1. Общие положения
Настоящая Политика определяет порядок обработки персональных данных пользователей сайта Rudmal индивидуальным предпринимателем Рузайкиным Дмитрием Алексеевичем, ИНН 645393467020.
Политика подготовлена с учетом Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» и применяется ко всем формам сайта, личному кабинету, курсам, обращениям, оплатам, встроенному сервису общения chat.rudmal.ru и иным функциям Rudmal.
2. Категории субъектов и данных
Оператор может обрабатывать данные посетителей сайта, зарегистрированных пользователей, учеников, покупателей, законных представителей несовершеннолетних, представителей школ и иных организаций, авторов/преподавателей, подписчиков рассылок и лиц, обращающихся в поддержку.
- идентификационные данные: имя, фамилия, логин, email, телефон при его предоставлении;
- данные аккаунта: пароль в защищенном виде, временные или сгенерированные учетные данные для управляемых ученических аккаунтов, настройки профиля, аватар, история входов;
- учебные данные: курсы, прогресс, ответы, результаты, сертификаты, активность в личном кабинете;
- данные авторов и преподавателей: сведения профиля, роль на курсе, опубликованные материалы, сведения об организации, контактные данные для взаимодействия, если они предоставлены для размещения курса или ведения обучения;
- платежные данные: заказ, сумма, статус оплаты, идентификаторы платежа у платежного провайдера, данные чека, сведения для возврата;
- коммуникационные данные: сообщения, чаты, группы, каналы, реакции, опросы, жалобы, сведения о модерации, прикрепленные файлы, голосовые сообщения, изображения, превью ссылок, данные push-уведомлений и настройки приватности/уведомлений при использовании сервиса общения;
- технические данные: IP-адрес, user-agent, HTTP-заголовки, cookies, сведения об устройстве, браузере, дате и времени доступа, страницах и событиях сайта;
- содержимое обращений, комментариев, отзывов, ответов, решений, загруженных файлов, запросов к AI-помощнику и иных материалов, которые пользователь передает сайту.
Оператор не ставит целью обработку специальных категорий персональных данных и биометрических персональных данных.
Пользователь отвечает за достоверность и актуальность данных, которые он передает через сайт, и может обновлять их через доступные функции личного кабинета или обращение в поддержку.
3. Данные несовершеннолетних
Если через сайт передаются персональные данные несовершеннолетнего, такие данные должны передаваться самим законным представителем, школой или иным уполномоченным лицом при наличии законного основания и необходимых согласий.
Лицо, передающее данные несовершеннолетнего, подтверждает наличие полномочий действовать в его интересах. Оператор вправе запросить подтверждение таких полномочий, если это необходимо для исполнения закона, договора или защиты прав ребенка.
Данные несовершеннолетних используются только для целей, связанных с работой сайта, доступом к материалам, учетом прогресса, участием в формах/мероприятиях, взаимодействием с законными представителями, педагогами или организацией, а также исполнением требований закона.
4. Управляемые ученические аккаунты
В школьных и групповых сценариях уполномоченный учитель, администратор школы или представитель организации может создать управляемый аккаунт ученика и получить сгенерированные учетные данные для передачи ученику или его законному представителю.
Такие учетные данные обрабатываются как конфиденциальная информация. Оператор может хранить их в защищенном виде, показывать или выгружать только пользователям с соответствующими правами управления классом/курсом и фиксировать действия по созданию, просмотру, скачиванию или сбросу учетных данных.
Хранение паролей управляемых ученических аккаунтов в открытом виде в production-режиме не является штатным режимом работы. Если временные учетные данные необходимо выдать повторно, предпочтительным способом является сброс пароля и выдача нового временного пароля уполномоченному лицу.
5. Цели обработки
- регистрация, идентификация и авторизация пользователя;
- создание и сопровождение личного кабинета;
- предоставление доступа к курсам, урокам, тестам, экзаменам и материалам;
- размещение, модерация, публикация и сопровождение курсов, материалов, заданий и мероприятий авторов, преподавателей, партнеров и организаций;
- создание, выдача, сброс и сопровождение управляемых ученических аккаунтов при школьном или групповом использовании;
- учет прогресса, результатов и достижений;
- оформление заказов, оплат, чеков и возвратов;
- организация общения между пользователями, учениками, законными представителями, авторами, преподавателями, поддержкой, школами и иными участниками через встроенный сервис общения Rudmal;
- поддержка пользователей и обработка обращений;
- направление сервисных уведомлений;
- направление рекламных и информационных сообщений при наличии отдельного согласия;
- аналитика работы сайта, улучшение интерфейса, безопасности и качества услуг;
- автоматическая проверка заданий, работа AI-помощника и формирование учебной статистики, если такие функции используются пользователем;
- исполнение требований закона и ответ на запросы государственных органов.
6. Правовые основания
Обработка выполняется на основании согласия пользователя, заключения и исполнения договора, требований законодательства РФ, а также иных оснований, предусмотренных ст. 6 Федерального закона N 152-ФЗ.
Согласие на обработку персональных данных оформляется отдельно от пользовательского соглашения, оферты, рекламной рассылки и иных документов. Акцепт оферты или использование сайта сами по себе не заменяют отдельное согласие на обработку персональных данных там, где такое согласие требуется законом.
7. Действия с персональными данными
Оператор вправе совершать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление доступа, обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации и без них.
8. Cookies и аналитика
Сайт использует технические cookies и похожие технологии, включая localStorage, для работы авторизации, безопасности, настроек интерфейса, личного кабинета, вкладок и сохранения выбора пользователя. При наличии согласия могут использоваться аналитические cookies и метрические программы для оценки посещаемости и улучшения сайта.
Подробнее см. Политику cookies.
9. Передача третьим лицам
Персональные данные пользователей, учебные данные и данные встроенного сервиса общения в штатном режиме обрабатываются на серверах оператора, расположенных на территории Российской Федерации, и не передаются третьим лицам для самостоятельного использования, рекламы, перепродажи или иных целей, не связанных с работой Rudmal.
Сервис общения chat.rudmal.ru является частью инфраструктуры Rudmal. Сообщения, файлы, реакции, опросы, данные участников чата, настройки приватности и уведомлений обрабатываются для доставки сообщений, синхронизации устройств, хранения истории, модерации, безопасности, рассмотрения жалоб, поддержки пользователей и исполнения требований закона.
Сообщения и материалы, отправленные в чат, доступны участникам соответствующего диалога, группы, канала или школьного/учебного пространства, а также уполномоченным администраторам, модераторам или поддержке в пределах их прав и законных целей: безопасность, модерация, обработка жалоб, техническая поддержка и исполнение требований закона.
Если пользователь записывается на курс, который ведет автор, преподаватель, партнер, школа, центр подготовки или иная организация, такому автору, преподавателю или организатору в рамках функционала Rudmal могут быть доступны ограниченные данные участника курса: имя или логин, статус доступа, ответы, результаты, прогресс, прикрепленные материалы, комментарии и иная учебная информация, необходимая для ведения курса, проверки заданий, обратной связи и сопровождения обучения.
Передача третьим лицам допускается только при наличии законного основания: например, платежному сервису, банку или оператору фискальных данных при оплате и возврате. При использовании Яндекс Pay, ЮKassa или иного платежного провайдера таким лицам передаются сведения, необходимые для проведения платежа, возврата, антифрода и фискализации; полные данные банковских карт на стороне Rudmal не хранятся.
Если пользователь включает push-уведомления, технические данные push-подписки и содержимое уведомления могут передаваться через инфраструктуру браузера или операционной системы. Пользователь может управлять push-уведомлениями и превью сообщений; для конфиденциальных чатов рекомендуется отключать текстовые превью.
Передача также возможна государственным органам по законному требованию, а также подрядчику или сервису, если он фактически привлекается для работы сайта и обязан соблюдать конфиденциальность и безопасность данных.
Персональные данные также могут быть предоставлены государственным органам, судам, правоохранительным органам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством РФ.
Если в будущем оператор начнет использовать внешние сервисы рассылки, аналитики, хостинга, технической поддержки или иные сервисы, которым передаются персональные данные, сведения об этом должны быть отражены в настоящей Политике, согласиях, договорах и уведомлении Роскомнадзора при необходимости.
10. Локализация и трансграничная передача
При сборе персональных данных граждан РФ оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории РФ. Основная обработка данных Rudmal выполняется на сервере оператора, расположенном в Российской Федерации.
Если в будущем появится трансграничная передача данных, сведения о ней должны быть отражены в этой Политике и в уведомлении Роскомнадзора.
11. Сроки хранения
Данные хранятся не дольше, чем требуется для целей обработки, исполнения договора, защиты прав оператора и пользователя, бухгалтерского/налогового учета и исполнения требований закона.
Доказательства получения согласий, акцепта оферты, выдачи доступа, оплат, чеков, возвратов и переписки по претензиям могут храниться в течение сроков исковой давности, сроков бухгалтерского/налогового хранения и иных сроков, предусмотренных законодательством РФ.
После достижения целей обработки данные удаляются, обезличиваются или архивируются на законном основании.
12. Права пользователя
Пользователь вправе запросить сведения об обработке своих данных, потребовать уточнения, блокирования или удаления данных, отозвать согласие, отказаться от рекламной рассылки и обжаловать действия оператора в уполномоченный орган или суд.
Оператор предоставляет информацию об обработке персональных данных в течение 10 дней с даты получения запроса. Срок может быть продлен не более чем на 5 рабочих дней при направлении мотивированного уведомления.
Если пользователь подтвердил, что данные являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели, оператор уточняет, блокирует или уничтожает такие данные в срок до 7 рабочих дней. При отзыве согласия или достижении цели обработки данные уничтожаются в срок до 30 дней, если у оператора нет иного законного основания для хранения.
13. Защита данных
Оператор принимает правовые, организационные и технические меры защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
При выявлении инцидента безопасности персональных данных оператор проводит внутреннюю проверку и уведомляет Роскомнадзор в сроки, предусмотренные законодательством РФ: первичное уведомление — в течение 24 часов с момента обнаружения инцидента, дополнительное уведомление с результатами проверки — в течение 72 часов.
14. Согласия и доказательства
Для подтверждения получения согласий и акцепта публичных документов сайт может фиксировать дату и время действия, идентификатор пользователя, email, версию документа, страницу, IP-адрес, user-agent, request ID и контекст действия, например регистрацию или запись на курс.
Предустановленные галочки для новых согласий не используются. Пользователь совершает активное действие: ставит отдельную отметку для персональных данных или нажимает кнопку, рядом с которой размещены ссылки на принимаемые документы.
15. Реквизиты оператора
ИП Рузайкин Дмитрий Алексеевич, ИНН 645393467020.