Политика обработки персональных данных

Политика обработки ПДн Согласие Пользовательское соглашение

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта quizmem.ru (далее — Сайт) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Актуальная редакция: 25 сентября 2026 г. Дата начала обработки: 19 августа 2026 г. Уведомление оператора в Роскомнадзор № 77-26-566655. Названия целей ниже совпадают с этим уведомлением.

1. Оператор

Оператор персональных данных: Индивидуальный предприниматель Власенко Борис Анатольевич.

Quizmem — кабинет для индивидуальных занятий: репетитор готовит уроки, ученик их проходит. Почтовый адрес для запросов на бумаге на Сайте не публикуется: направляйте обращения на указанную электронную почту. Ответ направляется на адрес, с которого получен запрос, либо на email учётной записи.

2. Сайт и люди

Посетитель — человек без учётной записи. Пользователь — репетитор или ученик с учётной записью. Сейчас доступ к кабинету бесплатный. Платная услуга возникает, только если человек сам оплатил доступ к Сайту по тарифу, опубликованному на Сайте.

3. Цели, данные и основания

Состав данных зависит от того, чем человек пользуется. Посетитель без учётной записи не становится стороной договора и не получает платных услуг.

3.1. Работоспособность и безопасность Сайта

Данные: IP-адрес, сведения о браузере, журналы запросов, cookie сессии и защиты форм. Субъект: любой посетитель, в том числе без регистрации и без оплаты. Основание: законный интерес оператора. Журналы нужны, чтобы Сайт открывался, формы не подделывали и можно было разобрать сбой. Реклама по ним не показывается. Журналы хранятся на хостинге и удаляются при ротации.

3.2. Подготовка, заключение и исполнение гражданско-правового договора

Договор здесь — пользовательское соглашение. Его принимает каждый, кто регистрируется: репетитор или ученик. Оно про доступ к кабинету. Отдельного договора с родителем на Сайте нет.

Данные: адрес электронной почты; имя; хеш пароля; роль (репетитор или ученик); предмет репетитора; код приглашения ученика; дата рождения, если её указали в профиле; уроки и ответы, попытки, комментарии и прогресс; связь репетитора и ученика; факт и дата согласия и принятия пользовательского соглашения, IP-адрес и User-Agent браузера в момент отметки.

Репетитор видит имя, ответы и прогресс учеников, которые занимаются с ним. Другим пользователям эти сведения не показываются.

Субъект: пользователь. Основания: пользовательское соглашение с этим человеком и его согласие. Согласие нужно для учебных сведений и даты рождения: дату рождения можно не указывать. Пользователь с 14 лет соглашается сам. Ученик младше 14 лет на Сайте сам не регистрируется: отдельного аккаунта родителя нет.

Специальные категории персональных данных (состояние здоровья, национальность и т.п.) оператор через формы Сайта целенаправленно не собирает. Не указывайте их в профиле, уроках и ответах.

3.3. Приём оплаты и обязанности по законодательству о расчётах

Данные: сумма, статус платежа, идентификатор платежа, email для чека. Субъект: пользователь, который сам инициировал платёж. Основания: договор, по которому он платит, и законодательство Российской Федерации о расчётах. У посетителя и у пользователя без платежа этих сведений нет.

Платный доступ к Сайту включается с момента оплаты тарифа, опубликованного на Сайте. Пока тариф не опубликован, плата за доступ не берётся. Пока оплата на Сайте не подключена, сведения о платеже не собираются и платёжному сервису не передаются.

3.4. Статистика посещаемости

Яндекс.Метрика и запись сессий (Вебвизор) на Сайте пока не подключены. Cookie счётчика не ставятся, данные для статистики в ООО «Яндекс» не передаются. Если счётчик будет включён, он загрузится только после отдельного согласия в баннере cookie. Это согласие не является частью документа согласия на обработку персональных данных.

4. Cookie

Cookie сессии и защиты форм (CSRF) ставятся всегда: без них личный кабинет и формы не работают. Это цель из раздела 3.1.

Рекламных сетей и Google Analytics нет. Счётчик Яндекс.Метрики не загружается.

Отключить cookie можно в настройках браузера; вход и отправка форм при этом перестанут работать.

5. Действия и способы

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление) лицам из раздела 6, блокирование, обезличивание, удаление, уничтожение. Журналы безопасности отдельно третьим лицам не передаются.

Способы: автоматизированная обработка, с передачей по сети Интернет, без передачи по внутренней сети юридического лица (оператор — индивидуальный предприниматель).

При удалении персональных данных из учётной записи убираются сведения, по которым можно узнать человека: адрес электронной почты, имя, дата рождения и иные идентификаторы. Обезличенная учебная статистика может сохраниться. Сведения об оплате хранятся, пока этого требует закон о расчётах. Отдельной кнопки «удалить аккаунт» на Сайте пока нет: запрос направляется письмом.

6. Кому попадают данные

Данные не продаются.

По законному требованию государственного органа РФ сведения предоставляются в объёме этого требования.

Трансграничная передача персональных данных не осуществляется. Скрипты и шрифты размещены на Сайте, серверы в Российской Федерации. Яндекс.Метрика, вход через Яндекс ID и VK ID на Сайте не используются.

7. Срок

Первичный сбор, запись и хранение персональных данных граждан РФ выполняются на серверах на территории Российской Федерации (ЦОД ООО «Мастерхост», Москва). Обработка ведётся с 19 августа 2026 г.

Обработка по конкретной цели прекращается, когда цель достигнута или согласие отозвано, если для этой цели нет другого основания из раздела 3. Сведения об оплате хранятся дольше, в срок, установленный законодательством о расчётах. Резервные копии на том же хостинге удаляются по мере ротации.

8. Меры защиты

Обработку веду лично я как оператор. Доступ к базе и административным функциям Сайта имею только я. Применяются парольная защита устройств, антивирусное программное обеспечение, протокол HTTPS, резервное копирование базы на хостинге, ограничение доступа посторонних лиц к рабочему компьютеру. Сертифицированные средства криптографической защиты информации не используются. При обработке в информационной системе обеспечивается 4-й уровень защищённости персональных данных (постановление Правительства РФ от 01.11.2012 № 1119), актуальны угрозы 3-го типа.

Ответственный за организацию обработки персональных данных — оператор (Индивидуальный предприниматель Власенко Борис Анатольевич).

9. Права пользователя

Вы вправе запросить доступ, уточнение, блокирование или удаление своих персональных данных, а также отозвать согласие. Для этого напишите на boris-vlasenko@yandex.ru с адреса, указанного в профиле, либо приложите данные, по которым можно опознать учётную запись. Ответ направляется в срок не позднее 10 рабочих дней (ст. 14 Федерального закона № 152-ФЗ), если закон не предусматривает иной срок.

Факт согласия при регистрации фиксируется: время, IP-адрес, версия текста согласия. Принятие пользовательского соглашения фиксируется так же. Часть сведений можно изменить в разделе «Профиль».

Удаление персональных данных можно запросить письмом. Оператор убирает сведения, по которым можно узнать человека; обезличенная учебная статистика может сохраниться. Отзыв согласия не останавливает хранение сведений об оплате в срок, установленный законом, и не отменяет обработку, которая нужна для уже заключённого договора.

10. Несовершеннолетние

Зарегистрироваться может человек, которому уже есть 14 лет. Он сам даёт согласие на обработку своих персональных данных и сам принимает пользовательское соглашение.

Если человеку нет 14 лет, сам он согласие на Сайте не даёт. Отдельной регистрации родителем на Сайте нет, поэтому ученик младше 14 лет учётную запись создать не может.

11. Изменения политики

Актуальная редакция всегда доступна на этой странице. Дата редакции указана в начале документа.