Политика конфиденциальности и обработки персональных данных
1. Оператор и область действия
1.1. Оператор — Индивидуальный предприниматель Калашникова Ольга Валерьевна, ИНН 502106187405, ОГРНИП 325774600591127, адрес: г. Москва, ул. Вертолётчиков, д. 4, к. 7, кв. 54. Обращения по персональным данным принимаются по e-mail info@omnistudy.ru и телефону +7 968 865-99-85.
1.2. Политика применяется к сайту dovuz-mirea.omnistudy.ru, онлайн-курсу, личному кабинету и связанным формам. Сервис предназначен для лиц старше 18 лет. Ознакомление с Политикой не заменяет отдельное согласие.
1.3. Персональными являются не любые технические сведения сами по себе, а сведения, относящиеся к прямо или косвенно определённому пользователю. Например, локальная отметка чек-листа без идентификатора не описывает конкретного человека; та же отметка после синхронизации с аккаунтом становится частью персональных данных о прогрессе этого пользователя.
1.4. Оператор обрабатывает данные следующих категорий субъектов: посетители сайта, не создавшие аккаунт; зарегистрированные пользователи Сервиса; покупатели, оплатившие доступ к Материалам Курса; авторы отзывов, давшие согласие на их распространение; лица, направившие обращение, сообщение об ошибке или иной запрос по указанным контактам. Данные несовершеннолетних, недееспособных лиц и специальные категории персональных данных Оператор целенаправленно не собирает.
2. Какие данные обрабатываются
2.1. Данные аккаунта: email; пароль в виде необратимого хеша; никнейм, аватар, ФИО и ник в Telegram при их указании; дата регистрации и входа; признак и дата подтверждения email; дата подтверждения 18+; статус и срок доступа.
2.1.1. Email является основным идентификатором аккаунта: по нему выполняется вход, восстановление пароля и направление юридически значимых уведомлений. Ник в Telegram указывается по желанию, служит только запасным каналом связи по вопросам доступа и оплаты, не используется для входа и не заменяет email. Поле можно оставить пустым при регистрации, а также заполнить или очистить в профиле в любой момент; отказ от него не ограничивает работу сервиса. Ник в Telegram не отображается другим пользователям и не передаётся в рейтинг или отзывы.
2.2. Данные использования, связанные с аккаунтом: выбранные пункты плана и чек-листов, прогресс по модулям, активность по датам, достижения, созданные пользователем варианты заданий и их содержимое.
2.3. Юридические и защитные записи: версии, время, источник и SHA-256 принятых согласий и оферты; одноразовые ссылки сброса пароля, время их выдачи и использования; одноразовые коды подтверждения email, время их выдачи, истечения и использования; IP и User-Agent — только при отдельном разрешении защиты аккаунта.
2.4. Пользовательский контент: никнейм, аватар, оценка и текст отзыва; ФИО и email для оформления согласия на его распространение; сообщение обратной связи, URL страницы, номер задачи и скриншот. Не следует указывать специальные категории данных или сведения третьих лиц.
2.5. Данные оплаты: сумма, дата и время платежа; его идентификатор в платёжном сервисе и статус; ключ идемпотентности запроса; сведения о возврате; email, передаваемый в платёжный сервис для кассового чека. Оплата выполняется на странице платёжного сервиса: номер банковской карты, срок её действия и код проверки подлинности на сайт не поступают — Оператор их не получает, не передаёт и не хранит.
3. Цели и правовые основания
3.1. Аккаунт, доступ к материалам, сохранение прогресса и исполнение оферты обеспечиваются на основании отдельного согласия, договора и требований закона в применимой части. Лицензия по оферте предоставляется без ограничения срока, поэтому договорные отношения продолжаются и после открытия доступа: данные аккаунта обрабатываются, пока он существует, а не прекращаются в момент оплаты.
3.2. Обращение об ошибке обрабатывается на основании договора и самого факта вашего обращения — отдельное согласие для этого не требуется и не запрашивается. Публикация отзыва для неограниченного круга лиц — по отдельному согласию на распространение. Согласия не объединяются с офертой.
3.3. Собственная аналитика посещений, Яндекс.Метрика и сохранение IP для защиты аккаунта включаются только после выбора «Принять все». Выбор «Только необходимые» не закрывает основную функциональность сервиса.
3.3.1. Приём оплаты и открытие доступа выполняются на основании договора, заключённого принятием оферты. Формирование и направление кассового чека, бухгалтерский и налоговый учёт, возврат уплаченных сумм при отказе от договора выполняются на основании обязанностей, возложенных на Оператора законом, — согласия для этого не требуется, и отзыв согласия их не прекращает.
3.4. Рекламные и маркетинговые рассылки не ведутся. На указанный email направляются только служебные сообщения, необходимые для работы аккаунта и исполнения договора: ссылки восстановления пароля, уведомления о доступе, ответы на обращения и кассовые чеки. Email не передаётся третьим лицам для рекламы. Если рассылки появятся, для них будет запрошено отдельное согласие — молчание или факт регистрации согласием на рекламу не считаются.
4. Операции, сроки и удаление
4.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, необходимое предоставление обработчикам, блокирование, удаление и уничтожение данных автоматизированным и неавтоматизированным способом. Юридически значимые решения исключительно автоматически не принимаются.
4.2. Данные аккаунта хранятся до его удаления или достижения целей, если закон не требует иного. Пользователь может самостоятельно удалить аккаунт. История согласий хранится в пределах срока, необходимого для подтверждения законности обработки.
4.2.1. Удаление аккаунта не удаляет сведения о состоявшихся платежах: закон обязывает Оператора хранить документы бухгалтерского и налогового учёта независимо от воли покупателя. Такие записи после удаления аккаунта отвязываются от него и сохраняются без email и иных данных, позволяющих определить пользователя, — остаются сумма, дата, идентификатор платежа и сведения о возврате.
4.3. Аналитика и IP удаляются через 90 дней. Использованные и истёкшие ссылки сброса пароля — не позднее 7 дней. Код подтверждения email действует 30 минут и гасится при вводе или при выдаче нового; запись о выданном коде удаляется вместе с аккаунтом. События безопасности хранятся до 365 дней. Обработанные обращения и их скриншоты — до 365 дней, а любое обращение независимо от статуса рассмотрения — не позднее 3 лет. Отклонённые отзывы удаляются через 90 дней, если не нужны для рассмотрения претензии или исполнения требования закона.
4.4. Резервные копии хранятся ограниченный срок и защищаются от обычного доступа; удалённые данные окончательно исчезают из них при плановой ротации. Документы бухгалтерского и налогового учёта хранятся в предусмотренные законом сроки отдельно от базы сайта.
5. Обработчики и локализация
5.1. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан РФ выполняются в базах данных на территории Российской Федерации.
5.1.1. Трансграничная передача персональных данных Оператором не осуществляется. Данные не передаются на территорию иностранных государств, не размещаются на зарубежных серверах и не предоставляются иностранным юридическим или физическим лицам. Все привлечённые Оператором обработчики — российские лица, обрабатывающие данные на территории Российской Федерации. Если такая передача когда-либо потребуется, Оператор предварительно направит уведомление в Роскомнадзор в порядке статьи 12 Федерального закона от 27.07.2006 № 152-ФЗ и изменит настоящую Политику до начала передачи.
5.1.2. Оговорка к пункту 5.1.1: переписка в мессенджере Telegram (пункт 5.4) ведётся на инфраструктуре стороннего сервиса, которую Оператор не выбирает и не контролирует. Такая переписка начинается только по инициативе самого пользователя — когда он добровольно указал ник или написал первым, — ведётся в объёме, который он сам определяет, и не является передачей Оператором массива персональных данных за рубеж: базы, выгрузки и учебный прогресс в мессенджер не направляются. Пользователю, который не хочет использовать иностранный сервис, всегда доступна равноценная альтернатива — обращение по электронной почте.
5.2. Инфраструктуру предоставляет ООО «ТАЙМВЭБ.КЛАУД» (ИНН 7810945525), серверы которого расположены в центре обработки данных в Москве. Провайдер может обрабатывать данные в объёме, необходимом для работы инфраструктуры. Разработку и техническое сопровождение сервиса ведёт привлечённый Оператором обработчик по поручению; доступ к данным предоставляется ему в минимально необходимом объёме и только для диагностики. До подключения нового почтового, аналитического или платёжного обработчика Оператор уточняет состав передачи, договорные условия и настоящую Политику.
5.2.1. Статистику посещений помогает вести Яндекс.Метрика — сервис ООО «ЯНДЕКС» (Российская Федерация). В части сбора и обработки статистики по заданию Оператора Яндекс выступает обработчиком по его поручению. Одновременно Яндекс обрабатывает часть данных посетителей как самостоятельный оператор — в собственных целях и на основании собственных условий использования сервиса, а не поручения Оператора. Такой обработкой Оператор не управляет и за неё не отвечает; её условия опубликованы на сайте Яндекса. Счётчик загружается и ставит свои cookie только после выбора «Принять все»; при выборе «Только необходимые» скрипт Метрики на страницу не добавляется. Метрике доступны сведения о посещении: адрес страницы, время, источник перехода, тип устройства и браузера, приблизительный регион и IP-адрес, обрабатываемый Яндексом. Email, ФИО, ник в Telegram и учебный прогресс в Метрику не передаются. Отказаться можно кнопкой «Только необходимые» или ссылкой «Cookie» внизу сайта.
5.2.2. В составе Метрики включён Вебвизор. Он записывает поведение на странице: прокрутку, перемещения курсора, клики, изменение размера окна и последовательность просмотренных страниц в рамках одного визита. На этих записях строятся карта скроллинга и карта кликов — они показывают, до какого места люди дочитывают страницу и куда нажимают. Запись ведётся по той же отметке «Принять все» и прекращается при её отзыве.
5.2.3. Содержимое форм в запись не попадает. Перед стартом записи все формы и поля ввода помечаются двумя служебными классами: первый скрывает содержимое поля в записи, второй отключает запись нажатий клавиш в нём. Email, пароль, текст обращения и текст отзыва в Вебвизор не передаются и в записях не воспроизводятся. Пароль, кроме того, не покидает браузер в открытом виде ни при каких настройках аналитики.
5.2.4. Запись поведения авторизованного пользователя относится к конкретному человеку и является его персональными данными. Именно поэтому она ведётся только по отдельному согласию, входит в цель «статистика посещений» и не используется для принятия решений о доступе, цене или блокировке. Отказ от Вебвизора возможен в любой момент кнопкой «Только необходимые» — отдельно от него отключить остальную аналитику нельзя, обе цели включаются и выключаются одним выбором.
5.3. Оператор не продаёт данные и не передаёт их для чужой рекламы. Передача возможна обработчику по поручению, платёжному сервису в объёме, необходимом для приёма оплаты и выдачи кассового чека, либо по законному требованию уполномоченного органа.
5.4. Переписка в Telegram ведётся только с теми, кто сам указал ник или написал первым, и только по вопросам доступа, оплаты и поддержки. Telegram — сторонний сервис, работающий по собственным правилам и вне контроля Оператора: сообщения обрабатываются на его инфраструктуре, поэтому не следует передавать в переписке пароли, платёжные реквизиты и сведения, которые вы не хотите раскрывать третьей стороне. Базы данных пользователей, выгрузки и учебный прогресс в мессенджер не передаются. Обращение по email всегда остаётся доступной альтернативой, а ник в Telegram можно удалить в профиле.
5.5. Оплату принимает сервис ЮKassa (ООО НКО «ЮМани»). Нажав «Купить», пользователь переходит на страницу платёжного сервиса и вводит реквизиты карты там — на сайте Оператора эта форма не размещается. Оператор передаёт в платёжный сервис сумму, назначение платежа, свой внутренний идентификатор заказа и email покупателя для кассового чека; email передаётся только для чека и в рекламных целях платёжным сервисом от имени Оператора не используется. Обратно Оператор получает идентификатор и статус платежа.
5.5.1. При приёме платежа платёжный сервис действует как самостоятельный оператор персональных данных: он обрабатывает данные плательщика по собственному договору с ним и во исполнение требований законодательства о национальной платёжной системе и о противодействии легализации доходов, полученных преступным путём. Оператор такой обработкой не управляет и за неё не отвечает; её условия опубликованы на сайте платёжного сервиса. В части формирования кассового чека платёжный сервис действует по поручению Оператора — обязанность выдать чек лежит на Операторе как на продавце.
5.5.2. Кассовый чек в силу закона передаётся оператору фискальных данных и в Федеральную налоговую службу. Состав чека определён Федеральным законом от 22.05.2003 № 54-ФЗ; от пользователя в него входит только email, на который чек направляется. Отказаться от этой передачи нельзя — она является обязанностью Оператора, а не его усмотрением.
6. Cookie, IP и локальные данные
6.1. Необходимые cookie поддерживают сессию входа и CSRF-защиту. Они не отключаются через баннер, поскольку без них формы и личный кабинет не могут безопасно работать.
6.2. Выбор «Принять все» разрешает три вещи: собственную аналитику — страницу, время, признак авторизации и сокращённый SHA-256-отпечаток IP и User-Agent; загрузку счётчика Яндекс.Метрики с Вебвизором и его cookie (в том числе _ym_uid, _ym_d и _ym_visorc, срок хранения определяет Яндекс); запись IP и User-Agent авторизованного пользователя для защиты аккаунта. До этого выбора приложение таких записей не создаёт, а скрипт Метрики не загружается. «Только необходимые» отключает все три цели: работа счётчика на открытой странице прекращается, дальнейшие события не отправляются, а доступные сайту cookie Метрики удаляются. Выбор можно изменить по ссылке «Cookie» внизу сайта; отзыв действует на будущее и не отменяет законность обработки, выполненной до него.
6.3. В localStorage на устройстве могут сохраняться тема, вид навигации, выбранный план, состояние чек-листов и идентификатор текущего варианта. Эти локальные значения не содержат email или ФИО. Часть учебного прогресса отдельно синхронизируется с аккаунтом и учитывается как персональные данные по пункту 2.2.
7. Рейтинг, отзывы и обращения
7.1. Никнейм, аватар и прогресс показываются другим авторизованным пользователям в рейтинге только после отдельной необязательной отметки. Email и ФИО не отображаются. Галочку можно снять в профиле — пользователь сразу исчезнет из рейтинга.
7.2. Отзыв не публикуется автоматически. Требуются отдельное согласие на распространение, принятие правил публикации и ручная модерация. Публичны только никнейм, аватар, оценка, текст и дата; ФИО и email из согласия остаются закрытыми.
7.3. Автор может удалить отзыв и отозвать согласие в профиле. Скриншоты обратной связи не публикуются и доступны только уполномоченному персоналу через административную авторизацию.
8. Права пользователя
8.1. Пользователь вправе получить сведения об обработке, потребовать уточнения, ограничения, блокирования или удаления данных, отозвать согласие и обжаловать действия Оператора в Роскомнадзор или суд. Запрос направляется на info@omnistudy.ru.
8.2. Отзыв согласия не влияет на законность предшествующей обработки и не прекращает обработку, разрешённую законом без согласия. Если без необходимых данных нельзя поддерживать аккаунт, его использование прекращается.
8.3. Обработка, основанная на согласии, прекращается в срок не более 30 дней со дня поступления отзыва. После прекращения данные уничтожаются, если у Оператора не осталось иного законного основания их хранить — в этом случае сохраняется только тот объём, который прямо требует закон, и только на установленный им срок.
9. Защита и изменения
9.1. Применяются разграничение доступа, хеширование паролей, CSRF-защита, закрытый доступ к вложениям, ограничение автоматизированного подбора, журналирование входов и административных действий, а также удаление по установленным срокам. Доступ персонала ограничивается служебной необходимостью.
9.2. Актуальная редакция публикуется здесь. При изменении целей или состава обработки, требующем нового согласия, пользователь увидит отдельную форму; согласие задним числом не создаётся.