Политика конфиденциальности

Версия 2.0 от 27 сентября 2026 г.

1. Общие положения и роли

Настоящая политика описывает, какие персональные данные собирает сервис «Догадайка» (https://dogadayka.ru), зачем, как они хранятся, кому передаются и какие права есть у пользователей. Она составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор платформы:

наименование / ФИО: Матюхин Евгений Вячеславович;
ИНН: 501206407807;
адрес: Московская область, г. Балашиха, ул. Маяковского 11-58, 143989;
электронная почта для обращений: schitariki@yandex.com.

На платформе есть два вида операторов. Оператор платформы (указан выше) хранит данные аккаунтов и обеспечивает работу сервиса. Учитель — самостоятельный оператор данных учеников своих классов: он не сотрудник оператора платформы и получает данные ребёнка только после отдельного согласия родителя (раздел 5). Обязанности учителя описаны в Условиях для учителей.

2. Какие данные мы обрабатываем

родитель: адрес электронной почты; пароль — только в виде необратимого хеша, сам пароль мы не храним и не видим; дата подтверждения того, что регистрирует совершеннолетний родитель или законный представитель;
ребёнок (данные вводит родитель): фамилия и имя, возрастная группа (старшая — 5–6 лет, подготовительная — 6–7 лет), класс; результаты занятий: какие задания и когда пройдены и сколько времени это заняло (эти сведения видны учителю класса при условии из раздела 5 и владельцу платформы);
учитель: фамилия, имя, электронная почта, пароль (хеш), название организации или ФИО индивидуального оператора, адрес;
технические данные сессии: IP-адрес, тип браузера и устройства, время входа — хранятся, пока действует сессия (7 дней);
сведения о ваших согласиях: что, когда и на какую версию документа вы согласились или отозвали;
журнал действий учителей в кабинете (какое действие, над каким аккаунтом и когда, без имён), хранится не дольше 12 месяцев.

Мы не запрашиваем фотографии, геолокацию, телефон, дату рождения, сведения о здоровье, платёжные данные. Регистрироваться может только взрослый — родитель, законный представитель или учитель; данные ребёнка вводит взрослый и даёт на это согласие от имени ребёнка (п. 6 ст. 9 152-ФЗ).

3. Цели обработки

создание аккаунта, вход и защита доступа к сервису;
проведение занятий: показ заданий, учёт пройденных заданий, работа классов и занятий;
статистика о прохождении заданий для учителя класса ребёнка и для владельца платформы;
служебные письма: подтверждение адреса почты, восстановление пароля;
безопасность и предотвращение злоупотреблений (например, ограничение числа попыток входа);
исполнение требований законодательства;
новости сервиса — только если вы отдельно поставили галочку в согласии на рассылку (его можно отозвать в любой момент).

Профилирование и передачу данных рекламным сетям мы не ведём.

4. Правовое основание

Обработка ведётся на основании согласия субъекта (п. 1 ч. 1 ст. 6 152-ФЗ). Согласие оформлено отдельным документом: Согласие на обработку персональных данных; рассылка — отдельным необязательным согласием: Согласие на рассылку. Родитель дополнительно подтверждает, что ему исполнилось 18 лет и он вправе действовать в интересах ребёнка.

5. Кому передаются данные

Учителю класса — только если родитель вступил в класс этого учителя и поставил отдельную отметку согласия на передачу. До согласия сервис показывает, кому передаются данные (фамилия и имя учителя, организация, адрес). Учителю передаются фамилия и имя ребёнка, группа, класс и результаты занятий; электронная почта, пароль и технические данные не передаются. Учитель видит только свои классы. Согласие можно отозвать, сменив класс или удалив аккаунт в «Профиле».
Лицам, обрабатывающим данные по поручению оператора: хостинг-провайдеру Timeweb Cloud (сервер и база данных находятся в Российской Федерации) и почтовому сервису Яндекс 360 (отправка служебных писем: адрес получателя и текст письма).
Государственным органам — в случаях, прямо предусмотренных законом.

Данные не продаются. Трансграничная передача не осуществляется.

6. Где и как хранятся данные, меры защиты

Все данные хранятся в базе на арендованном сервере на территории Российской Федерации. Мы не используем внешние облачные базы данных. Меры защиты: передача данных по защищённому соединению (HTTPS), хеширование паролей, закрытый доступ к базе из интернета, разграничение доступа (учитель видит только свои классы; электронные адреса родителей учителям не показываются), журнал действий учителей, ежедневное резервное копирование.

7. Файлы cookie и локальное хранилище

Мы используем только технический cookie сессии, без которого невозможен вход в аккаунт. В браузере также сохраняются технические настройки (например, какие разделы свёрнуты). Аналитические и рекламные cookie, счётчики и сторонние трекеры не используются. Шрифты отдаются с нашего сервера.

Отправка писем

Для отправки писем мы используем почтовый сервис Yandex 360. Ему передаются адрес электронной почты получателя и текст письма, только для доставки. Обратите внимание: если ваш ящик находится у стороннего (например, зарубежного) провайдера, письмо попадёт на его серверы — это определяется выбранным вами адресом.

8. Сроки хранения

Данные хранятся, пока существует аккаунт. После удаления аккаунта (вами в «Профиле» или по письму) данные, результаты и журнал согласий удаляются; из резервных копий они исчезают по мере их обновления — не дольше 14 дней. При отзыве согласия обработка прекращается, данные удаляются в срок не более 30 дней.

9. Ваши права и как ими воспользоваться

получить информацию об обработке и копию своих данных — «Профиль → Скачать копию моих данных»;
уточнить данные — «Профиль» (имя ребёнка, для учителя — организация и адрес);
отозвать согласие на рассылку — снять галочку в «Профиле»; сменить класс (отозвать передачу данных учителю) — «Профиль → Класс»;
отозвать согласие на обработку и удалить данные — «Профиль → Удалить аккаунт» или письмо на schitariki@yandex.com;
обратиться с жалобой в Роскомнадзор (rkn.gov.ru) или в суд.

Письменные обращения рассматриваем в срок, установленный законом (до 10 рабочих дней с возможностью продления).

10. Инциденты

При утечке персональных данных мы уведомляем Роскомнадзор в сроки, установленные законом (в течение 24 часов о произошедшем и 72 часов о результатах внутреннего расследования), а пострадавших — по адресу электронной почты.

11. Изменение политики

Мы можем обновлять политику. Актуальная версия всегда на этой странице; версия, на которую вы согласились, хранится в журнале согласий. После существенных изменений при следующем входе будет предложено подтвердить новые документы.