Политика конфиденциальности

01 Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных Пользователей платформы Arbitutor (https://arbitutor.ru).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

🔒 Регистрируясь на Платформе, Пользователь даёт своё информированное и добровольное согласие на обработку персональных данных на условиях, изложенных в настоящей Политике.

Оператор персональных данных: Администрация платформы Arbitutor.
Email для обращений по вопросам персональных данных: support@arbitutor.ru

02 Какие данные мы собираем

Данные, предоставляемые Пользователем:

Адрес электронной почты (при регистрации);
Пароль в зашифрованном виде;
Имя и фамилия (при заполнении профиля, необязательно);
Платёжные данные (обрабатываются платёжным провайдером, не хранятся на Платформе).

Данные, собираемые автоматически:

Тип данных	Цель сбора	Основание
IP-адрес	Безопасность, защита от мошенничества	Законный интерес
Тип устройства и браузера	Оптимизация интерфейса	Законный интерес
Cookie-файлы	Авторизация, аналитика	Согласие
Данные Яндекс.Метрики	Аналитика посещаемости	Согласие
Прогресс обучения	Персонализация обучения ИИ	Исполнение договора
История запросов к ИИ-боту	Улучшение качества ответов	Законный интерес

03 Цели обработки данных

Персональные данные обрабатываются в следующих целях:

Регистрация и идентификация Пользователя на Платформе;
Предоставление доступа к образовательным материалам и инструментам;
Персонализация обучения и рекомендаций ИИ-наставника;
Обработка платежей и управление подписками;
Направление уведомлений о работе Платформы (транзакционные сообщения);
Улучшение качества Платформы на основе аналитических данных;
Обеспечение безопасности и предотвращение мошенничества;
Исполнение требований законодательства РФ.

04 Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) — при регистрации, подписке на рассылку, использовании cookie;
Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) — для предоставления оплаченных услуг;
Законный интерес оператора (п. 7 ч. 1 ст. 6 152-ФЗ) — для обеспечения безопасности и улучшения сервиса;
Исполнение требований закона (п. 2 ч. 1 ст. 6 152-ФЗ) — для соблюдения бухгалтерского и налогового законодательства.

05 Хранение данных

Персональные данные хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 152-ФЗ.

Сроки хранения:

Данные аккаунта — в течение срока действия аккаунта + 1 год после удаления;
Платёжные записи — 5 лет (требования бухгалтерского учёта);
Cookie и аналитика — до 13 месяцев;
История обучения — в течение срока действия аккаунта;
Логи безопасности — 6 месяцев.

По истечении указанных сроков данные уничтожаются или обезличиваются.

06 Передача данных третьим лицам

Администрация не продаёт и не передаёт персональные данные третьим лицам в коммерческих целях.

Данные могут быть переданы:

Платёжным провайдерам — для обработки оплаты (данные карт не хранятся на Платформе);
Хостинг-провайдерам — для размещения инфраструктуры Платформы;
Сервисам аналитики — Яндекс.Метрика (обезличенные данные);
Государственным органам — по мотивированному запросу в соответствии с законодательством РФ.

Все третьи лица, получающие доступ к персональным данным, обязаны соблюдать конфиденциальность и обеспечивать их защиту.

07 Cookie-файлы и аналитика

Платформа использует следующие виды cookie-файлов:

Категория	Назначение	Срок	Обязательность
Необходимые	Авторизация, безопасность, базовые функции	Сессия	Обязательные
Аналитические	Яндекс.Метрика для улучшения сайта	13 мес.	По согласию
Функциональные	Запоминание настроек и предпочтений	12 мес.	По согласию
Маркетинговые	Персонализированная реклама	6 мес.	По согласию

Пользователь может управлять cookie-файлами через баннер cookie на Платформе или настройки браузера. Отключение необходимых cookie может повлиять на работоспособность Платформы.

08 Защита данных

Для защиты персональных данных применяются следующие меры:

Шифрование данных при передаче (SSL/TLS сертификат);
Шифрование паролей с использованием современных алгоритмов хеширования;
Шифрование API-ключей бирж по стандарту AES-256;
Разграничение прав доступа сотрудников к персональным данным;
Двухфакторная аутентификация (2FA) для аккаунтов пользователей;
Регулярное резервное копирование данных;
Мониторинг и журналирование доступа к системе;
Регулярные аудиты безопасности.

09 Права субъекта данных

В соответствии с 152-ФЗ Пользователь имеет право:

Получить информацию об обработке своих персональных данных;
Потребовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными;
Отозвать согласие на обработку персональных данных, направив письменный запрос;
Потребовать удаления персональных данных и Аккаунта;
Обжаловать действия Оператора в Роскомнадзор или суд.

📧 Для реализации своих прав направьте запрос на support@arbitutor.ru с указанием ФИО и email, привязанного к аккаунту. Срок обработки запроса — до 30 календарных дней.

10 Данные несовершеннолетних

Платформа предназначена для лиц, достигших 18 лет. Мы сознательно не собираем персональные данные несовершеннолетних.

Если нам станет известно, что мы получили данные лица младше 18 лет, мы примем меры для их незамедлительного удаления.

11 Изменения политики

Администрация вправе вносить изменения в настоящую Политику. Актуальная версия Политики размещается на Платформе с указанием даты последнего обновления.

При существенных изменениях в обработке персональных данных Пользователи будут уведомлены по email не менее чем за 14 дней до вступления изменений в силу.

12 Контактная информация

По вопросам, связанным с обработкой персональных данных, обращайтесь:

Email: support@arbitutor.ru
Через форму обратной связи на странице Контакты

Уполномоченный орган по защите прав субъектов персональных данных: Роскомнадзор — https://rkn.gov.ru