Политика обработки персональных данных

Закон обязывает нас держать этот документ открытым для всех (часть 2 статьи 18.1 Федерального закона № 152-ФЗ). Мы написали его так, чтобы родитель мог прочитать его целиком за пять минут и понять, что именно оказывается у нас и как это оттуда убрать.

Редакция от 25 октября 2026 года. Дата берётся из времени правки файлов сайта, а не пишется руками.

1. Кто обрабатывает данные

• Продавец: ИП Досягаева Мария Вадимовна
• ИНН: 651500313587
• ОГРНИП: 326237500410283
• Адрес: 353454, Россия, Краснодарский край, Анапский р-н, г. Анапа, ул. Таманская
• Почта: mariadosyagaeva@gmail.com

Связаться с нами по любому вопросу о данных можно так:

• Письмом на mariadosyagaeva@gmail.com. Это основной адрес для любых обращений, включая вопросы о данных ребёнка и возврат денег.
• Из приложения. У оплаченного заказа в разделе «Покупки» есть кнопка «Запросить возврат» — там же оставляется контакт, куда ответить.
• Кнопкой «Удалить профиль» в приложении. Чтобы стереть данные ребёнка, писать никому не нужно: профиль удаляется сразу и целиком.
• В мессенджере MAX: бот id651500313587_bot.

2. На каком основании

Обучашка — сервис для детей, поэтому решение принимает взрослый: согласие на обработку данных ребёнка даёт его родитель или другой законный представитель. Это не формальность на бумаге — первый экран знакомства просит взрослого отметить, кто он и что согласен; без этой отметки сервер отказывается заводить профиль и не записывает о ребёнке ничего. Кто подтвердил, когда и под какой версией текста — сохраняется в профиле, чтобы это можно было проверить.

Мы спрашиваем ровно тот минимум, без которого сервис не работает: без класса нельзя показать предметы нужного года, без пола — обратиться к ребёнку так, чтобы он не спотыкался о чужой род. Данных особых категорий — о здоровье, национальности, вере, политических взглядах — и биометрии мы не собираем ни при каких условиях.

3. Что именно у нас оказывается

• Имя, возраст, класс и пол ребёнка. Их вводят при первом входе; имя ребёнок придумывает себе сам, и настоящее указывать незачем. Зачем: подобрать предметы и правильно обращаться в текстах уроков. Сколько: пока профиль не удалён.
• Учёба и игровая часть. Какие уроки открыты и пройдены, ответы на задания, искры, покупки в игровом магазине, питомец, значки, серия дней и потраченные минуты. Зачем: считать прогресс на сервере — иначе он терялся бы при смене устройства, а искры можно было бы накрутить из браузера. Сколько: пока профиль не удалён.
• Кука bs_session. Подписанный номер профиля в браузере ребёнка: ни имени, ни возраста в ней нет. Зачем: узнать того же ребёнка при следующем заходе, чтобы не заводить всё заново. Сколько: 60 дней с последнего захода, дальше нужен новый вход.
• Данные из мессенджера MAX. Когда ребёнок входит через MAX, мессенджер сообщает нам и номер аккаунта, и имя с фотографией, но сохраняем мы только номер аккаунта и номер чата. Зачем: узнать того же ребёнка при следующем входе и доставить уведомление в чат. Сколько: пока профиль не удалён.
• Телефон или почта взрослого. Спрашиваются один раз — при оплате, потому что туда приходит чек. У нас они хранятся не в открытом виде, а свёрнутыми в подпись: сверить, тот ли это взрослый, по ней можно, а прочитать номер обратно — нет. В открытом виде контакт остаётся, только если взрослый сам оставил его в заявлении на возврат — там ему нужно ответить. Сколько: пока хранится сам заказ; после удаления профиля контакт и текст заявления из заказа стираются.
• Журнал веб-сервера. Как у любого сайта: адрес открытой страницы, время, браузер и IP-адрес. Зачем: разбирать сбои и отбиваться от наплыва запросов и попыток подобрать чужую сессию. Сколько: журнал переписывается по кругу штатными средствами сервера; для чего-либо, кроме разбора неполадок, мы в него не заглядываем.
• Переходы по нашим коротким ссылкам. Ссылки вида /r/… мы ставим в свои посты и объявления и печатаем на листовках. Когда по такой ссылке переходят, в журнал переходов записывается: время, какая это ссылка, с какого сайта пришли (только имя сайта, без адреса страницы) и вид устройства — телефон, планшет или компьютер. IP-адрес и название браузера туда не пишутся: из них и из даты складывается метка, по которой видно лишь, что два перехода за день сделал один посетитель; восстановить по ней адрес нельзя, а назавтра она уже другая. В браузере остаётся кука bs_ref с номером ссылки. Если в этом браузере потом завели профиль, ссылке прибавляется одна регистрация — без номера профиля; если выставили счёт, номер ссылки записывается в заказ. В профиль ребёнка он не попадает. Зачем: понять, какое объявление привело людей, и не тратить деньги на те, что не работают. Сколько: кука — 30 дней с последнего перехода; журнал переходов — без срока: ни имени, ни номера профиля, ни IP-адреса в нём нет.

4. Кому мы это передаём

• Платёжный сервис. При оплате ему уходит название покупки, сумма и контакт взрослого — он выставляет счёт и присылает чек. Данные ребёнка платёжному сервису не передаются вовсе.
• Мессенджер MAX. Через него доставляются уведомления: мессенджеру уходит номер чата и текст сообщения — например, что питомец проголодался.
• Хостинг. Сайт работает на арендованном сервере, и его владелец технически имеет доступ к диску — как у любого сайта в интернете. Больше данные никуда не уходят: ни рекламным сетям, ни аналитике, ни партнёрам, потому что их у нас нет.

5. Как удалить данные

1. Откройте профиль в приложении и нажмите «Удалить профиль».
2. Подтвердите. Профиль удаляется целиком и сразу: имя, возраст, класс, пол, весь прогресс, питомец, искры и связь с мессенджером. Восстановить его мы не сможем — резервной копии профиля у нас нет.
3. Неоплаченные счета гасятся автоматически. Оплаченные заказы остаются у продавца как документы об оплате, но контакт взрослого и текст заявления из них стираются.

6. Права родителя и ребёнка

• Узнать, что у нас есть. В профиле есть кнопка «Скачать мои данные»: она сохраняет файл со всем, что о ребёнке хранится на сервере. Отдельно просить у нас выписку не нужно — скрытых полей там нет.
• Исправить. Имя, возраст, класс и пол меняются в профиле в любой момент.
• Удалить и отозвать согласие. Кнопкой, как описано выше.
• Пожаловаться. Если мы что-то делаем не так, у вас есть право обратиться в Роскомнадзор — как в орган, который следит за обработкой персональных данных.

7. Чего мы не делаем

• Не показываем рекламу и не ставим чужие счётчики: на сайте нет ни одного стороннего скрипта.
• Не продаём и не передаём данные третьим лицам сверх перечисленного в разделе 4.
• Не строим профиль ребёнка для рекламы и не принимаем о нём автоматических решений.
• Не собираем геолокацию, не просим доступ к камере, микрофону, контактам и файлам.
• Не храним в браузере ничего, кроме куки сессии, куки с номером нашей короткой ссылки (если вы пришли по ней) и выбранной темы оформления — тема к нам даже не уходит.

8. Если политика изменится

Новая редакция появляется на этом же адресе, и дата вверху меняется сама. Если изменится состав данных, мы напишем об этом на главной в разделе «Что уже работает, а чего ещё нет» — там же, где пишем обо всём остальном незаконченном.

Смежные документы: договор-оферта, правила возврата денег, контакты и реквизиты.