1.1. Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных пользователей электронного сервиса «Дешар» (далее — Сервис).

1.2. Используя Сервис (веб-сайт, мобильное приложение, электронную библиотеку), Пользователь выражает согласие с настоящей Политикой конфиденциальности и условиями обработки его персональных данных.

1.3. Обработка персональных данных осуществляется в соответствии с требованиями:

• Федерального закона Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных»;
• иных нормативных правовых актов Российской Федерации.

1.4. Оператором персональных данных является Общество с ограниченной ответственностью «ЮКомплекс» (ООО «ЮКомплекс»), далее — Оператор.

2.1. Оператор обрабатывает следующие категории персональных данных:

2.1.1. Данные, предоставляемые Пользователем самостоятельно:

• имя, фамилия;
• адрес электронной почты;
• номер телефона (при регистрации и авторизации);
• пароль (в зашифрованном виде);
• изображение профиля (аватар);
• сведения об организации (для корпоративных аккаунтов).

2.1.2. Данные, формируемые автоматически при использовании Сервиса:

• IP-адрес;
• данные файлов cookie;
• сведения о браузере, устройстве и операционной системе;
• дата и время доступа;
• действия Пользователя в интерфейсе Сервиса.

2.1.3. Данные, связанные с использованием электронной библиотеки:

• список добавленных книг;
• прогресс чтения;
• закладки, цитаты, выделения;
• оценки, отзывы, реакции;
• история подписок и платежей.

Персональные данные Пользователей обрабатываются в следующих целях:

• регистрация и идентификация Пользователя;
• предоставление доступа к электронным книгам и материалам;
• ведение учёта подписок и платежей;
• сохранение прогресса чтения и пользовательских настроек;
• персонализация интерфейса и рекомендаций;
• направление уведомлений и сервисных сообщений;
• исполнение договорных и юридических обязательств Оператора;
• обеспечение безопасности и предотвращение мошенничества;
• аналитика и улучшение качества работы Сервиса.

4.1. Обработка персональных данных осуществляется на основании:

• согласия Пользователя;
• необходимости исполнения договора, стороной которого является Пользователь;
• требований законодательства Российской Федерации.

4.2. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив соответствующее обращение Оператору.

5.1. Обработка персональных данных осуществляется с использованием автоматизированных и неавтоматизированных средств.

5.2. Хранение персональных данных осуществляется на серверах, расположенных на территории Российской Федерации.

5.3. Срок хранения персональных данных определяется целями их обработки, условиями договоров и требованиями законодательства РФ.

6.1. Оператор не передаёт персональные данные третьим лицам, за исключением следующих случаев:

• платёжным сервисам — для обработки платежей и подписок;
• хостинг-провайдерам и облачным сервисам — для хранения и обработки данных;
• государственным органам — в случаях, предусмотренных законодательством РФ.

6.2. Передача персональных данных осуществляется строго в объёме, необходимом для оказания услуг.

7.1. Оператор не осуществляет хранение данных банковских карт Пользователей.

7.2. Все платежи обрабатываются через сертифицированные платёжные системы, соответствующие стандарту безопасности PCI DSS.

7.3. Оператор получает только информацию о факте, сумме и статусе платежа.

8.1. Сервис использует файлы cookie и аналогичные технологии для:

• корректной работы функционала;
• сохранения пользовательских настроек;
• аналитики посещаемости и улучшения качества Сервиса.

8.2. Пользователь может отключить использование cookie в настройках браузера, однако это может повлиять на корректную работу Сервиса.

9.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных, включая:

• шифрование паролей;
• разграничение прав доступа;
• журналирование действий пользователей;
• защиту от несанкционированного доступа.

9.2. Доступ к персональным данным имеют только уполномоченные сотрудники Оператора.

Пользователь имеет право:

• получать информацию о своих персональных данных;
• требовать уточнения, блокирования или удаления персональных данных;
• отзывать согласие на обработку персональных данных;
• обращаться с жалобами в уполномоченные органы.

11.1. Сервис может направлять Пользователю:

• системные уведомления;
• сообщения, связанные с подпиской и процессом чтения;
• информационные уведомления о новых функциях и контенте.

11.2. Пользователь вправе управлять настройками уведомлений в личном кабинете.

12.1. Оператор вправе вносить изменения в настоящую Политику конфиденциальности.

12.2. Актуальная версия документа всегда доступна на сайте Сервиса.

По вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору через форму обратной связи на сайте Сервиса либо по адресу электронной почты, указанному в разделе «Контакты».