Политика обработки персональных данных

Черновик, требует проверки юристом. Не является юридической консультацией.

Редакция от 06.11.2026. Сайт: https://studio-67.ru

1. Оператор

[ФИО], самозанятый, ИНН [ИНН], e-mail [EMAIL] (далее — Оператор). Оператор уведомил Роскомнадзор об обработке ПДн (регистрационный номер [НОМЕР]). Политика действует в соответствии с 152-ФЗ «О персональных данных».

2. Какие данные обрабатываются

Родитель: имя, телефон, e-mail, мессенджер (Telegram/MAX) и контакт в нём, школа и класс ребёнка (для организации мастер-класса), данные об оплате (статус и сумма; данные карты Оператору не передаются, их обрабатывает платёжный сервис), согласия и их даты, IP-адрес и технические журналы запросов. Ребёнок: ник (не настоящее имя), код входа/PIN, класс, прогресс в уроках и результаты викторин, ответы на задания, тексты сообщений в чате с ИИ. Эти данные связаны с аккаунтом Родителя и поэтому считаются персональными данными. Оператор просит не вводить в чат настоящие ФИО, адреса и телефоны. Специальные и биометрические категории не обрабатываются. (При появлении голосового ввода потребуется отдельное согласие; запись не хранится.)

3. Цели

• заключение и исполнение договора (оферты), предоставление доступа;
• регистрация на мастер-класс, напоминания о нём;
• отображение Родителю прогресса, работ и переписки ребёнка;
• безопасность: автоматический фильтр тем в чате (грубый, не гарантирует блокировку всего нежелательного), жалобы, предотвращение злоупотреблений;
• связь по вопросам услуги и ответы на обращения;
• рассылки — только при отдельном согласии (marketing-consent);
• соблюдение закона (бухгалтерский и налоговый учёт).

4. Основания

Согласие Родителя (отдельный документ), договор, требования закона.

5. Хранение и локализация

5.1. Базы данных находятся на серверах в Российской Федерации. 5.2. Тексты сообщений чата генерирует и обрабатывает собственная языковая модель Оператора на собственном оборудовании; запросы к внешним ИИ-сервисам не отправляются. 5.3. Трансграничная передача данных не осуществляется. 5.4. Сторонние счётчики и аналитика (Google Analytics, Яндекс Метрика и т. п.), пиксели и рекламные сети не используются.

6. Сроки хранения

• логи чата: 30 дней, затем удаляются автоматически;
• аккаунт, прогресс и контакты: пока действует договор/согласие и 12 месяцев после последней активности, затем удаляются автоматически (работы и тексты ребёнка — вместе с аккаунтом); журнал согласий (тип, версия, время, хэш IP) сохраняется без привязки к личности;
• данные об оплате и чеки: [5] лет по закону;
• резервные копии шифруются и ротируются, срок — до 90 дней (ротация: 7 дней на сервере, 30 дней в архиве, недельные копии — 8 недель). Обработка прекращается и данные уничтожаются в течение 30 дней после отзыва согласия, если закон не требует иного.

7. Передача третьим лицам

Данные передаются только: платёжному сервису (для оплаты), хостинг-провайдеру в РФ (как инфраструктуре), почтовому/мессенджер-сервису в объёме, необходимом для уведомлений: [ПЕРЕЧЕНЬ]. Школе данные детей и родителей не передаются; школа получает лишь информацию, что мероприятие проведено. Продавцу-исполнителю доступны только контакты зарегистрированных на конкретное мероприятие.

8. Cookies

Используются только необходимые cookies: сессия входа (родитель и устройство ребёнка), защита форм (CSRF). Срок: сессия родителя — 14 дней, устройства ребёнка — 30 дней (ребёнок может выйти кнопкой «Выйти»). Аналитических и рекламных cookies нет. Отключение необходимых cookies делает вход невозможным.

9. Права субъекта

Вы вправе: получить информацию об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие (в т. ч. на рассылки), обжаловать действия в Роскомнадзоре или суде. Запрос — на [EMAIL]; ответ в течение 10 рабочих дней (ст. 14 152-ФЗ). Родитель может удалить аккаунт ребёнка в кабинете.

10. Защита

Шифрование соединений (HTTPS), разграничение доступа, ограничение попыток входа, маскирование журналов, шифрованные резервные копии, удаление по срокам.

11. Инциденты (утечки)

При неправомерной передаче ПДн Оператор в течение 24 часов уведомляет Роскомнадзор о произошедшем инциденте и предполагаемых причинах, в течение 72 часов — о результатах внутреннего расследования; пострадавших субъектов уведомляет по контактам [EMAIL] / мессенджер.

12. Изменения

Новая редакция публикуется на сайте; о существенных изменениях Родитель уведомляется.