Политика обработки персональных данных

1. Оператор и область действия

Оператор: Химин Артем Павлович, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход». Сайт: https://gbrain.ru. Контакт по вопросам персональных данных: support@gbrain.ru. Сведения об операторе также доступны на странице «Контакты».

Политика описывает обработку данных при использовании сайта, регистрации взрослого аккаунта, создании детского профиля, выполнении заданий, обращении в поддержку и обеспечении безопасности. Оператор руководствуется законодательством Российской Федерации, включая Федеральный закон № 152-ФЗ «О персональных данных».

Политика объясняет обработку данных и сама по себе не является согласием. Если для конкретной операции требуется согласие, его текст показывается отдельно. Принятие пользовательских условий и согласие на обработку данных оформляются раздельно.

2. Какие данные и для чего обрабатываются

Подтверждение почты: адрес электронной почты, время запроса, результат проверки и технические сведения о ссылке подтверждения. Цель — проверить возможность связи и безопасно начать регистрацию. Основание — отдельное согласие заявителя; необходимые защитные проверки проводятся также для законных интересов оператора и пользователей с учётом их прав.

Взрослый аккаунт: имя, необязательная фамилия, уникальные логин, email и телефон, идентификатор аккаунта, пароль в виде стойкого хеша, настройки, сведения о подтверждении почты и принятых документах. Цели — создание и обслуживание аккаунта, проверка уникальности регистрационных контактов, вход, восстановление доступа и связь по вопросам сервиса. Для необходимой обработки применяется основание заключения и исполнения договора с пользователем; для отдельных действий — соответствующее согласие или требование закона. Телефон не публикуется другим пользователям.

Детский профиль: выбранное взрослым имя или псевдоним, логин, класс, связь с аккаунтом законного представителя, настройки доступа и хеш пароля. Цели — организация индивидуального учебного пространства и управление им представителем. Отдельное согласие даёт родитель или иной законный представитель; представитель подтверждает полномочия и отвечает на обоснованный запрос об их проверке. Реальные фамилия ребёнка, школа, домашний адрес и документы для обычного создания профиля не требуются.

Учебная практика: выбранные курсы, ответы, выполненные задания, время учебных действий, попытки, результаты, заметки об ошибках, достижения и состояние доступа. Цели — проверка ответов, подсказки, сохранение прогресса и показ результатов пользователю и его законному представителю. Эти сведения не публикуются в открытом доступе. Для взрослого применяется необходимая обработка по договору; для ребёнка — обработка в пределах согласия представителя и иных применимых оснований.

Аватары: до трёх добровольно загруженных фотографий и выбор текущей. Цель — оформление собственного профиля. Фото обрабатываются для этой функции по воле загрузившего их пользователя в рамках его запроса; для ребёнка действует согласие законного представителя. Распознавание лиц для установления личности не выполняется. Загрузка изображения не разрешает использовать его в рекламе.

Обращения: email для ответа, категория, текст, до пяти изображений, номер обращения, путь страницы без строки запроса, сведения о подтверждении почты, согласии, отправке и рассмотрении. Цель — ответить на вопрос, исправить ошибку или рассмотреть предложение. Основание — отдельное согласие на обращение; запросы об осуществлении прав на персональные данные рассматриваются также на основании обязанностей оператора по закону.

Безопасность и работа сайта: случайные идентификаторы сессий, защитные токены, технические записи о входах и административных действиях, время событий, сведения об ошибках и ограничениях запросов. Сетевой адрес обрабатывается при установлении соединения и защитных проверках; состав сохраняемых журналов ограничивается необходимым. Цели — защита аккаунтов, предотвращение злоупотреблений, расследование сбоев и обеспечение доступности. Основания — исполнение обязанностей по защите данных и законные интересы при соблюдении прав пользователей.

Приём реальных платежей сейчас не подключён. Перед его включением сведения о платёжном операторе, реквизитах, данных для чека и соответствующих основаниях обработки будут представлены пользователю. Ввод адреса для будущего чека в расчёте подписки не означает отправку письма или создание рабочего платежа.

3. Принципы обработки

Обрабатываются только данные, необходимые для указанных целей. Оператор не требует сведений о здоровье, политических взглядах, религии и иных специальных категориях для обычной работы сервиса. Не направляйте такие сведения, пароли, платёжные реквизиты, копии документов и чужую переписку в свободный текст или изображения поддержки без обоснованной необходимости и законного основания.

Данные обрабатываются автоматизированно и, при рассмотрении обращений и администрировании, с участием уполномоченного лица. Действия включают получение, запись, систематизацию, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным получателям, блокирование, удаление и уничтожение. Содержание файлов и переписки не является открытой частью сайта.

Сервис не принимает исключительно автоматизированных решений, порождающих для пользователя юридические последствия. Учебные подсказки, баллы и подбор практики служат обучению и не заменяют решение школы или экзаменационной комиссии.

4. Доступ, инфраструктура и передача

Основная база и приложение размещаются на инфраструктуре Beget в Российской Федерации. Почтовая инфраструктура Beget используется для подтверждений, восстановления доступа и работы ящиков robot@gbrain.ru и support@gbrain.ru. Письмо отправляется на адрес, указанный или подтверждённый пользователем; его почтовый провайдер обрабатывает полученное письмо по своим правилам.

Доступ к данным предоставляется оператору и только тем уполномоченным специалистам или обработчикам, которым он необходим для конкретной работы. При поручении обработки другому лицу оператор обязан оформить её в предусмотренном законом порядке с требованиями к конфиденциальности и защите. Данные не продаются рекламодателям и не размещаются в общедоступных профилях по умолчанию. Предоставление государственным органам возможно при наличии законного основания.

Резервные копии служат восстановлению после сбоя; их доступность ограничивается. Помимо копий на сервере оператор хранит локальные резервные архивы на своём компьютере в Российской Федерации. Доступ к этому компьютеру имеет только оператор. При выборе места хранения копий, подключении внешних систем и удалённом доступе оператор обязан соблюдать требования локализации и трансграничной передачи. Передача за пределы РФ при отсутствии предусмотренных законом оснований и выполненных обязательных процедур не допускается. Сведения о конкретных получателях, местах обработки и применимых передачах предоставляются субъекту в пределах его прав по закону.

ИИ-помощник пока не подключён. Пользовательская переписка, изображения и учебные ответы не передаются внешнему ИИ в рамках этой неработающей функции. Подключение новой функции, меняющей цели или получателей данных, требует предварительной оценки оснований и актуализации документов.

5. Сроки хранения

Аккаунт и учебный прогресс хранятся, пока нужны для использования сервиса и соответствующих законных целей. При запросе о прекращении обработки или удалении проверяются личность, полномочия и наличие обязательных либо иных предусмотренных законом оснований для ограниченного продолжения обработки. После достижения цели и при отсутствии такого основания данные подлежат удалению или обезличиванию.

Ссылка регистрации действует 30 минут; истёкшие технические записи подтверждения и восстановления удаляются плановой очисткой после предусмотренного защитного интервала. Неподтверждённые обращения старше суток удаляются. Закрытые обращения и связанные изображения удаляются спустя 180 дней после закрытия. Открытые обращения хранятся для решения вопроса; необходимость их дальнейшего хранения подлежит регулярному пересмотру оператором.

Истёкшие или отозванные сессии и приглашения кабинета сотрудников удаляются после 30 дней. События входа, восстановления доступа, смены пароля, защитных отказов, а также журналы входа сотрудников, управления их доступом и поиска пользователей очищаются по истечении 180 дней. Отдельные деловые записи об обращениях, операциях и исполнении обязательств не относятся к этому общему сроку: для них применяются соответствующая цель и законное основание. При необходимости расследования конкретного инцидента или претензии оператор отдельно определяет необходимый состав и срок сохранения доказательств. Записи о принятии документов хранятся отдельно от обычных технических журналов для подтверждения основания обработки; они не используются для рекламы.

Удаление записи обращения из рабочей базы не означает одновременное исчезновение копии письма и всех архивов. Для почтовых копий и резервных архивов оператор применяет отдельный порядок ограниченного доступа, пересмотра и уничтожения; данные из них не используются для новой повседневной обработки. При восстановлении учитываются ранее исполненные законные запросы об удалении. Сроки и состав сохранения должны быть необходимы для конкретной цели и могут быть уточнены по запросу субъекта.

6. Как осуществить свои права

Можно запросить сведения об обработке, уточнить данные, потребовать блокирования или удаления при наличии оснований, отозвать согласие и обжаловать действия оператора. Напишите на support@gbrain.ru с темой «Персональные данные» или воспользуйтесь формой техподдержки. Для отзыва согласия и иных запросов по закону не требуется давать новое согласие на необязательную обработку — доступен прямой email.

Укажите тип запроса, email или ID аккаунта и описание вопроса. Для ребёнка укажите профиль и статус законного представителя. Не прикладывайте паспорт и другие документы заранее. Если для проверки личности, полномочий или формы предусмотренного законом запроса нужны дополнительные сведения, оператор объяснит причину и запросит только необходимое. Запрос с неподтверждённого адреса не даёт постороннему человеку доступ к данным или право удалить чужой аккаунт.

Для предоставления сведений об обработке и ознакомления с ними применяется установленный законом срок 10 рабочих дней; допустимое продление до 5 рабочих дней требует мотивированного уведомления. Другие требования исполняются в сроки, установленные для соответствующего основания статьями 20 и 21 закона № 152-ФЗ. О результате или законной причине ограничения заявителю сообщается. Отзыв согласия не отменяет обработку, для которой сохраняется самостоятельное законное основание.

Обратиться с жалобой можно в Роскомнадзор или в суд. Политика и пользовательские условия не ограничивают эти права.

7. Cookies и защита

Сайт использует необходимые cookies входа и защиты, а также отметку о закрытии уведомления. Рекламные cookies и сторонняя аналитика сейчас не подключены. Названия, сроки и управление браузерными данными описаны на странице «Cookies и данные в браузере».

Применяются разграничение доступа, защищённое соединение, хеширование паролей, дополнительные проверки административного входа, ограничения запросов, приватное хранение файлов и резервирование. Организационные меры включают ограничение полномочий, проверку необходимости доступа, работу с запросами и реагирование на инциденты. Ни одна мера не даёт абсолютной гарантии отсутствия сбоя или несанкционированного действия.

8. Изменения политики

Актуальная редакция постоянно доступна по адресу https://gbrain.ru/privacy. Существенные изменения целей и условий обработки оцениваются до начала соответствующей обработки; новое согласие получается там, где оно требуется. Изменение страницы не означает, что пользователь задним числом согласился с новой целью. Ранее принятые версии согласий сохраняются вместе с доказательством их принятия.