Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта и веб-приложения «Магия Мастера», расположенного по адресу magiyamastera.com (далее — Сервис).

Оператор обрабатывает только те данные, которые нужны для работы Сервиса, исполнения договоров, общения с пользователями и выполнения требований законодательства Российской Федерации.

2. Какие данные обрабатываются

• имя, адрес электронной почты и данные учётной записи;
• ник, страна, город, уровень опыта и необязательная дата рождения;
• необязательная фотография профиля;
• сообщения, комментарии, реакции, упоминания и фотографии, отправленные в сообщество;
• прогресс обучения, история просмотра материалов и сохранённые расчёты;
• статус подписки, сведения о платеже и кассовом чеке без хранения реквизитов карты;
• технические данные: IP-адрес, тип устройства и браузера, время запросов, журналы безопасности, push-подписка и локальные настройки приложения.

Полные реквизиты банковской карты Оператор не получает и не хранит. При оплате такие сведения вводятся и обрабатываются на защищённой стороне платёжного провайдера.

3. Цели обработки

• регистрация, вход, служебные письма и восстановление доступа;
• создание профиля мастера и предоставление функций Сервиса;
• работа чата, канала, комментариев, реакций и уведомлений;
• предоставление бесплатных и платных материалов, курсов и сохранение прогресса;
• оформление, продление и прекращение подписки, проведение платежей и возвратов;
• поддержка пользователей, рассмотрение обращений и претензий;
• защита Сервиса, предотвращение злоупотреблений и устранение ошибок;
• исполнение обязанностей, установленных налоговым и иным законодательством.

4. Правовые основания

Оператор обрабатывает данные на основании:

• согласия пользователя на обработку персональных данных;
• необходимости заключить и исполнить Пользовательское соглашение и Оферту;
• требований законодательства Российской Федерации;
• законного интереса в обеспечении безопасности Сервиса без нарушения прав пользователя.

Согласие на рекламные и информационные предложения, не связанные с работой аккаунта, запрашивается отдельно. Отказ от рекламы не влияет на доступ к Сервису.

5. Что видят другие участники

Авторизованные участники сообщества могут видеть имя, ник, аватар, роль, указанные пользователем страну и город, а также опубликованные им сообщения, фотографии, реакции и комментарии. Email и дата рождения другим мастерам не показываются.

Пользователь сам решает, добавлять ли необязательные данные и фотографии. Публикуя сообщение или фотографию в сообществе, пользователь делает их доступными участникам соответствующей комнаты.

6. Хранение и используемая инфраструктура

Основная база пользователей, авторизация, сообщения и приватные файлы размещены на инфраструктуре Timeweb Cloud в Российской Федерации. Резервные копии шифруются и хранятся в приватном российском объектном хранилище.

Видео доставляется через Bunny Stream, оператором которого является BunnyWay d.o.o. При открытии видеоплеера этот провайдер может получать IP-адрес, технические сведения об устройстве и данные сеанса просмотра. Если пользователь включает push-уведомления, их доставляет служба, выбранная браузером или операционной системой, включая службы Apple, Google или Mozilla. Использование этих функций связано с трансграничной передачей технических данных, которая осуществляется с соблюдением требований законодательства Российской Федерации.

7. Сроки хранения и удаление

• данные аккаунта хранятся, пока аккаунт действует;
• сообщения и связанные технические сведения — в сроки, необходимые для сообщества и установленные законом;
• платёжные и бухгалтерские документы — в сроки, предусмотренные законодательством;
• резервные копии удалённых данных выводятся из обращения по мере плановой ротации копий;
• данные могут сохраняться после удаления аккаунта, если это требуется для разрешения споров или исполнения закона.

Пользователь может изменить данные в профиле и самостоятельно удалить аккаунт по инструкции по удалению данных. Если войти в аккаунт не получается, запрос можно направить на support@magiyamastera.com.

8. Cookies и данные на устройстве

Сервис использует технические cookies и локальное хранилище браузера для авторизации, сохранения темы, черновика сообщения, кеша разделов и работы уведомлений. Эти технологии необходимы для корректной работы приложения. Рекламные cookies и сторонняя рекламная аналитика на дату публикации Политики не используются.

9. Права пользователя

Пользователь вправе:

• получить сведения об обработке своих данных;
• потребовать исправления, блокирования или удаления данных;
• отозвать согласие на обработку данных;
• отказаться от необязательных уведомлений и рекламных сообщений;
• обратиться с жалобой в Роскомнадзор или в суд.

Запрос направляется на support@magiyamastera.com. Оператор может попросить подтвердить принадлежность аккаунта, чтобы не раскрыть данные постороннему лицу.

10. Защита данных и изменения Политики

Оператор применяет разграничение прав доступа, защищённое соединение HTTPS, резервное копирование, журналирование, обновления безопасности и иные необходимые организационные и технические меры.

Новая редакция Политики публикуется на этой странице. Если изменение существенно влияет на права пользователя, Сервис дополнительно уведомляет об этом в кабинете или по email.