Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки персональных данных пользователей сайта https://obuchariki.ru (далее — Сайт) оператором ИП / ООО (далее — Оператор) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Используя Сайт и заполняя формы обратной связи, вы выражаете согласие с условиями настоящей Политики. Если вы не согласны — пожалуйста, не оставляйте свои данные в формах Сайта.

2. Принцип минимизации данных

Оператор придерживается принципа минимизации: собирается только тот объём данных, который необходим для оказания услуги. В частности:

• данных ребёнка собирается минимум: имя, год рождения, текущий класс;
• паспортные данные, данные о здоровье и иные специальные категории ПДн — не собираются;
• оплата не проходит через Сайт — банковские реквизиты не собираются и не хранятся.

3. Какие данные собираются

3.1. Данные, передаваемые добровольно (форма пробного урока)

• Имя ребёнка (обязательно — для обращения на уроке);
• Год рождения или текущий класс ребёнка (обязательно — для подбора программы);
• Номер телефона родителя / законного представителя (обязательно — для связи);
• Адрес электронной почты родителя (по желанию — для отчётов и чека).

Отправка формы возможна только после простановки отметки о согласии на обработку персональных данных. Данные используются исключительно для организации пробного урока и, при желании Заказчика, для дальнейшего обучения.

3.2. Данные учётной записи (личный кабинет)

При создании учётной записи родителя дополнительно сохраняются: email для авторизации (в зашифрованном виде), хэш пароля. Данные ребёнка в ЛК — имя, год рождения, класс; файлы домашних заданий хранятся только в приватном защищённом хранилище, недоступном публично.

3.3. Данные, собираемые автоматически (cookie)

При посещении Сайта в браузере могут сохраняться технические cookie — для корректной работы форм, хранения сессии авторизации и аналитики посещаемости (Яндекс.Метрика). Cookie Яндекс.Метрики работают в режиме анонимизации IP-адресов.

3.4. Данные, которые Оператор НЕ собирает

• Паспортные данные и документы, удостоверяющие личность;
• Медицинские данные, сведения о здоровье, психологические характеристики;
• Данные банковских карт и платёжных реквизитов;
• Геолокация и биометрические данные.

4. Цели и правовые основания обработки

• Организация пробного урока — имя, телефон, возраст/класс ребёнка. Основание: согласие субъекта (ст. 9 152-ФЗ).
• Исполнение договора на оказание образовательных услуг — данные для доступа в ЛК, расписание, отчёты. Основание: исполнение договора (ст. 6 152-ФЗ).
• Корректная работа Сайта — технические cookie, сессионные данные. Основание: законный интерес Оператора (ст. 6 152-ФЗ).
• Аналитика посещаемости — обезличенные данные Яндекс.Метрики. Основание: законный интерес (ст. 6 152-ФЗ).

5. Передача данных третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам в рекламных целях.

Данные из форм (имя ребёнка, телефон родителя) могут направляться во внутренние защищённые каналы Оператора — электронную почту и мессенджер MAX — исключительно для обработки поступившей заявки и организации урока. Telegram не используется.

Обезличенные технические данные передаются ООО «Яндекс» в рамках работы сервиса Яндекс.Метрика; серверы расположены на территории Российской Федерации.

Трансграничная передача персональных данных (за пределы РФ) не осуществляется. Данные хранятся в зашифрованном виде на серверах, расположенных на территории РФ (ст. 18 152-ФЗ о локализации данных граждан РФ).

6. Защита данных

Персональные данные, переданные через формы Сайта, хранятся в базе данных в зашифрованном виде (AES-256-GCM). Файлы домашних заданий хранятся только в приватном хранилище, недоступном из сети напрямую.

Пароли хранятся в виде криптографического хэша. Доступ к данным имеют только авторизованные сотрудники, работающие с конкретным учеником.

7. Файлы cookie: управление и отказ

При первом посещении Сайта отображается уведомление об использовании cookie. Нажав «Принять», вы подтверждаете согласие. Вы вправе отключить cookie в настройках браузера — при этом отдельные функции (авторизация в ЛК, формы) могут работать некорректно.

Как отключить cookie:

• Chrome: Настройки → Конфиденциальность и безопасность → Файлы cookie.
• Firefox: Настройки → Приватность и защита → Куки.
• Safari: Настройки → Конфиденциальность → Управление данными сайтов.
• Яндекс.Браузер: Настройки → Сайты → Расширенные настройки → Куки.

8. Сроки хранения данных

• Заявки (имя, телефон, класс ребёнка) — до выполнения цели (запись на пробный урок) и не более 1 года, если иное не требуется законодательством.
• Данные учётной записи — в течение срока действия договора и 3 лет после его прекращения (требования налогового и гражданского законодательства).
• Файлы cookie — до их удаления через настройки браузера или не более 1 года.

9. Права субъектов персональных данных

В соответствии с 152-ФЗ вы вправе:

• Отозвать согласие на обработку персональных данных — направив запрос на email Оператора;
• Запросить информацию о составе, целях и сроках обработки ваших данных;
• Потребовать уточнения, блокирования или удаления данных;
• Отказаться от cookie — через настройки браузера (раздел 7).

Запрос рассматривается в течение 30 дней. Отзыв согласия не влияет на законность обработки данных, осуществлённой до его отзыва.

Вы вправе обратиться с жалобой в Роскомнадзор: rkn.gov.ru.

10. Уведомления и связь

Уведомления о результатах урока, платежах и изменениях направляются по email и через мессенджер MAX. Telegram не используется. Рекламные рассылки осуществляются только при наличии явного согласия.

11. Реквизиты оператора

Обращения по вопросам персональных данных направляйте на Показать email или через форму на странице «Контакты». Ответ — в течение 30 дней.

12. Изменения в Политике

Оператор вправе вносить изменения в Политику. Актуальная версия всегда размещена по адресу https://obuchariki.ru/politika-konfidencialnosti. Дата редакции указана в начале документа. Продолжение использования Сайта означает согласие с обновлённой Политикой.