Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей сайта DeepReader, расположенного по адресу: https://deepreader.ru/.

1.2. Оператором персональных данных является:

Индивидуальный предприниматель Утюж Илья Николаевич
ОГРНИП: 322774600747400
ИНН: 772864420416

далее — Оператор.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователях сайта https://deepreader.ru/ и сервиса DeepReader.

1.4. DeepReader — это веб-сервис для учета чтения книг, фиксации сессий чтения, ведения пользовательской библиотеки, просмотра статистики, календаря активности и прогресса чтения.

1.5. Используя сайт и сервис DeepReader, Пользователь подтверждает, что ознакомился с настоящей Политикой. В случае несогласия с условиями Политики Пользователь должен прекратить использование сайта и сервиса.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю.

2.2. Пользователь — любое лицо, использующее сайт https://deepreader.ru/ и/или сервис DeepReader.

2.3. Оператор — лицо, самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с персональными данными.

2.4. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение персональных данных.

2.5. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.6. Конфиденциальность персональных данных — обязанность не раскрывать персональные данные третьим лицам без согласия Пользователя, если иное не предусмотрено законом.

2.7. Сайт — веб-сайт, расположенный по адресу https://deepreader.ru/.

2.8. Сервис — функциональность DeepReader, позволяющая Пользователю создавать аккаунт, добавлять книги, фиксировать сессии чтения, отслеживать прогресс, статистику и использовать иные функции сайта.

3. Состав обрабатываемых персональных данных

3.1. Оператор может обрабатывать следующие данные Пользователя:

имя пользователя / логин;
адрес электронной почты;
пароль в виде защищенного хэша;
сведения об аккаунте: роль, статус аккаунта, тип подписки, дата окончания Premium-доступа;
данные о книгах, добавленных Пользователем: название книги, автор, количество страниц, прогресс чтения, дополнительные сведения о книге, указанные Пользователем;
данные о сессиях чтения: дата, время, продолжительность, начальная и конечная страницы, количество прочитанных страниц, скорость чтения, статус сессии;
данные календаря активности и статистики чтения;
сведения об активной сессии чтения, включая статус таймера, паузу, продолжительность и выбранную книгу;
сведения об использовании промокодов;
технические данные: IP-адрес, данные браузера, тип устройства, дата и время обращения к сайту, сведения об ошибках, технические журналы сервера;
данные, сохраняемые в браузере Пользователя: авторизационный токен, состояние активной сессии, настройки интерфейса и звука.

3.2. Оператор не ставит целью обработку специальных категорий персональных данных, включая сведения о расовой или национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни, а также биометрические персональные данные.

3.3. Оператор не запрашивает у Пользователя паспортные данные, адрес проживания, банковские реквизиты, сведения о банковских картах и иные избыточные данные, если такие данные не требуются для работы сервиса или исполнения требований закона.

3.4. Если в будущем на сайте будут подключены платежные функции, платежные данные могут обрабатываться сторонними платежными сервисами в соответствии с их собственными правилами и политиками. Оператор не хранит полные данные банковских карт Пользователей.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные Пользователей в следующих целях:

регистрация Пользователя в сервисе DeepReader;
предоставление доступа к личному кабинету и функциям сервиса;
идентификация Пользователя при входе в аккаунт;
хранение и отображение пользовательской библиотеки книг;
фиксация, хранение и отображение сессий чтения;
расчет статистики чтения, прогресса, скорости чтения и календаря активности;
восстановление активной сессии чтения после обновления страницы или повторного входа;
применение ограничений бесплатного тарифа и Premium-доступа;
активация и учет промокодов;
администрирование сервиса и поддержка Пользователей;
обеспечение безопасности аккаунтов и предотвращение злоупотреблений;
диагностика технических ошибок и улучшение стабильности сайта;
исполнение требований законодательства Российской Федерации.

5. Правовые основания обработки персональных данных

5.1. Правовыми основаниями обработки персональных данных являются:

согласие Пользователя на обработку персональных данных;
необходимость обработки данных для предоставления Пользователю функциональности сервиса DeepReader;
исполнение договора или пользовательского соглашения, стороной которого является Пользователь;
осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы Пользователя;
исполнение обязанностей, предусмотренных законодательством Российской Федерации.

6. Принципы обработки персональных данных

6.1. Обработка персональных данных осуществляется на законной и справедливой основе.

6.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.

6.3. Оператор не обрабатывает персональные данные, несовместимые с целями их сбора.

6.4. Оператор обрабатывает только те персональные данные, которые необходимы для работы сервиса DeepReader.

6.5. Оператор не собирает персональные данные «на всякий случай».

6.6. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.

6.7. Оператор принимает разумные меры для обеспечения точности, актуальности и достаточности персональных данных.

6.8. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законом.

7. Порядок обработки персональных данных

7.1. Обработка персональных данных осуществляется с использованием средств автоматизации.

7.2. Оператор может совершать с персональными данными следующие действия:

сбор;
запись;
систематизация;
накопление;
хранение;
уточнение;
обновление;
изменение;
извлечение;
использование;
передача в случаях, предусмотренных настоящей Политикой и законодательством;
обезличивание;
блокирование;
удаление;
уничтожение.

7.3. Данные аккаунта Пользователя используются для регистрации, авторизации и предоставления доступа к функциям сервиса.

7.4. Данные о книгах и сессиях чтения используются для отображения библиотеки, истории чтения, прогресса, календаря активности и статистики.

7.5. Технические данные используются для обеспечения работы сайта, защиты от злоупотреблений, диагностики ошибок и повышения стабильности сервиса.

8. Хранение персональных данных

8.1. Персональные данные хранятся в информационной системе Оператора.

8.2. Основные данные сервиса хранятся в базе данных PostgreSQL.

8.3. Пароли Пользователей не хранятся в открытом виде. Для хранения паролей используется криптографическое хэширование.

8.4. Авторизационный токен может храниться в браузере Пользователя для сохранения входа в аккаунт.

8.5. В браузере Пользователя также могут храниться технические данные, необходимые для работы интерфейса: состояние активной сессии, настройки звука и иные локальные параметры.

8.6. Пользователь понимает, что удаление данных из браузера может привести к выходу из аккаунта или сбросу локальных настроек, но не обязательно удаляет данные, сохраненные на сервере.

9. Файлы cookie и локальное хранилище браузера

9.1. Сайт может использовать файлы cookie, localStorage и аналогичные технологии.

9.2. Эти технологии используются для:

сохранения авторизации Пользователя;
восстановления активной сессии чтения;
хранения настроек интерфейса;
корректной работы сайта;
обеспечения безопасности;
диагностики технических ошибок.

9.3. Пользователь может ограничить или удалить cookie и данные localStorage в настройках браузера. В этом случае отдельные функции сайта могут работать некорректно или требовать повторного входа.

9.4. Оператор не использует cookie и localStorage для передачи персональных данных неопределенному кругу лиц.

10. Передача персональных данных третьим лицам

10.1. Оператор не продает персональные данные Пользователей и не передает их третьим лицам для самостоятельного маркетингового использования.

10.2. Передача персональных данных третьим лицам допускается только в следующих случаях:

Пользователь дал согласие на такую передачу;
передача необходима для работы сайта, хостинга, технической инфраструктуры или поддержки сервиса;
передача необходима для исполнения договора с Пользователем;
передача предусмотрена законодательством Российской Федерации;
передача требуется по законному запросу суда, государственного органа или иного уполномоченного лица.

10.3. Оператор может использовать услуги хостинг-провайдеров, провайдеров серверной инфраструктуры, доменных и технических сервисов. Такие лица могут получать технический доступ к данным только в объеме, необходимом для обеспечения работы сайта.

10.4. При использовании сторонних сервисов такие сервисы обрабатывают данные в соответствии со своими документами и правилами, если иное не предусмотрено соглашением с Оператором.

11. Трансграничная передача персональных данных

11.1. Оператор может использовать серверную, техническую или программную инфраструктуру, расположенную на территории Российской Федерации или за ее пределами.

11.2. При необходимости трансграничной передачи персональных данных Оператор осуществляет такую передачу в соответствии с требованиями законодательства Российской Федерации.

11.3. До начала трансграничной передачи персональных данных Оператор принимает меры, предусмотренные законодательством, включая получение необходимых сведений и направление уведомления в уполномоченный орган, если такое уведомление требуется.

12. Безопасность персональных данных

12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

12.2. К таким мерам могут относиться:

ограничение доступа к персональным данным;
использование паролей и механизмов авторизации;
хранение паролей в виде хэшей;
использование защищенного соединения HTTPS при работе сайта;
разграничение прав доступа пользователей и администратора;
ведение технических журналов;
резервное копирование данных;
обновление программного обеспечения;
контроль доступа к серверной инфраструктуре;
удаление или обезличивание данных при достижении целей обработки.

12.3. Оператор принимает разумные меры для защиты персональных данных, однако Пользователь также обязан самостоятельно обеспечивать безопасность своего аккаунта: использовать надежный пароль, не передавать данные входа третьим лицам и не оставлять аккаунт открытым на чужих устройствах.

13. Права Пользователя

13.1. Пользователь имеет право:

получать информацию об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
потребовать прекращения обработки персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

13.2. Для реализации своих прав Пользователь может направить обращение Оператору по адресу электронной почты:

support@deepreader.ru

13.3. В обращении рекомендуется указать:

имя пользователя / логин;
адрес электронной почты, связанный с аккаунтом;
суть обращения;
действие, которое Пользователь просит выполнить.

14. Обязанности Пользователя

14.1. Пользователь обязан предоставлять достоверные данные при регистрации и использовании сервиса.

14.2. Пользователь не должен передавать Оператору персональные данные третьих лиц без законного основания.

14.3. Пользователь несет ответственность за сохранность своих данных для входа в аккаунт.

15. Отзыв согласия и удаление данных

15.1. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив обращение на адрес:

support@deepreader.ru

с темой письма: «Отзыв согласия на обработку персональных данных».

15.2. После получения отзыва согласия Оператор прекращает обработку персональных данных Пользователя, за исключением случаев, когда продолжение обработки допускается законодательством Российской Федерации.

15.3. Пользователь может запросить удаление аккаунта и связанных с ним данных.

15.4. После удаления аккаунта доступ к библиотеке, сессиям чтения, статистике и иным данным аккаунта может быть утрачен без возможности восстановления.

15.5. Оператор вправе сохранить отдельные данные после удаления аккаунта, если это необходимо для исполнения требований закона, защиты прав Оператора, рассмотрения споров, предотвращения злоупотреблений или подтверждения юридически значимых действий.

16. Сроки обработки персональных данных

16.1. Персональные данные обрабатываются до достижения целей обработки или до момента отзыва согласия Пользователем, если иное не предусмотрено законом.

16.2. Данные аккаунта хранятся в течение срока использования Пользователем сервиса.

16.3. Данные о книгах, сессиях чтения и статистике хранятся до удаления аккаунта Пользователем или до удаления соответствующих данных самим Пользователем, если такая функция доступна.

16.4. Технические журналы могут храниться в течение срока, необходимого для обеспечения безопасности, диагностики ошибок и защиты прав Оператора.

17. Обработка данных несовершеннолетних

17.1. Сервис DeepReader не предназначен специально для сбора персональных данных несовершеннолетних.

17.2. Если Пользователь является несовершеннолетним, использование сервиса должно осуществляться с согласия его законного представителя в случаях, когда такое согласие требуется законодательством.

17.3. Если Оператору станет известно, что персональные данные несовершеннолетнего были предоставлены без необходимого согласия законного представителя, Оператор вправе удалить такие данные.

18. Обезличенные и статистические данные

18.1. Оператор может использовать обезличенные статистические данные для анализа работы сервиса, улучшения функциональности, оценки нагрузки и развития продукта.

18.2. Обезличенные данные не позволяют определить конкретного Пользователя без использования дополнительной информации.

19. Изменение Политики

19.1. Оператор вправе изменять настоящую Политику.

19.2. Новая редакция Политики вступает в силу с момента ее публикации на сайте https://deepreader.ru/, если иное не указано в новой редакции.

19.3. Пользователю рекомендуется периодически проверять актуальную редакцию Политики.

20. Контактная информация Оператора

Оператор:: Индивидуальный предприниматель Утюж Илья Николаевич
ОГРНИП:: 322774600747400
ИНН:: 772864420416
Сайт:: https://deepreader.ru/
Электронная почта для обращений по вопросам персональных данных:: support@deepreader.ru

21. Заключительные положения

21.1. Настоящая Политика действует бессрочно до замены ее новой редакцией.

21.2. Актуальная версия Политики размещается в свободном доступе на сайте https://deepreader.ru/.

21.3. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по адресу электронной почты support@deepreader.ru.