Политика конфиденциальности

1. Оператор Оператор персональных данных: Васильева Софья Евгеньевна, плательщик налога на профессиональный доход. ИНН: ————. Адрес: ————. Email для обращений субъектов персональных данных: ————. Телефон: ————.

2. Область действия и принципы Политика применяется к сайту stud-room.ru, личным кабинетам, формам, сообщениям, файлам, Telegram-боту, оплатам и уведомлениям. Обработка ведётся законно, добросовестно, для заранее определённых целей, в минимально необходимом объёме и не дольше требуемого срока.

3. Категории данных Могут обрабатываться: ФИО, email, телефон, дата рождения, роль, уровень и цель обучения, связи ребёнок—родитель и ученик—преподаватель, расписание, домашние задания, результаты тестов, сообщения, загруженные файлы, настройки уведомлений, Telegram ID, сведения об оплатах и чеках, IP-адрес в хешированном виде, данные браузера, журналы безопасности и cookie. Данные банковской карты непосредственно сервисом не сохраняются и обрабатываются платёжным провайдером.

4. Цели и основания Цели: регистрация и подтверждение аккаунта; заключение и исполнение договора; организация занятий; связь между участниками; домашние задания и материалы; платежи и чеки; восстановление доступа; безопасность и предотвращение злоупотреблений; исполнение обязанностей по закону; улучшение сервиса на основании обезличенной аналитики; отправка выбранных пользователем уведомлений. Основания включают согласие, исполнение договора, исполнение обязанностей оператора и законный интерес при соблюдении прав пользователя.

5. Данные детей Данные несовершеннолетних обрабатываются с участием законного представителя в применимых случаях. Родитель подтверждает связь с ребёнком по email или через администратора. Не следует загружать документы ребёнка, если это прямо не запрошено и не объяснено оператором.

6. Получатели и порученная обработка Данные могут передаваться хостинг-провайдеру, почтовому и Telegram-провайдеру, ЮKassa, сервисам формирования чеков ФНС и техническим подрядчикам только в объёме, необходимом для их функции, на основании закона или договора. Передача государственным органам осуществляется при наличии законного требования.

7. Локализация и трансграничная передача Первичная запись персональных данных граждан Российской Федерации должна выполняться в базе данных на территории Российской Федерации. До включения зарубежных сервисов оператор обязан отдельно оценить требования к трансграничной передаче и при необходимости получить требуемые разрешения или согласия. По умолчанию такие интеграции должны быть отключены.

8. Cookie и технические данные Cookie используются для безопасной сессии, выбора языка и темы. Обязательные cookie нужны для работы аккаунта. Аналитические и маркетинговые cookie должны включаться только после отдельного выбора пользователя, если это требуется законом.

9. Сроки хранения Аккаунт хранится до удаления или достижения целей обработки с учётом обязательных сроков для бухгалтерских, налоговых и претензионных документов. Одноразовые ссылки восстановления действуют 30 минут, подтверждения email — 24 часа. Журналы безопасности и уведомлений хранятся в сроки, заданные администратором и внутренними правилами.

10. Защита Применяются разграничение ролей, отдельный флаг администратора, хеширование паролей Argon2id или bcrypt, CSRF-защита, безопасные cookie, ограничение попыток входа, одноразовые токены в хешированном виде, проверка MIME-типа, случайные имена файлов, запрет прямого доступа к хранилищу, журнал действий администратора, резервное копирование и обновление компонентов.

11. Права пользователя Пользователь вправе запросить сведения об обработке, уточнение, блокирование или удаление данных, отозвать согласие, изменить настройки уведомлений и обжаловать действия оператора в Роскомнадзоре или суде. Запрос направляется на email оператора; для защиты аккаунта может потребоваться подтверждение личности.

12. Изменения Актуальная версия публикуется на этой странице. Версия 1.0 от 23 августа 2026 года. Перед публикацией заполните реквизиты оператора, проверьте фактический перечень подрядчиков, сроки хранения, место размещения базы и необходимость уведомления Роскомнадзора.