1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных пользователей электронного сервиса «Дешар» (далее — Сервис).

1.2. Политика разработана в соответствии с требованиями:

• Федерального закона Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных»;
• иных нормативных правовых актов Российской Федерации.

1.3. Оператором персональных данных является Общество с ограниченной ответственностью «ЮКомплекс» (ООО «ЮКомплекс»), далее — Оператор.

1.4. Использование Сервиса означает согласие Пользователя с настоящей Политикой и условиями обработки его персональных данных.

В настоящей Политике используются следующие термины:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу;
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными;
• Пользователь — физическое лицо, использующее Сервис;
• Оператор — лицо, самостоятельно или совместно с другими лицами организующее обработку персональных данных.

Оператор обрабатывает следующие категории персональных данных:

3.1. Персональные данные, предоставляемые Пользователем:

• имя, фамилия;
• адрес электронной почты;
• номер телефона;
• пароль (в зашифрованном виде);
• изображение профиля (аватар);
• сведения об организации (при использовании корпоративного аккаунта).

3.2. Данные, формируемые при использовании Сервиса:

• список добавленных книг;
• прогресс чтения;
• закладки, цитаты, выделения;
• оценки, отзывы, реакции;
• история подписок и платежей.

3.3. Технические данные:

• IP-адрес;
• файлы cookie;
• сведения о браузере, устройстве и операционной системе;
• дата и время доступа;
• действия Пользователя в интерфейсе Сервиса.

Обработка персональных данных осуществляется в следующих целях:

• регистрация и идентификация Пользователя;
• предоставление доступа к электронным книгам и материалам;
• ведение учёта подписок и платежей;
• сохранение прогресса чтения и пользовательских настроек;
• персонализация интерфейса и рекомендаций;
• направление сервисных и информационных уведомлений;
• исполнение договорных и юридических обязательств Оператора;
• обеспечение безопасности и предотвращение мошенничества;
• аналитика и улучшение качества работы Сервиса.

5.1. Обработка персональных данных осуществляется на основании:

• согласия Пользователя;
• необходимости исполнения договора, стороной которого является Пользователь;
• требований законодательства Российской Федерации.

5.2. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных в порядке, установленном настоящей Политикой.

6.1. Обработка персональных данных осуществляется с использованием автоматизированных и (или) неавтоматизированных средств.

6.2. Оператор осуществляет следующие действия с персональными данными:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передачу (в случаях, предусмотренных законодательством РФ);
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

6.3. Персональные данные обрабатываются исключительно в объёме, необходимом для достижения целей обработки.

7.1. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации.

7.2. Срок хранения персональных данных определяется целями обработки, условиями договоров и требованиями законодательства Российской Федерации.

7.3. По достижении целей обработки персональные данные подлежат удалению или обезличиванию, если иное не предусмотрено законом.

8.1. Передача персональных данных третьим лицам допускается в следующих случаях:

• платёжным системам — для обработки платежей и подписок;
• хостинг-провайдерам и облачным сервисам — для хранения и обработки данных;
• государственным органам — в случаях, предусмотренных законодательством РФ.

8.2. Передача персональных данных осуществляется строго в объёме, необходимом для достижения целей обработки.

9.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных, включая:

• шифрование паролей;
• разграничение прав доступа;
• журналирование действий пользователей;
• защиту от несанкционированного доступа.

9.2. Доступ к персональным данным имеют только уполномоченные сотрудники Оператора.

Пользователь имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления персональных данных;
• отзывать согласие на обработку персональных данных;
• обращаться с жалобами в уполномоченные органы.

11.1. Пользователь вправе отозвать согласие на обработку персональных данных путём направления обращения Оператору через форму обратной связи либо по адресу электронной почты, указанному на сайте Сервиса.

11.2. Отзыв согласия может повлечь невозможность дальнейшего использования Сервиса или его отдельных функций.

12.1. Оператор вправе вносить изменения в настоящую Политику.

12.2. Актуальная версия Политики размещается на сайте Сервиса и доступна для ознакомления в любое время.

По вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору через форму обратной связи на сайте Сервиса либо по контактным данным, указанным в разделе «Контакты».