1. Кто мы и контакты
Оператор (контролёр) персональных данных: Самозанятый — Комаров Иван Эдуардович («Geographya»).
Адрес: Россия, Москва. ИНН: 692900114150. Контакты: https://t.me/httpbox.
2. Какие данные мы собираем
- Аккаунт и идентификация: имя/ник, ID учётной записи, e-mail (при авторизации через Google), токены доступа.
- Учебная активность: выбранные предметы и темы, результаты тестов и заданий, ошибки и подсказки, прогресс, заметки.
- Технические данные: IP-адрес, время запросов, устройство/ОС/браузер, язык интерфейса, параметры сеанса.
- Файлы/сообщения: вопросы, вводимые ответы, прикреплённые материалы (если такая функция доступна).
- Платежные данные: обезличенные идентификаторы платежей, статус, тариф (реквизиты карт обрабатывает платёжный провайдер).
- Cookies и идентификаторы: см. раздел 6.
3. Источники данных
- Вы — при регистрации, оплате и использовании функций Сервиса.
- Сторонние провайдеры авторизации (например, Google) — базовые данные профиля по Вашему согласию.
- Платёжные провайдеры — статус транзакций и идентификаторы.
- Автоматически — технические журналы и cookies.
4. Цели обработки данных
- создание и ведение Аккаунта, авторизация и безопасность;
- оказание услуг: тесты, задачи, разборы, персональные планы;
- синхронизация прогресса между устройствами;
- обработка платежей, биллинг, поддержка пользователей;
- персонализация интерфейса и учебных рекомендаций;
- анализ качества, устранение ошибок, предотвращение мошенничества;
- выполнение юридических обязанностей (налоги/отчётность);
- маркетинговые сообщения при наличии Вашего согласия.
5. Правовые основания
Мы обрабатываем данные на основании: исполнения договора (предоставление Сервиса), законных интересов (развитие и защита Сервиса), Вашего согласия (например, маркетинговые рассылки; аналитические cookies — если применимо), а также исполнения юридических обязанностей (бухгалтерский/налоговый учёт).
Если Вы находитесь в ЕС/ЕЭЗ/Великобритании, применяются положения GDPR/UK GDPR о правах субъектов данных и правовых основаниях обработки.
6. Cookies и похожие технологии
Cookies — мелкие файлы, помогающие распознавать Ваше устройство и поддерживать сессию. Мы можем использовать:
- Строго необходимые — для входа, безопасности, баланса нагрузки.
- Функциональные — язык, настройки интерфейса.
- Аналитические — агрегированная статистика использования.
- Маркетинговые — при наличии Вашего согласия.
Вы можете управлять cookies в настройках браузера и (если предусмотрено) через баннер/центр предпочтений на сайте. Отключение некоторых cookies может повлиять на работу Сервиса.
7. Аналитика и платежи
- Аналитика. Мы можем использовать аналитические решения для агрегированной статистики (например, событий использования функций), чтобы улучшать продукт и стабильность.
- Платежи. Оплаты обрабатываются внешними провайдерами (эквайринг/платёжные агрегаторы). Мы получаем от них информацию о статусе платежа и идентификатор транзакции, но не храним полные реквизиты карт.
8. Передача и трансграничная передача
Мы можем передавать данные подрядчикам (процессорам) для хостинга, аналитики, поддержки, платежей, а также партнёрам, участвующим в оказании услуг. Такие лица обязуются соблюдать конфиденциальность и применять меры безопасности.
Трансграничная передача может осуществляться в юрисдикции с иным уровнем защиты данных. В таких случаях применяются соответствующие механизмы (например, договорные обязательства/стандартные договорные условия) либо передача осуществляется при наличии Вашего явного согласия и/или в целях исполнения договора.
9. Хранение и сроки
- Данные Аккаунта — на период действия учётной записи и до её удаления.
- Учебная активность/логи — как правило, до 24 месяцев либо дольше, если это необходимо для аналитики, безопасности или исполнения закона.
- Платёжные сведения — в объёме, требуемом для учёта и по срокам, установленным законодательством и договорами с провайдерами.
- По достижении целей данные удаляются или обезличиваются (анонимизируются).
10. Безопасность данных
Мы применяем организационные и технические меры: шифрование каналов, контроль доступа, журналирование, резервирование. Однако ни один метод передачи или хранения не гарантирует абсолютной безопасности.
11. Ваши права
В зависимости от юрисдикции Вы можете иметь следующие права:
- доступ к данным и получение копии;
- исправление неточных данных;
- удаление данных (когда применимо);
- ограничение обработки и возражение против обработки;
- переносимость данных;
- отзыв согласия в любой момент (если обработка основана на согласии);
- жалоба в надзорный орган (см. раздел 14).
Запрос на реализацию прав можно отправить через Telegram. Для защиты Вашего Аккаунта мы можем запросить подтверждение личности.
12. Дети
Сервис рассчитан на пользователей от 16 лет. Пользователи младше 16 лет могут использовать Сервис только с согласия родителя/законного представителя. Если Вы считаете, что ребёнок предоставил нам данные без согласия, свяжитесь с нами — мы удалим такие данные.
13. Изменения политики
Мы можем обновлять эту Политику. Новая редакция публикуется на этой странице с датой обновления. Существенные изменения вступают в силу не ранее чем через 10 дней после уведомления, если иное не требуется законом.
14. Контакты и жалобы
По вопросам конфиденциальности и реализации прав обращайтесь: https://t.me/httpbox.
Вы также вправе подать жалобу в уполномоченный орган по защите данных в Вашей юрисдикции (например, Роскомнадзор — для РФ; национальные надзорные органы по данным — для ЕС/ЕЭЗ/Великобритании).