Политика в отношении обработки персональных данных
Редакция от 10 ноября 2026 · сайт znayka.myvio.ru («Знайка»)
1. Оператор и контакты
Оператор персональных данных — ИП Марочкина Татьяна Александровна.
Вопросы о персональных данных, запросы и отзыв согласия: [почта для обращений по персональным данным], форма на странице «Контакты», кабинет родителя (раздел «Мои данные и согласия»).
Политика разработана по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована, чтобы каждый мог узнать, как обрабатываются его данные и данные его детей.
2. Чьи данные мы обрабатываем
- Родители (законные представители) — регистрируют ребёнка, следят за успехами и оплачивают доступ.
- Дети — ученики 1–4 классов. Профиль ребёнка создаёт только родитель (законный представитель), который даёт согласие за ребёнка. Мы не просим у ребёнка сведения о нём самом.
- Посетители сайта — без регистрации мы не узнаём, кто вы; обрабатываются только технические данные.
- Авторы обращений через форму «Контакты».
3. Цели, состав данных и сроки
| Цель | Какие данные | Основание | Срок |
|---|---|---|---|
| Регистрация и вход, ведение профиля родителя | имя, адрес электронной почты, телефон (по желанию), пароль (только в виде хеша) | согласие (ст. 6 ч. 1 п. 1) | пока существует профиль |
| Профиль ребёнка, задания, звёзды, медали, статистика для родителя | имя (и, по желанию, фамилия) ребёнка, класс и буква класса, город и школа (по желанию), аватар, логин, PIN (хеш), результаты и время выполнения заданий | согласие законного представителя | пока существует профиль |
| Рейтинги учеников, классов и школ | имя и первая буква фамилии, аватар, класс, школа и город, очки и звёзды | отдельное согласие на распространение (ст. 10.1) | до отзыва согласия |
| Оплата доступа, учёт платежей | имя и почта родителя, тариф, сумма, дата, статус платежа (данные карты сайт не получает) | исполнение договора (п. 5), требования налогового и бухгалтерского учёта (п. 2) | 5 лет после года платежа |
| Ответы на обращения | имя, почта или телефон, текст обращения | согласие | 1 год после ответа |
| Подтверждение согласий (журнал согласий) | вид согласия, редакция документа, дата и время, IP-адрес, тип браузера | обязанность оператора доказать получение согласия (ст. 9 ч. 3) | пока действует профиль; после удаления — только факт и дата, без IP и браузера |
| Безопасность: защита от подбора паролей и спама | IP-адрес, время запроса, тип браузера | законный интерес оператора (п. 7) | до 30 дней в журналах сервера |
Мы не обрабатываем специальные категории данных (здоровье, взгляды и т. п.) и биометрию. Голос ребёнка не записывается: Мила «говорит» сама с помощью синтеза речи в браузере, микрофон не используется.
4. Правовые основания
Согласие субъекта или его законного представителя (ст. 6 ч. 1 п. 1, ст. 9 152-ФЗ) — оформляется отдельным документом «Согласие на обработку персональных данных» при регистрации. Для показа в рейтингах — отдельное «Согласие на распространение» (ст. 10.1). Также — договор с родителем об оказании услуг (ст. 6 ч. 1 п. 5) и требования законодательства о бухгалтерском и налоговом учёте (ст. 6 ч. 1 п. 2).
5. Как мы обрабатываем данные
Обработка автоматизированная: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в случаях из раздела 7, обезличивание, блокирование, удаление и уничтожение. Решений, порождающих юридические последствия, только на основании автоматизированной обработки не принимается.
Данные хранятся в базе данных на сервере, расположенном в Российской Федерации (ст. 18 ч. 5). Когда цель достигнута или согласие отозвано, данные удаляются в течение 30 дней, если закон не обязывает хранить их дольше (например, сведения о платежах — они обезличиваются).
6. Рейтинги — только с отдельного согласия
Рейтинг показывает зарегистрированным пользователям сайта имя ребёнка с первой буквой фамилии, аватар, класс, школу и результаты. Это распространение персональных данных, поэтому ребёнок попадает в рейтинги только если родитель отдельно поставил галочку. Почта и телефон родителя, логин и PIN никому не показываются. Выключить показ можно в кабинете родителя в любой момент — ребёнок сразу пропадает из рейтингов; по письменному требованию мы прекращаем распространение не позднее 3 рабочих дней.
7. Кому мы передаём данные
- Хостинг-провайдеру — на его сервере в России работает сайт и хранится база данных (поручение обработки по ст. 6 ч. 3).
- Платёжному сервису ЮKassa (ООО НКО «ЮМани») — при оплате: сумма, описание тарифа и, если включены чеки, почта для электронного чека (54-ФЗ). Данные банковской карты вы вводите на странице платёжного сервиса, сайт их не получает.
- Государственным органам — только по законному запросу.
Трансграничная передача персональных данных не осуществляется. Шрифты и картинки загружаются с нашего сервера. (Администратору: перенесите шрифт на свой сервер в админке, раздел «ПДн и согласия», — пока он загружается с Google Fonts.) Синтез речи Милы выполняет браузер на устройстве; некоторые браузеры могут использовать для этого облачные голоса своего разработчика — им передаётся только текст задания, без персональных данных.
8. Cookie и данные в браузере
Мы используем только необходимые cookie, без которых сайт не работает. Рекламных, аналитических и сторонних cookie и счётчиков нет.
| Название | Зачем | Срок |
|---|---|---|
znayka (cookie) | сессия: вход ребёнка и родителя, защита форм от подделки (CSRF) | до 30 дней |
znayka.* (хранилище браузера) | звёзды и результаты гостя без регистрации, настройки звука и голоса Милы, выбранный класс, отметка «уведомление о cookie прочитано» | пока вы их не очистите |
Cookie можно удалить или запретить в настройках браузера — тогда вход в профиль работать не будет.
9. Как мы защищаем данные
Соединение с сайтом шифруется (HTTPS). Пароли и PIN-коды хранятся только в виде криптографических хешей. Доступ к базе данных и админке есть только у оператора, вход защищён паролем и ограничением попыток. Служебные папки закрыты от доступа из интернета, делаются резервные копии. Мы назначаем ответственного за обработку данных и при утечке уведомляем Роскомнадзор в сроки, установленные ст. 21 ч. 3.1 152-ФЗ (24 и 72 часа).
10. Ваши права и как ими воспользоваться
- Узнать, какие данные о вас и ребёнке обрабатываются, — кнопка «Скачать мои данные» в кабинете родителя или запрос на почту.
- Исправить неточные данные — в кабинете или по запросу.
- Отозвать согласие и удалить профиль — кнопка в кабинете родителя (раздел «Мои данные и согласия») или письмо на [почта для обращений по персональным данным].
- Запретить показ в рейтингах — галочка в настройках ребёнка.
- Обжаловать действия оператора в Роскомнадзоре или в суде.
На запросы отвечаем в течение 10 рабочих дней (срок может быть продлён на 5 рабочих дней с объяснением причины). В запросе укажите почту, с которой зарегистрирован профиль.
11. Изменения политики
Политика может обновляться. Новая редакция действует с момента публикации на этой странице; дата редакции указана вверху. Предыдущие редакции предоставим по запросу.