Политика обработки персональных данных
Версия: 2026-08-25
Оператор: ИП Иванов Дмитрий Владимирович, ИНН 773717848322, ОГРН/ОГРНИП 326774600355981, адрес: 115404, г. Москва, ул. Бирюлёвская, д. 11, корп. 1, кв. 162.
Сервис: образовательная платформа «Школьный Помощник» на https://staging.shkolny-pomoshnik.ru, Android-приложение и дополнительные каналы, включая Telegram @school_helper_staging_bot.
Контакты по вопросам персональных данных: staging@example.invalid.
1. Общие положения
1.1. Политика определяет порядок обработки персональных данных пользователей сервиса и сведения о реализуемых требованиях к защите персональных данных.
1.2. Политика подготовлена для исполнения требований Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных».
1.3. Если пользователь не согласен с Политикой, он не должен использовать сервис.
2. Категории субъектов
Оператор обрабатывает персональные данные пользователей платформы, обращающихся за регистрацией, решением заданий, поддержкой, оплатой подписки или возвратом через сайт, Android и дополнительные каналы.
3. Состав персональных данных
Оператор может обрабатывать:
- Telegram ID;
- Telegram username;
- имя и фамилию из Telegram, если они переданы Telegram API;
- номер телефона;
- сведения о подписке, тарифе, оплате, лимитах и истории использования;
- фото, подписи, текст задания, уточнения и результат обработки;
- технические сведения: даты действий, статусы заданий, ошибки, служебные идентификаторы, IP-адреса серверных запросов при обращении к сайту или API;
- содержание обращений в поддержку.
Оператор не запрашивает паспортные данные, данные банковских карт, медицинские сведения, биометрические данные и специальные категории персональных данных. Пользователь не должен отправлять такие сведения в заданиях и обращениях.
4. Цели обработки
Персональные данные обрабатываются для:
- регистрации пользователя и подтверждения доступа;
- предоставления пробного периода и подписки;
- приема, обработки и хранения заданий в пределах срока хранения истории;
- формирования AI-ответа и подробного разбора;
- связи с пользователем и поддержки;
- учета оплат, возвратов, лимитов и статусов подписки;
- предотвращения злоупотреблений, обеспечения безопасности и стабильности сервиса;
- исполнения требований законодательства РФ;
- защиты прав и законных интересов оператора и пользователей.
5. Правовые основания
Правовыми основаниями обработки являются согласие пользователя, договор с пользователем, заключенный путем акцепта оферты, необходимость исполнения обязанностей оператора по закону, а также законные интересы оператора при условии соблюдения прав пользователя.
6. Действия с персональными данными
Оператор совершает следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
Обработка осуществляется автоматизированным и смешанным способом.
7. Передача третьим лицам
Оператор может передавать данные или предоставлять доступ к ним:
- хостинг-провайдеру и администраторам инфраструктуры;
- Telegram в объеме, обусловленном работой Telegram-бота;
- платежному провайдеру при оплате подписки;
- AI-сервисам только содержимое учебного задания без персональных данных, если это необходимо для распознавания и формирования ответа;
- подрядчикам технической поддержки и разработки при наличии обязательств конфиденциальности;
- государственным органам в случаях, предусмотренных законом.
Оператор не продает персональные данные и не публикует их в открытом доступе.
8. Локализация и трансграничная передача
8.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ должны осуществляться с использованием баз данных, находящихся на территории РФ, если законом не предусмотрено иное.
8.2. При использовании AI-функций оператор не передает персональные данные и не осуществляет трансграничную передачу персональных данных. В AI-обработку направляется только содержимое учебного задания без персональных данных.
8.3. Пользователь не должен отправлять в заданиях персональные данные третьих лиц и чувствительные сведения. Если пользователь нарушит это правило и включит такие сведения в задание, оператор вправе удалить материал, ограничить обработку и принять меры по минимизации обработки таких сведений.
9. Сроки хранения
- Профиль пользователя хранится до удаления профиля, отзыва согласия или прекращения целей обработки, если более длительное хранение не требуется законом.
- История заданий хранится 7 дней, если иной срок не установлен тарифом, настройками сервиса или законом.
- Данные об оплатах хранятся в сроки, необходимые для бухгалтерского, налогового учета, возвратов и защиты прав.
- Логи безопасности хранятся в пределах срока, необходимого для защиты сервиса и расследования инцидентов.
После достижения целей обработки данные удаляются, уничтожаются или обезличиваются.
10. Права пользователя
Пользователь вправе:
- получать информацию об обработке персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие оператора в уполномоченный орган или суд;
- реализовать иные права, предусмотренные законодательством РФ.
11. Порядок обращений
Запросы по персональным данным направляются на staging@example.invalid. В обращении нужно указать контакт для ответа и суть требования. Оператор может запросить сведения, необходимые для подтверждения личности заявителя и принадлежности Telegram-профиля.
12. Меры защиты
Оператор применяет правовые, организационные и технические меры защиты, включая ограничение доступа, внутренние правила обработки, учет доступа к административным функциям, резервное копирование, обновление инфраструктуры, контроль прав сотрудников и подрядчиков, а также удаление устаревших данных.
13. Изменение Политики
Оператор вправе обновлять Политику. Актуальная версия публикуется на https://staging.shkolny-pomoshnik.ru/legal/privacy/.