Оператор и область политики
Оператор — Конищева Элла Николаевна, ИНН 720410389329, адрес: 629350, Ямало-Ненецкий АО, Тазовский район, п. Тазовский, ул. Калинина, д. 13А, кв. 12. Сайт: https://vmesteuchim.ru. Email по вопросам данных: ellanik1304@mail.ru. Телефон: +7 902 820-91-51.
Политика относится к сайту, аккаунтам, учебной платформе, заявкам, заказам и поддержке. Оператор не получает полные реквизиты банковской карты и не просит паспортные данные в обычных формах сайта.
Карта обработки
| Цель | Данные и субъекты | Основание | Получатели и место | Срок и удаление |
|---|---|---|---|---|
| Заявка | Имя родителя, телефон/email, курс, формат; для teacher-форм — класс ребёнка, время, комментарий | Отдельное согласие | Оператор; Timeweb, Россия | До завершения рассмотрения, максимум 90 календарных дней; затем автоматическое удаление, если не возникло иное основание |
| Аккаунт и безопасность | Имя, email или служебный username, хеш пароля, роль, связи родитель–ребёнок, IP и user-agent активной database-сессии | Согласие при самостоятельной регистрации; договор и законные интересы безопасности при использовании | Оператор; Timeweb VPS/PostgreSQL, Россия | Пока нужен аккаунт и связанные услуги; сессия — 120 минут бездействия; после обращения удаление/блокирование с учётом обязательных записей |
| Заказ и исполнение | Плательщик, email, ребёнок-получатель, курс, формат, цена, срок, статусы платежа и доступа | Заключение и исполнение договора; требования закона и НПД | Оператор; выбранный платёжный сервис; Timeweb, Россия | Срок договора и обязательные налоговые/претензионные сроки; затем удаление или обезличивание |
| Обучение | Назначения, ответы, попытки, результаты, прогресс, проекты, notebook-данные, посещение и видео-прогресс | Исполнение договора и организация обучения | Оператор, уполномоченные преподаватели/родитель в пределах роли; Timeweb, Россия | Пока действует обучение и затем для подтверждения истории и разрешения споров; по обращению удаляется то, что не требуется сохранять |
| Файлы и сообщения | Тексты, комментарии, ответы, исходное имя, MIME, размер и checksum учебных вложений | Исполнение договора | Оператор и участники конкретного учебного процесса; приватное хранилище Timeweb, Россия | Черновики удаляются пользователем; остальные — вместе с учебной записью или по обоснованному обращению |
| Техническая работа | Журналы ошибок и безопасности, cookies сессии/CSRF, технические идентификаторы | Безопасность и законный интерес в надёжной работе | Оператор; Timeweb, Россия | Application daily logs — 14 дней; сессионные cookies — до окончания сессии/установленного браузером срока |
| Почта и обращения | Email, имя, содержание письма и данные для идентификации заказа/заявки | Договор, согласие или обязанность ответить на законное обращение | Оператор; SMTP Timeweb, Россия | До решения обращения и далее в пределах применимого договорного или обязательного срока |
Платежи и чеки
При включённом checkout платёжному сервису передаются номер заказа, сумма, назначение и email плательщика; для чека могут потребоваться имя и email. Сейчас live-платежи Robokassa не включены, реквизиты платёжных провайдеров в production не настроены, поэтому покупка остаётся недоступной до отдельной проверки. Данные карты вводятся у платёжного сервиса и на сайте не сохраняются.
История заказа не доказывает формирование или доставку чека НПД. Эти функции считаются подтверждёнными только после отдельного фактического теста.
Хостинг, резервные копии и почта
Приложение, локальный PostgreSQL, database-сессии, приватные учебные файлы и SMTP размещены у Timeweb в российской инфраструктуре. PostgreSQL-бэкапы шифрованным транспортом отправляются в приватное Timeweb S3 в регионе ru-1 и автоматически удаляются через 14 дней. Восстановление выполняется только для защиты и доступности данных.
Аналитические рекламные счётчики и пиксели в приложении не используются. Kinescope-авторизация в production отключена. Активная трансграничная передача через видеосервис в опубликованных данных не подтверждена; перед её включением политика и обязательные уведомления должны быть обновлены.
Дети и полномочия представителя
Родитель передаёт только необходимые данные ребёнка и подтверждает полномочия законного представителя. Управляемые школой или учителем аккаунты могут не иметь личного email. Оплата не является согласием на рекламу, запись урока или публичное распространение детских работ. Для таких целей требуется отдельное основание и отдельное согласие.
Права, отзыв и удаление
Субъект или законный представитель может запросить сведения об обработке, доступ, уточнение, блокирование или уничтожение данных и отозвать согласие письмом на ellanik1304@mail.ru. Для защиты от чужого запроса Оператор проверяет достаточные сведения об аккаунте, заявке или заказе, не требуя избыточных документов.
После отзыва обработка на основании согласия прекращается, а данные удаляются в применимый срок, если договор, налоговые обязанности, защита прав или иной закон не требуют их сохранить. Отзыв рекламы, если она когда-либо будет подключена, не влияет на покупку и сервисные сообщения.
Уведомления Роскомнадзору
Публикация этой политики не подтверждает подачу уведомления об обработке персональных данных. Оператор должен отдельно проверить и при необходимости направить уведомление Роскомнадзору. При планировании трансграничной передачи до её начала проверяется обязанность отдельного уведомления. Сайт не отправляет такие уведомления автоматически.
Изменения политики
Новая редакция публикуется на этой странице и применяется к последующей обработке. Редакция согласия фиксируется отдельно для каждого подтверждения. Существенно новая цель обработки требует самостоятельного основания или нового согласия.