Политика обработки персональных данных

1. Кто обрабатывает данные

Оператор персональных данных — индивидуальный предприниматель Солдаева Анна Александровна, ОГРНИП 319784700263763, ИНН 780630451309 (далее — Школа). Сайт reviews.insperia.ru (далее — Сайт) публикует отзывы учеников о подготовке к ОГЭ и ЕГЭ в онлайн-школе insperia.

Эта политика описывает обработку данных на Сайте и дополняет общую политику Школы. Термины используются в значениях Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон). По всем вопросам о ваших данных пишите на info@insperia.ru.

2. Какие данные обрабатываются и откуда они берутся

Отзывы с открытых площадок и из чатов учеников. Сайт собирает отзывы о Школе, опубликованные на sravni.ru, otzovik.com, kurshub.ru, tutortop.ru и okursah.ru, и сообщения из чатов учеников Школы в Telegram. Обрабатываются имя автора в том виде, в каком он указал его сам, текст отзыва, оценка, дата и ссылка на страницу площадки. Отзывы из чатов публикуются только с именем без фамилии и без ссылки на чат.

Отзывы через форму на Сайте. На странице «Оставить отзыв» вы указываете имя, предмет, оценку, заголовок и текст отзыва, по желанию — почту или телефон для связи. На Сайте имя показывается без фамилии. Контакт не публикуется, его видит только модератор. Для защиты формы от роботов и повторов сохраняются хеш вашего IP-адреса, хеш случайного идентификатора из куки и строка user-agent браузера. Сами IP-адрес и идентификатор не хранятся.

Технические журналы. Веб-сервер записывает IP-адрес, время и адрес запрошенной страницы. Журналы приложения не содержат имён, текстов, контактов и адресов, только служебные идентификаторы.

Специальные категории данных и биометрия не обрабатываются. На Сайте нет счётчиков посещаемости и рекламных трекеров.

3. Для чего

• показывать отзывы о Школе на Сайте;
• проверять отзывы перед публикацией: автоматически по словарям и правилам и силами модератора;
• защищать форму от спама, роботов и повторных отправок;
• связаться с автором по его отзыву, если он оставил контакт;
• обеспечивать работу и безопасность Сайта.

4. На каком основании

• отзыв через форму — ваше согласие (пункт 1 части 1 статьи 6 Закона), которое вы даёте отметкой в форме; отметка означает согласие и на обработку данных, и на публикацию отзыва на Сайте;
• отзывы с площадок и из чатов — обработка данных, которые автор сам сделал общедоступными, в законном интересе Школы (пункт 7 части 1 статьи 6 Закона): показать мнения учеников со ссылкой на источник. Автор вправе в любой момент потребовать снять отзыв с Сайта, см. раздел 9;
• технические журналы — законный интерес Школы в работе и безопасности Сайта (пункт 7 части 1 статьи 6 Закона).

5. Как проходит проверка отзыва

Каждый отзыв до публикации проходит проверку. Сначала автоматическую: словари и правила отмечают нецензурную лексику, оскорбления, контакты и персональные данные третьих лиц. Затем тон текста оценивает языковая модель YandexGPT в сервисе Yandex Cloud (ООО «Яндекс.Облако»); ей передаются имя автора, заголовок и текст отзыва, контакт, IP-адрес и кука не передаются. Спорные отзывы и все отзывы с формы смотрит модератор, человек. Автоматическая проверка не принимает решений, которые порождают для вас юридические последствия: её результат — только публиковать ли текст на Сайте.

6. Кому передаются данные

• Хостинг: Сайт и его база данных размещены на сервере в России (ООО «Бегет»). Трансграничной передачи данных нет.
• Yandex Cloud (ООО «Яндекс.Облако»): имя автора, заголовок и текст отзыва для автоматической проверки, см. раздел 5.
• Площадкам-источникам и в чаты данные не возвращаются; отзывы с формы никуда, кроме Сайта, не передаются.
• Государственным органам — только в случаях, прямо предусмотренных законом.

Иным лицам данные не передаются и не продаются.

7. Куки

Сайт ставит одну куку с именем rv в момент отправки отзыва через форму. В ней случайный идентификатор с подписью, по которому Сайт ограничивает отправки одним отзывом в сутки. Кука доступна только серверу, действует только для адреса формы, живёт до 400 дней и не используется для аналитики или рекламы. Других кук на Сайте нет. Удалить куку можно в настройках браузера; тогда Сайт будет считать вас новым посетителем.

8. Сколько хранятся данные

• хеши IP-адреса и куки, user-agent — 30 дней с отправки отзыва, затем стираются;
• контакт автора — 30 дней после решения модератора, затем стирается;
• имя и текст отзыва, отправленного через форму — пока отзыв опубликован или ждёт решения, и до вашего требования удалить его;
• отзывы с площадок и из чатов — пока они опубликованы в источнике; пропавшие из источника снимаются с Сайта при следующем обновлении;
• журналы веб-сервера — 14 дней;
• резервные копии базы — 14 дней.

9. Ваши права

Вы можете узнать, какие ваши данные обрабатываются, уточнить или дополнить их, потребовать снять отзыв с Сайта и удалить данные, отозвать согласие. Напишите на info@insperia.ru с темой «Персональные данные, reviews.insperia.ru» и укажите адрес страницы отзыва (вида reviews.insperia.ru/r/…) либо его текст и площадку. Школа ответит в течение десяти рабочих дней, как предписывает статья 20 Закона.

Снятие отзыва с Сайта не удаляет его с площадки или из чата, где он был опубликован: туда нужно обратиться отдельно. Если вы считаете, что ваши права нарушены, вы вправе обратиться в Роскомнадзор.

10. Возраст авторов

Ученики Школы могут быть несовершеннолетними. Если вам от 14 до 18 лет, вы можете отправить отзыв сами с согласия родителей или других законных представителей. Если вам меньше 14 лет, отзыв через форму отправляет родитель или законный представитель.

11. Как защищены данные

Сайт работает только по защищённому соединению https. IP-адреса и идентификаторы посетителей хранятся в виде хешей, контакт виден только модератору, доступ к модерации закрыт секретным адресом, журналы приложения не содержат персональных данных, сервер находится в России, доступ к нему ограничен ключами. Резервные копии хранятся на том же сервере и удаляются через 14 дней.

12. Изменения политики

Новая редакция публикуется на этой странице с указанием даты. Существенные изменения, например новый получатель данных или новые сроки хранения, вступают в силу с момента публикации новой редакции.