Политика обработки персональных данных

1. Оператор и область действия

Оператор — ИП Сибилев Алексей Олегович, ИНН 110117390707, ОГРНИП 324110000017116. Официальный email: simplysayschool@gmail.com. Адрес для корреспонденции: г. Москва, ул. Красная Пресня, д. 30, стр. 1. Порядок законного указания адреса регистрации и публичный клиентский телефон уточняются отдельно.

Политика планируется для посетителей сайта, заявителей, владельцев аккаунтов, учеников, преподавателей, законных представителей учеников 14–17 лет и иных лиц, которые обращаются в школу.

2. Какие данные обрабатываются

• Заявка: имя, телефон или Telegram, выбранный уровень, удобное время, дата и версия согласия, сведения о браузере и защищённый технический ключ IP-адреса.
• Аккаунт: email, ФИО, роль, сведения о сессиях и действиях, необходимых для защиты входа; при добровольной привязке — подтверждённый мобильный телефон, дата подтверждения и версия условия привязки.
• Обучение: группа, расписание, посещение онлайн-класса, результаты упражнений, сообщения и обращения в поддержку — в объёме реально подключённых функций.
• Расчёты: заказчик и обучающийся, email для чека, группа, период, назначение, сумма и статус счёта, идентификаторы операций и подтверждение редакций условий. Реквизиты банковской карты школа не получает.
• Видеосвязь: отображаемое имя, служебный идентификатор, аудио- и видеопотоки во время урока; при включении технической записи Daily — звук, видео и демонстрация экрана. Участники видят уведомление о записи.
• Технические данные: необходимые cookie сессии, журналы ошибок и безопасности. Рекламная аналитика на текущем сайте не заявлена.

3. Цели и основания

• Ответ на заявку и подбор группы — отдельное согласие заявителя до заключения договора.
• Создание и защита аккаунта — согласие и действия по запросу пользователя до заключения договора.
• Проведение обучения, расписание, посещаемость и расчёты — будущий договор с заказчиком и требования закона.
• Сервисные уведомления — исполнение договора и безопасность; рекламные сообщения — только отдельное добровольное согласие.
• Защита прав и предотвращение злоупотреблений — законный интерес в пределах, допускаемых законодательством.

4. Операции и сроки

Предполагаются сбор, запись, систематизация, хранение, уточнение, извлечение, использование, предоставление уполномоченным обработчикам, блокирование и удаление. Автоматическое принятие решений, порождающих юридические последствия, не планируется.

Точные сроки пока не утверждены. В финальной редакции для каждой цели будут указаны событие начала срока, продолжительность, архивный период и способ уничтожения. Данные не должны храниться дольше, чем требуется для цели или закона.

Для СМС-кодов предусмотрен срок действия 5 минут. Код хранится в виде защищённого проверочного значения, а не открытым текстом. Просроченные запросы и технические ограничения СМС очищаются при новых запросах и отдельной почасовой очисткой. Номер, не привязанный к аккаунту, не сохраняется в запросе открытым текстом. Номер аккаунта удаляется при отвязке или удалении аккаунта; необходимые финансовые документы сохраняются по отдельным основаниям.

5. Обработчики и передача данных

Для запрошенных пользователем кодов входа и привязки подготовлена интеграция SMS.ru: сервису передаются номер, текст служебного кода и технический IP-адрес. Для защиты публичной отправки СМС предусмотрен Yandex SmartCaptcha, который обрабатывает технические данные проверки пользователя. До включения требуется подтвердить юридические наименования обработчиков, договоры, места обработки, правовые основания и актуальность уведомления Роскомнадзора. Рекламные сообщения этой интеграцией не отправляются.

Основной сайт сейчас работает на VPS REG.RU с серверной базой приложения; перенос российского контура в Яндекс Cloud запланирован, но ещё не выполнен. Для сервисных писем используется Yandex Cloud Postbox. Основная школа технически поддерживает Daily, Яндекс Телемост и Microsoft Teams, а Speaking Club — Яндекс Телемост. Для оплаты используется интернет-эквайринг Т‑Банка: ему передаются сумма, назначение, номер заказа и email для чека, а реквизиты карты вводятся только на стороне банка.

Существующие аккаунты и их история уже обрабатываются в текущем production‑контуре на VPS REG.RU; приём заявок, самостоятельная регистрация и зачисление основной школы закрыты. Speaking Club работает по отдельным действующим условиям; новый участник не считается зачисленным в школу. Оператор должен документально подтвердить, где физически расположены основная база, журналы и резервные копии, проверить выполнение требований первичной локализации в РФ и привести уведомление Роскомнадзора в соответствие с фактическими процессами. Для каждой трансграничной передачи, включая возможную передачу через Daily или Microsoft Teams, заранее проверяются страна, получатели и субобработчики и выполняется отдельный уведомительный порядок; новый сценарий включается только после применимого контроля.

Отдельная тестовая сборка проекта может использовать OpenAI Sites и Cloudflare D1; до документального подтверждения локализации такой контур не используется для первичного сбора реальных персональных данных граждан РФ. До утверждения политики необходимо зафиксировать роли каждого сервиса, категории данных, место хранения, резервные копии, срок, меры защиты и трансграничную передачу.

6. Несовершеннолетние

Самостоятельная регистрация сейчас закрыта. После её отдельного открытия базовый самостоятельный сценарий будет предназначен только для пользователей 18+; для учеников 14–17 лет планируется отдельный сценарий через родителя или законного представителя.

Данные ребёнка, согласие представителя, подтверждение самого ученика, участие в групповой видеосвязи, голос, изображение и возможная запись должны быть разделены по целям и не объединяться в один общий checkbox.

7. Права и обращения

• Запросить сведения об обработке и копию своих данных.
• Потребовать уточнения, блокирования или удаления данных при наличии оснований.
• Отозвать согласие; это не отменяет обработку, которая законно выполнена до получения отзыва.
• Обжаловать действия оператора в Роскомнадзор или суд.
• Направить обращение на официальный email simplysayschool@gmail.com; защищённое удаление аккаунта также доступно в профиле.