1. Оператор и область действия
Политика применяется к данным, которые обрабатываются через домен учитьсяпросто.рф и связанные функции. Оператором является лицо, фактически администрирующее Сервис и определяющее цели и средства обработки. Контакт: info@учитьсяпросто.рф.
2. Принципы обработки
Данные обрабатываются законно, справедливо, прозрачно, для конкретных заранее определённых целей, в минимально необходимом объёме и не дольше, чем этого требуют цели или закон. Несовместимые базы и цели не объединяются. Недостоверные сведения уточняются, а избыточные — удаляются или обезличиваются.
3. Категории данных и цели
| Цель | Возможные данные | Основание |
|---|---|---|
| Регистрация, вход, восстановление | Имя, фамилия, логин, электронная почта, роль, идентификатор соцвхода, хеш пароля, коды и сведения о подтверждении | Заключение и исполнение соглашения; согласие — когда оно требуется |
| Учебные функции | Школа, город, класс, задания, ответы, попытки, результаты, материалы учителя, настройки профиля | Исполнение соглашения; функции школы; законный интерес без нарушения прав |
| ИИ и поддержка | Текст обращения, приложенное изображение, переписка, тема обращения, статус и технические метаданные | Запрос пользователя и исполнение выбранной функции |
| Подключение организации | ФИО и роль представителя, рабочая почта, ИНН, город, учреждение, подтверждение полномочий, заявка и тариф | Шаги до договора, договор, законные проверки |
| Безопасность | IP‑адрес, user agent, cookies, идентификаторы сессии и устройства, время, журналы входа и действий, признаки злоупотребления | Исполнение договора, обязанности по защите, законный интерес |
| Юридические запросы | Содержание обращения, подтверждение личности/полномочий, история ответа и необходимые доказательства | Обязанность по закону, защита прав |
4. Что не собирается намеренно
Сервис не предназначен для обработки биометрических данных, сведений о здоровье, политических взглядах, религии, интимной жизни, судимости, паспортных данных или платёжных реквизитов несовершеннолетних. Не размещайте такие сведения. Если они поступили случайно и не нужны для законной цели, доступ ограничивается, а сведения удаляются в установленном порядке.
5. Действия и способы обработки
Возможны сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача уполномоченному обработчику, обезличивание, блокирование и удаление. Обработка может быть автоматизированной и смешанной. Общедоступное распространение персональных данных не выполняется без отдельного законного основания или отдельного согласия.
6. Получатели и поставщики
Доступ получают только лица и поставщики, которым он нужен для конкретной функции: инфраструктура и защита сайта, база данных, доставка писем, Яндекс ID/VK ID, CAPTCHA, техническая поддержка и поставщик ИИ по запросу пользователя. Поручение оформляется с требованиями конфиденциальности, безопасности, целей и удаления. Полный актуальный перечень и сведения о месте обработки предоставляются по запросу субъекта.
Передача государственному органу выполняется только на законном основании. Продажа персональных данных и передача для чужой рекламы не допускаются.
7. Локализация и трансграничная передача
При сборе персональных данных граждан РФ первичные операции записи, систематизации, накопления, хранения, уточнения и извлечения должны выполняться с использованием баз данных на территории РФ. Трансграничная передача допускается только после выполнения предварительных требований закона, оценки государства‑получателя, необходимого уведомления Роскомнадзора и наличия отдельного основания.
Если эти условия для конкретного поставщика не подтверждены, передача ему персональных данных должна быть технически отключена. Одного упоминания иностранного сервиса в политике недостаточно.
8. Сроки хранения и удаление
Данные хранятся до достижения цели, прекращения аккаунта или отзыва согласия — в зависимости от основания, затем блокируются и удаляются либо обезличиваются в сроки, установленные законом и техническим регламентом. Дольше могут храниться только сведения, обязательные по закону или необходимые для конкретного неоконченного спора, расследования либо защиты прав. Резервные копии удаляются по циклу резервного копирования с ограниченным доступом.
9. Дети
Данные ребёнка обрабатываются с повышенной осторожностью и минимизацией. Законный представитель должен помочь ребёнку понять цель и последствия. Школа, учитель и представитель не должны передавать лишние сведения. Профили учеников и результаты по умолчанию не публикуются для неопределённого круга лиц.
10. Cookies
Необходимые cookies и аналогичные идентификаторы поддерживают вход, безопасность, языковые настройки и сессию. Их отключение может сделать аккаунт недоступным. Аналитические, рекламные и иные необязательные технологии включаются только после отдельного выбора, когда он требуется, и могут быть отключены в настройках.
11. Защита и инциденты
Применяются разграничение доступа, хеширование паролей, защищённое соединение, журналирование, ограничение запросов, управление сессиями, резервирование и регулярное устранение уязвимостей в объёме, фактически реализованном оператором. Меры пересматриваются по уровню риска.
При инциденте оператор прекращает неправомерный доступ, оценивает вред, сохраняет доказательства, расследует причины и уведомляет Роскомнадзор в установленные законом сроки; субъект уведомляется, если это требуется законом или необходимо для снижения риска. Договор не отменяет эту обязанность.
12. Права субъекта
Субъект или представитель вправе получить сведения об обработке и получателях; потребовать уточнение, блокирование или удаление; отозвать согласие; возразить против обработки на соответствующем основании; обжаловать действия в Роскомнадзор или суд. Для запроса напишите на info@учитьсяпросто.рф. Укажите аккаунт и суть требования; пароль и одноразовый код не нужны. Для защиты от выдачи данных постороннему может потребоваться соразмерное подтверждение личности или полномочий.
13. Правовые основания и контроль
Политика составлена с учётом Федеральных законов № 152‑ФЗ и № 149‑ФЗ, требований о защите детей и рекомендаций Роскомнадзора. Ответственный за организацию обработки назначается внутренним актом. Оператор ведёт учёт целей, систем, получателей, сроков, рисков, согласий, запросов и инцидентов и актуализирует уведомление Роскомнадзора при изменениях.
14. Изменения
Редакция и дата публикуются по постоянному адресу. Существенное изменение цели или состава данных не применяется к ранее собранным данным без нового законного основания и, когда требуется, нового отдельного согласия.