Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, применяемые Индивидуальный предприниматель Зайков Игорь Анатольевич (далее — «Оператор») при эксплуатации интернет-сервиса СайтПед (сайт https://siteped.ru, поддомены вида имя.siteped.ru, личный кабинет и связанные страницы, далее — «Сервис»).

Политика разработана во исполнение Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», постановлений Правительства РФ от 01.11.2012 № 1119 и от 15.09.2008 № 687, а также требований Роскомнадзора.

Используя Сервис, субъект персональных данных подтверждает, что ознакомлен с настоящей Политикой. Согласие на обработку даётся отдельно — Согласие на обработку персональных данных. Согласие на публикацию в открытом доступе даётся ещё одним отдельным документом — Согласие на распространение персональных данных (ст. 10.1 152-ФЗ).

1. Сведения об Операторе

Полное наименование	Индивидуальный предприниматель Зайков Игорь Анатольевич
Краткое наименование	ИП Зайков И.А.
ОГРНИП	304860214800061
ИНН	860211596826
Регион регистрации	Ханты-Мансийский автономный округ — Югра
Основной ОКВЭД	63.11 — Деятельность по обработке данных, предоставление услуг по размещению информации и связанная с этим деятельность
Сайт	https://siteped.ru
Email по вопросам ПДн	privacy@siteped.ru
Email поддержки	support@siteped.ru
Почтовый адрес	Почтовый адрес для письменных обращений субъектов персональных данных предоставляется по запросу на электронную почту Оператора в порядке статьи 14 Федерального закона № 152-ФЗ.

Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без использования таких средств (смешанная обработка).

2. Область применения и роли

1. В отношении данных пользователей Сервиса (педагоги, зарегистрированные лица) Оператор является оператором персональных данных в смысле 152-ФЗ.
2. Сайт педагога на поддомене имя.siteped.ru публикует сведения, которые пользователь сам размещает. Размещение имени, фотографии, должности, города, контактов и сведений о профессиональной деятельности на публичном сайте является распространением персональных данных (ст. 10.1 152-ФЗ) и допускается только при наличии отдельного согласия пользователя.
3. В отношении отзывов, оставляемых через форму СайтПед на сайте педагога, Оператор собирает имя, текст отзыва, оценку, роль (если указана), IP-адрес и файлы куки (cookie). Публикация отзыва в открытом доступе — распространение по отдельному согласию (ст. 10.1). Педагог модерирует отзыв до показа посетителям.
4. Политика не регулирует сайты третьих лиц, на которые могут вести ссылки из Сервиса.

3. Правовые основания обработки

Обработка осуществляется на одном или нескольких основаниях части 1 статьи 6 152-ФЗ:

• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6, ст. 9 152-ФЗ);
• исполнение договора, стороной которого является субъект, либо заключение договора по инициативе субъекта (п. 5 ч. 1 ст. 6) — Пользовательское соглашение;
• исполнение возложенных законодательством обязанностей Оператора (п. 2 ч. 1 ст. 6), в том числе бухгалтерский и налоговый учёт оплат;
• осуществление прав и законных интересов Оператора при условии, что не нарушаются права субъекта (п. 7 ч. 1 ст. 6) — безопасность Сервиса, предотвращение злоупотреблений;
• для файлов куки (cookie), не являющихся строго необходимыми, — отдельное согласие через баннер (см. Политику файлов куки (cookie)).

Специальные категории персональных данных (ст. 10 152-ФЗ) и биометрические персональные данные (ст. 11) Оператор целенаправленно не обрабатывает.

4. Категории субъектов

• зарегистрированные пользователи Сервиса и владельцы сайтов-портфолио;
• лица, заполняющие формы на сайте Оператора (регистрация, обращение в поддержку, отзыв о платформе, запрос субъекта ПДн);
• авторы отзывов на сайтах педагогов и отзывов о платформе (имя, текст отзыва, оценка, роль при указании, IP-адрес, файлы куки (cookie));
• представители, действующие от имени пользователя.

5. Состав обрабатываемых персональных данных

Оператор обрабатывает только те данные, которые субъект сообщает сам либо которые автоматически образуются при использовании Сервиса:

• учётные: имя, адрес электронной почты, пароль (хранится в виде криптографического хеша, восстановить исходный пароль Оператор не может);
• профильные: отчество (если указано), должность, город, телефон, биография, аватар, ссылки на социальные сети, адрес сайта;
• отзывы посетителей сайта педагога: только имя, текст отзыва, оценка и роль (если указана); плюс технические данные: IP-адрес и файлы куки (cookie). Иные персональные данные для отзыва не собираются;
• контент портфолио педагога: страницы, статьи, изображения, документы, структура меню, тема оформления;
• платёжные (ограниченно): идентификатор платежа, сумма, статус, email, связанный с оплатой; номер банковской карты Оператор не получает и не хранит — его обрабатывает банк-эквайер;
• обращения: тексты тикетов поддержки, запросов субъекта ПДн, отзывов о платформе;
• технические: IP-адрес, дата и время запросов, файлы куки (cookie), тип браузера и устройства, URL перехода, идентификатор сессии, поддомен;
• согласия: факт, время, IP-адрес, версия документов и состав принятых согласий (журнал согласий).

Запрещается размещать в Сервисе персональные данные третьих лиц (в том числе несовершеннолетних) без правовых оснований. Фотографии учеников допускаются только при наличии согласия законных представителей.

6. Цели обработки

Цель	Данные	Основание	Срок
Регистрация, доступ к кабинету, оказание услуги сайта-портфолио	учётные, профильные, контент	договор, согласие	пока действует аккаунт, затем — см. п. 10
Получение обратной связи и модерация отзыва (без публикации)	имя, текст отзыва, оценка, роль (если указана), IP-адрес, файлы куки (cookie)	согласие на обработку (ст. 9)	до удаления отзыва / отзыва согласия, затем — журнал согласий
Публикация отзыва (имя и текст) на сайте педагога или платформы	имя, текст отзыва, оценка, роль (если указана)	отдельное согласие на распространение (ст. 10.1)	пока отзыв опубликован
Публикация портфолио педагога на поддомене	имя, фото, должность, город, контакты, материалы	отдельное согласие на распространение (ст. 10.1)	пока материалы опубликованы
Оплата, счета, бухгалтерия	email, идентификаторы платежей, сумма	договор, закон	не менее 5 лет (учётные документы)
Поддержка, уведомления о сервисе (срок trial, оплата, безопасность)	имя, email, содержимое обращений	договор, законные интересы	срок обращения + 3 года
Исполнение прав субъекта, журнал согласий	email, IP, версия документов, тип согласия	закон (ст. 9, 14, 18, 19 152-ФЗ)	срок обработки + 3 года
Безопасность, предотвращение злоупотреблений	технические данные, журналы	законные интересы, закон	до 12 месяцев, если иное не требуется
Улучшение Сервиса (аналитика) — только при согласии	обезличенная статистика, аналитические файлы куки (cookie)	согласие через баннер	согласно политике файлов куки (cookie)
Реферальная программа — только при функциональном согласии на файлы куки (cookie) либо в рамках сессии	реферальный код	согласие / договор	срок файлов куки (cookie) / сессии

Маркетинговые рассылки, не связанные с исполнением договора, Оператор не осуществляет без отдельного согласия. Сервисные письма (регистрация, сброс пароля, окончание trial, статус оплаты) являются частью услуги.

7. Действия с персональными данными

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), поручение обработки, блокирование, удаление, уничтожение. Распространение (публикация портфолио педагога или отзыва посетителя) производится только на основании отдельного Согласия на распространение персональных данных (ст. 10.1 152-ФЗ) и не включается в настоящее согласие на обработку.

8. Поручение обработки и получатели

Оператор может поручать обработку лицам, указанным ниже, на основании договоров, обязывающих соблюдать конфиденциальность и требования 152-ФЗ (ч. 3 ст. 6). Перечень актуален на дату редакции:

• хостинг и инфраструктура VPS — размещение Сервиса на серверах в Российской Федерации;
• объектное хранилище (Selectel и аналоги в РФ) — файлы пользователей (изображения, документы);
• АО «ТБанк» (Т-Банк) — приём оплаты; платёжные реквизиты карты обрабатывает банк, не Оператор;
• ООО «Яндекс» — подсказки городов (Geosuggest) при указании населённого пункта; передаётся строка поиска;
• при использовании мессенджера поддержки (Telegram) — ограниченный набор служебных уведомлений администратору.

Оператор не продаёт персональные данные. Передача государственным органам — только в случаях, прямо предусмотренных законом.

9. Локализация и трансграничная передача

Согласно ч. 5 ст. 18 152-ФЗ запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ при сборе осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Основные базы Сервиса размещаются в РФ.

Отдельные технические обращения браузера к ресурсам третьих лиц (шрифты Google Fonts, библиотека иконок на CDN Cloudflare) могут сопровождаться передачей технического идентификатора (IP, User-Agent) вне РФ. Это не используется Оператором для идентификации личности. Такие обращения относятся к функциональным/сторонним ресурсам и описаны в Политике файлов куки (cookie). Трансграничная передача персональных данных в смысле ст. 12 152-ФЗ Оператором целенаправленно не производится. При изменении состава обработчиков Политика обновляется.

10. Сроки хранения и уничтожение

• данные аккаунта — в течение срока использования Сервиса;
• после удаления аккаунта или отзыва согласия — уничтожение или обезличивание в срок не более 30 дней, если иное не требуется законом;
• бухгалтерские сведения об оплатах — не менее 5 лет;
• журнал согласий и обращений субъекта — не менее 3 лет с момента прекращения обработки (для подтверждения законности);
• резервные копии уничтожаются по циклу ротации, не дольше необходимого для восстановления работоспособности.

По истечении срока данные уничтожаются или обезличиваются так, чтобы восстановление было невозможным штатными средствами.

11. Меры защиты (ст. 18, 18.1, 19 152-ФЗ)

Оператор принимает правовые, организационные и технические меры, в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание настоящей Политики и внутренних правил;
• шифрование канала связи (HTTPS/TLS);
• хеширование паролей, разграничение доступа, журналирование значимых действий;
• защищённые файлы куки (cookie) сессии (флаги HttpOnly, SameSite; Secure на HTTPS);
• резервное копирование;
• учёт носителей и ограничение доступа к серверу;
• фиксация согласий (IP, время, версия документов).

Оператор уведомляет Роскомнадзор об инцидентах в порядке и сроки, установленные 152-ФЗ.

12. Файлы куки (cookie)

Порядок использования файлов куки (cookie), категории и управление согласием описаны в Политике использования файлов куки (cookie). Строго необходимые файлы куки (cookie) используются для работы Сервиса без дополнительного согласия. Аналитические файлы куки (cookie) не устанавливаются, пока субъект не дал согласие в баннере.

13. Права субъекта персональных данных

Субъект имеет права, предусмотренные ст. 14–17, 21 152-ФЗ, в том числе:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
• отозвать согласие;
• обжаловать действия Оператора в Роскомнадзор или в суд;
• требовать возмещения убытков и компенсации морального вреда в установленном законом порядке.

Запрос можно направить:

• через форму на странице правовых документов;
• по email privacy@siteped.ru с адреса, указанного при регистрации (или с подтверждением полномочий).

Оператор отвечает в сроки ст. 20 152-ФЗ: как правило, не более 10 рабочих дней с момента получения запроса (с возможностью продления ещё на 5 рабочих дней при уведомлении). Запрос может быть отклонён в случаях, указанных в законе, с мотивированным ответом.

14. Отзыв согласия и удаление аккаунта

Отзыв согласия не прекращает обработку, которая должна продолжаться по другим основаниям (например, хранение сведений об оплате). После отзыва согласия на распространение публичные страницы портфолио могут быть скрыты или обезличены. Удаление аккаунта запрашивается через форму субъекта ПДн или поддержку. Контент с публичного сайта снимается в разумный срок, не превышающий 30 дней, если нет законных препятствий.

15. Несовершеннолетние

Сервис предназначен для педагогов — совершеннолетних пользователей. Оператор не собирает намеренно данные детей. Если в портфолио размещаются сведения или изображения несовершеннолетних, пользователь обязан иметь правовое основание (согласие законного представителя) и несёт ответственность как оператор этих данных.

16. Изменение Политики

Актуальная редакция всегда доступна по адресу https://zaykov-ia.siteped.ru/privacy-policy и в разделе правовых документов. Существенные изменения Оператор доводит через Сервис и/или email. Продолжение использования после публикации новой редакции означает ознакомление с ней; где закон требует нового согласия — оно запрашивается отдельно.

17. Контакты уполномоченного органа

Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор): https://rkn.gov.ru/.