Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет, какие персональные данные, для каких целей и на каких основаниях обрабатывает оператор (далее — Оператор) при использовании сайта https://egeoge95.ru (далее — Сайт) и Telegram-бота @exam95edu_bot (далее — Бот), а также какие меры защиты применяются.
Контакты по вопросам персональных данных: [укажите e-mail для обращений в config.php: LEGAL_EMAIL], а также через @AliBy в Telegram.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.3. Политика распространяется на все персональные данные, которые Оператор получает от пользователей Сайта и Бота. Она опубликована на Сайте в открытом доступе и доступна из Бота.
1.4. Согласие на обработку персональных данных оформляется отдельным документом — Согласием на обработку персональных данных — и даётся отдельным действием перед началом использования: на Сайте отметкой в специальном поле перед входом, в Боте нажатием кнопки «Даю согласие». Оператор фиксирует дату и версию полученного согласия. Политика не заменяет согласие, а объясняет правила обработки.
1.5. Основные понятия: персональные данные — любая информация, относящаяся к определённому или определяемому физическому лицу; обработка — любое действие с персональными данными (сбор, запись, хранение, использование, передача, удаление и т. д.); пользователь — любое лицо, использующее Сайт или Бота.
2. Кто и какие данные
2.1. Субъекты персональных данных: посетители Сайта; пользователи Бота; покупатели курсов и учащиеся; участники школьных программ, получившие доступ по школьной ссылке; лица, обратившиеся в поддержку.
2.2. Перечень обрабатываемых данных:
- числовой идентификатор Telegram (Telegram ID) и имя пользователя (username), если оно указано в вашем профиле Telegram;
- технические идентификаторы входа и сессии (токены входа на Сайт);
- сведения о заказах: выбранный курс, статус оплаты, дата, идентификатор платежа в платёжном сервисе;
- сведение о том, что доступ к курсу получен по школьной ссылке или выдан Оператором вручную;
- содержание ваших обращений в поддержку и сообщений Боту;
- сведения о вашем согласии: дата, версия документа и Telegram ID;
- сведения о вступлении в закрытый канал курса: дата и время;
- результаты обучения на Сайте: выданные домашние задания, ваши ответы на задания, результаты автоматической проверки и сформированная на их основе статистика освоения тем;
- сведения о вашем согласии на рекламные сообщения и о том, приобретали ли вы курсы (чтобы предложения были адресными);
- технические данные, автоматически передаваемые браузером и фиксируемые сервером: IP-адрес, дата и время запроса, запрошенные страницы, тип браузера и устройства.
2.3. Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях, национальной принадлежности и т. п.) и биометрические данные. Реквизиты банковских карт вводятся на стороне платёжного сервиса; Оператор их не получает и не хранит.
2.4. Несовершеннолетние. Сайт и Бот предназначены для подготовки к экзаменам ОГЭ и ЕГЭ, поэтому ими могут пользоваться несовершеннолетние. Лица младше 14 лет пользуются сервисом только с согласия и под контролем законных представителей (родителей, усыновителей, опекунов), которые дают согласие на обработку персональных данных ребёнка. Лица от 14 до 18 лет используют сервис с согласия законного представителя. Оператор вправе запросить подтверждение такого согласия. Законный представитель может в любой момент отозвать согласие в порядке, описанном в разделе 5.
3. Цели, правовые основания и сроки обработки
3.1. Оператор обрабатывает персональные данные только для указанных ниже целей и не более чем это необходимо для их достижения.
| Цель | Данные | Правовое основание | Срок обработки |
|---|---|---|---|
| Идентификация пользователя и вход на Сайт | Telegram ID, username, токены входа и сессии | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона о персональных данных) | До отзыва согласия или удаления учётной записи; сессия на устройстве — до выхода из аккаунта |
| Заключение и исполнение договора (публичной оферты): приём и учёт заказов, подтверждение оплаты, предоставление доступа к курсу | Telegram ID, username, сведения о заказе, идентификатор платежа | Исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6); согласие субъекта | Срок действия договора и 3 года после его исполнения (общий срок исковой давности) |
| Доступ к закрытым Telegram-каналам курсов: выдача личной ссылки и проверка Telegram ID при вступлении | Telegram ID, сведения о заказе | Исполнение договора (п. 5 ч. 1 ст. 6) | Пока действует доступ к курсу; далее — как в предыдущей строке |
| Информирование пользователя: сообщения об оплате и доступе, уведомления о новых материалах в оплаченных курсах | Telegram ID, сведения о заказе | Исполнение договора; согласие субъекта | До отзыва согласия или отказа от уведомлений |
| Обработка обращений и поддержка пользователей | Telegram ID, username, содержание обращения | Согласие субъекта; законные интересы Оператора (п. 7 ч. 1 ст. 6) | До достижения цели, но не более 3 лет с даты обращения |
| Безопасность и техническая работа Сайта, защита от злоупотреблений | IP-адрес, дата и время запроса, тип браузера, технические cookie | Законные интересы Оператора (п. 7 ч. 1 ст. 6) | Технические журналы хранятся хостинг-провайдером в течение ограниченного срока, необходимого для целей безопасности |
| Подтверждение оказания услуги: фиксация вступления в закрытый канал курса | Telegram ID, курс, дата и время вступления | Исполнение договора (п. 5 ч. 1 ст. 6); законные интересы Оператора — защита прав при спорах (п. 7 ч. 1 ст. 6) | Срок действия договора и 3 года после его исполнения |
| Регистрация и вход по электронной почте: отправка одноразовых кодов входа, привязка учётной записи к Telegram, ведение личного кабинета и прогресса по видеоурокам | Адрес электронной почты, служебные сведения о входе, прогресс по урокам и результаты тестов | Согласие субъекта (п. 1 ч. 1 ст. 6); исполнение договора (п. 5 ч. 1 ст. 6) | До отзыва согласия или удаления учётной записи; сведения о прогрессе — срок действия договора и 3 года после его исполнения |
| Обучение на Сайте: выдача домашних заданий, автоматическая проверка ответов, формирование статистики освоения тем, показ её ученику и преподавателю | Telegram ID, username, выданные задания, ответы и результаты проверки | Исполнение договора (п. 5 ч. 1 ст. 6); согласие субъекта | Срок действия договора и 3 года после его исполнения; до отзыва согласия |
| Направление рекламных сообщений о курсах, скидках и акциях (только при отдельном согласии) | Telegram ID, username, сведения о приобретённых курсах, дата согласия | Согласие субъекта (п. 1 ч. 1 ст. 6 и ст. 15 Закона о персональных данных) | До отзыва согласия |
| Подтверждение факта получения согласия | Telegram ID, дата и версия согласия | Исполнение обязанности Оператора подтверждать получение согласия (ч. 3 ст. 9 Закона о персональных данных; п. 2 ч. 1 ст. 6) | Пока действует согласие |
| Выполнение обязанностей, установленных законом (бухгалтерский и налоговый учёт, ответы на запросы государственных органов) | Сведения о платежах и заказах | Исполнение обязанностей, возложенных законодательством (п. 2 ч. 1 ст. 6) | Сроки, установленные законодательством |
3.2. Оператор направляет рекламные сообщения только пользователям, давшим отдельное согласие на получение рекламных сообщений; отказаться от них можно в любой момент. Оператор не продаёт персональные данные третьим лицам.
4. Порядок и условия обработки
4.1. Способы и действия. Обработка осуществляется с использованием средств автоматизации. Оператор совершает следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в случаях, указанных в п. 4.3, блокирование, удаление, уничтожение.
4.2. Место хранения. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, — на серверах хостинг-провайдера «Бегет».
4.3. Третьи лица. Оператор не продаёт персональные данные. Данные могут обрабатываться:
- хостинг-провайдером «Бегет» — техническое хранение данных Сайта и Бота по поручению Оператора;
- платёжным сервисом ЮKassa — приём платежей. Платёжные данные вводятся на стороне сервиса; Оператор получает только сведения о статусе платежа и его идентификатор. Сервис самостоятельно определяет способы обработки вводимых у него данных в соответствии со своей политикой конфиденциальности;
- мессенджером Telegram — Бот и закрытые каналы работают на платформе Telegram (см. п. 4.4);
- государственными органами — в случаях и порядке, установленных законом.
4.4. Telegram. Telegram — иностранный сервис: его оператор и серверы находятся за пределами Российской Федерации. Вы самостоятельно, по своей инициативе используете Telegram и передаёте ему свои данные на условиях его политики конфиденциальности. Оператор применяет Telegram как канал взаимодействия (Бот, закрытые каналы, сообщения) и не осуществляет иной передачи персональных данных за пределы Российской Федерации.
4.5. Cookie. Сайт использует только технические cookie: edtech_auth (постоянная, позволяет оставаться в аккаунте на этом устройстве до выхода) и PHPSESSID (сессионная, действует во время входа). Аналитические и рекламные cookie Сайт не использует. Вы можете удалить cookie в настройках браузера, но тогда потребуется войти заново.
4.6. Меры защиты. Оператор принимает правовые, организационные и технические меры для защиты персональных данных, в частности:
- соединение с Сайтом защищено протоколом HTTPS;
- доступ к данным и к административной панели имеют только авторизованные администраторы, которым он необходим для работы;
- учётные данные доступа к базе данных хранятся в закрытом конфигурационном файле, недоступном из интернета;
- ссылки на закрытые каналы личные: вступление одобряется только Telegram-аккаунту, у которого есть доступ к курсу;
- данные не передаются третьим лицам, кроме случаев, указанных в п. 4.3.
5. Права пользователей и порядок обращения
5.1. Вы вправе: получить информацию об обработке ваших персональных данных; требовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели; отозвать согласие на обработку; обжаловать действия Оператора в Роскомнадзор (rkn.gov.ru) или в суд; требовать возмещения убытков и компенсации морального вреда.
5.2. Чтобы воспользоваться правами, направьте обращение на [укажите e-mail для обращений в config.php: LEGAL_EMAIL] с темой «Персональные данные». Укажите ваш Telegram username или ID и суть требования. Чтобы защитить вас от подмены, Оператор может попросить подтвердить обращение из вашего Telegram-аккаунта.
5.3. Оператор отвечает на обращение в течение 10 рабочих дней с даты получения. Этот срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах продления.
5.4. Отзыв согласия. После получения отзыва Оператор прекращает обработку и уничтожает данные в срок не более 30 дней, если их сохранение не требуется законом или договором (например, для бухгалтерского учёта). Отзыв согласия может сделать невозможным дальнейшее использование Сайта, Бота и доступ к оплаченным курсам.
6. Хранение, актуализация и уничтожение данных
6.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки (раздел 3), если иное не установлено законом или договором.
6.2. При достижении целей обработки, отзыве согласия или по вашему требованию данные удаляются из базы данных Сайта и Бота. Данные, которые Оператор обязан хранить по закону, хранятся в течение установленных сроков, после чего уничтожаются.
6.3. Данные, находящиеся в самом Telegram (профиль, сообщения, участие в каналах), удаляются вами в Telegram; Оператор на них не влияет.
6.4. Неточные данные Оператор уточняет по вашему обращению или по мере получения актуальной информации (например, при смене username в Telegram).
7. Заключительные положения
7.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на этой странице; дата действующей редакции указана в начале документа.
7.2. Вопросы по обработке персональных данных направляйте на [укажите e-mail для обращений в config.php: LEGAL_EMAIL].