Политика обработки персональных данных

Редакция для baaarev.ru и @baaarev_bot. Оператор — Индивидуальный предприниматель Щукин Максим Андреевич, ИНН 644928924460, ОГРНИП 324645700055311; адрес: 413105, Россия, Саратовская область, г. Энгельс, пер. Удалой, д. 41Б. Вопросы о данных: maksim.shukin@mail.ru.

Письма с кодами отправляются через Unisender Go только от info@baaarev.ru. Провайдеру передаются адрес получателя и содержание служебного письма. Регистрация не подписывает на рекламную рассылку; отслеживание открытий и переходов в письмах отключено.

1. Какие данные и зачем

• Аккаунт: email, имя, защищённый хеш пароля и временные подтверждения входа; при выборе Telegram — идентификатор Telegram, доступные имя, фамилия и username, внутренний идентификатор аккаунта. Нужны для проверенного входа, связи устройств и защиты аккаунта. Телефон, адресная книга и личные переписки Telegram для входа не запрашиваются.
• Обучение: выбранные настройки и темы, сохранённые слова, ответы, ошибки, результаты занятий, учебная активность, текущая сессия и даты синхронизации. Нужны для сохранения прогресса, повторения и статистики обучения.
• Бот: идентификатор чата, команды, настройки получения подборок, даты активности, результаты доставки и статус блокировки бота. Нужны для запрошенных функций и прекращения недоступных отправок.
• Оплата: идентификатор заказа и аккаунта, провайдер, сумма, валюта, срок и состав доступа, статусы, даты оплаты и возврата; email для чека, если он требуется. Полные данные карты вводятся у платёжного провайдера и не сохраняются в baaarev. При отдельно подтверждённом автопродлении хранится выданный провайдером идентификатор способа оплаты; при отказе от его использования он удаляется из действующей подписки.
• Технические данные: IP-адрес, сведения HTTP-запроса и браузера, служебные журналы, идентификаторы сессий, запросов входа и локального кэша. Нужны для работы сайта, диагностики и защиты от злоупотреблений.
• Обращения: контакт и сведения, которые пользователь отправляет в поддержку, — для ответа и исполнения его запроса.

2. Основания и способы обработки

Для создания аккаунта по инициативе пользователя и оказания услуг применяется основание исполнения договора или заключения договора по инициативе субъекта (пункт 5 части 1 статьи 6 Закона № 152-ФЗ). Для обязательного учёта и исполнения требований закона — соответствующая обязанность оператора. Защита сервиса и законных интересов допускается в пределах закона и без нарушения прав пользователя.

Если конкретной дополнительной функции требуется согласие, оно запрашивается отдельно от иных документов. Публикация этой политики, просмотр сайта и оплата не являются универсальным согласием на любые цели обработки или рекламу. Рекламная рассылка потребует отдельного предварительного согласия.

Обработка включает сбор, запись, систематизацию, хранение, уточнение, использование, предоставление в необходимом объёме, блокирование, удаление и уничтожение; применяются автоматизированные средства и обработка обращений сотрудником оператора.

3. Кто получает данные

Доступ к данным имеют оператор и уполномоченные им лица только для указанных целей. Серверный хостинг обеспечивает техническое хранение данных аккаунтов. Иллюстрации и озвучка хранятся в объектном S3-хранилище REG.RU; при загрузке файлов его инфраструктура получает технические сведения запроса, включая IP-адрес. Банковские реквизиты в этом хранилище не размещаются. При оплате через ЮKassa данные для платежа, чека и сверки обрабатывает ООО НКО «ЮМани»; при оплате Stars — Telegram в рамках своих правил.

Telegram используется для подтверждения личности и работы бота: ему передаются сообщения бота и необходимые идентификаторы взаимодействия. Сам Telegram работает по своей политике конфиденциальности. Его инфраструктура может находиться за пределами РФ; использование Telegram не следует понимать как заявление об отсутствии трансграничного обмена. Оператор обязан соблюдать применимые требования к локализации и трансграничной передаче; настоящее уведомление не заменяет необходимых уведомлений или оснований.

Данные не публикуются в открытом доступе и не продаются. Передача государственным органам возможна при наличии законного основания. Учебная статистика в админке доступна владельцу сервиса, а не другим ученикам.

4. Хранение и защита

Данные аккаунта и прогресса хранятся, пока нужны для работы аккаунта. После запроса на удаление, достижения цели или прекращения основания обработки данные удаляются либо блокируются и уничтожаются в порядке и сроки закона, если нет иного основания для хранения. Сведения об оплате и учёте сохраняются в течение применимых обязательных сроков, даже после удаления учебного аккаунта.

Служебная сессия пользователя рассчитана на срок до 30 дней; подтверждение входа — до 10 минут; отдельная сессия администратора — до 12 часов. Локальная копия прогресса и загруженные темы могут оставаться на устройстве до очистки данных сайта. Копии на сервере подлежат тем же ограничениям по целям и доступу; при удалении учитываются резервные копии.

Используются HTTPS, проверка Telegram-подписи, изоляция аккаунтов, ограничения запросов, права доступа и резервное копирование. Ключи интеграций хранятся зашифрованно. Эти меры не означают обещание абсолютной безопасности.

5. Права и обращения

Можно получить сведения об обработке, потребовать уточнить, заблокировать или удалить данные, прекратить неправомерную обработку, отозвать ранее данное согласие и обратиться в Роскомнадзор или суд. Отзыв согласия не прекращает обработку, для которой закон допускает самостоятельное основание.

Напишите maksim.shukin@mail.ru: укажите аккаунт и суть запроса. Для защиты чужих данных оператор может попросить необходимое подтверждение принадлежности аккаунта. Код входа, токены и данные карты присылать не нужно.

Сведения по запросу предоставляются в течение 10 рабочих дней; мотивированное продление возможно не более чем на 5 рабочих дней. При отзыве согласия или достижении цели данные, для которых не осталось иных оснований, уничтожаются в срок до 30 дней, с учётом предусмотренных законом исключений. Прочие требования исполняются в сроки соответствующих статей Закона № 152-ФЗ.

6. Изменения

Актуальная редакция публикуется по этому адресу с датой. Для новых целей, требующих согласия, оно запрашивается отдельно. О техническом хранении подробнее: cookie и данные устройства.

Пробный доступ, канал и обучение вдвоём

Для пробного доступа хранятся идентификаторы выбранных карточек и факт показа уведомления о лимите. Для запрошенного бонуса за канал проверяется членство привязанного Telegram-аккаунта и сохраняются канал, результат и время проверки, даты активации и окончания. Переписка и список других подписок не запрашиваются.

Для тарифа на двоих сохраняются состав пары, роль участника, сроки доступа, одноразовые приглашения и согласие на обмен статистикой. При взаимно включённой видимости участники видят имена, количества изученных карточек, букв и подтем, активные дни и выполнение общей цели. Словарь, отдельные ответы, ошибки, email и сведения об оплате партнёру не раскрываются. Отключение видимости или выход из пары прекращает доступ партнёра к статистике.