1. Оператор и область действия
- Оператор
- Индивидуальный предприниматель Наумов Максим Сергеевич
- ИНН
- 663106289583
- Адрес
- 620073, Россия, Свердловская Обл, г Екатеринбург, Ул Крестинского, д. 37, корп. 2, кв. 96г
- Обращения по персональным данным
- sovpalostudy@list.ru
Политика применяется к посетителям сайта sovpalostudy.ru и к сообщениям, которые пользователь по своей инициативе направляет оператору. Она не регулирует сайты онлайн-школ и иных внешних сервисов, на которые пользователь переходит по ссылке.
2. Какие сведения обрабатываются сейчас
- Технические данные веб-запроса: IP-адрес, дата и время, запрошенный URL, тип браузера и устройства, HTTP-заголовки, код ответа и диагностические сведения. Они могут обрабатываться хостингом для доставки сайта, защиты и поиска ошибок.
- Переписка с оператором: адрес отправителя и сведения, которые пользователь сам включил в письмо на sovpalostudy@list.ru. Не направляйте документы, сведения о здоровье, точную дату рождения или лишние данные ребёнка.
- Закрытый административный контур: для авторизованного оператора используется защищённая сессионная cookie. Публичному посетителю аккаунт не требуется.
Подбор отправляет ответы в защищённый API только после нажатия «Показать 3 варианта»: возраст, цель, уровень, бюджет, формат, нагрузку и участие взрослого. Эти данные не включают имя, контакты, точную дату рождения, школу ребёнка или содержание отзывов. Без согласия на аналитику результат возвращается для текущего запроса без создания аналитического cookie или server-side записи подбора. При активном согласии приложение сохраняет только обезличенные диапазоны возраста и бюджета, категории запроса, случайный технический идентификатор и события воронки; внутренний ID записи не возвращается в браузер или URL. В URL сравнения находятся только публичные ID выбранных курсов.
Сайт не запрашивает ФИО и контакты ребёнка, точную дату рождения, сведения о здоровье, биометрические данные, документы или платёжные реквизиты. Автоматизированных решений, порождающих юридические последствия для пользователя, нет.
3. Цели и правовые основания
- показ страниц, обеспечение работоспособности, информационной безопасности и предотвращение злоупотреблений;
- диагностика технических ошибок и исполнение обязанностей, установленных законом;
- ответ на обращение, которое пользователь самостоятельно направил оператору;
- защита прав и законных интересов оператора или третьих лиц при условии, что права и свободы пользователя не нарушаются.
Если для нового необязательного сценария потребуется согласие, он не будет включён до отдельного понятного запроса согласия. Политика сама по себе не считается согласием и не заменяет его.
4. Cookie, аналитика и необязательные функции
Аналитический идентификатор и события могут создаваться только после активного выбора пользователя. Отказ не ограничивает каталог, подбор или сравнение; согласие можно изменить ниже.
5. Способы обработки, получатели и передача
Техническая обработка выполняется автоматизированно при обращении браузера к сайту. Переписка рассматривается оператором вручную. Оператор не продаёт персональные данные и не передаёт ответы подбора школам.
Используемые сервисы: Railway Corporation (США) — хостинг, доставка сайта и технические журналы; ООО «ВК» (Россия) — сервис электронной почты list.ru для обращений.
Инфраструктуру хостинга предоставляет Railway; её условия и политика доступны на странице Railway. Электронная почта на домене list.ru обслуживается ООО «ВК»: политика Почты Mail. Оператор не передаёт ответы подбора школам и не получает от них контакты пользователя через эту форму.
6. Сроки хранения и удаление
Ответы подбора не покидают вкладку и удаляются при её закрытии или перезагрузке. Электронная переписка хранится до завершения обращения, затем — не более 3 лет при наличии правового основания. Технические журналы хостинга — в пределах сроков, необходимых Railway для безопасности и эксплуатации.
- без согласия на аналитику ответы подбора не создают постоянную запись; при согласии приложение сохраняет только обезличенные категории, технический ID и события в пределах срока, указанного выше;
- приложение не создаёт отдельную базу технических логов посетителя; сроки инфраструктурных логов определяются настройками и политикой Railway в пределах целей безопасности и эксплуатации;
- переписка хранится до завершения обращения, после чего — не более трёх лет только при необходимости подтвердить исполнение обязанностей или защитить права; при отсутствии основания удаляется раньше.
По достижении цели или прекращении правового основания данные удаляются или обезличиваются, если закон не требует иного срока.
7. Дети и семейный сценарий
Платформа предназначена прежде всего для выбора курса родителем или законным представителем. Подросток может просматривать каталог и пользоваться подбором без аккаунта; форма не запрашивает контакты или документы ребёнка. Ребёнку не следует направлять оператору письма, документы или контакты без участия взрослого. Публичная форма свободного текста для несовершеннолетних не включена.
8. Меры защиты
Применяются HTTPS, минимизация данных, разделение публичного и административного контуров, подписанная consent-cookie, rate limit, проверка same-origin и запрет кэширования API с пользовательским вводом. Абсолютная безопасность передачи через интернет не может быть гарантирована; при инциденте оператор действует по требованиям применимого законодательства.
9. Права пользователя
Пользователь вправе запросить сведения об обработке, уточнение, блокирование или удаление данных, отозвать согласие и потребовать прекращения обработки при наличии предусмотренных законом оснований. Направьте запрос на sovpalostudy@list.ru и укажите достаточно сведений, чтобы оператор понял предмет обращения, но не прикладывайте лишние документы или данные ребёнка. Также можно обратиться в Роскомнадзор или суд.
10. Изменения политики
Актуальная версия всегда размещается по адресу sovpalostudy.ru/privacy. При существенном изменении состава данных, целей, сервисов или публичных функций оператор обновит версию и дату до включения нового сценария.