Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных (далее — ПДн) Оператором ChemCat и разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных».

Оператор: ИП Белько М. (реквизиты и контактные данные размещены на странице /pdn/operator).

2. Правовые основания

• ст. 6 п. 1 пп. 1, 5 152-ФЗ — согласие и исполнение договора;
• Договор-оферта на оказание образовательных услуг;
• Согласие на обработку ПДн, выраженное при регистрации.

3. Категории субъектов и ПДн

Обрабатываются ПДн пользователей (учеников, родителей/законных представителей, преподавателей, администраторов).

• Идентификационные: фамилия, имя, логин, e-mail, телефон, класс.
• Учебные: прогресс, результаты занятий, решения задач, чат с AI-ассистентом «Кот».
• Технические: IP-адрес, cookie, user-agent, журналы действий.
• Для пользователей младше 18 лет дополнительно — ФИО и контакт законного представителя.

4. Цели обработки

• Предоставление доступа к платформе и образовательным курсам.
• Идентификация пользователя и восстановление доступа.
• Ведение учебной истории и формирование сертификатов.
• Обратная связь, рассылка учебных уведомлений (опционально).
• Исполнение требований законодательства (бухгалтерия, налогообложение).

5. Обработка ПДн несовершеннолетних

ПДн учеников младше 18 лет обрабатываются исключительно с согласия законного представителя. Согласие фиксируется при регистрации (отдельный чек-бокс) и может быть отозвано письменным обращением на e-mail Оператора.

Оператор не передаёт ПДн несовершеннолетних третьим лицам для целей рекламы или профилирования и не использует их для автоматизированных решений, имеющих юридические последствия.

По запросу учителя/администратора образовательной организации, являющейся Оператором персональных данных ученика в силу заключённого договора об оказании образовательных услуг (ст.6 ч.1 п.2 152-ФЗ), данные об успеваемости (ФИО, класс, предмет, дата, оценка, тип работы, комментарий) могут быть экспортированы в электронный журнал школы («Дневник.ру», МЭШ, школьные региональные системы). Такой экспорт выполняется вручную уполномоченным сотрудником школы, не является автоматизированным принятием решений (ст.16 ч.3 152-ФЗ) и не влечёт юридических последствий для ученика. Родитель ученика вправе запросить сведения о факте такой передачи (ст.14 152-ФЗ).

Прогноз ЕГЭ, индикатор риска, «повторение забытого» — рекомендательные функции. Метод: линейная комбинация результатов тренажёра (веса из официальной структуры ФИПИ). Ни прогноз, ни индикатор риска не влияют на допуск к аттестации и не порождают юридических последствий. Ученик/родитель вправе оспорить результат, направив обращение на e-mail Оператора (ст.16 ч.4 152-ФЗ).

6. Сроки хранения

ПДн хранятся в течение срока действия учётной записи и 3 лет после её удаления (для исполнения требований закона). По истечении срока данные удаляются или обезличиваются.

Дополнительные сроки хранения по типам данных: сообщения чата — 365 дней, еженедельные дайджесты родителям — 1 год, уведомления — 90 дней, снимки индикатора риска — 180 дней, журнал действий администратора — 3 года (ст.18.1 ч.1 п.4 152-ФЗ).

7. Трансграничная передача

Трансграничная передача ПДн не осуществляется. Все серверы расположены на территории Российской Федерации. Внешние AI-сервисы (GigaChat) используются на условиях договоров с российскими операторами.

8. Меры защиты

• Шифрование канала передачи (TLS 1.3).
• Хеширование паролей (bcrypt).
• Разграничение доступа по ролям (RLS на уровне БД).
• Резервное копирование и журналирование операций.

9. Права субъекта ПДн

• Получать сведения об обработке своих ПДн.
• Требовать уточнения, блокирования или удаления.
• Отзывать согласие на обработку.
• Обжаловать действия Оператора в Роскомнадзор.

Обращения направляются на e-mail Оператора (см. /pdn/operator). Срок ответа — 30 дней.

10. Изменения Политики

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте.