Политика обработки персональных данных сервиса «SMART ЕГЭ»

Оператор персональных данных — индивидуальный предприниматель Степанов Олег Вадимович (ИНН 667019011300, ОГРНИП 321665800141585), далее — мы.

Почта для вопросов о персональных данных: connect@smart-ege.com. Ответственный за организацию обработки персональных данных — Степанов О. В., connect@smart-ege.com.

• Мы собираем минимум: как вы входите, имя, класс или год экзамена, предметы и цели, ваши ответы на задания и оплаты.
• Номер карты целиком мы не получаем — его принимает платёжный сервис CloudPayments.
• Учитель видит ваше имя и результаты, только если вы сами вступили в его класс, а прогресс — только если вы это разрешили.
• Данные хранятся в России.
• Данные учеников в сервисы искусственного интеллекта не передаются.
• Данные не продаются и не передаются для рекламы.
• Удалить аккаунт можно в профиле в любой момент.

Субъекты данных: пользователи Сервиса (ученики и учителя) и посетители сайта. Основания — из части 1 статьи 6 Закона: согласие (пункт 1), договор — публичная оферта, которую вы принимаете при входе и при оплате (пункт 5), обязанность по закону (пункт 2), наши законные интересы (пункт 7).

Действия с данными для всех целей: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в случаях из раздела 6, обезличивание, блокирование, удаление, уничтожение. Обработка — автоматизированная.

3.1. Аккаунт и вход

• Данные: идентификатор и отображаемое имя у провайдера входа (VK ID, Яндекс ID, Telegram); адрес электронной почты, если вы входите по коду на почту или указали её; имя; класс и год экзамена; тема оформления; настройки уведомлений; дата регистрации; подтверждение, что вам есть 14 лет; сессии входа; IP-адрес и сведения о браузере в технических журналах.
• Зачем: создать аккаунт, впускать вас в него, связать несколько способов входа, защитить аккаунт от взлома.
• Основание: договор (оферта); для журналов безопасности — наши законные интересы.
• Пароль от VK, Яндекса или Telegram мы не получаем, токены этих провайдеров не храним.

3.2. Занятия, прогресс и подбор заданий

• Данные: выбранные предметы и целевые баллы; ваши ответы, результат и время на задание; подходы, пробные варианты, диагностика; рейтинги по номерам заданий и прогноз балла; дни занятий подряд; журнал подобранных заданий и их исходов; сообщения об ошибках в заданиях.
• Зачем: проверять ответы, считать прогресс и прогноз балла, подбирать следующее задание. Как работает подбор, описано в Правилах применения рекомендательных технологий: https://smart-ege.com/recommendations.
• Основание: договор (оферта) и согласие.

3.3. Оплата, подписка и чеки

• Данные: заказы (период, сумма, скидка, промокод), платежи и возвраты (сумма, статус, причина отказа банка, ссылка на чек), подписка (сроки, статус автопродления), адрес почты для чека; если вы включили автопродление — токен карты от CloudPayments, первые шесть и последние четыре цифры, тип и срок действия карты, время и условия согласия на автопродление.
• Зачем: принять оплату, выдать доступ, продлевать подписку, если вы на это согласились, отправить чек, сделать возврат, разобрать спор по платежу.
• Основание: договор (оферта); для чеков — обязанность по закону 54-ФЗ «О применении контрольно-кассовой техники»; для хранения записей о платежах — обязанности по налоговому и бухгалтерскому учёту; для хранения условий согласия на автопродление после его отключения — наши законные интересы (разбор споров по списаниям с банком).

3.4. Письма

• Данные: адрес почты, имя, сведения о подписке и заданиях, которые нужны для письма.
• Зачем: код входа, письма об оплате, о предстоящем списании и окончании подписки, о заданиях от учителя, напоминание о перерыве в занятиях.
• Основание: договор (оферта). Подробнее — в разделе 10.

3.5. Приглашения и промокоды

• Данные: ваш код приглашения, код, по которому вы пришли, кто вас пригласил, начисленные бонусы, метки ссылки, по которой вы пришли (UTM-метки), и источник регистрации.
• Зачем: начислить бонусы по программе приглашений, применить промокод, понять, откуда приходят пользователи.
• Основание: договор (оферта); для статистики источников — наши законные интересы.
• Пригласивший видит вас в своём списке как «Друг №…», без имени, и то, зарегистрировались ли вы и оплатили ли подписку.

3.6. Учителя и классы

• Данные учителя: имя, как его видят ученики, школа или «репетитор», предметы, классы, варианты и назначения.
• Данные ученика в классе: членство в классе, разрешение показывать прогресс, результаты по заданиям учителя, ответы с бумажного бланка, введённые учеником или учителем.
• Зачем: классы, домашние задания и результаты для учителя.
• Основание: договор (оферта); показ ваших данных учителю — отдельное согласие при вступлении в класс (раздел 5).

3.7. Статистика и улучшение Сервиса

• Данные: события в Сервисе (регистрация, ответы, оплаты, отмены), агрегированные показатели; данные Яндекс Метрики (раздел 9).
• Зачем: понимать, как работает Сервис и где его улучшить.
• Основание: наши законные интересы — для собственной статистики в обобщённом виде; согласие в окне о cookie — для Яндекс Метрики.

3.8. Обращения

• Данные: адрес почты и содержание обращения.
• Зачем: ответить на вопрос, выполнить запрос, разобрать претензию.
• Основание: договор и обязанности по Закону и Закону «О защите прав потребителей».

Мы не обрабатываем специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные. Номер телефона не собираем.

• Сервисом пользуются с 14 лет. С 14 лет вы можете сами зарегистрироваться и дать согласие на обработку своих данных; при регистрации вы подтверждаете, что вам есть 14 лет. Дату рождения мы не спрашиваем.
• Если нам станет известно, что аккаунт принадлежит ребёнку младше 14 лет, мы удалим аккаунт и его данные.
• Родитель или другой законный представитель ученика младше 18 лет может запросить сведения о данных ребёнка, их исправление или удаление — письмом на connect@smart-ege.com с подтверждением полномочий.

• Учитель видит ученика, только если ученик сам вступил в его класс по коду или ссылке и согласился на это на экране присоединения. Текст согласия — https://smart-ege.com/class-consent.
• Учитель видит имя ученика и результаты заданий, которые сам назначил; прогресс по предмету — только если ученик включил переключатель «Показывать учителю прогресс». По умолчанию он выключен.
• Если ученик сдаёт вариант учителя по ссылке без класса, учитель видит имя, которое ученик ввёл, и результат этого варианта.
• Почту, телефон и способы входа ученика учитель не видит.
• Ученик видит в профиле, какие учителя его видят, может выключить показ прогресса и выйти из класса. После выхода учитель больше не видит результаты ученика, в том числе по уже сданным заданиям.

Мы передаём данные только тем, без кого Сервис не работает, и только то, что им нужно.

CloudPayments обрабатывает данные карт и плательщиков также как самостоятельный оператор — по своей политике конфиденциальности: https://static.cloudpayments.ru/docs/policy-cloudpayments.pdf.

Провайдеры входа (VK ID, Яндекс ID, Telegram) передают нам ваш идентификатор и имя, когда вы входите через них, по их правилам; мы им ваши данные не передаём.

В сервисы искусственного интеллекта персональные данные не передаются: разборы заданий готовятся заранее, без данных учеников.

Трансграничная передача персональных данных не осуществляется.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан России ведутся с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона). Сервер и база данных Сервиса размещены в дата-центре в России.

Когда цель достигнута или вы отозвали согласие и других оснований хранить данные нет, мы уничтожаем их в течение 30 дней (статья 21 Закона).

Сайт использует cookie: обязательные — чтобы вы оставались в аккаунте и чтобы работала оплата; функциональные — чтобы помнить код приглашения и ваш выбор; аналитические (Яндекс Метрика) — только если вы согласились в окне о cookie. Метрика работает на всём сайте, включая личный кабинет, запись действий на странице (Вебвизор) выключена. Подробно — в Политике использования cookie: https://smart-ege.com/cookies.

• Служебные письма приходят, пока у вас есть аккаунт: код входа, письма об оплате и чеки, о сбоях оплаты, о заданиях от учителя.
• Письма перед списанием (за 3 дня и за 1 день) приходят всегда, пока включено автопродление: так мы предупреждаем о списании. Их можно отключить, только выключив автопродление.
• Напоминание о перерыве в занятиях отключается в профиле, в разделе «Уведомления», или по ссылке в самом письме.
• Рекламных рассылок мы не отправляем.

Алгоритм подбирает задания и считает прогноз балла автоматически. Эти решения не порождают для вас юридических последствий и не затрагивают ваши права и законные интересы в смысле статьи 16 Закона: это рекомендация, что решать дальше. Задания можно выбирать самому — по номеру и по теме.

• Соединение с сайтом шифруется (HTTPS).
• Сессии хранятся в cookie, недоступных скриптам страницы.
• Данные карты принимает CloudPayments на своей странице; мы храним только токен и маску карты, токен не отдаётся в интерфейс и не пишется в журналы.
• Уведомления платёжного сервиса проверяются по цифровой подписи.
• Доступ сотрудников к данным ограничен ролями; учитель видит только своих учеников.
• Мы назначили ответственного за обработку персональных данных и утвердили эту политику.

Вы вправе:

• узнать, какие ваши данные мы обрабатываем, зачем и кому передаём;
• потребовать исправить неточные данные;
• потребовать удалить или заблокировать данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для цели обработки;
• отозвать согласие на обработку;
• обжаловать наши действия в Роскомнадзоре (https://rkn.gov.ru) или в суде.

Как это сделать:

• многое — сами в профиле: исправить имя, класс, предметы, выйти из класса, выключить показ прогресса, отключить автопродление, удалить карту, удалить аккаунт;
• остальное — письмом на connect@smart-ege.com с почты, привязанной к аккаунту. Укажите, как вы входите в Сервис, чтобы мы нашли аккаунт.

Мы отвечаем в течение 10 рабочих дней со дня обращения; срок может быть продлён не более чем на 5 рабочих дней, о чём мы сообщим с объяснением причины. Неточные данные исправляем в течение 7 рабочих дней. Отозвав согласие, вы можете не получить часть функций Сервиса, для которых оно нужно; данные, которые мы обязаны хранить по закону, сохраняются на оставшийся срок.

Удалить аккаунт можно в профиле: «Удалить аккаунт». Что происходит:

• автопродление отменяется в CloudPayments, сохранённая карта удаляется;
• имя, почта, класс, год экзамена, предметы, способы входа, коды приглашений удаляются; вместо имени остаётся «Удалённый пользователь»;
• вы выходите из всех классов; если вы были учителем, удаляются профиль учителя и роль;
• все сессии закрываются;
• ответы на задания и статистика обезличиваются: остаются без данных, по которым можно установить вас, — по ним считается сложность заданий;
• записи о платежах остаются без имени и почты на срок из раздела 8.

Вернуть удалённый аккаунт нельзя. Если у вас действует подписка и вы хотите вернуть деньги за неиспользованные дни, напишите на connect@smart-ege.com до удаления — см. Правила возврата: https://smart-ege.com/refunds.

Новая редакция публикуется на этой странице с датой редакции. Если меняются цели обработки или состав данных, для которых нужно согласие, мы попросим согласие заново.