TL;DR · краткая версия
Что важно знать
6 ключевых тезиса. Полная редакция — ниже.
6 ключевых тезиса
01
Все данные — в России
Базы данных физически размещены на территории РФ. Это требование ч. 5 ст. 18 ФЗ-152 — мы его выполняем «по умолчанию».
02
Никаких сторонних трекеров
Google Analytics, Яндекс.Метрики, рекламных пикселей и пикселей соцсетей нет. Мы не строим рекламные профили и не передаём данные в рекламных целях.
03
Только один cookie
Технически необходимый «refresh_token» с HttpOnly и Secure — чтобы вас не выкидывало из сессии. Срок жизни — 30 дней. Аналитических cookie нет.
04
Удаление — за 30 дней
После того как вы удалили аккаунт, ваши персональные данные удаляются или обезличиваются в течение 30 календарных дней. Технические логи — в течение 90 дней.
05
Согласие можно отозвать
В любой момент — письмом на privacy@русевец.рф или удалением аккаунта через профиль. Мы перестанем обрабатывать данные и удалим их в порядке п. 9.4.
06
Несовершеннолетние — с 14 лет
Сервис для лиц от 14 лет. От 14 до 18 согласие даётся самостоятельно по ст. 26 ГК РФ. Регистрация младше 14 лет не допускается.
РАЗДЕЛ 01
Сведения об Операторе
Кто отвечает за ваши данные и куда писать, если что-то не так.
Оператор обработки
Жарский Егор Дмитриевич
Действует в качестве физического лица. После регистрации ИП (август 2027) этот раздел будет заменён на ИП с реквизитами.
Куда писать по каким вопросам
privacy@ — запросы об обработке, исправлении, блокировке или удалении данных. Отвечаем в течение 30 календарных дней (при выявлении нарушения — блокируем в течение 3 рабочих дней).
hello@ — всё остальное: вопросы по работе сервиса, идеи, обращения от педагогов.
hello@ — всё остальное: вопросы по работе сервиса, идеи, обращения от педагогов.
РАЗДЕЛ 02
Категории субъектов и обрабатываемых данных
Кого мы видим в системе и какие конкретно поля собираем.
Оператор обрабатывает персональные данные следующих категорий субъектов:
Учащиеся
Зарегистрированы с ролью «учащийся».
Педагоги
Зарегистрированы с ролью «педагог».
Посетители
Используют Сервис без регистрации.
Что обрабатывается у учащихся и педагогов
Идентификация
Фамилия и/или имя, e-mail, пароль в виде криптографического хеша, выбранная роль.
Использование Сервиса
Результаты заданий, освоение правил, длительность сессий, история взаимодействия с тренажёром.
Технические данные
IP-адрес, метки времени, идентификаторы UA, информация о сессии — для информационной безопасности.
Связь с педагогом
Только для учащихся, принявших приглашение — идентификатор учётной записи педагога.
Что обрабатывается у посетителей без регистрации
Технические данные
IP-адрес, метки времени, идентификаторы пользовательского агента — в целях информационной безопасности.
Что мы НЕ обрабатываем
Специальные категории данных (расовая, национальная принадлежность, политические/религиозные взгляды, состояние здоровья, интимная жизнь) и биометрические персональные данные — не обрабатываются. Никогда.
РАЗДЕЛ 03
Обработка данных несовершеннолетних
Возрастная политика и как устроена связка «ученик ↔ педагог».
- 4.1Сервис предназначен для лиц, достигших возраста 14 лет. Регистрация лиц младше — не допускается.
- 4.2Лица от 14 до 18 лет акцептуют условия использования и дают согласие на обработку данных самостоятельно по ст. 26 ГК РФ, поскольку использование Сервиса квалифицируется как мелкая бытовая сделка.
- 4.3При присоединении учащегося к учётной записи педагога идентификатор учётной записи педагога обрабатывается на основании согласия учащегося, выраженного активным принятием приглашения через интерфейс.
- 4.4Педагог получает доступ исключительно к показателям прогресса учащегося, но не к его контактным данным и иным сведениям, не связанным с обучением.
- 4.5Учащийся вправе в любой момент отключиться от учётной записи педагога через раздел профиля — педагог немедленно теряет доступ к данным учащегося.
Почему мы можем работать с 14-летними напрямую
ГК РФ (ст. 26) разрешает несовершеннолетним 14–18 лет самостоятельно совершать мелкие бытовые сделки. Бесплатный учебный сервис подпадает под эту категорию — поэтому отдельного согласия родителей закон не требует. При запуске платных тарифов мы пересмотрим этот раздел.
РАЗДЕЛ 04
Цели обработки
Зачем именно мы используем ваши данные.
Функциональность
Доступ к тренажёру, теории и статистике прогресса.
Восстановление
Возможность восстановить доступ к учётной записи.
Учитель ↔ ученик
Сводный и индивидуальный прогресс закреплённых учащихся для педагога.
Безопасность
Защита Сервиса от злоупотреблений и неправомерного доступа.
Качество
Анализ работы Сервиса в обезличенном виде, без идентификации.
Закон
Исполнение обязанностей Оператора, предусмотренных законодательством РФ.
РАЗДЕЛ 05
Передача данных третьим лицам
Кому и зачем мы можем передать минимально необходимый объём данных.
- 8.1Оператор не передаёт персональные данные третьим лицам — кроме случаев, прямо предусмотренных настоящей Политикой.
Когда возможна передача
OAuth-операторы
АО «Яндекс», ООО «ВКонтакте» — только если вы сами выбрали вход через них. Объём — по их политикам.
Государственные органы
По мотивированным запросам в порядке, предусмотренном законодательством РФ.
Чего мы не делаем — никогда
- не передаём данные в рекламных целях
- не используем их для формирования рекламных профилей
- не используем сторонние системы веб-аналитики (Google Analytics, Яндекс.Метрика и т.п.)
- не ставим пиксели соцсетей
- не передаём данные сторонним операторам почтовых рассылок — отправляем со своего сервера в РФ
РАЗДЕЛ 06
Хранение и сроки
Где данные физически лежат и сколько хранятся.
Локализация в РФ
Хранение персональных данных осуществляется в базах данных на территории Российской Федерации — в соответствии с требованиями ч. 5 ст. 18 152-ФЗ.
Сроки хранения
До удаления
аккаунтаПерсональные данные хранятся до момента удаления учётной записи Пользователя.30
кал. днейПосле удаления аккаунта данные удаляются либо обезличиваются — кроме случаев обязательного хранения по закону.90
кал. днейТехнические логи (IP-адреса, метки времени, UA) хранятся не более 90 дней, далее — удаляются либо обезличиваются.
аккаунтаПерсональные данные хранятся до момента удаления учётной записи Пользователя.30
кал. днейПосле удаления аккаунта данные удаляются либо обезличиваются — кроме случаев обязательного хранения по закону.90
кал. днейТехнические логи (IP-адреса, метки времени, UA) хранятся не более 90 дней, далее — удаляются либо обезличиваются.
РАЗДЕЛ 08
Права субъекта персональных данных
Что вы можете требовать и как мы это обеспечиваем.
Уточнение
Изменить неполные, устаревшие или неточные данные
Блокирование
Заблокировать обработку, если данные незаконно получены
Уничтожение
Потребовать удаления данных, не нужных для заявленной цели
Информация
Получить полные сведения об обработке: что, зачем, как, сроки
Отзыв согласия
Отозвать согласие в любое время — письмом или удалением аккаунта
Жалоба
Обжаловать действия в Роскомнадзор или в судебном порядке
Сроки рассмотрения запросов
Запросы рассматриваются в течение 30 календарных дней с момента получения. При выявлении неправомерной обработки блокирование данных — в течение 3 рабочих дней.
Хотите воспользоваться правом?
Пишите на privacy@русевец.рф или удалите аккаунт через раздел «Профиль».
РАЗДЕЛ 09
Меры по обеспечению безопасности
Технические и организационные меры защиты данных.
Argon2id
Хранение паролей в виде криптографического хеша по алгоритму Argon2id.
TLS 1.2+
Шифрование канала связи с использованием протокола TLS версии 1.2 и выше.
Least privilege
Разграничение доступа к производственной базе данных по принципу минимальных привилегий.
Audit logs
Ведение журналов доступа к информационной системе и их анализ.
Минимальный круг
Ограничение количества лиц, имеющих доступ к производственной базе данных.
AntiAccess
Использование средств защиты информации от несанкционированного доступа.
Если случится инцидент
В случае выявления неправомерной (в том числе случайной) передачи персональных данных Оператор уведомляет уполномоченный орган и затронутых субъектов в сроки, установленные действующим законодательством РФ.
РАЗДЕЛ 10
Изменение Политики
Как и когда Политика может обновиться.
- 13.1Оператор вправе вносить изменения. О существенных изменениях информация размещается на странице русевец.рф/privacy и направляется на e-mail, указанный при регистрации, не менее чем за 14 календарных дней до даты вступления в силу.
- 13.2Продолжение использования Сервиса после даты вступления изменений в силу — это согласие с обновлённой Политикой.
РАЗДЕЛ 11
Реквизиты для обращений
Куда писать и куда жаловаться.
- 14.1Обращения по обработке персональных данных (предоставление, изменение, блокирование, удаление) — на privacy@русевец.рф.
- 14.2Иные обращения — на hello@русевец.рф.
- 14.3Уполномоченный орган по защите прав субъектов персональных данных в РФ — Роскомнадзор, rkn.gov.ru.