Политика обработки персональных данных

1. Оператор и область действия

Оператор персональных данных — Индивидуальный предприниматель Ефимова Наталья Васильевна (ИНН 143514037891, ОГРНИП 315144700017821, телефон +7 (924) 169-65-46). Политика действует для сайта и платформы unstudy, включая публичную диагностику, регистрацию, личные кабинеты, обучение, поддержку и оплату.

Политика описывает фактические категории обработки в продукте. Она не означает, что каждая техническая возможность включена для каждого пользователя.

2. Чьи данные обрабатываются

Оператор может обрабатывать данные посетителей сайта, учеников, их законных представителей и приглашённых родителей, плательщиков, преподавателей, кураторов, администраторов и лиц, обращающихся за поддержкой.

Платформа предназначена в том числе для несовершеннолетних. Договор и согласия оформляются с участием законного представителя в случаях, когда это требуется возрастом пользователя, характером действия или законом.

3. Какие данные используются

Для аккаунта и связи: имя, e-mail, необязательный контактный телефон, идентификатор пользователя, роль, сведения о подтверждении e-mail или телефона.

Для подбора и обучения: экзамен, класс, предметы, цель, тариф, срок, часовой пояс, расписание, ответы диагностики и заданий, результаты, прогресс, домашние работы, комментарии и иные учебные события.

Для родительских функций: данные приглашения, подтверждённая связь родителя и ученика и ограниченная учебная сводка. Личная переписка и лишние подробности ответов не открываются родителю автоматически.

Для оплаты: внутренний заказ, выбранная программа, сумма, валюта, статус и идентификатор платежа, e-mail для электронного чека. Реквизиты банковской карты вводятся на стороне платёжного партнёра и unstudy не хранит их.

Для безопасности и работы сайта: cookie сессии, IP-адрес и его производные для ограничения злоупотреблений, сведения о браузере и устройстве, время и адрес запроса, диагностические журналы и сведения об ошибках. Геолокация, биометрия и паспортные данные штатным интерфейсом не собираются.

4. Цели и основания обработки

Данные используются для регистрации и входа; сохранения выбора; проведения диагностики; исполнения договора; предоставления кабинета, материалов, занятий и проверки работ; связи по заявке и поддержке; приглашения родителя; проведения и учёта оплаты; выдачи обязательных документов; защиты аккаунтов; устранения ошибок и выполнения требований закона.

Основания обработки: согласие субъекта; заключение и исполнение договора; исполнение обязанностей оператора по закону; защита прав и законных интересов оператора и пользователей при условии, что права субъекта не нарушаются.

Рекламные и иные необязательные рассылки не входят в согласие на регистрацию и требуют отдельного основания и отдельного выбора пользователя.

5. Действия с данными и сроки

Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, передавать уполномоченным обработчикам, обезличивать, блокировать и удалять данные с автоматизацией или без неё.

Данные аккаунта и обучения хранятся в течение действия договора и разумного срока для разрешения обращений и соблюдения обязательных сроков. Платёжные, бухгалтерские и кассовые сведения хранятся в сроки, установленные законом. Неактуальные данные удаляются или обезличиваются после достижения цели, отзыва согласия при отсутствии другого основания либо истечения обязательного срока.

Анонимная диагностическая попытка хранится для выдачи и восстановления результата, предотвращения повторной отправки и последующего добровольного связывания с аккаунтом. Конкретные production-сроки по категориям должны быть закреплены во внутреннем регламенте оператора.

6. Cookie и служебная аналитика

Необходимые cookie поддерживают безопасную сессию, восстановление состояния и защиту от злоупотреблений. Локальное хранилище браузера может запоминать последний явно выбранный экзамен, чтобы не заставлять пользователя выбирать его повторно.

События диагностики и коммерческого маршрута используются в агрегированном виде для понимания запуска, завершения и ошибок сценария. Служебная аналитика не должна использоваться для скрытого рекламного профилирования.

7. Обработчики и передача данных

В зависимости от включённой конфигурации в обработке участвуют поставщик базы данных и аутентификации Supabase, хостинг Vercel, почтовый сервис Resend, мониторинг ошибок Sentry и эквайринг Т-Банка. Каждый сервис должен получать только сведения, необходимые для своей функции.

AI-функции выключены по умолчанию. До их включения оператор должен отдельно определить поставщика, состав передаваемых данных, основание, срок хранения, ограничения для несовершеннолетних и условия трансграничной передачи.

Передача государственным органам производится только в случаях и порядке, предусмотренных законом. Оператор не продаёт персональные данные.

8. Локализация и трансграничная передача

При сборе данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение должны выполняться с использованием баз данных, находящихся в Российской Федерации, когда закон не устанавливает исключение.

До подтверждения российской первичной базы и законности дальнейшей передачи оператор не должен считать использование зарубежной инфраструктуры соответствующим требованиям только на основании этой Политики. Трансграничная передача допускается лишь после выполнения применимых процедур и оценки страны и получателя.

9. Защита данных

Оператор применяет разграничение доступа по ролям и связям, серверную проверку прав, защищённое соединение, ограничение частоты запросов, журналирование значимых действий, раздельное хранение секретов и резервное восстановление. Доступ сотрудников предоставляется только в объёме рабочих обязанностей.

Ни один способ защиты не исключает риск полностью. При инциденте оператор ограничивает последствия, восстанавливает безопасную работу и выполняет обязанности по уведомлению в предусмотренных законом случаях.

10. Права пользователя и отзыв согласия

Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления неверных либо избыточных данных, возражать против обработки, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или суде.

Обращение можно начать по телефону +7 (924) 169-65-46. Для защиты данных оператор вправе запросить сведения, позволяющие подтвердить личность и связь с аккаунтом, после чего сообщит проверяемый способ направления заявления. Отзыв не отменяет обработку, которая необходима по договору или закону.

11. Изменение Политики

Актуальная редакция публикуется по этому адресу. Существенные изменения, затрагивающие цели, состав данных или права пользователя, доводятся до пользователей понятным способом до начала новой обработки.