Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — «Политика») устанавливает порядок обработки, хранения и защиты персональных данных пользователей платформы Intellect Emergence в соответствии с Федеральным законом № 152-ФЗ от 27.07.2006 «О персональных данных» и иными применимыми нормативными актами Российской Федерации.

1. Оператор персональных данных

Оператором персональных данных является Общество с ограниченной ответственностью «ДИДЖИТАЛ ЦЕНТР» (ООО «ДИДЖИТАЛ ЦЕНТР»), ИНН 7720967933, ОГРН 1267700205343, юридический адрес: 111024, г. Москва, ул. 2-я Энтузиастов, д. 5, к. 1.

Контакт по вопросам обработки персональных данных: privacy@intellectemergence.com

2. Какие данные мы собираем

Категория данных	Состав	Цель
Идентификационные	Имя, фамилия, email, телефон, страна	Регистрация и идентификация пользователя
Аутентификационные	Хэш пароля, OTP-коды (не хранятся после использования)	Безопасный вход в аккаунт
Платёжные	История транзакций, суммы платежей (данные карты не хранятся)	Обработка платежей, возвраты, бухгалтерия
Технические	IP-адрес, user-agent, данные устройства, cookies	Безопасность, защита от мошенничества, аналитика
Активность	История просмотров, заказов, обращений в поддержку	Персонализация, качество сервиса

3. Правовые основания обработки

• Согласие субъекта персональных данных (ст. 6 ч. 1 п. 1, ст. 9 ФЗ-152) — при регистрации на платформе
• Исполнение договора с пользователем (ст. 6 ч. 1 п. 5 ФЗ-152) — для оказания услуг
• Соблюдение законодательства РФ (ст. 6 ч. 1 п. 2 ФЗ-152) — налоговый учёт, исполнение требований регуляторов
• Законные интересы оператора (ст. 6 ч. 1 п. 7 ФЗ-152) — безопасность системы, предотвращение мошенничества

4. Согласие на обработку персональных данных

При регистрации на платформе пользователь даёт явное информированное согласие на обработку персональных данных путём установки отметки в соответствующем поле. Согласие является добровольным. Без его предоставления регистрация на платформе невозможна.

Согласие может быть отозвано в любой момент путём направления запроса на privacy@intellectemergence.com. После отзыва согласия аккаунт блокируется, данные удаляются в течение 30 дней (за исключением данных, хранение которых обязательно по закону).

5. Как мы используем данные

• Предоставление доступа к функционалу Платформы и IT-услугам
• Обработка платежей за услуги, зачисление IE Token
• Техническая поддержка пользователей (тикеты)
• Направление транзакционных уведомлений об операциях
• Обеспечение безопасности и предотвращение мошенничества
• Улучшение качества сервисов на основе агрегированной аналитики
• Исполнение требований налогового и бухгалтерского законодательства

6. Cookies

Платформа использует только технически необходимые cookies для аутентификации и безопасности (httpOnly, Secure, SameSite). Рекламные cookies и cookies третьих сторон не применяются. JWT-токены аутентификации хранятся исключительно в защищённых httpOnly cookies — не в localStorage.

7. Передача данных третьим лицам

Персональные данные могут быть переданы исключительно:

• Платёжным провайдерам (АО «Банк Точка», ПАО НКО «ЮКасса») — в объёме, необходимом для обработки платежей
• Государственным органам РФ — по требованию закона (ФНС, Роскомнадзор, суды и т. д.)
• Почтовым сервисам (Resend) — для отправки транзакционных писем (email пользователя)

Продажа, передача в рекламных целях и иное коммерческое использование персональных данных третьими лицами не осуществляется.

8. Хранение и защита данных

Данные хранятся на серверах на территории Российской Федерации в соответствии со ст. 18.1 ФЗ-152. Применяемые меры защиты: шифрование AES-256, TLS 1.3 для передачи данных, ограничение прав доступа (principle of least privilege), аудит доступа.

Сроки хранения: персональные данные хранятся до отзыва согласия или закрытия аккаунта, но не менее 5 лет с момента последней транзакции (в части платёжных данных — в соответствии с НК РФ). OTP-коды уничтожаются немедленно после использования или истечения срока действия (10 минут).

9. Права пользователей (ст. 14–17 ФЗ-152)

• Право на доступ к своим персональным данным и получение их копии
• Право на исправление неточных или неполных данных
• Право на удаление данных («право на забвение»)
• Право на ограничение обработки
• Право на переносимость данных в машиночитаемом формате
• Право на отзыв согласия с последующим удалением данных
• Право на обжалование действий оператора в Роскомнадзор

Для реализации прав направьте запрос на privacy@intellectemergence.com с указанием: ФИО, email аккаунта, суть запроса. Срок рассмотрения — 30 (тридцать) рабочих дней.

10. Уведомление об изменениях

О существенных изменениях Политики пользователи уведомляются по email не менее чем за 14 (четырнадцать) дней до вступления изменений в силу. Продолжение использования Платформы после вступления изменений в силу означает согласие с новой редакцией Политики.