;
• серия активных дней (streak) и активность по датам;
• выбранные настройки (тема оформления, персонаж).

1.3. Данные о приобретённых тарифах и платежах:

• перечень приобретённых модулей и наборов (доступы);
• идентификаторы и статусы проведённых платежей (без номеров банковских карт и реквизитов карт).

1.4. Технические служебные данные:

• токены аутентификации и обновления сессии;
• одноразовые коды (OTP) для подтверждения email и восстановления пароля;
• журналы отправленных сервисных писем.

1.5. Оператор НЕ собирает и НЕ обрабатывает:

• номера банковских карт и банковские реквизиты (передаются напрямую в платёжную систему);
• данные геолокации;
• биометрические данные;
• специальные категории персональных данных.

2. Цели обработки

Данные обрабатываются исключительно для:

• регистрации и идентификации Пользователя, предоставления доступа к Приложению;
• сохранения и восстановления прогресса при смене устройства;
• обработки покупок и предоставления доступа к оплаченным материалам;
• отправки сервисных уведомлений (подтверждение email, восстановление пароля);
• технической поддержки и обратной связи;
• выполнения требований действующего законодательства РФ.

3. Правовые основания обработки

• согласие Пользователя, выраженное путём акцепта Публичной оферты и начала использования Приложения (п. 1 ч. 1 ст. 6 ФЗ-152);
• необходимость исполнения договора, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 ФЗ-152);
• осуществление прав и законных интересов Оператора при условии соблюдения прав и свобод субъекта персональных данных (п. 7 ч. 1 ст. 6 ФЗ-152).

4. Хранение данных

4.1. Данные хранятся на серверах хостинг-провайдера FirstVDS (ООО «Фёрст»), расположенных на территории Российской Федерации (г. Москва).

4.2. Срок хранения: до момента удаления учётной записи по запросу Пользователя либо до прекращения необходимости обработки в целях, указанных в разделе 2.

4.3. Удаление данных. Пользователь вправе в любой момент направить запрос на полное удаление своих данных по адресу support@beprime.pro. Запрос выполняется в срок не более 10 (десяти) рабочих дней.

5. Передача третьим лицам

Оператор не продаёт персональные данные третьим лицам. Передача осуществляется только следующим обработчикам и исключительно в целях обеспечения работы Приложения:

• ООО «НКО ЮМани» (ЮКасса) — обработка платежей банковской картой (yookassa.ru/legal);
• ООО «Фёрст» (FirstVDS) — хостинг Приложения и базы данных на территории РФ (firstvds.ru);
• провайдер почтовой рассылки (SMTP) — доставка сервисных писем (подтверждение email, восстановление пароля).

6. Трансграничная передача

Трансграничная передача персональных данных не осуществляется. Вся инфраструктура и обработчики персональных данных расположены на территории Российской Федерации.

7. Права Пользователя

В соответствии с ФЗ № 152-ФЗ «О персональных данных» Пользователь имеет право:

• получать информацию о составе и целях обработки своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных в случае их неполноты, неточности или неправомерной обработки;
• отозвать согласие на обработку (отзыв согласия влечёт прекращение предоставления услуг);
• обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

Для реализации прав Пользователь направляет обращение на email: support@beprime.pro.

8. Безопасность

Оператор применяет разумные организационные и технические меры для защиты персональных данных от несанкционированного доступа, уничтожения, изменения, блокирования, копирования и распространения:

• шифрование соединения (TLS/HTTPS);
• хранение паролей в виде необратимых криптографических хешей;
• разграничение прав доступа к базе данных;
• регулярное обновление программной инфраструктуры.

Абсолютную безопасность передачи данных через сеть Интернет Оператор гарантировать не может.

9. Возраст Пользователей

Приложение предназначено исключительно для лиц, достигших 18 лет. Оператор не собирает сознательно персональные данные лиц младше 18 лет. Если Оператору станет известно о сборе таких данных — они будут удалены в разумный срок после получения соответствующей информации.

10. Изменение Политики

Оператор вправе изменять настоящую Политику. Актуальная редакция всегда доступна в Приложении. Продолжение использования Приложения после даты вступления изменений в силу означает согласие Пользователя с новой редакцией Политики.

11. Контакты

Самозанятый гражданин Фаисханов Динар Фиданович. ИНН: 023703033569. Email: support@beprime.pro.