Политика обработки персональных данных (Политика конфиденциальности)

Настоящая Политика обработки персональных данных (далее — Политика) действует в отношении всей информации, которую мобильное приложение CtReady (далее — Приложение) и его серверная часть могут получить о пользователе во время использования Приложения.

1. Общие положения

• Оператор персональных данных: Буринский Н.А, зарегистрированный по адресу: Калиновского 71, 37.
• Электронный адрес для связи по вопросам персональных данных: support@ctready.online.
• Настоящая Политика разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон № 99-З), а также требованиями магазинов приложений Apple App Store и Google Play Store.
• Настоящая Политика регулирует сбор, обработку, хранение и защиту персональных данных пользователей Приложения. Использование Приложения означает выражение пользователем безоговорочного согласия с настоящей Политикой и указанными в ней условиями обработки его персональных данных.

2. Какие персональные данные мы собираем

Мы собираем только те персональные данные, которые необходимы для функционирования Приложения и предоставления услуг:

• Регистрационные данные: Адрес электронной почты (email) и хэш-код пароля. Эти данные необходимы для создания учетной записи, идентификации пользователя и синхронизации его прогресса между устройствами. Email также используется для транзакционных писем: подтверждения адреса при регистрации и восстановления доступа (сброс пароля). Маркетинговые рассылки не ведутся.
• Данные о прогрессе обучения: Ответы на задания, статистика правильных и неправильных ответов, выбранные учебные предметы, история прохождения пробных тестов и тренировок.
• Данные о подписке и платежах: Сведения о наличии активной подписки CtReady PRO (дата приобретения, срок действия, тип подписки, уникальный идентификатор транзакции), полученные через сервис интеграции RevenueCat. Внимание: Оператор не собирает и не хранит реквизиты ваших платежных карт или банковских счетов. Все платежи обрабатываются напрямую компаниями Apple Inc. (App Store) или Google LLC (Google Play).
• Технические данные: Версия Приложения, модель и марка мобильного устройства, версия операционной системы, часовой пояс, IP-адрес и обезличенные отчеты о сбоях в работе Приложения.

3. Цели обработки персональных данных

Оператор осуществляет обработку персональных данных пользователей в следующих целях:

• Идентификация пользователя в рамках Приложения для предоставления доступа к функционалу подготовки к ЦТ/ЦЭ.
• Подтверждение адреса электронной почты и восстановление доступа к учетной записи (транзакционные письма с одноразовым кодом).
• Синхронизация и сохранение прогресса обучения пользователя на сервере для возможности доступа с разных устройств.
• Активация и проверка статуса платной подписки CtReady PRO.
• Предоставление технической поддержки, обработка запросов пользователей и направление ответов на них.
• Улучшение качества работы Приложения, исправление системных ошибок и оптимизация учебного контента.

4. Правовые основания обработки персональных данных

Правовыми основаниями для обработки персональных данных Оператором являются:

• Согласие пользователя на обработку персональных данных, предоставляемое путем регистрации в Приложении (в соответствии со статьей 5 Закона № 99-З).
• Необходимость совершения действий для исполнения договора, стороной которого является пользователь (Пользовательского соглашения / Публичной оферты), в соответствии с абзацем 15 статьи 6 Закона № 99-З.

5. Трансграничная передача персональных данных

• Серверное оборудование и базы данных, обеспечивающие работу Приложения, физически расположены за пределами Республики Беларусь (в облачной инфраструктуре хостинг-провайдера).
• Регистрируясь в Приложении, пользователь подтверждает свое ознакомление с данным фактом и дает согласие на трансграничную передачу своих персональных данных в соответствии со статьей 9 Закона № 99-З.
• Передача данных осуществляется исключительно в целях обеспечения функционирования Приложения. Оператор принимает необходимые технические и организационные меры для защиты передаваемых данных от несанкционированного доступа.

6. Сроки хранения персональных данных

• Персональные данные хранятся в течение всего срока действия учетной записи (аккаунта) пользователя в Приложении.
• В случае неактивности пользователя более 3 (трех) лет Оператор оставляет за собой право удалить учетную запись и все связанные с ней данные, предварительно уведомив пользователя по электронной почте.

7. Права субъекта персональных данных

В соответствии с Законом № 99-З, каждый пользователь имеет следующие права:

• Право на отзыв согласия: Вы можете отозвать согласие на обработку персональных данных в любой момент (статья 10 Закона № 99-З).
• Право на получение информации и изменение данных: Вы можете запросить информацию об обработке ваших данных и потребовать внесения изменений в случае их недостоверности (статья 11 Закона № 99-З).
• Право на удаление данных (право «быть забытым»): Вы имеете право потребовать полного удаления ваших персональных данных (статья 12 Закона № 99-З).
• Право на обжалование: Вы вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Национальный центр защиты персональных данных Республики Беларусь) в порядке, установленном законодательством (статья 15 Закона № 99-З).

8. Порядок реализации прав пользователя

• Для реализации прав на получение информации, изменение или удаление персональных данных пользователь должен направить Оператору официальное заявление в письменной форме по почтовому адресу Оператора либо в виде электронного документа, подписанного электронной цифровой подписью (ЭЦП), на email: support@ctready.online.
• Заявление должно содержать: фамилию, собственное имя, отчество (если таковое имеется) пользователя, адрес его места жительства (места пребывания), дату рождения, изложение сути требований, личную подпись пользователя (или ЭЦП).
• Для удобства пользователей в настройках Приложения реализована функция «Удалить аккаунт». При её использовании персональные данные аккаунта немедленно удаляются из рабочей базы данных сервера. Пошаговая инструкция, перечень удаляемых и сохраняемых данных и сроки (включая резервные копии) опубликованы на странице: /account-deletion.
• Запрос на удаление аккаунта можно также направить на support@ctready.online (обработка — в срок до 30 календарных дней). Копии в автоматических резервных копиях БД могут сохраняться до окончания срока ротации бэкапов (до 7 дней на тестовой среде field и до 30 дней на production), после чего удаляются.

9. Безопасность данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий. Передача данных между Приложением и сервером защищена шифрованием по протоколу HTTPS.

10. Изменение настоящей Политики

• Оператор имеет право вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция Политики вступает в силу с момента ее публикации в Приложении и на сайте ctready.online.
• Пользователям рекомендуется регулярно проверять настоящую Политику на предмет изменений. Продолжение использования Приложения после публикации изменений означает согласие с новой редакцией Политики.

Дата обновления: август 2026 года.