Политика обработки персональных данных

1. Общие положения

1.1. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и определяет, как Индивидуальный предприниматель Изгужин Алмаз Равильевич, ИНН 860326972594, ОГРНИП 320861700028992 от 10 июня 2020 г. (далее — «Оператор»), обрабатывает персональные данные пользователей и посетителей сайта studentix.ru, его поддоменов и сервиса Studentix (далее — «Сервис»).

1.2. Политика применяется, когда человек (далее — «Пользователь», «вы») посещает сайт, создаёт аккаунт и работы, оплачивает доступ, пишет в поддержку, оставляет отзыв или соглашается на публикацию работы в каталоге.

1.3. Политика — общедоступный документ (ч. 2 ст. 18.1 Закона). Согласие на обработку оформляется отдельным документом «Согласие на обработку данных».

1.4. Вы сами решаете, передавать ли свои данные. Если вы не хотите, чтобы данные обрабатывались, не вводите их; без адреса почты нельзя создать аккаунт и оплатить доступ.

1.5. Ответственный за организацию обработки персональных данных — Оператор. Контакт по вопросам персональных данных: support@studentix.ru.

2. Принципы обработки

2.1. Оператор обрабатывает данные законно и справедливо, только для заранее определённых целей и в объёме, который нужен для этих целей.

2.2. Не объединяются базы данных, обработка которых ведётся в несовместимых целях. Обработка, несовместимая с целью сбора, не допускается.

2.3. Оператор следит за точностью данных и при необходимости уточняет или удаляет неполные и неточные данные.

2.4. Данные хранятся не дольше, чем этого требуют цели обработки, договор или закон, после чего уничтожаются или обезличиваются.

3. Правовые основания

3.1. Оператор обрабатывает данные, если:

это нужно для заключения и исполнения лицензионного соглашения, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 Закона);
Пользователь дал согласие на обработку (п. 1 ч. 1 ст. 6 Закона);
обработки требует закон, в том числе о бухгалтерском учёте и о применении контрольно-кассовой техники (п. 2 ч. 1 ст. 6 Закона);
обработка нужна для защиты прав и законных интересов Оператора и пользователей, например для защиты Сервиса от взлома и злоупотреблений (п. 7 ч. 1 ст. 6 Закона).

3.2. Согласие даётся свободно, своей волей и в своём интересе. Молчание или бездействие согласием не считается.

4. Цели, данные, сроки

Цель	Данные	Субъекты	Основание	Срок
Аккаунт и вход	email, логин, пароль (только в виде хеша), дата регистрации и последнего входа	пользователи	исполнение соглашения, согласие	до удаления аккаунта
Создание и хранение работ	тема, параметры и тексты работ, план, таблицы, графики, список источников; данные титульного листа (ФИО, вуз, группа, руководитель), если вы их ввели	пользователи	исполнение соглашения	до удаления работы или аккаунта
Оплата, подписка, токены	email, сумма, дата, статус и идентификатор платежа и подписки, маскированный номер карты, история начислений и списаний токенов	пользователи-плательщики	исполнение соглашения, закон (54-ФЗ, бухучёт)	5 лет после окончания года платежа
Проверка на ИИ-детект и плагиат, исправление абзацев	тексты абзацев работы, результат проверки, история исправлений	пользователи с премиум-доступом	исполнение соглашения	до удаления работы или аккаунта
Отмена подписки по почте	email, введённый в окне отмены, время запроса, IP-адрес, одноразовая ссылка	все, кто отправил запрос	исполнение соглашения, законный интерес (защита от злоупотреблений)	6 месяцев
Письма о сервисе и платежах	email, дата следующего списания, сумма	пользователи	исполнение соглашения	до удаления аккаунта или отписки (кроме обязательных писем о списаниях)
Поддержка и претензии	email, текст обращения и вложения	все, кто пишет в поддержку	согласие, исполнение соглашения	3 года
Безопасность	IP-адрес, данные браузера, время запросов, журналы действий, результат проверки Yandex SmartCaptcha	посетители и пользователи	законный интерес, согласие	6 месяцев
Аналитика сайта	cookie, обезличенные сведения о визитах (Яндекс Метрика)	посетители	согласие	по «Политике cookie»
Отзывы	имя или псевдоним, текст и оценка, тип работы	авторы отзывов	согласие на публикацию	до отзыва согласия, не более 3 лет

4.1. Оператор не получает и не хранит полные данные банковских карт — их обрабатывает CloudPayments. Специальные категории (здоровье, убеждения и т. п.) и биометрические данные не обрабатываются.

4.2. Обработка ведётся с использованием средств автоматизации и без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

4.3. По достижении цели или по окончании срока данные уничтожаются в течение 30 дней: удаляются из базы данных и журналов, а резервные копии перезаписываются по графику ротации. Уничтожение подтверждается записью в журнале.

5. Cookie и аналитика

5.1. Сайт использует cookie и локальное хранилище браузера. Полный перечень с назначением и сроками — «Политика cookie».

5.2. Для статистики посещений используется Яндекс Метрика (раздел 10). От аналитических cookie можно отказаться, не теряя доступа к Сервису.

6. Передача данных

6.1. Данные передаются только тем, без кого Сервис не работает, по договору (поручению) и с обязанностью соблюдать конфиденциальность и требования Закона:

хостинг — ООО «Бегет» (Санкт-Петербург, РФ): хранение сайта, базы данных и почты домена studentix.ru, отправка писем;
CloudPayments (ООО «Клаудпэйментс», РФ): приём платежей, автосписания, кассовые чеки;
провайдеры нейросетей — YandexGPT (ООО «Яндекс») и GigaChat (ПАО Сбербанк), серверы в РФ: в нейросеть уходят только тема, параметры и тексты Работы для генерации, проверки на ИИ-детект и исправления абзацев. ФИО, вуз, группа и другие данные титульного листа в нейросети не передаются — титул собирается на сервере Оператора;
ООО «Яндекс» (Яндекс Метрика) и ООО «Яндекс.Облако» (Yandex SmartCaptcha): статистика посещений и защита форм.

6.2. Кроме того, данные могут быть переданы: государственным органам и суду — по законному запросу; лицам, защищающим права Оператора, — при нарушении соглашения; правопреемнику — при передаче Сервиса, с уведомлением пользователей.

6.3. Распространение данных неограниченному кругу лиц возможно только по отдельному согласию на распространение (ст. 10.1 Закона), например для публикации отзыва с именем. Работы в каталоге публикуются обезличенно.

6.4. Данные граждан РФ записываются, систематизируются и хранятся в базах данных на территории Российской Федерации (ч. 5 ст. 18 Закона). Трансграничная передача персональных данных не осуществляется.

7. Защита данных

7.1. Оператор принимает правовые, организационные и технические меры защиты:

назначен ответственный за организацию обработки, утверждены внутренние правила, доступ к данным есть только у тех, кому он нужен для работы;
соединение с сайтом — только по HTTPS; пароли хранятся в виде хеша; cookie входа защищены флагами Secure и HttpOnly;
платёжные уведомления проверяются цифровой подписью, повторные уведомления не создают повторных начислений;
ключи сервисов хранятся на сервере и не публикуются в коде;
ведутся журналы доступа, делаются резервные копии, действует защита от перебора паролей и автоматических запросов;
проводится внутренний контроль и проверка защищённости после изменений Сервиса.

7.2. Никакая защита не исключает риск полностью. Оператор не может гарантировать отсутствие попыток несанкционированного доступа, но реагирует на них по п. 7.3.

7.3. При утечке персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления (о предполагаемых причинах, вреде и принятых мерах) и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона), а также сообщает пострадавшим пользователям.

7.4. Оператор не проверяет достоверность данных, которые вводит Пользователь, и исходит из того, что они верны. Неточные данные Пользователь может исправить в кабинете или по запросу.

8. Права пользователя

8.1. Пользователь вправе:

получить сведения о том, какие его данные обрабатываются, зачем, кем и сколько хранятся;
потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
отозвать согласие на обработку;
отказаться от информационных писем;
обжаловать действия Оператора в Роскомнадзоре или в суде.

8.2. Запрос направляется на support@studentix.ru с почты аккаунта. Срок ответа — 10 рабочих дней, он может быть продлён на 5 рабочих дней с объяснением причин.

8.3. Чтобы убедиться, что запрос пришёл от владельца данных, Оператор может попросить минимум дополнительных сведений, например подтвердить запрос из кабинета. Без подтверждения личности данные о другом человеке не раскрываются.

8.4. Лицо может давать согласие за другого человека только на основании закона (родитель, опекун) или доверенности. Если такого права нет, данные другого человека вводить нельзя.

9. Отзыв согласия и удаление

9.1. При отзыве согласия или удалении аккаунта Оператор прекращает обработку и удаляет данные в течение 30 дней, кроме тех, что обязан хранить по закону (платёжные документы).

9.2. После отзыва согласия Оператор вправе продолжить обработку без согласия только в случаях, которые прямо допускает Закон (п. 2–11 ч. 1 ст. 6, ч. 2 ст. 10, ч. 2 ст. 11).

9.3. Удаление аккаунта удаляет работы, в том числе снимает их с публикации в каталоге.

10. Яндекс Метрика

10.1. Оператор поручил ООО «Яндекс» собирать с помощью счётчика Яндекс Метрики обезличенные технические сведения о посещениях: адрес и заголовок страницы, источник перехода, тип устройства, браузера и операционной системы, разрешение экрана, язык, часовой пояс, примерный регион, время на сайте, клики, прокрутку и отправку форм.

10.2. Включён Вебвизор — обезличенная запись действий на страницах для поиска неудобных мест. Пароли, данные карт и текст полей ввода в запись не попадают; окно оплаты открывается на стороне платёжного сервиса.

10.3. Оператор получает только обобщённую статистику и не использует её для идентификации человека. Данные хранятся на серверах Яндекса в России, сроки хранения определяет политика Яндекса (yandex.ru/legal/confidential).

11. Yandex SmartCaptcha

11.1. На формах входа, регистрации и восстановления пароля может работать Yandex SmartCaptcha (ООО «Яндекс.Облако»). По поручению Оператора она обрабатывает технические данные устройства и браузера (характеристики браузера, часовой пояс, адрес страницы, поведение указателя), чтобы отличить человека от программы.

11.2. Яндекс не может по этим данным достоверно установить личность и хранит их не дольше 60 дней.

12. Нейросети

12.1. Для генерации текста Сервис отправляет YandexGPT или GigaChat тему, тип и параметры работы, план и фрагменты текста. Основная платформа — YandexGPT; если она не отвечает, тот же запрос может автоматически уйти в GigaChat. Ответ нейросети сохраняется в работе пользователя.

12.2. Для проверки на ИИ-детект и плагиат и для исправления отмеченных абзацев обрабатываются тексты абзацев работы: оценку выполняет алгоритм Сервиса, при этом текст может передаваться ИИ-платформам ООО «Яндекс» и ПАО Сбербанк, указанным в разделе 6. Сравнение на совпадения ведётся внутри Сервиса — с другими работами того же пользователя и с опубликованным каталогом; чужие работы пользователю при этом не показываются.

12.3. В запрос к нейросети не включаются email, логин, платёжные сведения и данные титульного листа. Оператор просит не вводить персональные данные в поля темы и текста; если они всё же введены, они могут попасть в запрос как часть текста работы.

13. Письма и уведомления

13.1. Оператор направляет на почту аккаунта письма, без которых нельзя исполнить соглашение: подтверждение регистрации, восстановление пароля, предупреждение об автосписании, письмо со ссылкой для отмены подписки, если её запросили в окне «Отменить подписку», и подтверждение отмены. От них нельзя отказаться, пока действует подписка.

13.2. Информационные письма о новых функциях отправляются только с согласия; отказаться можно по ссылке в письме или запросом на support@studentix.ru — рассылка прекращается не позднее чем через 24 часа.

14. Несовершеннолетние

14.1. Бесплатной частью Сервиса можно пользоваться с 14 лет с ведома и согласия законного представителя; оплачивать доступ могут только совершеннолетние (ст. 26 ГК РФ).

14.2. Если законный представитель узнал, что ребёнок передал данные без согласия, он может потребовать их удаления на support@studentix.ru — данные будут удалены в кратчайший срок.

15. Обращения Роскомнадзора

Юридически значимые сообщения Роскомнадзора (подп. 6 п. 1 ст. 10.5 Федерального закона «Об информации, информационных технологиях и о защите информации») принимаются по адресу support@studentix.ru.

16. Изменения и применимое право

16.1. Новая редакция действует с момента публикации на этой странице; дата редакции указана в начале. Существенные изменения сообщаются по почте.

16.2. К Политике применяется право Российской Федерации независимо от того, где находится пользователь.

16.3. Политика действует бессрочно, до замены новой редакцией; это не означает бессрочной обработки данных — сроки указаны в разделе 4.

17. Контакты оператора

Индивидуальный предприниматель Изгужин Алмаз Равильевич, ИНН 860326972594, ОГРНИП 320861700028992 от 10 июня 2020 г. Почта по вопросам персональных данных: support@studentix.ru, телефон: +7 993 573‑45‑53.