1. Предмет соглашения
Настоящее Соглашение об обработке персональных данных (далее — «Соглашение») определяет условия обработки персональных данных пользователей сервиса «Изучатор» (далее — «Сервис») оператором персональных данных — Гусевым Вадимом Сергеевичем (ИНН: 502016328370, далее — «Оператор»).
Соглашение разработано в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152).
2. Состав обрабатываемых данных
Оператор обрабатывает следующие персональные данные пользователей:
- Адрес электронной почты
- Имя (при предоставлении)
- Роль в системе (ученик / преподаватель)
- IP-адрес
- Информация о браузере (User-Agent)
- Дата и время действий в Сервисе
- Загруженные учебные материалы
- Данные об уроках и расписании
- Переписка в рамках функционала Сервиса
3. Цели обработки
Персональные данные обрабатываются для следующих целей:
- Регистрация и аутентификация пользователей
- Предоставление функционала Сервиса (планирование уроков, обмен материалами, коммуникация)
- Обеспечение связи «ученик — преподаватель»
- Обеспечение безопасности и аудит действий (ст. 19 ФЗ-152)
- Исполнение требований законодательства Российской Федерации
4. Условия обработки
4.1. Правовые основания
Обработка персональных данных осуществляется на основании:
- Согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 ФЗ-152)
- Исполнения договора с субъектом (п. 5 ч. 1 ст. 6 ФЗ-152) — Пользовательского соглашения
- Исполнения обязанностей, предусмотренных законодательством (п. 2 ч. 1 ст. 6 ФЗ-152)
4.2. Способы обработки
Обработка осуществляется с использованием средств автоматизации:
- Сбор, запись, систематизация, хранение в базе данных PostgreSQL
- Передача по зашифрованным каналам (HTTPS/TLS)
- Обезличивание и уничтожение по запросу субъекта
4.3. Место хранения
Все персональные данные хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 ФЗ-152.
5. Меры защиты данных
Оператор обеспечивает защиту персональных данных следующими мерами (ст. 19 ФЗ-152):
- Шифрование данных при передаче (HTTPS/TLS) и при хранении
- Разграничение доступа — каждый пользователь имеет доступ только к своим данным и данным связанных пользователей
- Аутентификация посредством одноразовых кодов (OTP), направляемых на email
- Ограничение частоты запросов (rate limiting) для предотвращения атак
- Защита от CSRF-атак (проверка Origin-заголовка)
- Ведение журнала аудита действий с персональными данными
- Регулярное резервное копирование
6. Сроки обработки
- Персональные данные обрабатываются в течение срока действия учётной записи
- После удаления учётной записи данные хранятся не более 3 (трёх) лет для исполнения требований законодательства
- Журнал аудита хранится не менее 1 (одного) года
- По истечении сроков хранения данные уничтожаются
7. Права субъекта персональных данных
В соответствии со ст. 14–17 ФЗ-152 субъект имеет право:
- Получить информацию об обработке своих данных
- Запросить экспорт всех своих данных (через настройки Сервиса или по запросу на email)
- Требовать уточнения, блокирования или уничтожения данных
- Отозвать согласие на обработку (путём удаления учётной записи)
- Обжаловать действия Оператора в Роскомнадзор или в суд
8. Привлечение третьих лиц
Оператор не передаёт персональные данные третьим лицам для обработки, за исключением случаев, предусмотренных законодательством РФ.
В рамках функционала Сервиса преподаватель и ученик, установившие связь через систему приглашений, получают взаимный доступ к имени и email друг друга для целей организации учебного процесса.
9. Действие и расторжение
Соглашение вступает в силу с момента регистрации пользователя в Сервисе и действует до удаления учётной записи.
Пользователь вправе расторгнуть настоящее Соглашение в любой момент, удалив свою учётную запись в настройках Сервиса. При этом Оператор прекращает обработку персональных данных, за исключением хранения в целях исполнения требований законодательства.
10. Контактная информация
Оператор: Гусев Вадим Сергеевич (ИНН: 502016328370)
Регистрационный номер в реестре операторов персональных данных Роскомнадзора: 44188/77 от 19.03.2026.
По вопросам обработки персональных данных обращайтесь: privacy@izuchator.ru
Почтовый адрес Оператора для направления письменных запросов предоставляется по запросу через указанный email.