Политика в отношении обработки персональных данных

1. Оператор и область действия

Оператор

Индивидуальный предприниматель Наумов Максим Сергеевич

ИНН

663106289583

Адрес

620073, Россия, Свердловская Обл, г Екатеринбург, Ул Крестинского, д. 37, корп. 2, кв. 96г

Обращения по персональным данным

sovpalostudy@list.ru

Политика применяется к посетителям сайта www.sovpalostudy.ru и к сообщениям, которые пользователь по своей инициативе направляет оператору. Она не регулирует сайты онлайн-школ и иных внешних сервисов, на которые пользователь переходит по ссылке.

2. Какие сведения обрабатываются сейчас

• Технические данные веб-запроса: IP-адрес, дата и время, запрошенный URL, тип браузера и устройства, HTTP-заголовки, код ответа и диагностические сведения. Они могут обрабатываться хостингом для доставки сайта, защиты и поиска ошибок.
• Переписка с оператором: адрес отправителя и сведения, которые пользователь сам включил в письмо на sovpalostudy@list.ru. Не направляйте документы, сведения о здоровье, точную дату рождения или лишние данные ребёнка.
• Закрытый административный контур: для авторизованного оператора используется защищённая сессионная cookie. Публичному посетителю аккаунт не требуется.
• Telegram-бот: технический ID чата, случайный аналитический ID, выбранная возрастная группа, статус доставки и отдельный выбор подписки. Имена, username, точный возраст и текст личных сообщений не сохраняются. Обновления отправляются лишь после отдельного активного согласия; отказаться можно командой /stop, а удалить данные — /delete_data.
• MAX-бот: технический ID пользователя и диалога, случайный аналитический ID, выбранные категории подбора, версия и дата принятия условий. Имя, username, точный возраст и текст личных сообщений не сохраняются. Рекламные рассылки через MAX не включены. Удалить доступные оператору данные можно командой /delete_data.

Подбор отправляет ответы для расчёта результата только после нажатия «Показать до 3 вариантов»: возрастную группу, цель, а когда это нужно — вид экзамена и предмет или IT-направление, затем уровень, бюджет, формат, нагрузку и участие взрослого. Эти данные не включают имя, контакты, точный возраст или дату рождения, школу ребёнка или содержание отзывов. Без согласия на аналитику результат возвращается для текущего запроса без создания аналитического cookie или server-side записи подбора. При активном согласии приложение сохраняет только обезличенные диапазоны возраста и бюджета, категории запроса, случайный технический идентификатор и события воронки; внутренний ID записи не возвращается в браузер или URL. В URL сравнения находятся только публичные ID выбранных курсов.

Сайт не запрашивает ФИО и контакты ребёнка, точную дату рождения, сведения о здоровье, биометрические данные, документы или платёжные реквизиты. Автоматизированных решений, порождающих юридические последствия для пользователя, нет.

3. Цели и правовые основания

• показ страниц, обеспечение работоспособности, информационной безопасности и предотвращение злоупотреблений;
• диагностика технических ошибок и исполнение обязанностей, установленных законом;
• ответ на обращение, которое пользователь самостоятельно направил оператору;
• защита прав и законных интересов оператора или третьих лиц при условии, что права и свободы пользователя не нарушаются.
• предоставление каталога и подбора в Telegram-боте, защита от повторных обновлений, а также агрегированная оценка использования без хранения имени, username или текста личных сообщений.
• предоставление каталога и подбора в MAX-боте, защита от повторных обновлений, а также агрегированная оценка использования без хранения имени, username или текста личных сообщений.

Если для нового необязательного сценария потребуется согласие, он не будет включён до отдельного понятного запроса согласия. Политика сама по себе не считается согласием и не заменяет его.

4. Cookie, аналитика и необязательные функции

Аналитический идентификатор и события могут создаваться только после активного выбора пользователя. Отказ не ограничивает каталог, подбор или сравнение; согласие можно изменить ниже.

5. Email-подписка

Email взрослого пользователя обрабатывается только после трёх отдельных активных подтверждений: возраста 18+, согласия на обработку email и согласия на рекламно-информационную рассылку. Затем требуется double opt-in — переход по ссылке в подтверждающем письме.

Вместе с email сервис рассылок получает источник формы, категорию интереса, публичные идентификаторы сохранённых курсов, версии и дату согласий, а также служебные статусы подтверждения, доставки и отписки. Невидимые пиксели открытия и переписывание ссылок для кликового трекинга в автоматических кампаниях отключены. Ответы подбора, точный возраст, имя или контакты ребёнка не передаются.

Для общего rate limit, защиты от автоматических заявок и доказательства согласия собственная база временно хранит HMAC-псевдонимы сетевого адреса, email и одноразового challenge, версии согласий, дату запроса и технический статус. Raw email и raw IP в этой базе не сохраняются. Данные незавершённой ссылки удаляются после её истечения, не позднее 72 часов; псевдонимное доказательство подтверждённого согласия — не позднее 365 дней после последнего подтверждённого взаимодействия либо прекращения рассылки, если закон не требует иного.

Обработчик рассылки: UniSender. Ссылка подтверждения создаётся платформой и применяет подписку в сервисе только после клика; управление отправкой, отпиской и suppression list выполняет сервис рассылок. После глобальной отписки или блокировки маркетинговый контекст очищается при ближайшем ежедневном запуске; в остальных случаях адрес автоматически исключается из активных списков не позднее 365 дней после последнего подтверждённого взаимодействия. Минимальный suppression-статус может сохраняться дольше, чтобы не возобновить отправку после отписки и выполнить требования закона.

5.1 MAX-рассылки

MAX-рассылки отключены. Они не будут включены до публикации этого раскрытия, отдельного активного согласия, подтверждённого legal evidence и защищённой очереди доставки.

6. Способы обработки, получатели и передача

Техническая обработка выполняется автоматизированно при обращении браузера к сайту. Переписка рассматривается оператором вручную. Оператор не продаёт персональные данные и не передаёт ответы подбора школам.

Используемые сервисы: Railway Corporation (США) — хостинг, доставка сайта и технические журналы; ООО «ВК» (Россия) — сервис электронной почты list.ru для обращений.

Конкретные сервисы и роли перечислены выше и обновляются вместе с этой политикой до включения нового сценария. Оператор не передаёт ответы подбора школам и не получает от них контакты пользователя через эту форму.

Telegram-бот — версия раздела 1.0. Для его работы используются: Railway Corporation (США) — хостинг, доставка сайта и технические журналы; ООО «ВК» (Россия) — сервис электронной почты list.ru для обращений; Telegram — доставка сообщений. Обмен обновлениями происходит через платформу Telegram; до включения бота оператор отдельно проверяет применимые требования к трансграничной передаче и локализации данных. Ответы подбора не передаются школам.

MAX-бот — версия раздела 1.0. Для его работы используются: ООО «MAX» — платформа MAX: доставка обновлений чат-бота; Railway Corporation (США) — размещение и техническая обработка PostgreSQL MAX-данных; ООО «ВК» (Россия) — сервис электронной почты list.ru для обращений. Обмен обновлениями происходит через платформу MAX; до включения бота оператор отдельно проверяет применимые требования к трансграничной передаче и локализации данных. Ответы подбора не передаются школам.

7. Сроки хранения и удаление

Ответы подбора не покидают вкладку и удаляются при её закрытии или перезагрузке. Электронная переписка хранится до завершения обращения, затем — не более 3 лет при наличии правового основания. Технические журналы хостинга — в пределах сроков, необходимых Railway для безопасности и эксплуатации.

• без согласия на аналитику ответы подбора не создают постоянную запись; при согласии приложение сохраняет только обезличенные категории, технический ID и события в пределах срока, указанного выше;
• приложение не создаёт отдельную базу технических логов посетителя; сроки инфраструктурных логов определяются настройками и политикой фактически подключённого инфраструктурного сервиса в пределах целей безопасности и эксплуатации;
• переписка хранится до завершения обращения, после чего — не более трёх лет только при необходимости подтвердить исполнение обязанностей или защитить права; при отсутствии основания удаляется раньше.
• псевдонимные данные незавершённого email-подтверждения удаляются после истечения ссылки не позднее 72 часов; HMAC-доказательство подтверждённых версий согласий — не позднее 365 дней после последнего подтверждённого взаимодействия либо прекращения рассылки; завершённые записи агрегированного журнала отправок — не позднее 365 дней после завершения. Неопределённый технический статус хранится до безопасного разбора, после чего применяется тот же срок, если закон не требует иного.
• активная анкета Telegram-бота удаляется не позднее чем через 24 часа после последнего шага. Технический ID чата, статус подписки и связанные с ним псевдонимные события удаляются не позднее чем через 180 дней после последнего взаимодействия; очистка выполняется по утверждённому расписанию. Команда /delete_data запускает удаление доступных оператору данных раньше этого срока.
• активная анкета MAX-бота удаляется не позднее чем через 24 часа после последнего шага. Технические ID пользователя и диалога, версия принятия условий, а при открытии по служебной ссылке — только агрегированная метка источника РСЯ, и связанные с ними псевдонимные события удаляются не позднее чем через 180 дней после последнего взаимодействия; MAX-рассылки не ведутся. После /delete_data до 24 часов действует только односторонний технический ключ без исходного ID, чтобы устаревший запрос не смог снова создать запись; после этого он перестаёт использоваться и удаляется при ближайшей утверждённой очистке. Новый запуск через /start снимает этот ключ. Очистка выполняется по утверждённому расписанию. Команда /delete_data запускает удаление доступных оператору данных раньше этого срока.

По достижении цели или прекращении правового основания данные удаляются или обезличиваются, если закон не требует иного срока.

8. Дети и семейный сценарий

Платформа предназначена прежде всего для выбора курса родителем или законным представителем. Подросток может просматривать каталог и пользоваться подбором без аккаунта; форма не запрашивает контакты или документы ребёнка. Ребёнку не следует направлять оператору письма, документы или контакты без участия взрослого. Публичная форма свободного текста для несовершеннолетних не включена.

9. Меры защиты

Применяются HTTPS, минимизация данных, разделение публичного и административного контуров, подписанная consent-cookie, rate limit, проверка same-origin и запрет кэширования API с пользовательским вводом. Абсолютная безопасность передачи через интернет не может быть гарантирована; при инциденте оператор действует по требованиям применимого законодательства.

10. Права пользователя

Пользователь вправе запросить сведения об обработке, уточнение, блокирование или удаление данных, отозвать согласие и потребовать прекращения обработки при наличии предусмотренных законом оснований. Направьте запрос на sovpalostudy@list.ru и укажите достаточно сведений, чтобы оператор понял предмет обращения, но не прикладывайте лишние документы или данные ребёнка. Также можно обратиться в Роскомнадзор или суд.

11. Изменения политики

Актуальная версия всегда размещается по адресу www.sovpalostudy.ru/privacy. При существенном изменении состава данных, целей, сервисов или публичных функций оператор обновит версию и дату до включения нового сценария.