Политика обработки персональных данных

1. Оператор и область политики

Продавец и оператор данных

Крутиков Матвей Алексеевич

Статус

Физическое лицо — плательщик налога на профессиональный доход

ИНН

110116916088

Email

kruticovmatvei@gmail.com

Телефон

+79048614469

Telegram

@MOTYA_MOT

Политика применяется к сайту ХРОНИКИ, его Telegram Mini App и боту. Оператор обрабатывает обычные персональные данные пользователей для работы профиля, предоставления материалов, учёта платежей и ответа на обращения. Специальные категории данных и биометрическая идентификация для работы платформы не нужны.

2. Какие данные и зачем

• Telegram ID, имя профиля и username — вход, связь профиля с покупками и выдача доступа.
• Сведения о заказе, выбранных материалах, цене, статусе платежа и возврате, email для чека — исполнение договора, чек НПД, восстановление покупки и рассмотрение требований.
• Отправленные ответы, результаты тестов, прогресс и факты открытия материалов — проверка и отображение подготовки, статистика и помощь пользователю.
• Настройка рассылки, время и источник её изменения, результаты доставки — только для выбранной пользователем рассылки и подтверждения согласия.
• Служебные сведения авторизации, хэши кодов и сессий — защита доступа. Коды и сессионные токены не публикуются.
• Текст обращений и добровольно сообщённые контакты — ответы на вопросы. По прежним заявкам на занятия могут сохраняться тема, контакт и согласованное время; новая публичная запись закрыта.

Банковские реквизиты карты, CVV и пароли банка ХРОНИКА не получает. Используются необходимые cookies сессий. Платформа не устанавливает рекламные cookies и не подключает сторонние рекламные трекеры.

3. Основания и отдельное согласие

Данные профиля и оплаченного заказа обрабатываются для заключения и исполнения договора по инициативе пользователя, а необходимые налоговые и платёжные сведения — для выполнения установленных обязанностей. Общая галочка принятия оферты не является согласием на рекламу.

Для добровольных новостей и предложений используется отдельное согласие, выраженное кнопкой подписки после ознакомления с самостоятельным документом. По умолчанию рассылка выключена. Участие законного представителя при использовании платформы несовершеннолетним обеспечивается в предусмотренных законом случаях.

4. Получатели и внешние сервисы

К данным имеет доступ продавец, необходимый для сопровождения покупок и подготовки. Приложение и база работают на выделенном сервере Beget. ЮKassa (ООО НКО «ЮМани») получает сведения, необходимые для проведения платежа; ФНС — сведения оформляемого чека. Передача ограничивается соответствующей целью и основанием.

Telegram обеспечивает работу бота и Mini App и самостоятельно обрабатывает данные по своим правилам. Для обращений опубликован email Gmail; отправка письма предполагает использование почтового сервиса. Эти внешние сервисы могут обрабатывать данные за пределами России. Оператор обязан соблюдать применимые требования к размещению баз и трансграничной передаче; согласие на рассылку не заменяет таких требований. Для обращения без электронной почты можно использовать телефон.

Ответы на задания не отправляются внешнему ИИ-провайдеру при отключённой проверке. Включение такого режима сопровождается отдельным раскрытием получателя и согласия. Данные не продаются рекламодателям и не размещаются публично в виде результатов конкретного ученика.

5. Сроки и удаление

Учебные данные и профиль сохраняются, пока пользователь пользуется ими или действующим доступом. При удалении профиля удаляются результаты, прогресс, история учебных просмотров и настройка рассылки. Пользователь может направить требование об исправлении, ограничении или удалении через контакты оператора.

Минимальные сведения о действующих покупках и ограничениях их доступа сохраняются, чтобы исполнять договор и обеспечивать защиту доступа. Записи о договорах, оплатах, возвратах и чеках хранятся в период исполнения и до 5 лет после окончания соответствующих обязательств; при наличии установленного законом большего срока или незавершённого спора — до его завершения. Сведения не используются для рекламы без отдельного согласия.

После прекращения рекламного согласия отправка прекращается. Пока подписка включена, сохраняется доказательство согласия. После её отключения минимальная история предоставления и отзыва согласия может сохраняться до 3 лет для подтверждения соблюдения правил, затем удаляется при ежедневной плановой очистке. Одноразовый код истекает через 10 минут, сессия сайта — через 24 часа. Резервные копии хранятся в семи ежедневных версиях и доступны только оператору; удалённые данные уходят из них при ротации; при восстановлении оператор повторно применяет требования об удалении.

6. Защита и права пользователя

Используются HTTPS, проверка подписи Telegram и одноразовых кодов, разграничение прав пользователя и владельца, закрытое хранение ключей, контроль выдачи файлов и резервное копирование. Пользователь вправе получить информацию об обработке своих данных, уточнить их, потребовать прекращения незаконной обработки и обращаться за защитой в уполномоченный орган или суд.

Для обращения напишите на kruticovmatvei@gmail.com с указанием Telegram ID или номера заказа и сути требования. Подтверждение принадлежности профиля запрашивается только в необходимом объёме. Паспорт и данные карты без обоснованной необходимости присылать не нужно. Запросы рассматриваются в установленные законом сроки.