Политика сообщает о порядке обработки данных, но сама по себе не является согласием. Когда согласие требуется, MatixMath запрашивает его отдельным действием и сохраняет версию документа, дату и способ подтверждения.
Общие положения
1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей онлайн-сервиса MatixMath (Telegram-бот, мини-приложение и сайт https://www.matixmath.ru, далее — Сервис).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иным применимым законодательством Российской Федерации.
1.3. До начала функций, основанных на согласии, пользователь подтверждает отдельное Согласие на обработку персональных данных. Данные, необходимые для исполнения оплаченного договора, выполнения обязанностей Оператора или защиты законных интересов, могут обрабатываться на соответствующем самостоятельном правовом основании.
Оператор персональных данных
2.1. Оператором персональных данных является Петрухин Алексей Геннадьевич, ИНН 580801445550, плательщик налога на профессиональный доход (самозанятый), осуществляющий деятельность дистанционно через интернет на территории Российской Федерации (далее — Оператор).
2.2. Контакты Оператора для вопросов по обработке персональных данных указаны в разделе 13 настоящей Политики.
Какие данные обрабатываются
3.1. В зависимости от того, какими функциями Сервиса пользуется пользователь, могут обрабатываться следующие данные:
- Telegram ID, имя, фамилия, имя пользователя (username) и фотография профиля Telegram — при открытии мини-приложения;
- адрес электронной почты — если пользователь указывает его для получения чека об оплате;
- содержание обращений в поддержку, включая прикреплённые изображения;
- тексты вопросов и переписка с ИИ-репетитором в рамках истории диалога;
- учебный профиль: результаты заданий, выявленные слабые темы, зафиксированные в диалоге затруднения и рекомендуемый следующий шаг;
- изображения задач, отправленные для распознавания;
- связи кабинета родителя и относящаяся к ученику учебная статистика, доступная только явно подключённому доверенному получателю; содержание переписки с ИИ-репетитором, фотографии, файлы и платёжные данные не передаются;
- оценка, текст отзыва, выбранное отображаемое имя и роль; отзыв публикуется на сайте только после отдельного явного согласия пользователя в форме отзыва;
- сведения об оплате: номер заказа, сумма, тариф, способ оплаты, статус платежа и технический идентификатор платежа платёжной системы. Данные банковской карты Оператор не получает и не хранит — их обработкой занимается платёжная система;
- технические данные об использовании Сервиса: счётчики запросов, даты активности, идентификаторы платёжных заказов, IP-адрес и сведения HTTP-запроса, которые могут попадать в журналы безопасности хостинг-провайдера.
3.2. Оператор не запрашивает и просит не отправлять в Сервис специальные категории персональных данных (о здоровье, политических и религиозных взглядах и т.п.), а также изображения документов и банковских карт.
Цели обработки
4.1. Данные обрабатываются для следующих целей:
- предоставление доступа к функциям Сервиса и их персонализация;
- обработка оплаты и формирование электронного чека;
- ответы на обращения в службу поддержки;
- распознавание изображений, формирование персонализированных ответов ИИ-репетитора и рекомендаций по повторению;
- уведомления, связанные с работой Сервиса — подтверждение оплаты, окончание срока тарифа, ответ поддержки;
- предотвращение злоупотреблений, автоматизированной нагрузки и мошенничества;
- исполнение требований законодательства Российской Федерации, включая налоговый учёт самозанятого.
Правовые основания обработки
5.1. Правовыми основаниями являются: отдельное согласие пользователя; заключение и исполнение договора по публичной оферте; исполнение обязанностей, возложенных на Оператора законом; законный интерес в обеспечении безопасности и предотвращении злоупотреблений при условии, что права пользователя не имеют приоритета.
5.2. Отдельное согласие изложено в документе «Согласие на обработку персональных данных» и подтверждается отдельной кнопкой либо отдельными флажками. Согласие на публичное распространение отзыва оформляется ещё одним самостоятельным действием по отдельным условиям.
Сроки хранения
7.1. Профиль, учебная история и переписка хранятся, пока действует аккаунт и пользователь не запросил удаление, поскольку они нужны для персонального маршрута и продолжения диалога. После законного требования ненужные данные удаляются или обезличиваются; данные с иным законным основанием изолируются до окончания обязательного срока.
7.2. Сведения о платежах и чеках НПД хранятся в течение сроков налогового учёта, установленных законодательством Российской Федерации. Они не удаляются по простому отзыву согласия, если закон требует их сохранить.
7.3. Обращения в поддержку хранятся до разрешения вопроса и далее до трёх лет для защиты прав сторон, если более длительный срок не требуется законом или спором. Пользователь может потребовать досрочного удаления сведений, которые больше не нужны.
7.4. Публичный отзыв показывается до отзыва отдельного согласия. Резервные копии хранятся не более 30 дней по ротации; после удаления данные из копий не используются для обычной работы и исчезают по окончании цикла.
Меры защиты данных
8.1. Оператор применяет организационные и технические меры защиты, соразмерные рискам: шифрование соединения (HTTPS), ограниченный и защищённый паролем доступ к панели администрирования, хранение секретных ключей в зашифрованном виде, отсутствие хранения данных банковских карт.
8.2. Доступ к персональным данным имеют только лица, которым он необходим для оказания услуг Сервиса.
8.3. При инциденте с неправомерной передачей данных Оператор фиксирует событие, ограничивает последствия и направляет предусмотренное законом первичное уведомление Роскомнадзору не позднее 24 часов, а результаты внутреннего расследования — не позднее 72 часов. Затронутые пользователи уведомляются, когда это требуется законом или необходимо для снижения риска.
Права пользователя
10.1. В соответствии с Федеральным законом № 152-ФЗ пользователь вправе:
- получить информацию о том, какие его данные обрабатываются;
- потребовать уточнения, исправления или удаления неточных или незаконно полученных данных;
- отозвать согласие на обработку данных, направив запрос по контактам из раздела 13 — при этом дальнейшее использование Сервиса может быть ограничено или невозможно;
- обратиться с жалобой в Роскомнадзор, если пользователь считает, что его права нарушены.
10.2. Для реализации своих прав пользователь направляет запрос на электронную почту Оператора с указанием Telegram ID и сути обращения. Запрос рассматривается в срок, установленный законодательством Российской Федерации.
Несовершеннолетние пользователи
11.1. Перед началом обработки пользователь отдельно подтверждает, что ему исполнилось 18 лет либо использование Сервиса и обработка данных согласованы с законным представителем. Оплату за несовершеннолетнего совершает законный представитель либо несовершеннолетний при наличии необходимого согласия.
11.2. Подключение кабинета родителя не происходит автоматически по одной ссылке: ученик подтверждает объём раскрываемой учебной статистики, а получатель отдельно принимает доступ и еженедельные сводки. MatixMath не проверяет родство по документам и поэтому называет такого получателя доверенным лицом пользователя.
Изменение Политики
12.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации на сайте, если иное не указано в тексте новой редакции.
12.2. Актуальная редакция всегда доступна по адресу https://www.matixmath.ru/privacy.
Реквизиты и контакты Оператора
- Оператор
- Петрухин Алексей Геннадьевич
- Статус
- плательщик налога на профессиональный доход (самозанятый)
- ИНН
- 580801445550
- Территория обработки
- Российская Федерация и территории инфраструктуры получателей, перечисленных в разделе 6
- Телефон
- +7 927 098-47-09
- Электронная почта
- a1expetruhin@yandex.ru
- Telegram-бот
- MatixMath