Политика конфиденциальности
Эта политика объясняет, какие сведения используются при работе «Умников» на сайте umniki-10l.ru и внутри Telegram и MAX. Оператор — индивидуальный предприниматель Калашников Антон Дмитриевич, ИНН 420551212750, Московская область, г. Одинцово. Контакт по вопросам данных: kalashnikoff.antoni@yandex.ru. Запись в реестре операторов ПД № 77-25-449167.
Какие сведения использует приложение
При входе мессенджер передаёт подписанные данные о пользователе: идентификатор аккаунта, имя и, если они заполнены, фамилию и имя пользователя. «Умники» сохраняют школьный ID, роль, баланс, историю начислений и платежей, время операций и комментарии к переводам, если пользователь их добавил. При обращении к сайту могут фиксироваться IP-адрес, время запроса и технические сведения браузера в серверных журналах.
QR-код содержит школьный ID для поиска получателя. Приложение не запрашивает номер телефона, платёжные реквизиты, геолокацию или доступ к контактам. Не указывайте в комментариях к переводам лишние персональные сведения.
Зачем это нужно
Данные необходимы для входа, учёта «Умников», отображения баланса и истории, выполнения переводов, защиты от ошибочных и повторных операций, поддержки пользователей и обеспечения безопасности сервиса. Для привязки аккаунтов Telegram и MAX используется одноразовый код, действующий 10 минут; сам код хранится в виде криптографического хеша.
Кому могут быть доступны данные
Уполномоченным лицам, обеспечивающим работу системы; получателю перевода — в пределах, необходимых для операции; поставщикам инфраструктуры — в пределах технического обслуживания. Telegram и MAX обрабатывают данные в своих приложениях по собственным правилам. «Умники» не продают пользовательские данные и не публикуют индивидуальные балансы.
Аналитика и настройки
Сейчас на сайте не установлен счётчик Яндекс Метрики: сведения о посещениях не отправляются в этот сервис. На устройстве может сохраняться отметка о прохождении обучения и, в Telegram, выбранная цветовая тема. Условия возможного будущего подключения Метрики описаны в политике аналитики; перед её включением потребуется отдельное уведомление пользователей и настройка выбора.
Ваши права
По адресу kalashnikoff.antoni@yandex.ru можно запросить сведения об обработке, исправление или удаление данных, а также направить отзыв согласия, если обработка на нём основана. Для защиты аккаунта оператор может попросить подтвердить личность или полномочия законного представителя. Подробный порядок изложен в политике обработки персональных данных.
Политика обработки персональных данных
1. Общие положения и оператор
Настоящий документ определяет порядок обработки персональных данных в мини-приложении «Умники» на umniki-10l.ru, доступном через Telegram и MAX. Оператор: индивидуальный предприниматель Калашников Антон Дмитриевич, ИНН 420551212750, Московская область, г. Одинцово; контакт: kalashnikoff.antoni@yandex.ru. Сведения об операторе размещены в реестре Роскомнадзора, запись № 77-25-449167.
Политика разработана с учётом Федерального закона № 152-ФЗ «О персональных данных». В части, не описанной здесь, применяются требования законодательства РФ. Документ доступен без входа в аккаунт.
2. Субъекты, цели и состав данных
Субъекты — пользователи приложения, включая учащихся и уполномоченных работников. Цели — организация школьной системы поощрения, учёт начислений и переводов, идентификация пользователей, поддержка и безопасность сервиса.
- Для регистрации и входа: идентификатор Telegram или MAX, имя, фамилия и имя пользователя при их наличии, роль, школьный ID.
- Для учёта операций: баланс, суммы и направления операций, дата и время, комментарий пользователя при его наличии, технические идентификаторы операций.
- Для безопасности и диагностики: IP-адрес, технические сведения браузера и сведения о запросах в серверных журналах.
Специальные категории данных, биометрия, банковские реквизиты и телефон не являются необходимыми для функций «Умников» и не запрашиваются приложением. Не следует включать такие сведения в свободный комментарий.
3. Основания и действия с данными
Обработка ведётся при наличии применимого законного основания, в том числе согласия субъекта или его законного представителя, когда оно требуется, и иных оснований, предусмотренных законом. Для несовершеннолетних оператор обеспечивает необходимые правовые основания до предоставления доступа. Само наличие записи в реестре Роскомнадзора не заменяет требуемые согласия.
В пределах указанных целей осуществляются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, блокирование, удаление и уничтожение данных. Обработка автоматизированная; сведения поступают через мессенджеры и интерфейс приложения. Один школьный аккаунт может быть привязан к учётным записям двух мессенджеров по одноразовому коду.
4. Доступ, хранение и защита
Доступ к сведениям ограничен ролями и служебной необходимостью. Для входа проверяется подпись данных мессенджера; соединение с сайтом защищено HTTPS; операции с балансом выполняются в базе данных с проверкой прав и защитой от повторного выполнения. Коды привязки ограничены сроком действия. Оператор принимает организационные и технические меры против неправомерного доступа, изменения, раскрытия и утраты данных.
Данные обрабатываются до достижения целей обработки или прекращения работы аккаунта, а также в течение срока, необходимого для исполнения обязанностей по закону и разрешения спорных операций. По завершении соответствующего срока данные удаляются либо обезличиваются, если иное не требуется законом.
5. Передача и сторонние сервисы
Передача допускается в пределах функций приложения, по законному запросу и лицам, обеспечивающим техническую инфраструктуру. Вход через Telegram или MAX предполагает использование соответствующего мессенджера; их самостоятельная обработка регулируется их документами. Яндекс Метрика в приложении сейчас не подключена и данные ей не передаются. Перед её возможным включением будет обновлена информация и реализовано уведомление пользователей.
6. Права субъекта и обращения
Субъект или его законный представитель вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления данных при наличии законных оснований, а также отозвать согласие, если оно служит основанием обработки. Обращение направляется на kalashnikoff.antoni@yandex.ru. Укажите, как связаться с вами и к какому аккаунту относится запрос; не присылайте пароль или токены. Оператор может запросить сведения для подтверждения личности и ответит в сроки, предусмотренные законодательством РФ.
7. Изменения политики
Новая редакция публикуется на этой странице с датой обновления. Существенные изменения, включая подключение внешней аналитики, отражаются до начала соответствующей обработки.
Политика аналитики и Яндекс Метрики
Текущее состояние: счётчик Яндекс Метрики в мини-приложении не установлен. Эта страница заранее описывает условия возможного подключения; само её размещение не означает, что аналитика уже ведётся.
Для чего может использоваться аналитика
При будущем подключении Метрика может помогать оценивать посещаемость, ошибки и удобство разделов приложения. Сервис может использовать технические сведения устройства и браузера, IP-адрес, события посещения, cookie и localStorage. Подробнее о технологиях Яндекса: справка по cookie Метрики.
Что нельзя передавать в Метрику
Школьный ID, имена пользователей, балансы, суммы и детали переводов, комментарии и коды привязки не должны передаваться в аналитику как параметры URL, события или содержимое полей. Перед включением счётчика оператор должен проверить конфигурацию, исключить чувствительные поля из записи сессий и выполнить требования Яндекса к конфиденциальности данных.
Уведомление и выбор пользователя
До установки счётчика в приложении появится отдельное уведомление с возможностью выбора в отношении необязательной аналитики. Пока такой интерфейс не реализован, Метрика не включается. Существующие технические настройки устройства — отметка об обучении и выбор темы в Telegram — не являются cookie Метрики.
Документы Яндекса
- Условия использования Яндекс Метрики и AppMetrica.
- Политика конфиденциальности Яндекса.
- Политика Яндекса об использовании cookie.
По вопросам будущей аналитики обращайтесь к оператору: kalashnikoff.antoni@yandex.ru.