Согласие на обработку персональных данных в DaniStudy

Согласие предоставляется оператору Индивидуальный предприниматель Лифанов Артем Александрович, правовой статус индивидуальный предприниматель, ИНН 561214279603, адрес {{OPERATOR_ADDRESS}}, email {{OPERATOR_EMAIL}}.

Банковские реквизиты оператора: расчётный счёт 40802810620000947837, банк ООО "Банк Точка", БИК 044525104, корреспондентский счёт 30101810745374525104.

Наименование, правовой статус, ИНН и банковские реквизиты оператора подтверждены. Адрес и email пока не заполнены. Настоящая редакция пригодна для технической staging-проверки, но не для production-сбора персональных данных до заполнения оставшихся реквизитов и организационных оснований.

Согласие выражает пользователь, принимающий приглашение или подтверждающий актуальную версию после входа. Действие выполняется отдельным, заранее не отмеченным элементом управления и фиксируется сервером независимо от принятия Пользовательского соглашения.

• создание и защита аккаунта, аутентификация и управление ролями;
• предоставление доступа к курсам, урокам, домашним заданиям, практикам и материалам;
• ведение учебного прогресса, результатов, автоматической проверки, рейтинга и достижений;
• планирование занятий, дедлайнов и учебной коммуникации;
• ведение истории доступов, приглашений и действий, необходимых для безопасности и разрешения спорных ситуаций;
• обработка обращений пользователя и выполнение требований законодательства.

• идентификаторы аккаунта: внутренний ID, имя, email, роль и принадлежность к учебной организации;
• данные профиля, если пользователь их указывает: дата рождения, телефон, Telegram, сведения «О себе», изображение профиля;
• данные доступа: хеш пароля, приглашения, группы, курсы, статусы и сроки доступа;
• учебные данные: открытые уроки, ответы на задания, результаты проверки, баллы, прогресс, XP, серии, достижения и позиции в рейтинге;
• данные расписания и практик: участие, назначенные события, доступ к записям и материалам;
• загруженные пользователем файлы и изображения, связанные с профилем, домашними заданиями или учебными материалами;
• запись о принятии документов: тип, версия, контрольная сумма, серверная дата, источник и безопасный контекст принятия;
• технические данные, которые неизбежно формируются при сетевом обращении и в журналах инфраструктуры, в объёме, который должен быть подтверждён оператором и хостинг-провайдером.

Согласие распространяется на сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным пользователям, блокирование, удаление и уничтожение данных в пределах указанных целей.

Обработка выполняется автоматизированным способом и, при необходимости, с участием уполномоченных работников или исполнителей оператора.

Данные внутри платформы доступны только в пределах роли и учебной необходимости: Администратору, назначенному Учителю и самому Ученику. Фактическая матрица доступа описывается политикой оператора и техническими настройками.

Платформа поддерживает внешние видео-сервисы VK Video и RUTUBE и внешние ссылки Яндекс Диска. Вызовы OpenAI предусмотрены только для backend-генерации учебного контента и по текущему коду не должны включать email, попытки учеников, рейтинг или токены. Фактическое включение OpenAI и договорные основания должны подтверждаться отдельно.

Наименование хостинг-провайдера, перечень лиц, обрабатывающих данные по поручению, их страны и договорные основания не подтверждены и являются production-блокером.

Согласие действует до достижения целей обработки, истечения обязательных сроков хранения или отзыва, если иное основание обработки не предусмотрено законом или договором.

Конкретные сроки хранения аккаунта, учебных данных, файлов, резервных копий, технических журналов и доказательств принятия должны быть утверждены оператором. Система сохраняет историю версий согласий и не перезаписывает прежние записи.

Отозвать согласие или запросить сведения об обработке можно обращением на {{OPERATOR_EMAIL}} с данными, достаточными для идентификации аккаунта. Не следует отправлять пароль или токен доступа.

Отзыв может сделать невозможным дальнейшее предоставление функций, для которых обработка необходима. Оператор вправе продолжить обработку при наличии иного законного основания и обязан сообщить об этом заявителю.

Автоматическая кнопка отзыва или удаления аккаунта в текущей версии отсутствует; интерфейс не должен создавать впечатление, что такое действие уже выполняется автоматически.

Платформа не предназначена для обработки специальных категорий персональных данных или биометрической идентификации. Фото профиля обрабатывается как обычное изображение и не используется для установления личности по биометрическим характеристикам.

Автоматическая проверка учебных ответов влияет на учебный результат внутри платформы, но не предназначена для принятия решений, порождающих юридические последствия для пользователя.

Страна размещения основной базы данных и резервных копий документально не подтверждена. До production-запуска оператор должен подтвердить первичную запись и хранение данных граждан Российской Федерации в базах на территории Российской Федерации, если это требуется применимым законодательством.

Необходимо отдельно определить наличие трансграничной передачи через хостинг, внешние видео, CDN, репозитории, мониторинг и AI-провайдеров и выполнить требуемые уведомления до начала такой передачи.

Механизм согласия законного представителя несовершеннолетнего не реализован. Если пользователями будут несовершеннолетние, их onboarding остаётся заблокирован до утверждения и реализации соответствующей процедуры.