Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта mamchuck.ru, личного кабинета (раздел /app/) и Telegram-бота @mamchuck_bot (далее — Сервис) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор персональных данных:
Индивидуальный предприниматель Мамчук Илья Максимович
г. Хабаровск
Email: ilya27mam@gmail.com · Telegram: @mamchuck_bot
1.3. Политика опубликована в свободном доступе и действует в отношении всех персональных данных, которые Оператор получает через Сервис.
2. Чьи данные мы обрабатываем
- ученики, в том числе несовершеннолетние;
- родители и иные законные представители учеников;
- посетители сайта, проходящие диагностику и тренажёр без регистрации;
- лица, обратившиеся к Оператору через Telegram-бот или по почте.
3. Цели, данные и основания обработки
| Цель | Какие данные | Основание |
|---|---|---|
| Оказание репетиторских услуг, ведение личного кабинета ученика и родителя | ФИО (имя), email, роль (ученик/родитель), предметы, расписание занятий, домашние задания и ответы на них (в том числе фото), результаты тренажёра, отчёты о занятиях, комментарии | договор (оферта) и согласие (п. 1, 5 ч. 1 ст. 6 152-ФЗ) |
| Учёт занятий и расчётов | сведения об оплаченных и проведённых занятиях, суммы и даты оплат | договор; исполнение требований налогового законодательства |
| Уведомления о занятиях и заданиях в Telegram | идентификатор чата Telegram, имя и имя пользователя в Telegram | согласие (подключение бота в кабинете) |
| Бесплатная диагностика и тренажёр на сайте | ответы на задания и результат; IP-адрес (для защиты от автоматических запросов); идентификатор Telegram — если пользователь сам перешёл в бот за разбором | согласие; законный интерес Оператора в защите Сервиса |
| Ответ на заявку на пробное занятие | имя и контакт в Telegram, предмет, класс, результат диагностики | согласие |
| Информационно-рекламная рассылка (полезные материалы, предложения занятий) | идентификатор Telegram, результат диагностики | отдельное согласие на получение рассылки (ст. 18 Федерального закона «О рекламе») |
Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные. Фото домашних работ используются только для проверки задания.
4. Несовершеннолетние
4.1. Персональные данные ученика младше 18 лет обрабатываются с согласия его родителя (законного представителя). Согласие даётся при подключении к личному кабинету или при заключении договора.
4.2. Диагностику и тренажёр на сайте можно проходить без регистрации; в этом случае Оператор не получает имя пользователя, а результаты не связаны с конкретным человеком до тех пор, пока пользователь сам не перейдёт в Telegram-бот.
5. Как мы обрабатываем данные
5.1. Обработка — автоматизированная и неавтоматизированная: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление доступа) лицам, указанным в разд. 6, блокирование, удаление и уничтожение.
5.2. Данные ученика видят только сам ученик, его подключённые родители (законные представители) и Оператор. Доступ разграничен на уровне базы данных.
5.3. Решения, порождающие юридические последствия, на основании исключительно автоматизированной обработки не принимаются. Прогноз оценки в диагностике — ориентир, а не оценка знаний.
6. Кому передаются данные
6.1. Для работы Сервиса Оператор использует сервисы, которые получают данные по поручению Оператора или как средство связи:
- Supabase (Supabase, Inc.) — хранение базы данных личного кабинета и файлов;
- Telegram (Telegram FZ-LLC) — доставка уведомлений и сообщений бота;
- GitHub Pages (GitHub, Inc.) и jsDelivr — размещение страниц сайта и программных библиотек; эти сервисы получают технические данные запроса (IP-адрес, тип браузера).
6.2. Перечисленные сервисы размещают серверы за пределами Российской Федерации, поэтому их использование является трансграничной передачей персональных данных. Оператор уведомляет об этом Роскомнадзор в порядке ст. 12 152-ФЗ и передаёт только данные, необходимые для указанных целей.
6.3. Данные не продаются и не передаются третьим лицам для их собственных целей, кроме случаев, предусмотренных законом.
7. Сроки хранения
- данные личного кабинета — в течение срока оказания услуг и 1 года после последнего занятия, затем удаляются;
- сведения о расчётах — в течение сроков, установленных налоговым законодательством;
- результаты завершённой диагностики — 1 год; незавершённой — 3 дня;
- журнал тренажёра с IP-адресами — 180 дней;
- данные для рассылки — до отзыва согласия (команда «Отписаться» в боте).
При отзыве согласия или по запросу данные удаляются в течение 30 дней, если у Оператора нет иного законного основания их хранить.
8. Права пользователя
Пользователь (а за несовершеннолетнего — его законный представитель) вправе: получить сведения об обработке своих данных; потребовать уточнения, блокирования или удаления данных; отозвать согласие; отписаться от рассылки; обжаловать действия Оператора в Роскомнадзоре или в суде.
Запрос направляется на ilya27mam@gmail.com. Оператор отвечает в течение 10 рабочих дней (срок может быть продлён не более чем на 5 рабочих дней с уведомлением).
9. Защита данных
Оператор применяет правовые, организационные и технические меры: шифрованное соединение (HTTPS); хранение паролей только в виде хэша; разграничение доступа к данным по ролям на уровне базы данных; ограничение частоты запросов; закрытые хранилища файлов с временными ссылками; резервное копирование; доступ к данным только у Оператора. При утечке данных Оператор уведомляет Роскомнадзор в сроки, установленные ст. 21 152-ФЗ.
10. Файлы cookie и локальное хранилище
Сайт не использует рекламные и аналитические cookie и счётчики. В браузере сохраняются только технические настройки: выбранная тема оформления и сеанс входа в личный кабинет.
11. Изменение Политики
Оператор может обновлять Политику; новая редакция действует с момента публикации на этой странице. Дата редакции указана в начале документа.