Политика обработки персональных данных

Оператор персональных данных: ИП МАНЖУЕВ РОМАН ЮРЬЕВИЧ, ИНН 850201441136, ОГРНИП 325385000147350.

Версия документа: 2026-02-13.

1. Правовые основания обработки

исполнение пользовательского соглашения и предоставление доступа к сервису;
согласие пользователя на обработку персональных данных;
исполнение обязанностей, установленных законодательством РФ.

2. Какие данные обрабатываем

данные аккаунта: email, технические идентификаторы сессии;
данные ученика из CRM/Hollihop: ФИО, филиал, телефон, email;
данные журнала безопасности и аудита: IP-адрес, user-agent, дата/время действий;
история операций по баллам и покупкам в маркете.

3. Цели обработки

регистрация и авторизация пользователя в сервисе;
синхронизация с CRM для корректного начисления/списания баллов;
обеспечение безопасности, предотвращение злоупотреблений и разбор обращений.

4. Передача и поручение обработки третьим лицам

Для работы сервиса привлекаются категории получателей: хостинг-провайдеры, почтовые сервисы, CRM/Hollihop. Обработка у таких лиц осуществляется по поручению оператора и на основании договорных условий с определением целей обработки, состава данных и требований к защите.

5. Локализация персональных данных

Запись, систематизация, накопление и хранение персональных данных граждан РФ осуществляются с использованием баз данных, расположенных на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством РФ.

6. Сроки хранения и удаление

данные аккаунта — пока аккаунт активен и до 3 лет после прекращения использования сервиса для защиты прав и рассмотрения обращений;
журналы безопасности (включая IP/user-agent и служебные события) — до 12 месяцев;
данные операций по баллам и покупкам — до 5 лет для учёта и разрешения спорных ситуаций.

По достижении целей обработки данные подлежат удалению, обезличиванию либо блокированию в порядке, предусмотренном законодательством РФ.

7. Меры защиты

ограничение и разграничение доступа к данным по ролям;
применение организационных и технических мер защиты;
журналирование действий в ключевых сценариях безопасности.

8. Права пользователя

Пользователь вправе запросить сведения об обработке его персональных данных, потребовать их уточнения, блокирования или удаления при наличии законных оснований, а также отозвать согласие на обработку.

9. Контакты по вопросам персональных данных

По вопросам обработки персональных данных обращайтесь: finance@educo-vl.ru или t.me/educo_vll.