Политика конфиденциальности

Мобильное и веб-приложение «До Сотки» (далее — Приложение), сайт dosotki.ru и кабинет родителя.

Редакция от 22 августа 2026 года.

1. Какие данные обрабатываются

• Номер телефона — для входа и идентификации пользователя;
• Имя, класс, цель и дата экзамена — для персонализации обучения;
• Выбранные предметы и ответы на задания — для ведения прогресса;
• Статистика обучения (решено заданий, серия, время) — для рекомендаций;
• Идентификатор устройства и push-токен — для доставки кода подтверждения и напоминаний;
• Фотография профиля — если пользователь загрузил её сам; необязательна;
• Сведения об оплате — факт, дата, сумма и срок оплаченной подписки. Данные банковской карты Оператору не передаются и им не хранятся: реквизиты вводятся на стороне платёжного сервиса (см. раздел 4);
• Технические данные обращения — IP-адрес, сведения о браузере и адрес страницы, с которой отправлено сообщение в поддержку.

Если вы пишете нам через чат на сайте: текст обращения, IP-адрес, сведения о браузере и страница, с которой отправлено сообщение, — чтобы ответить вам и отличать разговоры друг от друга. Контакт для ответа (почта, телеграм или телефон) указывается по желанию — поле необязательное, и без него обращение принимается так же; если вы его указали, он используется только чтобы ответить вам. Для показа вам ответа в браузере сохраняется идентификатор разговора (localStorage); он не используется для рекламы и не связывается с учётной записью. Очистка данных сайта в браузере удаляет этот идентификатор, после чего переписка перестаёт отображаться.

Чего Оператор не собирает. Приложение не запрашивает адрес проживания, паспортные данные, сведения о состоянии здоровья, геолокацию и контакты из адресной книги. Сайт не использует рекламные сети, счётчики сторонних аналитических систем и файлы cookie для отслеживания. Собственный счётчик посещений сайта записывает только адрес страницы, вид события и метку источника перехода из ссылки (utm) — без IP-адреса и без cookie.

2. Цели обработки

• Регистрация и вход в Приложение;
• Ведение учебного прогресса и выдача рекомендаций;
• Доставка push-уведомлений (код подтверждения, напоминания о занятии);
• Формирование сводки прогресса для родителя или законного представителя;
• Приём оплаты подписки и подтверждение срока доступа;
• Ответ на обращение, отправленное через чат на сайте или по почте.

Обработка ограничена перечисленными целями. Персональные данные не используются для рекламы, профилирования в рекламных целях и не продаются третьим лицам.

3. Правовое основание

Обработка персональных данных осуществляется на основании согласия субъекта персональных данных (ст. 6 Федерального закона № 152-ФЗ «О персональных данных»), а в части исполнения оплаченной подписки — на основании договора, стороной которого является субъект персональных данных.

Приложение предназначено для подготовки школьников к экзаменам. Для пользователя младше 18 лет согласие на обработку даёт родитель или законный представитель; начиная пользоваться Приложением, пользователь подтверждает, что такое согласие получено.

4. Кому передаются данные

Оператор не продаёт и не передаёт персональные данные третьим лицам для их собственных целей. Для работы отдельных функций данные передаются подрядчикам — строго в объёме, необходимом для конкретного действия:

• Оператор СМС-рассылки (ООО «СМСЦ», smsc.ru) — номер телефона и текст сообщения, чтобы доставить код подтверждения;
• Telegram — если пользователь сам выбрал получение кода в Telegram: номер телефона и текст сообщения;
• Служба доставки push-уведомлений (Expo, а также Apple и Google как транспорт операционной системы) — push-токен устройства и текст уведомления;
• Платёжный сервис ЮKassa (НКО «ЮMoney») — сумма, назначение и идентификатор платежа. Реквизиты банковской карты вводятся на стороне платёжного сервиса и Оператору не передаются;
• Хостинг-провайдер — предоставляет серверы, на которых размещены Приложение и база данных.

Передача возможна также в случаях, прямо предусмотренных законодательством Российской Федерации, — по мотивированному требованию уполномоченных органов.

5. Где хранятся данные

Базы данных Приложения размещены на серверах, расположенных на территории Российской Федерации. Записи, содержащие персональные данные граждан Российской Федерации, накапливаются, хранятся, уточняются и извлекаются в базах данных на территории России в соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ.

6. Сроки хранения

• Учётная запись и связанные с ней данные — до удаления учётной записи пользователем или отзыва согласия;
• Код подтверждения при входе — не более пяти минут, после чего перестаёт действовать; сам код хранится не в открытом виде, а в виде необратимой хеш-суммы;
• Сведения об оплатах — в течение сроков, установленных законодательством о бухгалтерском учёте;
• Переписка с поддержкой — пока она нужна для ответа и разбора обращения.

7. Как защищаются данные

• Обмен данными между приложением и сервером идёт по защищённому протоколу HTTPS;
• Коды входа хранятся в виде необратимой хеш-суммы, а не в открытом виде;
• Доступ к базе данных ограничен и предоставляется только для работы сервиса;
• Фотография профиля отдаётся только по подписанной ссылке: зная идентификатор пользователя, скачать её нельзя.

8. Права пользователя

Пользователь вправе получить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или уничтожения, а также отозвать согласие на обработку. Для этого достаточно написать на privacy@dosotki.ru. Ответ направляется в срок не более тридцати дней с момента получения обращения.

Отзыв согласия влечёт прекращение обработки и удаление учётной записи: без обработки перечисленных данных Приложение работать не может.

9. Удаление учётной записи

Пользователь может удалить учётную запись и все связанные данные самостоятельно: в Приложении — «Профиль» → «Удалить аккаунт». Удаление необратимо. Отдельная заявка и обращение в поддержку для этого не требуются.

10. Push-уведомления

Приложение использует push-уведомления для доставки кода подтверждения при входе и напоминаний о занятиях. Отказ от уведомлений не ограничивает доступ к обучению: код подтверждения в этом случае приходит СМС-сообщением. Отключить уведомления можно в настройках устройства или браузера, а напоминания — в разделе «Профиль».

11. Изменения политики

Оператор вправе изменять настоящую Политику. Действующая редакция всегда доступна по адресу dosotki.ru/privacy, дата редакции указана в начале документа. Существенные изменения доводятся до пользователей в Приложении.