Политика конфиденциальности

Версия 1.0. Действует с даты размещения на Сайте.

Настоящая Политика описывает, как Индивидуальный предприниматель SLONYDETI (Грузия) обрабатывает и защищает персональные данные пользователей сайта slonydeti.ru, Telegram-бота и мини-приложения школы. Политика подготовлена в соответствии с законодательством Российской Федерации о персональных данных (Федеральный закон № 152-ФЗ) как основным применимым режимом, а также содержит отдельные положения для пользователей из Европейского союза (Регламент GDPR), США (COPPA) и иных стран.

---

1. Оператор и контактные данные#

1.1. Оператор персональных данных: Индивидуальный предприниматель SLONYDETI (Individual Entrepreneur SLONYDETI; ინდივიდუალური მეწარმე სლონიდეტი), регистрационный номер 302349493, страна регистрации — Грузия.

1.2. Контакт по вопросам персональных данных: privacy@slonydeti.ru. Общий контакт: school@slonydeti.ru.

1.3. Уполномоченный представитель оператора в Российской Федерации. Для взаимодействия с Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) и с субъектами персональных данных на территории Российской Федерации Оператор уполномочил своего представителя — индивидуального предпринимателя, ОГРНИП 325508100418911. Контакт для обращений: privacy@slonydeti.ru. Представитель действует от имени Оператора и по его поручению; оператором персональных данных остаётся лицо, указанное в п. 1.1.

1.4. Используемые термины («Заказчик», «Ученик», «Услуги», «Платформа» и др.) имеют значение, определённое Публичной офертой школы.

---

2. Какие данные мы обрабатываем#

2.1. Данные при регистрации и в Личном кабинете:

• имя ребёнка (Ученика) и дата рождения;
• имя родителя (Заказчика), адрес электронной почты, номер телефона;
• страна и часовой пояс;
• идентификатор Telegram и данные учётной записи Telegram (имя, аватар, номер телефона, язык).

2.2. Данные, возникающие в процессе обучения:

• записи уроков (видео и/или аудио);
• домашние работы и файлы Ученика;
• сведения об успеваемости и прогрессе;
• фотографии Ученика (при наличии);
• переписка в Telegram-боте и в чатах с менеджером.

2.3. Технические данные: IP-адрес, файлы cookie, идентификатор и имя пользователя Telegram, язык, технические сведения об устройстве и сессии.

2.4. Данные об оплате: сведения о приобретённых Услугах и платежах. Реквизиты платёжных средств (данные банковских карт) Оператору не передаются и обрабатываются платёжными сервисами.

---

3. Цели обработки#

3.1. Оператор обрабатывает персональные данные в следующих целях:

• заключение и исполнение договора, оказание Услуг и проведение уроков;
• создание и ведение Личного кабинета, идентификация пользователя;
• планирование расписания, запись, перенос и отмена уроков;
• обратная связь, проверка домашних заданий, оценка прогресса;
• запись уроков в учебных целях;
• приём и обработка платежей, оформление возвратов;
• коммуникация с Заказчиком (уведомления, поддержка);
• маркетинговые рассылки — при наличии согласия;
• публикация фотографий и отзывов Ученика — при наличии согласия;
• обеспечение безопасности, предотвращение злоупотреблений;
• исполнение требований применимого законодательства.

---

4. Правовые основания обработки#

4.1. По законодательству РФ (152-ФЗ): обработка осуществляется на основании согласия субъекта (или его законного представителя), в целях исполнения договора, стороной которого является субъект, а также для исполнения обязанностей, возложённых на Оператора законом.

4.2. Для пользователей из ЕС (GDPR), статья 6: обработка ведётся на основании исполнения договора (ст. 6(1)(b)), согласия (ст. 6(1)(a)) — для данных детей, записей уроков, маркетинга и публикации изображений, законного интереса (ст. 6(1)(f)) — в ограниченных целях обеспечения работы и безопасности сервиса, а также исполнения юридических обязанностей (ст. 6(1)(c)).

4.3. Согласия на обработку персональных данных, на трансграничную передачу, на запись уроков, на маркетинг и на публикацию изображений оформляются отдельно от настоящей Политики и могут быть отозваны в любой момент.

4.4. Действия с персональными данными и способ обработки. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) привлекаемым обработчикам, блокирование, удаление и обезличивание персональных данных. Обработка осуществляется как с использованием средств автоматизации, так и без использования таких средств.

4.5. Оператор не принимает решений, порождающих юридические последствия в отношении пользователя или иным образом существенно его затрагивающих, исключительно на основе автоматизированной обработки персональных данных.

---

5. Персональные данные детей#

5.1. Услуги предназначены для несовершеннолетних, поэтому обработка данных Ученика осуществляется на основании согласия и под контролем Заказчика — родителя или иного законного представителя.

5.2. Профиль Ученика создаётся Заказчиком. Если регистрацию начинает сам несовершеннолетний, обработка его данных осуществляется только после подтверждения и согласия Заказчика.

5.3. Для пользователей из ЕС: согласие на обработку данных ребёнка предоставляется носителем родительской ответственности; возрастной порог самостоятельного согласия определяется законодательством соответствующего государства-члена ЕС (от 13 до 16 лет).

5.4. Для пользователей из США (COPPA): в отношении детей младше 13 лет Оператор получает проверяемое согласие родителя до сбора персональных данных ребёнка и предоставляет родителю право ознакомиться с данными ребёнка и потребовать их удаления.

5.5. Оператор не собирает у детей больше данных, чем необходимо для оказания Услуг, и не направляет детям таргетированную рекламу.

---

6. Записи уроков#

6.1. Уроки могут записываться (видео и/или аудио) в учебных целях — для разбора занятия, контроля качества и обратной связи.

6.2. Запись уроков с участием Ученика осуществляется на основании отдельного согласия Заказчика.

6.3. Записи уроков хранятся не более 30 дней с момента записи, после чего удаляются.

6.4. Записи хранятся в облаке сервиса Zoom, в Google Диске и в инфраструктуре Оператора на сервере Hetzner (Германия). Доступ к записям имеет только персонал школы.

6.5. Записи уроков и фотографии используются исключительно в учебных и информационных целях и не используются Оператором для установления личности; биометрические персональные данные Оператором не обрабатываются.

---

7. Сроки хранения#

7.1. Записи уроков — 30 дней с момента записи.

7.2. Данные учётной записи и профиля, данные об обучении (домашние работы, прогресс), переписка — в течение срока действия договора и 1 года после последней активности пользователя, после чего удаляются или обезличиваются.

7.3. Данные, связанные с оплатами, — в течение срока, установленного применимым бухгалтерским и налоговым законодательством.

7.4. Маркетинговые данные — до отзыва соответствующего согласия.

7.5. По истечении срока хранения данные удаляются либо обезличиваются.

---

8. Передача данных третьим лицам (обработчикам)#

8.1. Для оказания Услуг Оператор привлекает обработчиков, действующих по поручению Оператора на основании договоров:

• Moyklass — CRM-система (хранение данных на территории Российской Федерации);
• Hetzner Online GmbH (Германия) — хостинг и хранение данных;
• Zoom — проведение и запись уроков (видеосвязь);
• Google — почтовые сервисы, хранение файлов и записей уроков (Google Диск), аналитика;
• Yandex — аналитика;
• Telegram — функционирование бота и мини-приложения;
• платёжные сервисы (PayPal, Keepz, «Точка») — приём и обработка платежей.

8.2. Оператор не продаёт персональные данные и не передаёт их третьим лицам в целях, не предусмотренных настоящей Политикой, за исключением случаев, предусмотренных законом.

---

9. Где хранятся данные и трансграничная передача#

9.1. Первичная запись и хранение персональных данных граждан Российской Федерации осуществляются в базе данных, расположенной на территории России (CRM Moyklass), в соответствии с требованиями локализации (ч. 5 ст. 18 152-ФЗ).

9.2. Данные также хранятся в инфраструктуре на территории Европейского союза (Hetzner, Германия), куда поступают из CRM. Таким образом, персональные данные обрабатываются как на территории Российской Федерации, так и на территории Европейского союза.

9.3. Трансграничная передача (для пользователей РФ): передача данных за пределы Российской Федерации осуществляется при наличии правовых оснований и с уведомлением уполномоченного органа в порядке ст. 12 152-ФЗ.

9.4. Для пользователей из ЕС: обращаем внимание, что персональные данные, обрабатываемые в рамках Услуг, в том числе хранятся и обрабатываются на территории Российской Федерации. Передача данных осуществляется в объёме, необходимом для оказания Услуг, с применением доступных мер защиты.

9.5. Отдельные обработчики (в частности, Zoom и Google) могут хранить и обрабатывать данные в иных юрисдикциях, включая США. Передача осуществляется в объёме, необходимом для оказания Услуг, с применением доступных мер защиты.

9.6. Трансграничная передача персональных данных может осуществляться в следующие страны: США, Канада, страны Европейского союза (включая Кипр, Эстонию, Латвию, Литву), Великобритания, Объединённые Арабские Эмираты, Турция.

---

10. Файлы cookie и аналитика#

10.1. На Платформе используются файлы cookie и аналитические сервисы (Google, Yandex). Подробные сведения приведены в Политике использования файлов cookie.

10.2. Для пользователей из ЕС необязательные (аналитические и маркетинговые) cookie устанавливаются только после получения согласия через баннер согласия.

---

11. Маркетинговые коммуникации#

11.1. Маркетинговые сообщения направляются по каналам: электронная почта, Telegram, Instagram, Facebook — только при наличии согласия пользователя.

11.2. Пользователь может в любой момент отказаться от маркетинговых коммуникаций (отписаться) без объяснения причин, в том числе по ссылке в письме или обратившись на privacy@slonydeti.ru.

---

12. Публикация фотографий и отзывов#

12.1. Фотографии и отзывы Ученика публикуются на Сайте, в социальных сетях или иных материалах только при наличии отдельного согласия Заказчика.

12.2. Согласие на публикацию может быть отозвано; после отзыва Оператор прекращает дальнейшее использование соответствующих материалов.

---

13. Права пользователей#

13.1. Общие права. Пользователь (или законный представитель) вправе: получать информацию об обработке своих данных; требовать их уточнения, блокирования или удаления; отозвать согласие на обработку.

13.2. Дополнительно для пользователей из ЕС (GDPR). Пользователь вправе: получить доступ к данным (ст. 15); требовать исправления (ст. 16) и удаления (ст. 17); ограничить обработку (ст. 18); на переносимость данных (ст. 20); возражать против обработки (ст. 21); а также подать жалобу в надзорный орган своей страны.

13.3. Для пользователей из РФ. Пользователь вправе обратиться к Оператору с требованиями в отношении своих данных, а также подать жалобу в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).

13.4. Для реализации прав следует обратиться на privacy@slonydeti.ru. Оператор отвечает в сроки, установленные применимым законодательством.

---

14. Безопасность данных#

14.1. Оператор принимает технические и организационные меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения, включая разграничение доступа, шифрование при передаче и ограничение круга лиц, имеющих доступ к данным.

14.2. Доступ к данным Учеников и Заказчиков имеют только уполномоченные лица (менеджеры и владельцы школы) в объёме, необходимом для выполнения их функций.

---

15. Изменения Политики#

15.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на Сайте с указанием версии и даты вступления в силу.

15.2. Существенные изменения доводятся до пользователей через Платформу или по электронной почте.

---

16. Контакты#

• По вопросам персональных данных: privacy@slonydeti.ru
• Общие вопросы: school@slonydeti.ru
• Оператор: ИП SLONYDETI, рег. номер 302349493, страна регистрации — Грузия
• Сайт: slonydeti.ru · Telegram-бот: @slonydeti_bot