Политика конфиденциальности платформы Я могу
1 Область действия и оператор1.1. Эта Политика определяет обработку персональных данных на платформе «Я могу!» по адресу https://club.yamogu.ru, в личных кабинетах родителей, законных представителей и педагогов, при использовании материалов, оформлении заказов и обращениях в поддержку. Платформа помогает организовать занятия чтением, вести заявки и посещаемость, пользоваться материалами и приобретать товары. Дети не создают собственные учётные записи.
1.2. Оператор персональных данных - Общество с ограниченной ответственностью «Я могу», ОГРН 1177746446547, ИНН 9721047869, КПП 772101001, запись в реестре операторов № 77-21-018866. Юридический адрес: 109462, г. Москва, ул. Юных Ленинцев, д. 47, к. 4, кв. 275. Почтовый адрес: 142715, Московская область, пос. Совхоз им. Ленина, с1, а/я № 1958. Электронная почта: info@yamogu.ru; телефон: +7 (495) 142-00-13. Далее - Оператор.
1.3. Политика доступна без регистрации по адресу https://club.yamogu.ru/legal/privacy. Она относится к деятельности ООО «Я могу» на этой платформе. Документы мобильного приложения «Я читаю!» с оператором ИП Лялиной Натальей Николаевной не заменяют эту Политику.
1.4. Ознакомление с Политикой, посещение сайта и продолжение его использования сами по себе не являются согласием на обработку данных. Согласие оформляется отдельным действием там, где оно необходимо. Для отдельных операций действуют также договор с пользователем и обязанности Оператора по закону.
2 Принципы обработки и источники данных2.1. Оператор обрабатывает данные для заранее определённых законных целей, собирает только необходимые сведения, ограничивает доступ и сроки хранения. Нельзя использовать данные для цели, несовместимой с той, для которой они получены.
2.2. Данные взрослого поступают от самого пользователя, данные ребёнка - от его родителя или иного законного представителя. Педагог получает доступ к заявкам своей группы и вносит решения по заявкам и отметки посещаемости. Технические сведения возникают при взаимодействии браузера с платформой. Статусы платежей и доставки поступают от соответствующих исполнителей и уполномоченных сотрудников.
2.3. Оператор проверяет полномочия лица, дающего согласие от имени ребёнка, соразмерным способом. При сомнении запрашиваются только необходимые сведения. Систематический сбор копий паспортов и свидетельств о рождении для обычной регистрации не предусмотрен.
3 Цели состав данных и правовые основания3.1. Регистрация, вход и обслуживание кабинета. Данные: email, внутренний идентификатор пользователя, ФИО и наличие отчества, роль, указанный телефон и результат его подтверждения, даты регистрации и входа, состояние аккаунта, сведения о сессии и технические сведения проверки одноразового кода. Основание: заключение и исполнение пользовательского соглашения по инициативе пользователя; отдельное согласие в предусмотренных им пределах, в том числе на поручение обработки. Пароли и одноразовые коды не предназначены для передачи сотрудникам поддержки.
3.2. Учёт ребёнка, заявки и занятия. Данные: фамилия, имя, отчество при наличии, необязательная дата рождения, связь с законным представителем, идентификатор ребёнка, выбранный рисованный аватар и его настройки, кружок и группа, заявки и их статусы, решения педагога, расписание и посещаемость. Основание: согласие родителя или законного представителя от имени конкретного ребёнка. Рисованный аватар не является фотографией ребёнка и не используется для установления его личности по биометрическим признакам.
3.3. Связь родителя с педагогом. ФИО родителя и связь с ребёнком используются в пределах организации заявки. Телефон и email родителя показываются педагогам кружков его детей только по отдельному добровольному разрешению. Отказ от этого разрешения не закрывает кабинет и не препятствует подаче заявки.
3.4. Заказы, доставка, платежи, возвраты и доступ к материалам. Данные: идентификаторы покупателя, заказа и платежа, состав и количество товаров, цена, скидка, сумма, email для связи и чека, ФИО и подтверждённый телефон получателя, выбранная площадка и номер пункта выдачи, сведения об отправлении и статусах, email получателя цифрового доступа, срок и состояние доступа, сведения о возврате. Основание: заключение и исполнение договора, в том числе в пользу получателя доступа, и обязанности по налоговому, бухгалтерскому законодательству и применению ККТ. Полный номер банковской карты и CVV/CVC вводятся на стороне платёжного сервиса; платформа их не запрашивает и не хранит.
3.5. Если покупатель приобретает доступ для другого взрослого, обрабатывается необходимый email этого получателя и сведения о предоставленном ему доступе. Получателю сообщаются сведения об Операторе, источнике email, предоставленном доступе, обработке и правах в применимых пределах статьи 18 Федерального закона № 152-ФЗ. Покупатель не может одним своим согласием разрешить любую обработку данных другого взрослого.
3.6. Формирование документов. В документ включаются только необходимые сведения о родителе, ребёнке, педагоге, группе и организации, которые соответствуют назначению выбранного документа и законному основанию. Документы, содержащие персональные данные, доступны только уполномоченным участникам. Формирование файла не означает его автоматической передачи дошкольной образовательной организации.
3.7. Поддержка, обращения и сервисные сообщения. Данные: email, имя или идентификатор обратившегося, текст и категория обращения, необходимые вложения, сведения об аккаунте или заказе, ответы, время и статус обработки обращения; для писем и SMS - адрес получателя, необходимое содержание и сведения о доставке. Основание: рассмотрение обращения по инициативе пользователя, исполнение договора, обязанности Оператора по закону; согласие применяется к обработке, требующей его. Сервисные сообщения включают коды, сведения о заявках, заказах, доставке и доступе. Они не являются согласием на рекламную рассылку.
3.8. Безопасность и диагностика. Данные: IP-адрес, сведения о браузере и устройстве, время и адрес запроса, результат запроса, события входа и изменений, технические ошибки, идентификаторы сессий и журнал доступа. Эти сведения могут возникать уже при посещении сайта и запросе кода входа, включая посещение без регистрации. Основание: обеспечение работы запрошенных функций, обязанностей по защите данных и законных интересов Оператора при соблюдении прав пользователя.
3.9. Внутренняя статистика работы платформы. Учитываются события регистрации, заявок, заказов, открытия материалов и формирования документов: тип и время события, идентификатор пользователя и связанного объекта, роль и необходимые служебные параметры. До отделения от идентификаторов эти сведения могут быть персональными данными. Основание: законный интерес в контроле качества запрошенных функций при соразмерности обработки; для необязательного персонального анализа поведения требуется отдельное основание и, когда необходимо, отдельное согласие. Данные детей не используются для рекламного профилирования. Обезличенная статистика формируется так, чтобы исключить идентификацию человека.
3.10. Доказательства юридически значимых действий и выполнение требований закона. Данные: идентификатор пользователя и, когда применимо, ребёнка, вид и время действия, версия и сохранённый текст документа, факт предоставления и отзыва согласия, необходимые сведения о запросах, ответах, удалении и обязательных расчётных документах. Основание: обязанности Оператора и защита прав в необходимом объёме при соблюдении прав субъектов.
4 Данные которые не нужны для обычной работы4.1. Для обычной регистрации, создания профиля ребёнка и заказа не требуются паспорт, сведения о здоровье, национальности, убеждениях, интимной жизни, фотографии и голос ребёнка. Не вносите их в свободные поля и обращения. Избыточные сведения не используются и подлежат удалению при отсутствии самостоятельного законного основания.
4.2. Если необходима проверка личности или полномочий по конкретному обращению, Оператор объясняет причину и запрашивает минимальный объём. Особые документы и категории данных не включаются в обычное согласие автоматически.
5 Доступ педагога и дошкольной организации5.1. Родитель видит данные своих детей. Педагог работает с заявками и детьми закреплённых за ним кружков в объёме, необходимом для организации занятий; сотрудники Оператора - в пределах служебных задач. Телефон и email родителя открываются педагогу только после отдельного разрешения родителя.
5.2. Педагогу запрещено использовать полученные данные для личных рассылок, публичных списков, размещения в мессенджерах, передачи посторонним лицам и иных целей, не связанных с разрешённой работой на платформе. Доступ прекращается при прекращении соответствующих полномочий и в предусмотренных законом случаях.
5.3. В рамках этой платформы педагог не передаёт данные детей в ДОУ. Наличие в карточке кружка наименования ДОУ не означает передачи этой организации базы детей. ДОУ самостоятельно организует обработку сведений, которые получает в своих отношениях с родителями; такое получение регулируется его собственными документами и основаниями.
5.4. Публикация сведений о ребёнке или родителе для неопределённого круга лиц не предусмотрена. Для такого распространения необходимо отдельное основание и, когда оно требуется, отдельное согласие по статье 10.1 Федерального закона № 152-ФЗ.
6 Привлечённые лица и передача данных6.1. Технические исполнители получают только данные, необходимые для своей задачи. Поручение обработки должно определять категории и перечень данных, операции, цели, конфиденциальность, защиту, подтверждение соблюдения требований, взаимодействие по запросам и инцидентам. Ответственность Оператора перед пользователем сохраняется.
6.2. ООО «Бегет», ИНН 7801451618, ОГРН 1077847645590, адрес: 195112, г. Санкт-Петербург, пл. Карла Фаберже, д. 8Б, офис 726А - серверная инфраструктура платформы, базы, файлы и резервные копии в пределах используемых услуг. Клиентский аккаунт Beget оформлен на ООО «Я могу».
6.3. ООО «СМС Аэро», ИНН 5507109692, ОГРН 1155543029619, адрес: 644024, г. Омск, ул. Иртышская набережная, д. 9, к. 1, кв. 20 - номер телефона, текст SMS с кодом, время, идентификатор и статус доставки. Аккаунт оформлен на ООО «Я могу»; используемые серверы находятся в РФ. Операторы связи участвуют в доставке сообщения в пределах соответствующей услуги и закона. Передача детского профиля SMS-сервису не требуется.
6.4. Сервисы Яндекса используются через аккаунты ИП Лялиной Натальи Николаевны, ИНН 772403587036, ОГРНИП 318774600179404, адрес: 115573, г. Москва, ул. Шипиловская, д. 37, к. 1, кв. 154. В договорной схеме ИП обеспечивает использование этих ресурсов в интересах ООО «Я могу» и передачу поручения техническим исполнителям; она не использует сведения для собственных целей и не ведёт самостоятельную работу с профилями пользователей. Возможный административный доступ ограничивается необходимым управлением инфраструктурой. Владение аккаунтом не делает ИП оператором всех данных платформы вместо ООО.
Для служебных писем Postbox привлекается ООО «Яндекс.Облако», ИНН 7704458262, ОГРН 1187746678580, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16, пом. 528. Обрабатываются адрес получателя, необходимое содержание письма, время и статус доставки. Почтовый ящик info@yamogu.ru обслуживается через SMTP Яндекса и используется для переписки поддержки, возвратов и запросов о данных; почтовый исполнитель получает адреса отправителя и получателя, содержание переписки, вложения и технические сведения почты. Для этого канала применяется договор с провайдером почтового сервиса Яндекса, а не предположение, что Postbox принимает входящую почту.
6.5. ЮKassa - ООО НКО «ЮМани», ИНН 7750005725, ОГРН 1127711000031 - получает необходимые сведения о заказе и платеже, email для чека и возвращает статус платежа и возврата. В части платёжных функций действует по своим условиям как самостоятельный оператор. Фискальные сведения передаются участникам расчётов в порядке закона и применимой схемы ККТ.
6.6. Покупатель оплачивает заказ ООО «Я могу» на платформе. ООО оформляет доставку через свой аккаунт Ozon или Wildberries и передаёт из персональных сведений покупателя только номер телефона и номер выбранного ПВЗ. Используемый сервис и юридическое лицо исполнителя сообщаются при оформлении заказа до передачи сведений. ФИО и email покупателя, профиль ребёнка, посещаемость, согласия, паспортные данные и email получателей цифрового доступа туда не передаются. Сведения о составе отправления и его статусе учитываются для исполнения заказа. Доставка исполняется в рамках договора с ООО; привлечение маркетплейса не меняет продавца.
6.7. Уполномоченным государственным органам данные предоставляются по законному основанию в необходимом объёме. Оператор не продаёт базу пользователей и не разрешает техническим исполнителям применять порученные сведения для собственной рекламы.
7 Способы обработки место хранения и защита7.1. Применяются автоматизированная и смешанная обработка: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление и доступ в пределах этой Политики, блокирование, удаление и уничтожение. Обезличивание применяется к статистике и архивам только при возможности исключить определение принадлежности данных человеку.
7.2. При сборе данных граждан РФ запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз на территории РФ в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ. Юридический адрес провайдера не является адресом базы. Оператор учитывает места размещения рабочих баз, резервных копий, почтовых сведений и файлов в своей документации.
7.3. Эта Политика не предусматривает трансграничную передачу персональных данных платформы. Использование нового канала с иностранным получателем или доступом требует отдельной проверки локализации, оснований и требований статьи 12 Федерального закона № 152-ФЗ до начала такого потока. Условия Telegram-поддержки мобильного приложения в эту платформу не включены.
7.4. Защита включает ограничение прав по ролям и задачам, защищённые каналы связи, ограничение попыток входа, отзыв сессий и доступа, контроль закрытых файлов и учёт действий. Организационные меры и обязанности исполнителей определяются локальными документами и договорами. При выявлении нарушения Оператор ограничивает доступ, устраняет причины и выполняет обязанности по уведомлению и защите прав субъектов.
8 Сроки хранения8.1. Рабочий профиль взрослого и необходимые связи с доступом хранятся, пока нужен аккаунт и выполняются связанные обязательства; после прекращения этой цели применяется процедура удаления. Детский профиль и сведения о занятиях хранятся в пределах целей, на которые дано согласие законного представителя. Прекращение участия в одной группе не создаёт автоматического основания для хранения полной истории бессрочно.
8.2. Технические журналы и связанная с пользователем внутренняя статистика хранятся не более 30 календарных дней; затем удаляются либо преобразуются в статистику без возможности определить человека. Обращения и необходимая переписка хранятся до закрытия вопроса и не более одного года после него, если отсутствует более раннее основание для удаления или необходимость сохранить минимальные материалы конкретного спора. Одноразовый код действует в срок, указанный при входе; его проверочные сведения удаляются после завершения установленного периода проверки и защиты от повторных попыток, не позднее 30 дней. Сессии и токены отзываются при выходе, окончании срока или закрытии аккаунта. Резервные копии заменяются в пределах 30 дней с соблюдением пункта 8.4.
8.3. Расчётные, бухгалтерские и налоговые документы хранятся в минимальном необходимом объёме в сроки, установленные законом. Удаление аккаунта не отменяет обязательное хранение таких документов и рассмотрение законных требований покупателя.
8.4. После достижения цели или отзыва согласия данные без иного законного основания уничтожаются в срок, предусмотренный статьёй 21 Федерального закона № 152-ФЗ, по общему правилу не более 30 календарных дней. При предусмотренной законом технической невозможности своевременного уничтожения данные блокируются и уничтожаются в установленный этой статьёй срок. Резервные копии изолируются от обычной обработки; восстановление не должно возвращать удалённые данные в использование.
8.5. Подтверждения уничтожения сохраняются в установленный законом срок. Минимальные доказательства согласий и исполнения обязательств могут храниться для выполнения обязанностей и защиты прав, если имеется самостоятельное основание и соразмерный срок; это не разрешает сохранение полного профиля и всей переписки.
9 Права запросы отзыв и удаление9.1. Пользователь и законный представитель ребёнка вправе получить сведения об обработке, требовать исправления, блокирования и уничтожения в предусмотренных законом случаях, отозвать согласие полностью или в соответствующей части, потребовать прекращения обработки, обратиться в Роскомнадзор или суд.
9.2. Для удаления аккаунта или отзыва согласия направьте письмо на info@yamogu.ru. Укажите email кабинета и требование; для обращения от имени ребёнка - сведения, позволяющие найти его профиль, и ваше отношение к ребёнку. Для возврата товара также используется info@yamogu.ru, но возврат рассматривается как отдельное требование к продавцу.
9.3. Запрос можно направить и иным предусмотренным законом способом. Оператор проверяет принадлежность данных и полномочия заявителя без избыточного сбора документов. Для формального запроса о доступе к данным применяются требования части 3 статьи 14 Федерального закона № 152-ФЗ; это не означает обязательного приложения скана паспорта к каждому письму об удалении.
9.4. Ответ на запрос о сведениях и требование о прекращении обработки даются в применимые сроки, по общему правилу 10 рабочих дней; предусмотренное законом продление не превышает 5 рабочих дней и сопровождается мотивированным уведомлением. Исправление подтверждённой неточности производится в течение 7 рабочих дней после предоставления необходимых сведений. Удаление по отзыву согласия при отсутствии другого основания осуществляется по пункту 8.4.
9.5. Отзыв разрешения показывать контакты прекращает такой доступ для педагогов; аккаунт и согласие в отношении ребёнка сохраняются. Отзыв согласия по одному ребёнку не означает отзыв по другому. Если обработка необходима для действующего договора или обязанности по закону, Оператор объясняет, какой минимальный объём, на каком основании и на какой срок сохраняется.
9.6. Удаление аккаунта прекращает работу кабинета и может прекратить доступ к связанным функциям. Оно не отменяет требования о возврате, претензии по качеству и иные законные права. Прекращение доступа и расчёты определяются договором и законом; скрытый автоматический отказ от оплаченных прав не допускается.
10 Техническое хранение на устройстве и изменение Политики10.1. Платформа использует необходимые cookies и локальные средства хранения для сессии, защиты запросов и настроек кабинета. Отключение таких средств может нарушить вход и работу функций. Введение рекламных или иных необязательных технологий отслеживания требует отдельной оценки и соответствующего выбора пользователя до их запуска.
10.2. Новая редакция Политики публикуется по тому же адресу с датой редакции. Изменение Политики не заменяет новое согласие на дополнительные цели, данные или поручение в случаях, когда согласие необходимо. Обращения по обработке данных принимаются на info@yamogu.ru.
1 Область действия и оператор1.1. Эта Политика определяет обработку персональных данных на платформе «Я могу!» по адресу https://club.yamogu.ru, в личных кабинетах родителей, законных представителей и педагогов, при использовании материалов, оформлении заказов и обращениях в поддержку. Платформа помогает организовать занятия чтением, вести заявки и посещаемость, пользоваться материалами и приобретать товары. Дети не создают собственные учётные записи.
1.2. Оператор персональных данных - Общество с ограниченной ответственностью «Я могу», ОГРН 1177746446547, ИНН 9721047869, КПП 772101001, запись в реестре операторов № 77-21-018866. Юридический адрес: 109462, г. Москва, ул. Юных Ленинцев, д. 47, к. 4, кв. 275. Почтовый адрес: 142715, Московская область, пос. Совхоз им. Ленина, с1, а/я № 1958. Электронная почта: info@yamogu.ru; телефон: +7 (495) 142-00-13. Далее - Оператор.
1.3. Политика доступна без регистрации по адресу https://club.yamogu.ru/legal/privacy. Она относится к деятельности ООО «Я могу» на этой платформе. Документы мобильного приложения «Я читаю!» с оператором ИП Лялиной Натальей Николаевной не заменяют эту Политику.
1.4. Ознакомление с Политикой, посещение сайта и продолжение его использования сами по себе не являются согласием на обработку данных. Согласие оформляется отдельным действием там, где оно необходимо. Для отдельных операций действуют также договор с пользователем и обязанности Оператора по закону.
2 Принципы обработки и источники данных2.1. Оператор обрабатывает данные для заранее определённых законных целей, собирает только необходимые сведения, ограничивает доступ и сроки хранения. Нельзя использовать данные для цели, несовместимой с той, для которой они получены.
2.2. Данные взрослого поступают от самого пользователя, данные ребёнка - от его родителя или иного законного представителя. Педагог получает доступ к заявкам своей группы и вносит решения по заявкам и отметки посещаемости. Технические сведения возникают при взаимодействии браузера с платформой. Статусы платежей и доставки поступают от соответствующих исполнителей и уполномоченных сотрудников.
2.3. Оператор проверяет полномочия лица, дающего согласие от имени ребёнка, соразмерным способом. При сомнении запрашиваются только необходимые сведения. Систематический сбор копий паспортов и свидетельств о рождении для обычной регистрации не предусмотрен.
3 Цели состав данных и правовые основания3.1. Регистрация, вход и обслуживание кабинета. Данные: email, внутренний идентификатор пользователя, ФИО и наличие отчества, роль, указанный телефон и результат его подтверждения, даты регистрации и входа, состояние аккаунта, сведения о сессии и технические сведения проверки одноразового кода. Основание: заключение и исполнение пользовательского соглашения по инициативе пользователя; отдельное согласие в предусмотренных им пределах, в том числе на поручение обработки. Пароли и одноразовые коды не предназначены для передачи сотрудникам поддержки.
3.2. Учёт ребёнка, заявки и занятия. Данные: фамилия, имя, отчество при наличии, необязательная дата рождения, связь с законным представителем, идентификатор ребёнка, выбранный рисованный аватар и его настройки, кружок и группа, заявки и их статусы, решения педагога, расписание и посещаемость. Основание: согласие родителя или законного представителя от имени конкретного ребёнка. Рисованный аватар не является фотографией ребёнка и не используется для установления его личности по биометрическим признакам.
3.3. Связь родителя с педагогом. ФИО родителя и связь с ребёнком используются в пределах организации заявки. Телефон и email родителя показываются педагогам кружков его детей только по отдельному добровольному разрешению. Отказ от этого разрешения не закрывает кабинет и не препятствует подаче заявки.
3.4. Заказы, доставка, платежи, возвраты и доступ к материалам. Данные: идентификаторы покупателя, заказа и платежа, состав и количество товаров, цена, скидка, сумма, email для связи и чека, ФИО и подтверждённый телефон получателя, выбранная площадка и номер пункта выдачи, сведения об отправлении и статусах, email получателя цифрового доступа, срок и состояние доступа, сведения о возврате. Основание: заключение и исполнение договора, в том числе в пользу получателя доступа, и обязанности по налоговому, бухгалтерскому законодательству и применению ККТ. Полный номер банковской карты и CVV/CVC вводятся на стороне платёжного сервиса; платформа их не запрашивает и не хранит.
3.5. Если покупатель приобретает доступ для другого взрослого, обрабатывается необходимый email этого получателя и сведения о предоставленном ему доступе. Получателю сообщаются сведения об Операторе, источнике email, предоставленном доступе, обработке и правах в применимых пределах статьи 18 Федерального закона № 152-ФЗ. Покупатель не может одним своим согласием разрешить любую обработку данных другого взрослого.
3.6. Формирование документов. В документ включаются только необходимые сведения о родителе, ребёнке, педагоге, группе и организации, которые соответствуют назначению выбранного документа и законному основанию. Документы, содержащие персональные данные, доступны только уполномоченным участникам. Формирование файла не означает его автоматической передачи дошкольной образовательной организации.
3.7. Поддержка, обращения и сервисные сообщения. Данные: email, имя или идентификатор обратившегося, текст и категория обращения, необходимые вложения, сведения об аккаунте или заказе, ответы, время и статус обработки обращения; для писем и SMS - адрес получателя, необходимое содержание и сведения о доставке. Основание: рассмотрение обращения по инициативе пользователя, исполнение договора, обязанности Оператора по закону; согласие применяется к обработке, требующей его. Сервисные сообщения включают коды, сведения о заявках, заказах, доставке и доступе. Они не являются согласием на рекламную рассылку.
3.8. Безопасность и диагностика. Данные: IP-адрес, сведения о браузере и устройстве, время и адрес запроса, результат запроса, события входа и изменений, технические ошибки, идентификаторы сессий и журнал доступа. Эти сведения могут возникать уже при посещении сайта и запросе кода входа, включая посещение без регистрации. Основание: обеспечение работы запрошенных функций, обязанностей по защите данных и законных интересов Оператора при соблюдении прав пользователя.
3.9. Внутренняя статистика работы платформы. Учитываются события регистрации, заявок, заказов, открытия материалов и формирования документов: тип и время события, идентификатор пользователя и связанного объекта, роль и необходимые служебные параметры. До отделения от идентификаторов эти сведения могут быть персональными данными. Основание: законный интерес в контроле качества запрошенных функций при соразмерности обработки; для необязательного персонального анализа поведения требуется отдельное основание и, когда необходимо, отдельное согласие. Данные детей не используются для рекламного профилирования. Обезличенная статистика формируется так, чтобы исключить идентификацию человека.
3.10. Доказательства юридически значимых действий и выполнение требований закона. Данные: идентификатор пользователя и, когда применимо, ребёнка, вид и время действия, версия и сохранённый текст документа, факт предоставления и отзыва согласия, необходимые сведения о запросах, ответах, удалении и обязательных расчётных документах. Основание: обязанности Оператора и защита прав в необходимом объёме при соблюдении прав субъектов.
4 Данные которые не нужны для обычной работы4.1. Для обычной регистрации, создания профиля ребёнка и заказа не требуются паспорт, сведения о здоровье, национальности, убеждениях, интимной жизни, фотографии и голос ребёнка. Не вносите их в свободные поля и обращения. Избыточные сведения не используются и подлежат удалению при отсутствии самостоятельного законного основания.
4.2. Если необходима проверка личности или полномочий по конкретному обращению, Оператор объясняет причину и запрашивает минимальный объём. Особые документы и категории данных не включаются в обычное согласие автоматически.
5 Доступ педагога и дошкольной организации5.1. Родитель видит данные своих детей. Педагог работает с заявками и детьми закреплённых за ним кружков в объёме, необходимом для организации занятий; сотрудники Оператора - в пределах служебных задач. Телефон и email родителя открываются педагогу только после отдельного разрешения родителя.
5.2. Педагогу запрещено использовать полученные данные для личных рассылок, публичных списков, размещения в мессенджерах, передачи посторонним лицам и иных целей, не связанных с разрешённой работой на платформе. Доступ прекращается при прекращении соответствующих полномочий и в предусмотренных законом случаях.
5.3. В рамках этой платформы педагог не передаёт данные детей в ДОУ. Наличие в карточке кружка наименования ДОУ не означает передачи этой организации базы детей. ДОУ самостоятельно организует обработку сведений, которые получает в своих отношениях с родителями; такое получение регулируется его собственными документами и основаниями.
5.4. Публикация сведений о ребёнке или родителе для неопределённого круга лиц не предусмотрена. Для такого распространения необходимо отдельное основание и, когда оно требуется, отдельное согласие по статье 10.1 Федерального закона № 152-ФЗ.
6 Привлечённые лица и передача данных6.1. Технические исполнители получают только данные, необходимые для своей задачи. Поручение обработки должно определять категории и перечень данных, операции, цели, конфиденциальность, защиту, подтверждение соблюдения требований, взаимодействие по запросам и инцидентам. Ответственность Оператора перед пользователем сохраняется.
6.2. ООО «Бегет», ИНН 7801451618, ОГРН 1077847645590, адрес: 195112, г. Санкт-Петербург, пл. Карла Фаберже, д. 8Б, офис 726А - серверная инфраструктура платформы, базы, файлы и резервные копии в пределах используемых услуг. Клиентский аккаунт Beget оформлен на ООО «Я могу».
6.3. ООО «СМС Аэро», ИНН 5507109692, ОГРН 1155543029619, адрес: 644024, г. Омск, ул. Иртышская набережная, д. 9, к. 1, кв. 20 - номер телефона, текст SMS с кодом, время, идентификатор и статус доставки. Аккаунт оформлен на ООО «Я могу»; используемые серверы находятся в РФ. Операторы связи участвуют в доставке сообщения в пределах соответствующей услуги и закона. Передача детского профиля SMS-сервису не требуется.
6.4. Сервисы Яндекса используются через аккаунты ИП Лялиной Натальи Николаевны, ИНН 772403587036, ОГРНИП 318774600179404, адрес: 115573, г. Москва, ул. Шипиловская, д. 37, к. 1, кв. 154. В договорной схеме ИП обеспечивает использование этих ресурсов в интересах ООО «Я могу» и передачу поручения техническим исполнителям; она не использует сведения для собственных целей и не ведёт самостоятельную работу с профилями пользователей. Возможный административный доступ ограничивается необходимым управлением инфраструктурой. Владение аккаунтом не делает ИП оператором всех данных платформы вместо ООО.
Для служебных писем Postbox привлекается ООО «Яндекс.Облако», ИНН 7704458262, ОГРН 1187746678580, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16, пом. 528. Обрабатываются адрес получателя, необходимое содержание письма, время и статус доставки. Почтовый ящик info@yamogu.ru обслуживается через SMTP Яндекса и используется для переписки поддержки, возвратов и запросов о данных; почтовый исполнитель получает адреса отправителя и получателя, содержание переписки, вложения и технические сведения почты. Для этого канала применяется договор с провайдером почтового сервиса Яндекса, а не предположение, что Postbox принимает входящую почту.
6.5. ЮKassa - ООО НКО «ЮМани», ИНН 7750005725, ОГРН 1127711000031 - получает необходимые сведения о заказе и платеже, email для чека и возвращает статус платежа и возврата. В части платёжных функций действует по своим условиям как самостоятельный оператор. Фискальные сведения передаются участникам расчётов в порядке закона и применимой схемы ККТ.
6.6. Покупатель оплачивает заказ ООО «Я могу» на платформе. ООО оформляет доставку через свой аккаунт Ozon или Wildberries и передаёт из персональных сведений покупателя только номер телефона и номер выбранного ПВЗ. Используемый сервис и юридическое лицо исполнителя сообщаются при оформлении заказа до передачи сведений. ФИО и email покупателя, профиль ребёнка, посещаемость, согласия, паспортные данные и email получателей цифрового доступа туда не передаются. Сведения о составе отправления и его статусе учитываются для исполнения заказа. Доставка исполняется в рамках договора с ООО; привлечение маркетплейса не меняет продавца.
6.7. Уполномоченным государственным органам данные предоставляются по законному основанию в необходимом объёме. Оператор не продаёт базу пользователей и не разрешает техническим исполнителям применять порученные сведения для собственной рекламы.
7 Способы обработки место хранения и защита7.1. Применяются автоматизированная и смешанная обработка: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление и доступ в пределах этой Политики, блокирование, удаление и уничтожение. Обезличивание применяется к статистике и архивам только при возможности исключить определение принадлежности данных человеку.
7.2. При сборе данных граждан РФ запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз на территории РФ в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ. Юридический адрес провайдера не является адресом базы. Оператор учитывает места размещения рабочих баз, резервных копий, почтовых сведений и файлов в своей документации.
7.3. Эта Политика не предусматривает трансграничную передачу персональных данных платформы. Использование нового канала с иностранным получателем или доступом требует отдельной проверки локализации, оснований и требований статьи 12 Федерального закона № 152-ФЗ до начала такого потока. Условия Telegram-поддержки мобильного приложения в эту платформу не включены.
7.4. Защита включает ограничение прав по ролям и задачам, защищённые каналы связи, ограничение попыток входа, отзыв сессий и доступа, контроль закрытых файлов и учёт действий. Организационные меры и обязанности исполнителей определяются локальными документами и договорами. При выявлении нарушения Оператор ограничивает доступ, устраняет причины и выполняет обязанности по уведомлению и защите прав субъектов.
8 Сроки хранения8.1. Рабочий профиль взрослого и необходимые связи с доступом хранятся, пока нужен аккаунт и выполняются связанные обязательства; после прекращения этой цели применяется процедура удаления. Детский профиль и сведения о занятиях хранятся в пределах целей, на которые дано согласие законного представителя. Прекращение участия в одной группе не создаёт автоматического основания для хранения полной истории бессрочно.
8.2. Технические журналы и связанная с пользователем внутренняя статистика хранятся не более 30 календарных дней; затем удаляются либо преобразуются в статистику без возможности определить человека. Обращения и необходимая переписка хранятся до закрытия вопроса и не более одного года после него, если отсутствует более раннее основание для удаления или необходимость сохранить минимальные материалы конкретного спора. Одноразовый код действует в срок, указанный при входе; его проверочные сведения удаляются после завершения установленного периода проверки и защиты от повторных попыток, не позднее 30 дней. Сессии и токены отзываются при выходе, окончании срока или закрытии аккаунта. Резервные копии заменяются в пределах 30 дней с соблюдением пункта 8.4.
8.3. Расчётные, бухгалтерские и налоговые документы хранятся в минимальном необходимом объёме в сроки, установленные законом. Удаление аккаунта не отменяет обязательное хранение таких документов и рассмотрение законных требований покупателя.
8.4. После достижения цели или отзыва согласия данные без иного законного основания уничтожаются в срок, предусмотренный статьёй 21 Федерального закона № 152-ФЗ, по общему правилу не более 30 календарных дней. При предусмотренной законом технической невозможности своевременного уничтожения данные блокируются и уничтожаются в установленный этой статьёй срок. Резервные копии изолируются от обычной обработки; восстановление не должно возвращать удалённые данные в использование.
8.5. Подтверждения уничтожения сохраняются в установленный законом срок. Минимальные доказательства согласий и исполнения обязательств могут храниться для выполнения обязанностей и защиты прав, если имеется самостоятельное основание и соразмерный срок; это не разрешает сохранение полного профиля и всей переписки.
9 Права запросы отзыв и удаление9.1. Пользователь и законный представитель ребёнка вправе получить сведения об обработке, требовать исправления, блокирования и уничтожения в предусмотренных законом случаях, отозвать согласие полностью или в соответствующей части, потребовать прекращения обработки, обратиться в Роскомнадзор или суд.
9.2. Для удаления аккаунта или отзыва согласия направьте письмо на info@yamogu.ru. Укажите email кабинета и требование; для обращения от имени ребёнка - сведения, позволяющие найти его профиль, и ваше отношение к ребёнку. Для возврата товара также используется info@yamogu.ru, но возврат рассматривается как отдельное требование к продавцу.
9.3. Запрос можно направить и иным предусмотренным законом способом. Оператор проверяет принадлежность данных и полномочия заявителя без избыточного сбора документов. Для формального запроса о доступе к данным применяются требования части 3 статьи 14 Федерального закона № 152-ФЗ; это не означает обязательного приложения скана паспорта к каждому письму об удалении.
9.4. Ответ на запрос о сведениях и требование о прекращении обработки даются в применимые сроки, по общему правилу 10 рабочих дней; предусмотренное законом продление не превышает 5 рабочих дней и сопровождается мотивированным уведомлением. Исправление подтверждённой неточности производится в течение 7 рабочих дней после предоставления необходимых сведений. Удаление по отзыву согласия при отсутствии другого основания осуществляется по пункту 8.4.
9.5. Отзыв разрешения показывать контакты прекращает такой доступ для педагогов; аккаунт и согласие в отношении ребёнка сохраняются. Отзыв согласия по одному ребёнку не означает отзыв по другому. Если обработка необходима для действующего договора или обязанности по закону, Оператор объясняет, какой минимальный объём, на каком основании и на какой срок сохраняется.
9.6. Удаление аккаунта прекращает работу кабинета и может прекратить доступ к связанным функциям. Оно не отменяет требования о возврате, претензии по качеству и иные законные права. Прекращение доступа и расчёты определяются договором и законом; скрытый автоматический отказ от оплаченных прав не допускается.
10 Техническое хранение на устройстве и изменение Политики10.1. Платформа использует необходимые cookies и локальные средства хранения для сессии, защиты запросов и настроек кабинета. Отключение таких средств может нарушить вход и работу функций. Введение рекламных или иных необязательных технологий отслеживания требует отдельной оценки и соответствующего выбора пользователя до их запуска.
10.2. Новая редакция Политики публикуется по тому же адресу с датой редакции. Изменение Политики не заменяет новое согласие на дополнительные цели, данные или поручение в случаях, когда согласие необходимо. Обращения по обработке данных принимаются на info@yamogu.ru.