Политика конфиденциальности

ООО «К Солнцу» (далее «Мы», «Платформа», «К Солнцу») уважает вашу конфиденциальность и обязуется защищать ваши персональные данные. Настоящая Политика конфиденциальности описывает, как мы собираем, используем, храним и защищаем информацию о пользователях платформы К Солнцу.

0. Область действия политики

Настоящая политика является единой для сервиса и применяется к двум функциональным зонам: обучающая часть (школа) и центр бронирования/личный кабинет туриста. Пользователь принимает политику один раз на уровне аккаунта, после чего она действует для всех доступных ему ролей и сценариев в рамках платформы.

Для отдельных необязательных целей (например, маркетинговые рассылки и необязательная аналитика) согласие фиксируется отдельно и может быть отозвано без блокировки базового доступа к сервису.

1. Какие данные мы собираем

1.1. Персональные данные

При регистрации и использовании платформы мы собираем следующую информацию:

• Идентификационные данные: имя, фамилия, отчество
• Контактные данные: адрес электронной почты, номер телефона, WhatsApp
• Адресные данные: город проживания, полный адрес
• Демографические данные: дата рождения
• Профильные данные: фотография профиля, биография

1.2. Данные Telegram

При авторизации через Telegram мы получаем:

• Telegram ID (уникальный идентификатор пользователя)
• Имя пользователя (@username)
• Имя и фамилия из профиля Telegram
• Дата и время связывания аккаунта

1.3. Данные об обучении

В процессе использования платформы мы собираем:

• Прогресс прохождения курсов и уроков
• Результаты тестирования
• Историю просмотра учебных материалов
• Время, затраченное на обучение
• Данные о полученных грантах и наградах

1.4. Финансовые данные

При использовании платежных функций:

• История транзакций и платежей
• Баланс внутренней валюты (SUN)
• Данные о промокодах и бонусах
• Информация о платежных картах (хранится в зашифрованном виде)

Важно: Мы не храним полные данные банковских карт. Обработка платежей осуществляется через защищенные платежные системы (Альфа-Банк).

1.5. Технические данные

Автоматически собираемая информация:

• IP-адрес и данные о местоположении
• Тип устройства и операционная система
• Тип браузера и его версия
• Cookies и аналогичные технологии
• Логи доступа и активности
• Дата и время последнего входа

1.6. Данные коммуникации

При использовании чата и поддержки:

• История сообщений в чате
• Прикрепленные файлы и медиа
• Данные о назначенных кураторах и тьюторах

1.7. Данные электронного документооборота

При подписании документов простой электронной подписью мы фиксируем:

• дату и время подписания документа
• идентификатор аккаунта и роль подписанта
• IP-адрес, user-agent и технические данные сессии
• хэши PDF-документов и протокол событий подписания
• версию принятого соглашения об электронном документообороте и ПЭП

2. Как мы используем ваши данные

2.1. Предоставление услуг платформы

• Регистрация и управление вашим аккаунтом
• Предоставление доступа к курсам и учебным материалам
• Отслеживание прогресса обучения
• Начисление грантов и наград
• Обработка платежей и управление балансом

2.2. Коммуникация и поддержка

• Связь с кураторами и тьюторами
• Техническая поддержка пользователей
• Отправка уведомлений о важных событиях
• Информирование об обновлениях платформы

2.2.1. Электронное подписание документов

• подтверждение воли сторон при подписании документов по заявке
• формирование протокола простой электронной подписи
• проверка целостности PDF-документа по хэшу
• защита прав и законных интересов сторон при исполнении договора

2.3. Улучшение сервиса

• Анализ использования платформы для улучшения функциональности
• Разработка новых функций и возможностей
• Исправление ошибок и технических проблем
• Проведение исследований и аналитики

2.4. Безопасность и соответствие требованиям

• Предотвращение мошенничества и злоупотреблений
• Обеспечение безопасности платформы
• Соблюдение требований законодательства
• Защита прав и интересов пользователей

3. С кем мы делимся данными

3.1. Провайдеры услуг

Мы можем передавать данные следующим категориям третьих лиц:

• Платежные системы: Альфа-Банк и другие платежные провайдеры для обработки транзакций
• Telegram: для авторизации и интеграции с Telegram Bot API
• Хостинг-провайдеры: для хранения данных на защищенных серверах
• Сервисы аналитики: для анализа использования платформы (анонимизированные данные)

3.2. Юридические требования

Мы можем раскрыть ваши данные, если это требуется:

• По запросу государственных органов в рамках действующего законодательства
• Для защиты прав и безопасности платформы и пользователей
• В рамках судебных разбирательств

3.3. Мы НЕ передаем данные

• Третьим лицам для маркетинговых целей без вашего согласия
• Рекламным сетям для таргетированной рекламы
• Другим компаниям для их собственных целей

4. Безопасность данных

Мы применяем современные меры безопасности для защиты ваших данных:

4.1. Технические меры

• Шифрование данных при передаче (HTTPS/TLS)
• Шифрование чувствительных данных в базе данных
• Защита серверов от несанкционированного доступа
• Регулярные обновления безопасности
• Резервное копирование данных

4.2. Организационные меры

• Ограниченный доступ к персональным данным только для уполномоченных сотрудников
• Обучение персонала правилам работы с персональными данными
• Регулярный аудит безопасности
• Политика минимально необходимого доступа к данным

4.3. Хранение данных

Ваши данные хранятся на защищенных серверах, расположенных в соответствии с требованиями безопасности. Мы храним данные в течение срока, необходимого для предоставления услуг, или в соответствии с требованиями законодательства.

5. Ваши права

В соответствии с законодательством РФ, вы имеете следующие права:

5.1. Право на доступ

Вы можете запросить информацию о том, какие персональные данные мы храним о вас.

5.2. Право на исправление

Вы можете исправить неточные или неполные данные в вашем профиле в любое время.

5.3. Право на удаление

Вы можете запросить удаление ваших персональных данных, за исключением случаев, когда мы обязаны их хранить по закону.

5.4. Право на ограничение обработки

Вы можете запросить ограничение обработки ваших данных в определенных случаях.

5.5. Право на отзыв согласия

Вы можете отозвать согласие на обработку персональных данных, однако это может повлиять на доступность некоторых функций платформы.

5.6. Право на переносимость данных

Вы можете запросить получение ваших данных в структурированном формате.

Для реализации ваших прав обратитесь к нам по адресу k@solncy.ru с указанием вашего запроса.

6. Cookies и аналогичные технологии

Мы используем cookies и аналогичные технологии для обеспечения функциональности платформы, анализа использования и улучшения пользовательского опыта.

6.1. Типы cookies

• Необходимые cookies: обеспечивают базовую функциональность (авторизация, безопасность)
• Функциональные cookies: запоминают ваши предпочтения и настройки
• Аналитические cookies: помогают нам понять, как используется платформа (анонимизированные данные)

6.2. Управление cookies

Вы можете управлять cookies через настройки вашего браузера. Однако отключение некоторых cookies может повлиять на функциональность платформы.

7. Данные несовершеннолетних

Платформа К Солнцу предназначена для пользователей старше 18 лет. Мы не собираем намеренно персональные данные несовершеннолетних. Если мы узнаем, что собрали данные несовершеннолетнего без согласия родителей, мы примем меры для удаления такой информации.

8. Международная передача данных

Ваши данные обрабатываются и хранятся на серверах, расположенных в Российской Федерации. Мы не передаем данные за пределы РФ, за исключением случаев, когда это необходимо для предоставления услуг (например, интеграция с Telegram).

9. Изменения в Политике конфиденциальности

Мы можем периодически обновлять настоящую Политику конфиденциальности. О существенных изменениях мы уведомим вас через платформу или по электронной почте. Дата последнего обновления указана в начале документа.

Продолжая использовать платформу после внесения изменений, вы соглашаетесь с обновленной Политикой конфиденциальности.

10. Контакты