Политика обработки персональных данных

1. Оператор

Оператором персональных данных является Одинцова Анна Александровна, физическое лицо, применяющее налог на профессиональный доход (ИНН 650106228268), далее — «Оператор». Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ и действует в отношении всех данных, которые Оператор получает через сайт https://svoimi-slovami.ru и приложение «Своими словами».

2. Какие данные обрабатываются

2.1. Данные взрослого пользователя (родителя или иного законного представителя): адрес электронной почты; сведения об оплатах (без реквизитов карты — их обрабатывает платёжный провайдер); переписка со службой поддержки.

2.2. Данные ребёнка, вносимые родителем: имя или псевдоним профиля, пол, класс и возраст; сведения о занятиях — какие произведения взяты, прогресс, результаты разборов.

2.3. Устная речь ребёнка. Ребёнок наговаривает пересказ; звук передаётся на распознавание и не сохраняется — ни на устройстве, ни на сервере Оператора. Сохраняется только распознанный текст пересказа. Оператор не использует голос для установления личности, поэтому такие сведения не являются биометрическими персональными данными в смысле ст. 11 152-ФЗ.

2.4. Оператор не собирает сведения о состоянии здоровья ребёнка, диагнозах и особенностях развития и не предусматривает полей для их внесения.

2.5. Технические данные: cookie-файлы, IP-адрес, сведения о браузере и посещённых страницах сайта-витрины — собираются сервисом Яндекс.Метрика для анализа работы сайта. В самом приложении сторонние счётчики не используются.

3. Цели и правовые основания обработки

3.1. Регистрация, предоставление доступа и исполнение договора. Данные: адрес электронной почты, сведения об оплатах. Основание: договор (оферта), п. 5 ч. 1 ст. 6 152-ФЗ.

3.2. Проведение занятий и формирование разборов. Данные: профиль ребёнка, сведения о занятиях, текст пересказа. Основание: согласие законного представителя.

3.3. Информационные и сервисные письма. Данные: адрес электронной почты. Основание: согласие; отказ — по ссылке в любом письме.

3.4. Анализ работы сайта. Данные: технические. Основание: согласие (уведомление о cookie-файлах).

4. Данные несовершеннолетних

Аккаунт создаёт и данными ребёнка распоряжается его родитель или иной законный представитель. Создавая профиль ребёнка, Пользователь подтверждает, что является его законным представителем, и даёт согласие на обработку данных ребёнка в целях раздела 3. Оператор не собирает данные детей напрямую и не запрашивает у ребёнка сведений сверх необходимых для занятия.

5. Условия обработки, хранение и передача

5.1. База данных Сервиса и обработка размещены на территории Российской Федерации («РЕГ.РУ Домены Хостинг», 123308, г. Москва, 3-я Хорошевская 2, стр. 1). Первичная запись и хранение данных ведутся в РФ (ст. 18 152-ФЗ).

5.2. Трансграничная передача персональных данных не осуществляется. Распознавание и синтез речи выполняются российским поставщиком услуг на серверах в Российской Федерации: ООО «Яндекс.Облако», 119021, г. Москва, ул. Льва Толстого, д. 16 пом. 528

5.3. Доступ к данным имеют Оператор и лица, обрабатывающие данные по его поручению: платёжный провайдер (платежи), хостинг-провайдер (размещение), поставщики распознавания речи и синтеза речи. Обработка ведётся на условиях, соответствующих 152-ФЗ.

5.4. Применяются меры защиты: шифрование соединения (TLS), хранение паролей в хэшированном виде, разграничение доступа, шифрованное резервное копирование.

5.5. Персональные данные не передаются третьим лицам для рекламных целей и не продаются.

6. Сроки хранения и удаление

6.1. Данные хранятся, пока существует аккаунт.

6.2. Пользователь вправе в любой момент удалить профиль ребёнка в кабинете. Вместе с профилем удаляются все связанные с ним сведения: записи о занятиях, прогресс, тексты пересказов и их расшифровки. Удаление выполняется сразу и необратимо.

6.3. Пользователь вправе в любой момент удалить аккаунт целиком в кабинете родителя. Удаление выполняется сразу и необратимо: удаляются профили детей, записи о занятиях, прогресс, тексты пересказов и их расшифровки, сведения об учётной записи. Аккаунт также удаляется по обращению на svoimi-slovami@list.ru с адреса электронной почты, указанного при регистрации, — в течение 30 дней с момента обращения. Сведения, срок хранения которых установлен законом (сведения об оплатах — в пределах сроков налогового учёта), сохраняются.

6.4. Резервные копии базы данных создаются ежедневно и хранятся по графику ротации: ежедневные — 30 дней, ежемесячные — 12 месяцев. Удалённые сведения могут оставаться в резервных копиях до истечения этих сроков, после чего уничтожаются автоматически. Резервные копии используются исключительно для восстановления работоспособности Сервиса.

7. Права субъекта персональных данных

Пользователь вправе: получить сведения об обработке своих данных и данных ребёнка; требовать их уточнения, блокирования или удаления; отозвать согласие; обжаловать действия Оператора в Роскомнадзор или суд. Запросы направляются на svoimi-slovami@list.ru с почты, указанной при регистрации; срок ответа — 10 рабочих дней. Отзыв согласия на обработку данных, необходимых для оказания услуги, влечёт невозможность её дальнейшего оказания.

8. Cookies и метрика

Сайт использует cookie-файлы и сервис Яндекс.Метрика (ООО «Яндекс», РФ) для анализа посещаемости. Cookies можно отключить в настройках браузера; это не влияет на доступ к занятиям.

9. Заключительные положения

Оператор вправе изменять Политику, публикуя новую редакцию с указанием даты. Актуальная редакция доступна по адресу https://svoimi-slovami.ru/policy/.