Политика обработки персональных данных

1. Кто обрабатывает данные

Настоящая политика относится к сайту smogu-s-kristinoy.ru и установленному на устройство приложению этого сайта. Оператор персональных данных — Монахова Кристина Вячеславовна, физическое лицо, применяющее налог на профессиональный доход (самозанятая, без статуса ИП), ИНН 362902930678.

Для обращений по персональным данным: support@smogu-s-kristinoy.ru. Почтовый адрес: г. Москва, г. Зеленоград, Георгиевский проспект, д. 37, корп. 1, кв. 728. Телефон: +7 950 768-65-20.

Политика описывает обработку данных посетителей, учеников, родителей и иных законных представителей, плательщиков и лиц, обращающихся в поддержку. Она не является согласием на любые операции с данными и не заменяет отдельное согласие, когда оно необходимо по закону.

2. Какие данные и для чего используются

Регистрация, вход и восстановление доступа: фамилия, имя, отчество (при наличии), электронная почта, идентификатор аккаунта, выбранный способ входа, идентификатор и предоставленные сведения профиля VK ID или Яндекса, сведения о сессии и подтверждении адреса. Эти данные нужны, чтобы открывать правильный кабинет и сохранять прогресс между устройствами.

Самостоятельная подготовка и занятия: выбранный предмет и экзамен, ответы и попытки решения, результаты, оценки и даты оценок, домашние задания, отправленные работы и вложения, комментарии преподавателя, статистика и расчётный прогноз результатов. Обработка необходима для предоставления учебных функций, проверки работ и обратной связи.

Связь ученика и родителя: идентификаторы связанных аккаунтов, код приглашения и состояние подключения. Это позволяет предоставить связанному родителю доступ к прогрессу ребёнка, домашним заданиям, оценкам, записям на занятия и переписке с преподавателем.

Расписание и расчёты: время, тема, стоимость, состояние записи, отмены и переносы, факт проведения занятия, сведения о внесённой сумме, задолженности и подтверждении оплаты. Для подписок и занятий учитываются выбранная услуга, номер заказа, сумма, статус и время платежа, сведения для чека и возврата. При согласованной прямой оплате преподаватель учитывает факт платежа. Для обращения о возврате могут потребоваться данные плательщика и необходимые банковские реквизиты. Пароли банков, CVV и коды подтверждения операций сайт не запрашивает.

Переписка и поддержка: имя и контакт отправителя, текст сообщения, вложения, сведения об обращении и ответах. Они используются для общения по обучению, помощи пользователю и рассмотрения заявлений.

Сервисные уведомления: адрес электронной почты, настройки доставки, идентификатор устройства или push-подписки, технические ключи доставки, содержание и состояние отправки уведомления. Это нужно для сообщений о занятиях, домашних заданиях, оценках, переписке и доступе к сервису.

Работа и защита сайта: технические сведения о запросах, сетевом соединении, ошибках и действиях в сервисе, идентификаторы сессий и записи о принятии условий. Они используются для предотвращения несанкционированного доступа, диагностики и подтверждения действий пользователя.

3. Основания обработки

Обработка осуществляется в соответствии с Федеральным законом № 152-ФЗ «О персональных данных». Данные, необходимые для регистрации по инициативе пользователя, предоставления кабинета, обучения, записи, исполнения обязательств и ответа по услуге, обрабатываются для заключения и исполнения договора, стороной или выгодоприобретателем которого является субъект данных (пункт 5 части 1 статьи 6).

Данные, необходимые для исполнения установленных законом обязанностей, в том числе налоговых и рассмотрения обращений, обрабатываются на соответствующем законном основании. Защита прав и безопасности сервиса допускается в пределах пункта 7 части 1 статьи 6, без нарушения прав и свобод пользователей.

Когда для конкретной цели требуется согласие, оно запрашивается отдельно от иных подтверждаемых документов. Отказ от необязательной обработки не препятствует использованию функций, для которых она не нужна. Разрешение на push-уведомления запрашивается в браузере; его можно отключить.

Регистрация и принятие условий услуг сами по себе не разрешают рекламные рассылки, публикацию личной переписки или отзывов с персональными данными. Для распространения таких данных необходимо самостоятельное правовое основание, в необходимых случаях — отдельное согласие.

4. Ученики и родители

При использовании сервиса несовершеннолетним участие законного представителя и необходимые согласия обеспечиваются с учётом возраста и требований закона. Код подключения предназначен для передачи родителю или законному представителю, а не посторонним лицам.

После ввода действующего кода связанный родитель получает предусмотренный кабинетом доступ без дополнительного подтверждения учеником. Родитель видит учебный прогресс и переписку с преподавателем, может записывать ребёнка на занятия, отменять и переносить записи в пределах правил сервиса. Он не выполняет задания от имени ученика.

Если подключён посторонний человек или требуется прекратить доступ, обратитесь в поддержку. Преподаватель работает с данными своих учеников; административный доступ используется для сопровождения сервиса и решения обращений.

5. Получатели данных и внешние сервисы

Для работы сайта используются инфраструктура Timeweb, сервис отправки писем Unisender Go и почтовый сервис поддержки. Вход через VK ID или Яндекс используется по выбору пользователя. Соответствующие сервисы получают только сведения, необходимые для своей функции; условия самостоятельной обработки на их стороне определяются их документами.

Push-уведомления доставляются через инфраструктуру браузера или операционной системы устройства. Уведомление может содержать краткие сведения о событии и отображаться на экране блокировки. Видимость уведомлений на устройстве настраивает пользователь. В зависимости от устройства в доставке могут участвовать иностранные сервисы; использование push не означает отказ пользователя от предусмотренных законом гарантий.

Привлекаемые исполнители получают доступ в необходимом объёме с соблюдением конфиденциальности и требований законодательства. Предоставление данных по законному требованию уполномоченных органов осуществляется в установленном порядке. Продажа пользовательских баз и открытая публикация учебных профилей не являются целями обработки.

При выборе доступной на сайте онлайн-оплаты через Робокассу платёжному сервису передаются сведения о заказе и услуге, сумма и необходимые контактные данные плательщика для платежа и чека. Сервис возвращает сведения о результате операции; они используются для предоставления оплаченного доступа, учёта и возврата. Банковские реквизиты карты вводятся на стороне платёжного сервиса: сайт не хранит полный номер карты и CVV. Обработка на стороне Робокассы регулируется её документами, доступными при оплате.

При организации хранения данных граждан Российской Федерации соблюдаются требования локализации баз данных. Трансграничная передача, если она требуется для отдельного сервиса, допускается только с соблюдением требований статьи 12 Закона № 152-ФЗ. Настоящая политика не заменяет обязательных уведомлений оператора государственным органам.

6. Способы обработки и защита

Данные обрабатываются автоматизированно и с участием преподавателя или администратора: собираются, записываются, систематизируются, хранятся, уточняются, используются, предоставляются в указанных целях, блокируются и удаляются. Статистика и прогноз помогают оценить подготовку; они не являются официальной оценкой экзамена или решением, влекущим юридические последствия.

На сайте используются защищённое соединение HTTPS, проверка прав доступа к кабинетам и материалам, ограничение административного доступа и резервное копирование. Доступ к данным предоставляется в пределах роли и задач. Не отправляйте в заданиях и сообщениях паспортные данные, сведения о здоровье и иные избыточные сведения, не относящиеся к обучению. Специальные категории и биометрические данные для установления личности сайт целенаправленно не собирает.

7. Cookie и данные на устройстве

Сайт использует технические cookie и хранилище браузера для входа, сохранения настроек и работы установленного приложения. Сессия ученика и родителя рассчитана максимум на 90 дней с момента входа; она может завершиться раньше при выходе, удалении данных браузера или отзыве доступа. Срок сессии не является сроком хранения учебного прогресса.

Удалить cookie и данные сайта можно в настройках браузера. После этого может потребоваться повторный вход и настройка уведомлений. Отключение технического хранения может сделать отдельные функции недоступными.

8. Сроки хранения и удаление

Данные аккаунта, учебные работы, прогресс и переписка хранятся в течение использования сервиса и исполнения связанных обязательств. Сведения по расчётам и обращениям сохраняются столько, сколько необходимо для исполнения предусмотренных законом обязанностей и защиты прав на законном основании. Завершение подписки само по себе не удаляет кабинет и накопленный прогресс.

При достижении цели обработки или утрате законного основания данные подлежат удалению или уничтожению в сроки статьи 21 Закона № 152-ФЗ. По обращению пользователя оператор определяет, какие сведения могут быть удалены, а какие должны временно сохраняться по закону, и сообщает основание такого сохранения.

Удаление организуется оператором, в том числе в отношении привлечённых обработчиков и резервных копий. Резервные копии не используются для продолжения обычной обработки удалённого аккаунта. Если немедленное уничтожение технически невозможно, данные блокируются и уничтожаются в сроки и порядке, предусмотренные законом.

9. Ваши права и обращения

Вы вправе узнать, какие данные обрабатываются и на каком основании, потребовать их уточнения, блокирования или уничтожения при наличии законных оснований, отозвать согласие на обработку, основанную на согласии, а также обратиться с жалобой в Роскомнадзор или суд.

Напишите на support@smogu-s-kristinoy.ru с темой «Персональные данные». Укажите имя, почту аккаунта и суть запроса. Для защиты кабинета оператор может запросить соразмерное подтверждение личности или полномочий представителя. Не присылайте пароли и коды входа.

Ответ на обращение предоставляется не позднее пяти рабочих дней согласно опубликованным сведениям об исполнителе. Выполнение требования производится в предусмотренный законом срок; более короткий обязательный срок имеет приоритет. Если обработка необходима по другому законному основанию, отзыв согласия не прекращает её автоматически; оператор объясняет применимое основание.

Персональные сведения и настройки уведомлений можно изменить в настройках аккаунта. Для удаления кабинета или разрешения спорного доступа используется обращение в поддержку.

10. Изменения политики

Действующая редакция постоянно доступна по адресу https://smogu-s-kristinoy.ru/legal/privacy. При изменении целей и порядка обработки политика обновляется. Новые цели, для которых требуется согласие, не вводятся одним лишь обновлением страницы без получения необходимого согласия.