Политика обработки персональных данных GeoFAQ
1. Общие положения
1.1. Настоящая Политика определяет, как обрабатываются и защищаются персональные данные пользователей сайта geo-faq.ru и его поддоменов, включая lk.geo-faq.ru (далее — Сайт). Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор персональных данных — Серегин Владислав Николаевич, плательщик налога на профессиональный доход (самозанятый), ИНН 182906944083 (далее — Оператор).
1.3. Адрес для обращений по вопросам персональных данных: me@vseregin.ru.
1.4. Используя Сайт и передавая Оператору свои данные, пользователь подтверждает, что ознакомился с Политикой. Согласие на обработку персональных данных оформляется отдельно (см. Согласие на обработку персональных данных).
1.5. Политика опубликована в открытом доступе на Сайте. Оператор вправе изменять её; новая редакция действует с момента публикации.
2. Какие данные обрабатываются и зачем
Оператор обрабатывает только данные, нужные для работы Сайта. Паспортные данные, телефон, адрес, фото, биометрия и специальные категории данных не собираются.
| Цель | Данные | Откуда |
|---|---|---|
| Отправка шпаргалок и учебных материалов | адрес электронной почты | форма на Сайте |
| Работа тренажёров и показ результатов | имя или псевдоним, указанный пользователем; ответы на задания; баллы; дата и время прохождения | тренажёр |
| Учёт попыток без регистрации | обезличенный идентификатор устройства, сохраняемый в браузере | автоматически |
| Ответы на вопросы и обращения по заданиям | имя и имя пользователя в Telegram, ВКонтакте и МАКС (MAX), текст сообщения | Telegram-бот GeoFAQ |
| Личный кабинет | адрес электронной почты, имя или псевдоним, класс, результаты обучения; при входе через ВКонтакте или Яндекс — идентификатор аккаунта и адрес почты в этом сервисе | регистрация |
| Обеспечение работы и безопасности Сайта, статистика посещений | IP-адрес, сведения о браузере и устройстве, cookie, действия на страницах Сайта | автоматически |
| Оплата подписки, отправка чека | адрес электронной почты, сумма, дата и номер платежа; при включённом автопродлении — номер первого платежа, по которому Robokassa проводит повторные списания (данные банковской карты вводятся и хранятся на стороне Robokassa и Оператору не передаются) | оплата на Сайте |
| Рассылка об обновлениях и новых материалах | адрес электронной почты; только при отдельном согласии на рассылку | регистрация, форма на Сайте |
Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основе автоматизированной обработки. Автоматическая проверка ответов, в том числе с помощью искусственного интеллекта, служит только учебной обратной связью.
3. Правовые основания и несовершеннолетние
3.1. Данные обрабатываются на основании согласия пользователя (п. 1 ч. 1 ст. 6 152-ФЗ), а при оплате доступа — для исполнения договора с пользователем (п. 5 ч. 1 ст. 6 152-ФЗ).
3.2. Согласие даётся отдельно от других документов: проставлением отметки в форме на Сайте перед отправкой данных. Текст согласия приведён в Приложении.
3.3. Сайтом пользуются школьники. Если пользователю нет 14 лет, согласие за него даёт родитель или иной законный представитель. Пользователь от 14 до 18 лет даёт согласие сам, если иное не требуется законом.
3.4. Если Оператор узнает, что данные ребёнка младше 14 лет получены без согласия законного представителя, он удалит их по запросу представителя или по собственной инициативе.
4. Как и где обрабатываются данные
4.1. Оператор собирает, записывает, систематизирует, накапливает, хранит, уточняет, извлекает, использует, удаляет и уничтожает данные с использованием средств автоматизации.
4.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Сайт и база данных размещены у хостинг-провайдера Timeweb Cloud в дата-центре в Москве.
4.3. Для работы Сайта Оператор привлекает сервисы, которые обрабатывают данные по его поручению:
| Сервис | Для чего | Какие данные | Где |
|---|---|---|---|
| Timeweb Cloud | хостинг Сайта и базы данных | все данные Сайта | Россия |
| Яндекс Метрика (ООО «Яндекс») | статистика посещений Сайта | cookie, IP-адрес, сведения о браузере и устройстве, действия на страницах | Россия |
| RuSender (rusender.ru) | отправка писем: коды входа, шпаргалки, уведомления | адрес электронной почты, текст письма | Россия |
| Anthropic (Claude) | проверка развёрнутых ответов | только текст ответа и задания, без имени и почты | США |
| Telegram, ВКонтакте, МАКС (MAX) | боты для обращений по заданиям | данные аккаунта в мессенджере, текст сообщения | Telegram — за пределами РФ; ВКонтакте и MAX — Россия |
| ООО «Робокасса» (ИНН 5047063929), политика конфиденциальности | приём оплаты подписки, чеки в «Мой налог» | адрес электронной почты, сумма и дата платежа, платёжные данные | Россия |
4.4. Трансграничная передача персональных данных не осуществляется: все сервисы, которые получают персональные данные, находятся в России. Сервису Anthropic передаётся только текст развёрнутого ответа и задания — без имени, почты и иных сведений, позволяющих определить пользователя.
4.4.1. Сайт использует сервис веб-аналитики Яндекс Метрика и файлы cookie. Они нужны, чтобы понимать, какими страницами и заданиями пользуются, и улучшать Сайт. Метрика включается только после того, как пользователь нажмёт «Разрешить аналитику» в окне настроек cookie (подробнее — на странице «Файлы cookie»); при выборе «Только необходимые» она не загружается. Изменить выбор можно в любой момент по ссылке «Настройки cookie» в подвале Сайта или отключив cookie в браузере — тренажёры продолжат работать. Если включён Вебвизор, поля ввода (адрес почты, имя, ответы в формах) в записи скрываются.
4.5. Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламы.
5. Сроки хранения и удаление
5.1. Данные хранятся до достижения целей обработки или до отзыва согласия, но не дольше сроков ниже:
| Данные | Срок хранения |
|---|---|
| Адрес почты для рассылки материалов | до отзыва согласия или отписки |
| Результаты тренажёров без регистрации | 3 года с последней попытки |
| Данные личного кабинета | пока существует аккаунт и 30 дней после его удаления |
| Данные об оплате | срок, установленный налоговым законодательством |
5.2. После отзыва согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, если закон не требует их хранить.
5.3. Обезличенная статистика ответов (без связи с конкретным пользователем) может храниться бессрочно для улучшения заданий.
6. Права пользователя
6.1. Пользователь или его законный представитель вправе:
- получить сведения о том, какие его данные обрабатываются и как;
- потребовать уточнить, заблокировать или удалить данные, если они неполные, устаревшие, неточные или обрабатываются незаконно;
- отозвать согласие на обработку;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
6.2. Чтобы воспользоваться правами, напишите на me@vseregin.ru. Укажите адрес почты или имя, под которым вы пользовались Сайтом, и суть запроса. Если пишет родитель, нужно указать, что он законный представитель ученика.
6.3. Оператор отвечает на запрос в течение 10 рабочих дней. Срок может быть продлён ещё на 5 рабочих дней с объяснением причины.
6.4. Отписаться от писем можно по ссылке в любом письме или запросом на me@vseregin.ru.
7. Защита данных и заключительные положения
7.1. Оператор защищает данные так:
- передача данных между браузером и Сайтом шифруется (HTTPS);
- доступ к базе данных есть только у Оператора; права доступа к таблицам ограничены на уровне базы;
- ключи доступа к сервисам хранятся отдельно от кода Сайта;
- собирается минимум данных, нужный для каждой цели.
7.2. При утечке данных Оператор уведомляет Роскомнадзор в сроки, установленные 152-ФЗ.
7.3. Вопросы, не урегулированные Политикой, решаются по законодательству Российской Федерации.
Редакция от 21 октября 2026 г.