Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Савиной Ариной Дмитриевной (далее — Оператор). ОГРНИП 325774600801672, ИНН 772459527800. Место нахождения: Российская Федерация, город Москва. Адрес для обращений: arina.d.savina@rambler.ru.

1.2. Политика применяется к данным, получаемым через сайты, формы, личные кабинеты и при заключении и исполнении договоров, продаже цифровых товаров, предоставлении доступа к играм, тестам и библиотеке PRO Учительская, проведении занятий, взаимодействии с контрагентами и рассмотрении обращений.

1.3. Политика охватывает arinagalitskaia.ru и shop.arinagalitskaia.ru, prouchitelskaya.ru, club.prouchitelskaya.ru, pravila.prouchitelskaya.ru, zvonki.prouchitelskaya.ru, lingograd.prouchitelskaya.ru и используемые страницы этих проектов; форму bmciw.tb.ru/arina__savina; страницы тренажёров PROuchitelskaya.github.io/russian-ege-2026/ и PROuchitelskaya.github.io/russian-oge-2026/; Telegram-боты и мини-приложения Оператора. Она также применяется к ранее полученным данным, пока они правомерно обрабатываются Оператором.

1.4. Обработка осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормами законодательства РФ. Актуальный единый текст размещён по адресу arinagalitskaia.ru/privacy.html. Копия в магазине содержит тот же текст.

2. Основные термины

Персональные данные

Информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу.

Субъект персональных данных

Физическое лицо, данные которого обрабатываются Оператором.

Оператор

Лицо, определяющее цели, состав и действия по обработке персональных данных.

Обработка

Действия с данными с использованием автоматизации или без неё, включая сбор, запись, хранение, использование, предоставление, удаление и уничтожение.

Предоставление и распространение

Раскрытие данных определённому лицу или кругу лиц и раскрытие неопределённому кругу лиц соответственно.

Уничтожение

Действия, после которых содержание данных невозможно восстановить в информационной системе либо уничтожаются материальные носители.

3. Категории субъектов персональных данных

• посетители сайтов и лица, направившие заявку или обращение;
• клиенты, покупатели цифровых товаров, пользователи личных кабинетов, игр, тренажёров и участники клуба;
• несовершеннолетние получатели продуктов и услуг, а также их законные представители;
• контрагенты-исполнители и представители клиентов и контрагентов;
• лица, направившие запрос о своих данных, претензию или заявление об отказе от продления.

Договор в интересах несовершеннолетнего заключает его законный представитель. Сведения о ребёнке запрашиваются лишь в объёме, необходимом для выбранного продукта или занятия; самостоятельное приобретение товара ребёнком не предполагается.

4. Перечень обрабатываемых персональных данных

4.1. Посетители, заявки и обращения. Имя или ФИО, телефон, электронная почта, содержание обращения и необходимые сведения, добровольно сообщённые при взаимодействии. Для работы и защиты сайта могут обрабатываться технические сведения, описанные в пункте 4.10.

4.2. Клиенты и законные представители. ФИО, контакты и сведения, необходимые для конкретного договора. Дата рождения, адрес регистрации и реквизиты документа, удостоверяющего личность, обрабатываются только когда это необходимо для заключения и исполнения соответствующего договора, подтверждения полномочий или исполнения закона. Покупка материалов, игры или тестов в магазине сама по себе не требует паспорта, адреса регистрации или даты рождения.

4.3. Контрагенты-исполнители. ФИО, контакты, необходимые реквизиты документа, удостоверяющего личность, договорные и расчётные реквизиты, сведения об исполнении обязательств — в объёме соответствующего договора и требований закона.

4.4. Представители клиентов и контрагентов. ФИО, контакты, должность при необходимости, сведения о полномочиях из доверенности или договора и иные необходимые для представительства сведения.

4.5. Несовершеннолетние и занятия. Фамилия и имя ребёнка, возраст или год рождения, класс, необходимые контакты, сведения о занятиях, домашних заданиях, переданных работах, оценках и учебных результатах, а также сведения, предоставленные законным представителем для исполнения договора.

4.6. Личный кабинет. Идентификатор и имя учётной записи, контакт для входа, роль, сведения об авторизации и доступе, настройки и учебный прогресс. При установке пароля используется его защищённое представление; технические коды и токены предназначены для подтверждения входа и доступа.

4.7. Заказы и расчёты. Электронная почта, телефон, номер заказа, выбранный товар или тариф, сумма, даты и статус оплаты, идентификатор платежа, сведения о выдаче и коде доступа, возврате и обращениях по заказу. Оператор не запрашивает и не хранит полные реквизиты банковской карты или CVC/CVV: их ввод и обработка происходят у платёжного сервиса и банков. Оператор получает необходимые сведения о результате платежа.

4.8. Telegram, библиотека и подписка. При использовании этих функций обрабатываются Telegram ID, отображаемое имя, необходимые идентификаторы чата, сведения о членстве в закрытом канале, выбранном тарифе, начале и окончании доступа, бессрочном доступе, приглашениях и событиях продления. Если предложено и отдельно выбрано автопродление, также обрабатываются идентификаторы подписки и платёжного профиля у провайдера, дата следующего платежа, статус продления и его отмены. Эти идентификаторы не являются полными реквизитами карты.

4.9. Подтверждение волеизъявления. Сохраняются фактически сделанные отметки об ознакомлении с политикой, согласии на обработку данных и акцепте оферты, принятые редакции и их контрольные суммы, дата и время, источник, связь с пользователем или заказом, IP-адрес при его получении и сведения об отзыве. Отдельно фиксируются согласие на доступное автопродление с показанными условиями и отказ от последующих списаний. Простое посещение страницы не считается согласием или заключением договора.

4.10. Технические сведения. Для доставки страниц, поддержания сессии, диагностики и защиты от злоупотреблений используются IP-адрес, дата и время запроса, адрес запрошенного ресурса, сведения о браузере из HTTP-заголовков, результат обработки запроса и технические идентификаторы. Они могут фиксироваться в серверных журналах. Это следует отличать от необязательной веб-аналитики, описанной в разделе 7.

4.11. Локальные результаты тренажёров. В самостоятельных тренажёрах ЕГЭ и ОГЭ на GitHub Pages прогресс, ответы, настройки и введённое имя для грамоты сохраняются в браузере пользователя. Код этих тренажёров не отправляет результаты автоматически в базу магазина. При выбранной пользователем отправке отчёта его содержание передаётся через выбранный сервис. Удаление данных сайта в браузере удаляет локальный прогресс; это не удаляет сведения об оплаченной покупке на сервере.

4.12. Оператор не запрашивает специальные категории данных и не использует биометрические данные для установления личности. Не следует направлять сведения о здоровье, убеждениях, интимной жизни и другие избыточные данные в произвольных полях, чате или обращении.

5. Цели, правовые основания и сроки обработки

Каждый набор данных используется для определённой цели. Наличие поля в этом документе не означает, что оно обязательно для каждого посетителя или покупателя.

5.7. Реклама по контактам, публикация отзывов, изображений и работ не разрешаются автоматически покупкой, входом или тремя отметками в форме заказа. Для таких действий требуется отдельное надлежащее основание; для прямой рекламы — предварительное согласие. Служебные сообщения о входе, заказе, доступе или занятии используются для соответствующего взаимодействия.

6. Порядок и условия обработки

6.1. Применяются автоматизированная обработка и, когда это необходимо для договорной работы и учёта, обработка без средств автоматизации. Действия включают сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, необходимое предоставление, обезличивание, блокирование, удаление и уничтожение.

6.2. Данные поступают от субъекта или его представителя, из выбранного им способа авторизации, от платёжного сервиса в части результата расчёта и посредством технических запросов к сайтам. Сбор ограничивается данными, необходимыми для заявленной цели.

6.3. В формах Оператора ознакомление с политикой, согласие на обработку данных и акцепт оферты обозначаются раздельно. Когда требуется согласие, оно оформляется отдельно от иной подтверждаемой информации. Согласие на автопродление не подменяется согласием на обработку данных и не предполагается заранее.

6.4. Техническое подтверждение оплаты поступает от платёжного сервиса. Возврат покупателя на страницу «Спасибо» сам по себе не подтверждает платёж. Отказ от автопродления фиксируется отдельно и не прекращает уже оплаченный срок доступа.

6.5. При электронном документообороте и использовании электронной подписи обработка производится в объёме, необходимом для соответствующего договора и требований законодательства.

7. Аналитика, cookies и локальное хранилище

7.1. На основной платформе, в магазине и мини-приложении клуба внешние счётчики Яндекс.Метрики и Google Analytics не подключены. Используются необходимые для работы сессии, настроек, авторизации и защиты технические записи. Самостоятельные тренажёры сохраняют прогресс локально, как описано в пункте 4.11.

7.2. На отдельной форме bmciw.tb.ru/arina__savina подключена Яндекс.Метрика. Она может обрабатывать IP-адрес, сведения о браузере и устройстве, cookies и действиях на странице. Это отдельная аналитическая обработка; утверждение об отсутствии внешних счётчиков на новых сайтах не распространяется на указанную форму. Условия сервиса: Яндекс.Метрика.

7.3. Для необязательных аналитических cookies необходимо отдельное предварительное согласие. Ознакомление с политикой, согласие на необходимые для заказа данные и акцепт оферты такое согласие не заменяют. Отказ от необязательной аналитики не должен препятствовать покупке или обращению.

7.4. Технические записи браузера могут включать токен входа, параметры интерфейса, состояние операции и локальный прогресс. Пользователь может удалить их средствами браузера; это может потребовать повторного входа и удалить несинхронизированный локальный прогресс. Сведения о покупках и подтверждениях на сервере удаляются по правилам раздела 12.

7.5. Внешний платёжный модуль, Telegram и хостинг страниц могут обрабатывать собственные технические данные по своим правилам. Они не получают доступ к журналу согласий только из-за открытия страницы. Дополнительные сведения приведены в единой политике использования cookies.

8. Информационные системы и получатели данных

8.1. Оператор использует российский сервер для основной платформы, магазина, базы клуба и журналов подтверждений, а также российские почтовые и облачные сервисы, включая Яндекс Почту и Яндекс Диск, для соответствующей деловой переписки и документов. Доступ к системам предоставляется в пределах выполняемых функций.

8.2. Платежи. Для выбранной пользователем оплаты сервису Prodamus передаются необходимые контакты и сведения о заказе; в ответ получаются подтверждение платежа и необходимые идентификаторы. Банки, платёжный сервис и оператор фискальных данных обрабатывают платёжные сведения и чеки в пределах своих функций и законных обязанностей. Их статус самостоятельного оператора либо обработчика по поручению определяется законом и соответствующим договором; настоящий документ не объявляет всех таких лиц обработчиками по поручению.

8.3. Telegram. Для функций, выбранных пользователем, используются Telegram ID или идентификатор чата, служебные сообщения, коды, приглашения и сведения для проверки, предоставления и прекращения доступа к каналу. Сам пользователь может направлять сообщения и выбранные отчёты. Telegram получает необходимые данные такого обмена; правила сервиса опубликованы в политике Telegram. Полные журналы согласий, IP-адреса из этих журналов и сохранённые редакции принятых документов через бота не выгружаются.

8.4. Внешние страницы. Страница на платформе Т-Банка и её формы работают с использованием инфраструктуры соответствующей платформы. Страницы тренажёров на GitHub Pages при открытии передают хостингу обычные сетевые сведения, необходимые для доставки страницы, включая IP-адрес и заголовки запроса. Это не означает автоматическую отправку учебных ответов в магазин. Правила хостинга: политика конфиденциальности GitHub.

8.5. Если обработка действительно поручается другому лицу, условия поручения должны определять необходимые данные, действия, цели, обязанности по конфиденциальности и защите и иные предусмотренные законом условия. Предоставление компетентным государственным органам производится при наличии законного основания.

9. Передача и хранение

9.1. Данные хранятся в электронном виде, а при оформлении бумажных документов — также на соответствующих носителях. Собственные рабочие базы платформы, магазина, клуба и резервные копии журналов подтверждений размещены на российском сервере. Журнал доступен уполномоченным лицам через закрытую административную страницу; в публичной витрине записи покупателей не показываются.

9.2. Российское размещение собственных баз следует отличать от обмена отдельными сведениями с внешним сервисом. При использовании Telegram и страниц GitHub задействуются иностранные сервисы с собственной инфраструктурой и правилами обработки. Эти сервисы могут обрабатывать полученные при таком взаимодействии данные за пределами Российской Федерации.

9.3. Если конкретный обмен является трансграничной передачей, к нему применяется статья 12 Закона № 152-ФЗ, включая предварительное отдельное уведомление уполномоченного органа, получение необходимых сведений о получателе и соблюдение ограничений. Согласие пользователя или его выбор мессенджера не заменяет эти обязанности. Публикация данной Политики сама по себе не подтверждает подачу такого уведомления.

9.4. Объём предоставляемых сведений ограничивается выбранной функцией. Полные базы покупателей, журналы подтверждений и их резервные копии не выгружаются в Telegram, Prodamus или внешние системы искусственного интеллекта. В текущей серверной конфигурации платформы внешний ИИ-провайдер отключён.

9.5. По вопросам обработки данных, доступа и отказа от последующих списаний можно обратиться непосредственно на arina.d.savina@rambler.ru. Удаление переписки в стороннем сервисе и удаление записи в собственной базе Оператора — разные действия.

10. Меры защиты

Оператор принимает правовые, организационные и технические меры: определяет цели и необходимый состав данных; ограничивает доступ по полномочиям; использует аутентификацию и защищённое соединение; сохраняет подтверждения волеизъявления; обеспечивает резервное копирование, контроль доступа и рассмотрение обращений; принимает меры при выявлении неправомерного доступа или иной утечки.

Данные не раскрываются неопределённому кругу лиц без надлежащего основания. Контрольная сумма документа или записи помогает проверить целостность и не означает, что сами данные являются анонимными либо зашифрованными.

11. Права субъектов

11.1. Субъект вправе получить информацию об обработке своих данных, требовать их уточнения, блокирования или уничтожения в предусмотренных законом случаях, отозвать согласие, требовать прекращения обработки и обжаловать действия Оператора в Роскомнадзор или суд.

11.2. Обращение направляется на arina.d.savina@rambler.ru. Следует указать суть требования и сведения, позволяющие найти запись и подтвердить, что обращается субъект или его представитель. Оператор вправе запросить соразмерное подтверждение личности и полномочий; отправлять избыточные документы заранее не требуется.

11.3. Информация по надлежащему запросу предоставляется в сроки статьи 20 Закона № 152-ФЗ: как правило, в течение десяти рабочих дней; мотивированное продление возможно не более чем на пять рабочих дней. Для уточнения, прекращения и уничтожения применяются соответствующие сроки статьи 21.

11.4. При наличии соответствующих функций в личном кабинете запрос можно направить через раздел профиля. Электронный отказ от дальнейших списаний принимается также через управление подпиской. Отказ от продления не равен удалению всех расчётных документов или прекращению уже оплаченного доступа.

12. Актуализация, прекращение и уничтожение

12.1. Подтверждённые неточные данные уточняются в течение семи рабочих дней со дня получения необходимых сведений. При проверке обращения применяются предусмотренные законом меры блокирования.

12.2. При достижении цели или отзыве согласия данные подлежат уничтожению в срок до тридцати дней, если отсутствует иное законное основание для дальнейшей обработки. Отзыв согласия не прекращает обработку, необходимую по закону или для исполнения договора, когда применимо соответствующее самостоятельное основание.

12.3. Требование о прекращении обработки рассматривается по части 5.1 статьи 21 Закона № 152-ФЗ: срок прекращения — до десяти рабочих дней, при надлежаще мотивированном продлении — ещё не более пяти рабочих дней, с учётом предусмотренных законом исключений. Для неправомерной обработки применяются отдельные сроки и меры, установленные статьёй 21.

12.4. Расчётные документы и минимальные сведения для подтверждения прав и разрешения спора сохраняются при наличии соответствующего законного основания. Они не используются после отзыва для новых целей, которые требуют согласия. По окончании необходимого срока данные удаляются, уничтожаются либо обезличиваются так, чтобы нельзя было определить субъекта без дополнительной информации.

12.5. Уничтожение касается соответствующих рабочих записей и их копий с учётом установленного порядка резервного копирования. Если своевременно уничтожить данные технически невозможно, применяются блокирование и последующее уничтожение в порядке и сроки, предусмотренные законом. Ранее принятые редакции документов могут сохраняться как неперсональные тексты; это не означает бессрочного хранения связанных с человеком записей.

13. Заключительные положения и контакты

13.1. Политика разработана на основе первоначальной политики Оператора от 06.02.2026 и актуализирована для действующих проектов. Настоящая редакция № 5 от 09.10.2026 применяется с момента публикации. Предыдущие подтверждения пользователей сохраняют ссылку на ту редакцию, которая была показана им при совершении действия.

13.2. Изменение текста политики не создаёт задним числом согласия на новую цель или действие. При необходимости отдельного согласия оно запрашивается до соответствующей обработки. Единый актуальный адрес: https://arinagalitskaia.ru/privacy.html.

13.3. По вопросам обработки данных: ИП Савина Арина Дмитриевна, г. Москва; arina.d.savina@rambler.ru. Регистрационный номер в реестре операторов: 77-26-537932.