Политика конфиденциальности

1.1.Оператором является Индивидуальный предприниматель Фадеев Светослав Андреевич (далее — «Оператор»). Реквизиты приведены в конце Политики.

1.2.По всем вопросам обработки персональных данных можно обращаться по адресу: support@lumifamily.com.

2.1.При регистрации и использовании Сервиса: адрес электронной почты, имя/никнейм, факт и дата верификации email.

2.2.При оплате: сведения о платеже (сумма, дата, статус, идентификатор платежа). Реквизиты банковской карты обрабатываются платёжным провайдером АО «ТБанк»; Оператор полные данные карты не получает и не хранит.

2.3.Технические данные: IP-адрес, тип устройства и браузера, файлы cookie, данные о действиях в Сервисе (см. Политику cookie).

2.4.Данные об источниках переходов на Сайт (в том числе utm-метки, адрес ресурса-источника перехода (referrer), адрес страницы первого посещения), а также дата и время первого посещения — для целей маркетинговой аналитики и расчёта эффективности рекламных каналов.

2.5.Данные, которые Пользователь сообщает добровольно при общении с поддержкой и на занятиях.

2.6.Оператор не обрабатывает специальные категории персональных данных и биометрические данные. Оператор не запрашивает и не хранит полные реквизиты банковских карт.

3.1.Регистрация, идентификация и предоставление доступа к Сервису и разговорным клубам — основание: исполнение договора (оферты) и согласие субъекта.

3.2.Приём и обработка оплаты — основание: исполнение договора, требования законодательства.

3.3.Связь с Пользователем по вопросам услуги (сервисные уведомления, напоминания о занятиях) — основание: исполнение договора.

3.4.Направление маркетинговых (рекламных) рассылок — основание: отдельное согласие Пользователя на получение рекламы (ст. 18 ФЗ «О рекламе»). Согласие даётся добровольно и может быть отозвано в любой момент (ссылка «отписаться» в каждом письме или обращение по support@lumifamily.com).

3.5.Улучшение Сервиса и аналитика — основание: согласие (cookie) и законный интерес Оператора.

3.6.Исполнение требований законодательства — основание: закон.

4.1.Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев, необходимых для оказания услуги. Обработка персональных данных по поручению Оператора осуществляется следующими категориями обработчиков:

• АО «ТБанк» (Российская Федерация) — приём и обработка платежей;
• ООО «ЮниСендер» (Российская Федерация) — направление электронных писем (транзакционных и, при наличии отдельного согласия, рекламных);
• российский поставщик облачной инфраструктуры (юрисдикция — Российская Федерация) — предоставление серверных мощностей и объектного хранилища для размещения приложения, базы данных, медиа-файлов и платформы видеосвязи;
• зарубежный поставщик услуг продуктовой аналитики (юрисдикция — Федеративная Республика Германия) — обезличенный анализ использования Сайта;
• зарубежный поставщик услуг мониторинга технических ошибок (юрисдикция — Федеративная Республика Германия) — сбор технических сведений об ошибках в работе Сайта;
• государственные органы — в случаях, предусмотренных законом.

4.2.Передача данных каждому обработчику осуществляется на основании отдельного договора (лицензионного соглашения), соответствующего требованиям части 3 статьи 6 Федерального закона № 152-ФЗ, и только в объёме, необходимом для выполнения соответствующей функции.

4.3.Полный поимённый перечень обработчиков предоставляется субъекту персональных данных по его запросу, направленному по адресуsupport@lumifamily.com, в порядке и сроки, установленные статьёй 14 Федерального закона № 152-ФЗ.

4.4.Видеосвязь при проведении разговорных клубов организована на собственной платформе Оператора (программное обеспечение с открытым исходным кодом), размещённой на инфраструктуре указанного выше российского поставщика на территории Российской Федерации. Персональные данные и содержание видео-встреч не передаются сторонним платформам видеосвязи (Zoom, Google Meet, Microsoft Teams и т. п.).

5.1.Первичная запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Это соответствует требованиям части 5 статьи 18 Федерального закона № 152-ФЗ.

5.2.Оператор осуществляет трансграничную передачу персональных данных в следующие иностранные государства:

• Федеративная Республика Германия — для целей продуктовой аналитики использования Сайта и мониторинга технических ошибок в работе Сайта. Германия включена в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных (приказ Роскомнадзора от 05.08.2022 № 128). Правовое основание — часть 1 статьи 12 Федерального закона № 152-ФЗ.

5.3.До начала трансграничной передачи персональных данных Оператор направляет в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) уведомление в порядке, установленном частью 3 статьи 12 Федерального закона № 152-ФЗ.

5.4.Оператор не осуществляет трансграничную передачу персональных данных в государства, не обеспечивающие адекватную защиту прав субъектов персональных данных.

5.5.Персональные данные хранятся не дольше, чем требуется для целей обработки, либо в течение сроков, установленных законодательством Российской Федерации (в том числе законодательством о бухгалтерском и налоговом учёте — для данных о платежах). По достижении целей обработки персональные данные подлежат удалению или обезличиванию.

6.1.Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения и распространения (шифрование канала, разграничение доступа, резервное копирование, назначение ответственного за обработку).

7.1.Пользователь вправе: получать сведения об обработке своих данных; требовать уточнения, блокирования или удаления данных; отозвать согласие; обжаловать действия Оператора в Роскомнадзор или суд.

7.2.Для реализации прав направьте обращение на support@lumifamily.com. Оператор отвечает в сроки, установленные 152-ФЗ.

7.3.Отзыв согласия на обработку, необходимую для оказания услуги, может повлечь невозможность пользования платными функциями Сервиса.

8.1.Сервис рассчитан на лиц от 14 лет. Данные Пользователей от 14 до 18 лет обрабатываются с учётом согласия и контроля законных представителей в пределах, установленных законодательством РФ.

9.1.Актуальная редакция всегда доступна в Сервисе. Существенные изменения доводятся до Пользователей дополнительно.