Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сервиса Revika.

Revika — онлайн-сервис для создания, хранения и изучения карточек интервального повторения.

Используя сервис Revika и регистрируясь в нём, пользователь подтверждает, что ознакомился с настоящей Политикой.

2. Какие персональные данные обрабатываются

При использовании сервиса Revika могут обрабатываться следующие данные:

• email пользователя;
• имя, никнейм или отображаемое имя пользователя;
• пароль в виде хеша;
• данные профиля, если пользователь заполняет их самостоятельно;
• данные о созданных колодах и карточках;
• данные о прогрессе обучения;
• история повторений карточек;
• технические данные: IP-адрес, user-agent, cookie, дата и время действий;
• данные о согласиях пользователя с документами сервиса.

Revika не требует указывать специальные категории персональных данных.

3. Цели обработки персональных данных

• регистрация пользователя;
• подтверждение email;
• авторизация пользователя;
• предоставление доступа к сервису;
• создание, хранение и редактирование колод и карточек;
• сохранение прогресса обучения;
• работа алгоритма интервального повторения;
• отправка сервисных уведомлений и кодов подтверждения;
• обеспечение безопасности аккаунта;
• предотвращение злоупотреблений;
• обработка обращений в поддержку;
• выполнение требований законодательства;
• улучшение стабильности и качества работы сервиса.

4. Правовые основания обработки

• согласие пользователя на обработку персональных данных;
• необходимость исполнения Пользовательского соглашения;
• необходимость выполнения требований законодательства;
• законный интерес оператора в обеспечении безопасности и стабильности сервиса.

5. Действия с персональными данными

Оператор может совершать с персональными данными следующие действия:

• сбор, запись, систематизация, накопление;
• хранение, уточнение, обновление, изменение;
• использование;
• передача в случаях, необходимых для работы сервиса;
• обезличивание, блокирование, удаление, уничтожение.

6. Передача данных третьим лицам

Для работы сервиса Revika могут использоваться сторонние технические сервисы:

• хостинг и серверная инфраструктура;
• сервисы отправки email;
• сервисы аналитики;
• сервисы мониторинга ошибок;
• платёжные провайдеры, если используются платные функции;
• иные подрядчики, необходимые для работы сервиса.

Передача данных осуществляется только в объёме, необходимом для работы сервиса и выполнения указанных целей обработки.

7. Cookie и аналитика

Revika может использовать cookie и технические идентификаторы для:

• авторизации пользователя;
• сохранения сессии;
• обеспечения безопасности;
• корректной работы интерфейса;
• анализа посещаемости и улучшения сервиса.

8. Срок хранения персональных данных

Данные аккаунта хранятся до удаления аккаунта пользователем или до прекращения работы сервиса.

Данные о юридически значимых действиях, согласиях, платежах и безопасности могут храниться дольше, если это необходимо для соблюдения требований законодательства или защиты прав оператора.

9. Права пользователя

Пользователь имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения персональных данных;
• требовать удаления персональных данных;
• отзывать согласие на обработку персональных данных;
• направлять вопросы и обращения, связанные с обработкой персональных данных.

Для обращения пользователь может написать на email: revika.online@gmail.com.

10. Отзыв согласия

Пользователь может отозвать согласие на обработку персональных данных, направив запрос на email оператора.

После отзыва согласия часть функций сервиса может стать недоступной, если обработка данных необходима для работы аккаунта и предоставления сервиса.

11. Защита персональных данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия, уничтожения и иных неправомерных действий.

К таким мерам могут относиться:

• хранение паролей в виде хеша;
• ограничение доступа к данным;
• использование HTTPS;
• контроль доступа к серверной инфраструктуре;
• резервное копирование;
• журналирование юридически значимых действий.

12. Изменение Политики

Оператор вправе обновлять настоящую Политику. Новая версия публикуется на этой странице.

Актуальная версия Политики доступна по адресу: /legal/privacy-policy.