Политика обработки персональных данных
1. Общие положения
1.1. Эта политика описывает, как обрабатываются персональные данные пользователей сервиса «Котеич» — сайта koteach.ru и веб-приложения по адресу koteach.ru/app/ (далее — Сервис). Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор персональных данных — Ермаков Константин Дмитриевич (далее — Оператор). Связаться с Оператором можно по почте meow@koteach.ru.
1.3. Обрабатываются данные посетителей сайта и веб-приложения, взрослых пользователей — родителей и других законных представителей детей — и детей, с которыми они занимаются. Сервис предназначен для взрослых: ребёнок занимается рядом со взрослым, а аккаунт создаёт и данные о ребёнке указывает взрослый.
1.4. Проверку ребёнка можно пройти без регистрации. До входа по почте Сервис не запрашивает ни имени, ни почты, ни других сведений, по которым можно установить личность взрослого или ребёнка: возраст (если он указан), ответ взрослого о том, что ребёнок уже умеет, ответы и результат проверки хранятся под случайным идентификатором сессии в файле cookie (как и сообщение, если взрослый сам напишет его в форме «Написать Котеичу»). Эти данные обрабатываются, чтобы провести проверку и показать её итог, — для исполненияпользовательского соглашения, которое взрослый принимает, начиная проверку (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ).
1.5. Перед входом по почте пользователь даёт отдельное согласие на обработку персональных данных. Без него Сервис не принимает почту. После входа данные проверки переходят в аккаунт и дальше обрабатываются на основании согласия. Независимо от входа и без согласия, по законному интересу Оператора, обрабатываются технические сведения о посещениях — для защиты Сервиса и статистики посещений (раздел 2, пункт 2.3).
2. Какие данные и зачем
| Данные | Зачем | Основание |
|---|---|---|
| Адрес электронной почты взрослого | Вход в аккаунт по одноразовому коду из письма, служебные письма о работе Сервиса (без рекламы), сохранение прогресса между устройствами, ответы на обращения | Согласие |
| Возраст ребёнка (необязательно) | Выбор, с каких заданий начать проверку | Согласие законного представителя; до входа по почте — исполнение соглашения (пункт 1.4) |
| Ответ взрослого о том, что ребёнок уже умеет; ответы ребёнка на задания проверки и занятий (выбранный вариант и время ответа); результаты проверки, пройденные занятия, уровень | Определение уровня ребёнка и подбор следующих заданий, показ прогресса взрослому | Согласие законного представителя; до входа по почте — исполнение соглашения (пункт 1.4) |
| Текст сообщения, которое взрослый пишет в форме «Написать Котеичу» в веб-приложении, и сведения к нему: сколько занятий пройдено, уровень ребёнка, сведения о браузере | Ответ на обращение (если взрослый вошёл по почте — письмом на его адрес), поиск ошибок и улучшение Сервиса | Согласие; до входа по почте — исполнение соглашения (пункт 1.4) |
| Часовой пояс устройства | Учёт занятий по дням (одно занятие в день, календарь недели) | Согласие; до входа по почте — исполнение соглашения |
| Идентификатор сессии в файле cookie | Узнавать пользователя при следующем посещении без повторного входа | Согласие; до входа по почте — исполнение соглашения |
| IP-адрес, сведения о браузере | Защита от перебора кодов и слишком частых запросов, поиск сбоев | Законный интерес Оператора в безопасности Сервиса (п. 7 ч. 1 ст. 6 Закона № 152-ФЗ) |
| Сведения о посещениях: адреса и заголовки просмотренных страниц; откуда пришёл посетитель (адрес сайта-источника и метки ссылки — utm, yclid, gclid); время и длительность посещений; тип устройства, браузер и операционная система; случайный идентификатор посетителя в хранилище браузера. С начала проверки ребёнка (в том числе без входа, пункт 1.4) — связь посещений с идентификатором аккаунта (не с почтой) и факты пользования Сервисом: начата и пройдена проверка, выполнен вход, номера начатых и пройденных занятий, отправлено сообщение в форме «Написать Котеичу» | Статистика посещений и пользования Сервисом: сколько людей приходит, откуда, на каком шаге бросают и возвращаются ли к занятиям — чтобы улучшать Сервис | Законный интерес Оператора в улучшении Сервиса (п. 7 ч. 1 ст. 6 Закона № 152-ФЗ), с первого открытия страницы (пункт 2.3) |
2.1. Сервис не просит и не обрабатывает фамилию, фотографии, голос, геолокацию, контакты, платёжные данные, сведения о здоровье и другие специальные категории персональных данных.
2.2. Проверка в Сервисе подбирает задания автоматически. Её итог — точка старта в курсе, он не порождает юридических последствий и не является медицинским, логопедическим или психологическим заключением.
2.3. Статистику посещений Сервис собирает сам, в минимальном объёме, и хранит на своём сервере (пункт 3.2); сторонние счётчики не используются. В статистику не попадают IP-адрес, почта, возраст ребёнка, его ответы и результаты проверки, то, что вводится в поля, и действия на странице (нажатия, прокрутка). С начала проверки ребёнка (и до входа по почте, и после) посещения связываются только со случайным идентификатором аккаунта, но не с почтой — чтобы считать, сколько людей доходит от первого посещения до регистрации и занятий. Статистика не используется для рекламы и никому не передаётся. Отказаться от неё можно в любой момент без ущерба для работы Сервиса (пункт 5.2).
3. Как обрабатываются данные
3.1. Обработка автоматизированная. Оператор совершает с данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) лицам из раздела 4, блокирование, удаление и уничтожение.
3.2. Данные, включая статистику посещений, хранятся на серверах в Российской Федерации — в облаке Cloud.ru. Трансграничная передача персональных данных не осуществляется.
3.3. Сроки хранения:
- данные аккаунта (почта, данные о ребёнке, ответы и прогресс, сообщения из формы «Написать Котеичу») — пока существует аккаунт: до его удаления по запросу пользователя, отзыва согласия или прекращения работы Сервиса;
- если взрослый прошёл проверку, но не вошёл по почте (пункт 1.4), данные хранятся, пока действует cookie (180 дней с последнего посещения), и затем удаляются автоматически;
- одноразовый код входа хранится в зашифрованном (хешированном) виде и действует 10 минут; записи о запросах кода удаляются автоматически через сутки;
- IP-адрес для защиты от частых запросов хранится в оперативной памяти сервера не дольше часа; в технических журналах сервера IP-адрес и сведения о браузере хранятся не дольше 30 дней;
- сведения о посещениях (статистика) хранятся не дольше 3 лет; при удалении аккаунта (и автоматическом удалении данных проверки без входа) статистика отвязывается от него и становится обезличенной.
3.4. Если связи с сервером нет, итог занятия временно сохраняется в хранилище браузера на устройстве и отправляется на сервер при следующем открытии Сервиса.
4. Кому передаются данные
4.1. Оператор не продаёт персональные данные и не передаёт их для рекламы. Доступ к данным получают только:
- хостинг-провайдер, на серверах которого работает Сервис, — ООО «Облачные технологии» (Cloud.ru), ИНН 7736279160, 123100, г. Москва, ул. 2-я Звенигородская, д. 28, — в объёме, необходимом для хранения данных;
- сервис отправки писем — ООО «Юкоз Медиа» (сервис RuSender), ИНН 7710628378, 121170, г. Москва, Кутузовский пр-т, д. 36, стр. 3, помещ. 2/2, — адрес почты и текст служебного письма (код входа, уведомления о Сервисе), чтобы доставить письмо, а также сообщения из формы «Написать Котеичу» с почтой автора — их Сервис пересылает письмом Оператору;
- государственные органы — в случаях, прямо предусмотренных законом.
4.2. В Сервисе нет рекламы и сторонних скриптов: статистику посещений Сервис собирает сам, а шрифты, картинки и записи голоса загружаются с сервера Сервиса, а не со сторонних сайтов.
5. Файлы cookie и хранилище браузера
5.1. Своя cookie Сервиса одна — kt_sid: случайный идентификатор сессии, который нужен, чтобы не входить заново при каждом посещении. Она действует 180 дней с последнего посещения и удаляется при выходе из аккаунта. Если запретить cookie в браузере, Сервис не сможет сохранять прогресс.
5.2. Для статистики посещений Сервис хранит в хранилище браузера (localStorage) случайный идентификатор посетителя и текущего посещения — чтобы отличать новых посетителей от вернувшихся и не считать переход с сайта в веб-приложение новым посещением. Cookie для статистики и рекламы не используются. Отказаться от статистики можно, включив в браузере настройку «Не отслеживать» (Do Not Track или Global Privacy Control) — тогда счётчик ничего не собирает и не хранит, — или заблокировав загрузку счётчика (/m/t.js) дополнением-блокировщиком. Сервис продолжит работать.
6. Защита данных
Соединение с Сервисом защищено (HTTPS). Паролей в Сервисе нет: коды входа и идентификаторы сессий хранятся только в виде хешей, поэтому даже копией базы данных нельзя воспользоваться для входа. Доступ к серверу и базе данных есть только у Оператора. Оператор принимает и другие правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона № 152-ФЗ.
7. Права пользователя
7.1. Пользователь — в том числе как законный представитель ребёнка — вправе:
- получить сведения о том, какие его данные и данные ребёнка обрабатываются, как и зачем;
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- отказаться от статистики посещений (пункт 5.2);
- обжаловать действия Оператора в Роскомнадзоре (rkn.gov.ru) или в суде.
7.2. Чтобы удалить аккаунт и все связанные с ним данные (почту, данные о ребёнке, ответы и прогресс), напишите на meow@koteach.ru с адреса почты, к которому привязан аккаунт: письмо с этого адреса подтверждает, что просит владелец аккаунта. Удаление аккаунта — одновременно отзыв согласия. Оператор удаляет данные не позднее 30 дней с получения письма и сообщает об этом ответным письмом. Восстановить удалённый аккаунт и прогресс нельзя.
7.3. Другие запросы — о том, какие данные обрабатываются, об их уточнении или блокировании — направляйте туда же, с адреса почты, к которому привязан аккаунт. Оператор отвечает в течение 10 рабочих дней с получения запроса (срок может быть продлён ещё на 5 рабочих дней с уведомлением о причинах).
7.4. Если взрослый прошёл проверку, но не вошёл по почте, данные проверки не связаны ни с какой почтой, и по письму Оператор не может понять, чьи они. Такие данные удаляются автоматически (пункт 3.3). Чтобы удалить их раньше, войдите по почте на том же устройстве — данные проверки перейдут в аккаунт — и попросите удалить аккаунт по пункту 7.2.
8. Изменение политики
Оператор может изменять политику. Новая редакция публикуется на этой странице с датой редакции и действует с момента публикации. Если изменения расширяют состав данных или цели обработки, Сервис запросит новое согласие.
