Политика обработки персональных данных

1. Оператор и область действия

Оператор персональных данных сайта edusave.ru — Сапогов Денис Юрьевич. Контактные реквизиты приведены ниже. Политика относится к посетителям сайта и лицам, направляющим обращения. Она не заменяет политики школ и других сайтов, на которые ведут ссылки.

Обработка организуется в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и иными применимыми нормами РФ. Согласие на аналитику оформляется отдельно; отказ не блокирует каталог и тренажёр.

2. Обращения и поддержка

При обращении по электронной почте обрабатываются адрес отправителя, указанное им имя, содержание письма и приложенные материалы. Цель — рассмотреть вопрос, исправить данные, ответить на претензию или согласовать сотрудничество. Не направляйте избыточные данные и сведения третьих лиц без законного основания.

Основание обработки определяется характером обращения: действия по инициативе заявителя до заключения договора и его исполнение, выполнение законной обязанности либо защита прав и законных интересов при соблюдении прав заявителя. При необходимости отдельного согласия оно запрашивается дополнительно. Сам факт отправки письма не считается согласием на рекламу.

Данные обращения используются до разрешения вопроса; дальнейшее хранение допускается только при сохраняющейся цели и законном основании, например для исполнения обязательств или защиты прав в споре. Конкретный срок зависит от этих обязательств; бессрочное хранение «на всякий случай» не предусматривается.

3. Работа сайта и партнёрские переходы

При HTTP-запросе сервер получает IP-адрес, время, запрошенный адрес, технические заголовки браузера и при наличии адрес перехода. Они используются для доставки страницы, безопасности и диагностики. Объём и сроки журналов инфраструктуры должны быть утверждены перед запуском; в текущей редакции они ещё не подтверждены.

При переходе к партнёру фиксируются идентификатор перехода, курс или предложение, источник размещения и время. Это нужно для работы партнёрских ссылок и учёта вознаграждений. Без согласия на аналитику прикладной журнал перехода не сохраняет IP-хеш, User-Agent, referrer, идентификатор сессии, yclid и ClientID Метрики. Само подключение к серверу всё равно передаёт ему технические сведения.

После нажатия ссылки партнёрская сеть и школа получают запрос браузера и идентификатор перехода и могут применять собственные технологии учёта. Обработка на их ресурсах регулируется их документами. Партнёрские идентификаторы не следует считать гарантированно анонимными.

4. Необязательная аналитика

Только после отдельного разрешения подключается Яндекс.Метрика (счётчик 112817014): данные браузера и устройства, cookies и сетевые сведения, посещения страниц и события использования функций. Цель — статистика посещаемости и улучшение сайта. Получатель — ООО «ЯНДЕКС», 119021, Россия, Москва, ул. Льва Толстого, д. 16. Условия обработки доступны в документах Яндекса.

Вебвизор в коде сайта отключён. В ручные события поиска передаётся длина запроса, а не его текст. Собственные события просмотра страниц не содержат query-параметров адреса. Не указывайте личные сведения в поисковых запросах и адресах ссылок.

Выбор действует в этом браузере 180 дней или до его изменения либо очистки cookies. Отзыв через «Настройки cookies» прекращает дальнейшее подключение аналитики; для удаления ранее собранных сведений направьте обращение оператору. Срок хранения отчётов у провайдера и регламент удаления должны быть проверены до включения аналитики.

5. Тренажёр и локальное хранение

Настройки темы, избранные задачи, прогресс и черновики хранятся в localStorage браузера до удаления пользователем или очистки браузера. Состояние мини-экзамена хранится в sessionStorage, обычно до закрытия вкладки. Эти записи не образуют учётную запись пользователя на сайте.

Ответ, отправленный для проверки, поступает на сервер EduSave и сравнивается с эталоном. Для генерации эталона и разбора используются содержание задания и серверные обращения к внешним сервисам (в том числе DeepSeek и проверяющему сервису ФИПИ). В текущем обработчике проверки ответ пользователя не включается в запрос на генерацию эталона. Внешние сервисы получают технические сведения о серверном запросе.

Паспортные данные, платёжные реквизиты, биометрия и специальные категории данных для каталога и тренажёра не требуются. Не передавайте их через свободные поля.

6. Способы обработки, получатели и защита

В зависимости от цели выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление при законном основании, блокирование, удаление и уничтожение. Обработка может быть автоматизированной и смешанной, например при разборе письма сотрудником.

Доступ получают только лица, которым он нужен для соответствующей задачи. Для работы могут привлекаться хостинг, почтовый сервис и аналитический провайдер. Получатели и основания передачи должны быть отражены в договорах и внутренних документах оператора. Данные не предназначены для публичного распространения; рекламная рассылка не запускается на основании этой политики.

Перед запуском необходимо подтвердить размещение баз и резервных копий, локализацию первичного сбора данных граждан РФ, состав обработчиков, меры защиты и основания возможной трансграничной передачи. Этот проект документа не подтверждает выполнение ещё не проверенных организационных и инфраструктурных мер.

По достижении цели, отзыве согласия или ином законном основании данные удаляются либо уничтожаются в установленный законом срок, если иное основание хранения не сохраняется. Регламент должен охватывать журналы, почту, резервные копии и привлечённых обработчиков.

7. Права и обращения

Вы вправе запросить сведения об обработке своих данных, потребовать уточнения, блокирования или уничтожения неправомерно обрабатываемых данных, отозвать согласие, обжаловать действия оператора в Роскомнадзор или суд.

Напишите на контактную почту с темой «Персональные данные» и укажите, какое действие требуется и как найти соответствующие сведения. Не отправляйте скан паспорта без обоснованного запроса. Для защиты данных оператор может уточнить сведения, необходимые для проверки полномочий заявителя. Сроки ответа и исполнения требований определяются законодательством.

Для данных несовершеннолетних учитываются полномочия их законных представителей и применимые требования к согласию. Использование тренажёра не требует раскрытия имени или возраста ребёнка.