Политика в отношении обработки персональных данных

Редакция 1.1 от [01.10.2026

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок и условия обработки персональных данных пользователей сервиса Q-wizard, доступного по адресу https://app.q-wizard.ru (далее — Сервис), а также меры по обеспечению их безопасности.

1.2. Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей Сервиса. Политика опубликована в свободном доступе в соответствии с ч. 2 ст. 18.1 Закона.

1.3. Политика распространяется на бесплатное использование Сервиса. Сервис не осуществляет приём платежей и не обрабатывает платёжные данные.

2. Оператор

Оператор: Сорока Александр Борисович
Электронная почта для обращений по вопросам персональных данных: nanomuffin@yandex.ru

3. Основные понятия

В Политике используются понятия в значении, установленном ст. 3 Закона: персональные данные, обработка, оператор, распространение, предоставление, блокирование, уничтожение, обезличивание персональных данных. Пользователь — физическое лицо, зарегистрировавшееся в Сервисе или использующее его.

4. Цели, категории данных и правовые основания обработки

Цель	Персональные данные	Правовое основание
Регистрация и ведение учётной записи, аутентификация	Адрес электронной почты, имя пользователя (логин), полное имя, роль (ученик/учитель), хеш пароля	Согласие пользователя (п. 1 ч. 1 ст. 6 Закона)
Предоставление функций обучения: наборы карточек, режимы изучения, статистика, рейтинги	Идентификатор учётной записи, созданные наборы и карточки, загруженные изображения, результаты и история занятий, прогресс изучения, оценки наборов	Согласие пользователя
Указание автора публичных наборов и отображение участников в рейтингах	Имя пользователя, лучший результат в рейтинге набора	Отдельное согласие на распространение (ст. 10.1 Закона), необязательное
Работа учебных групп: присоединение ученика к группе учителя, выдача заданий, контроль выполнения	Полное имя, имя пользователя, результаты выполнения заданий, дата вступления в группу	Согласие пользователя; для предоставления данных другим ученикам группы — согласие, даваемое при вступлении в группу
Обеспечение безопасности и работоспособности Сервиса, предотвращение злоупотреблений	IP-адрес, дата и время запроса, запрашиваемый адрес, сведения о браузере (User-Agent) в технических журналах сервера; сведения об активных сеансах входа (тип устройства, User-Agent, IP-адрес, время входа и последней активности)	Согласие пользователя; законный интерес Оператора в обеспечении безопасности (п. 7 ч. 1 ст. 6 Закона)
Рассмотрение обращений пользователей	Адрес электронной почты, содержание обращения	Согласие пользователя; исполнение обязанностей Оператора по ст. 14, 20 Закона

4.1. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья и т. п.) и биометрические персональные данные.

4.2. Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки.

5. Пользователи, не достигшие 14 лет

5.1. Сервис предназначен в том числе для учащихся. Если пользователю не исполнилось 14 лет, регистрация и согласие на обработку персональных данных даются его родителем или иным законным представителем.

5.2. Если Оператору станет известно, что персональные данные лица младше 14 лет обрабатываются без согласия законного представителя, Оператор прекращает их обработку и уничтожает их в срок, установленный Законом.

6. Порядок и условия обработки

6.1. Обработка включает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление (доступ), обезличивание, блокирование, удаление, уничтожение. Обработка осуществляется с использованием средств автоматизации.

6.2. Локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

6.3. Трансграничная передача персональных данных не осуществляется.

6.4. Кому видны данные.

Другим пользователям и посетителям Сервиса — имя пользователя (логин) как автора публичных наборов и участника рейтингов, только если пользователь дал отдельное согласие на распространение. Без него результаты пользователя не включаются в общие рейтинги, а имя не указывается у его наборов. Согласие можно отозвать на странице «Аккаунт»; распространение прекращается сразу.
Учителю учебной группы, в которую вступил ученик, — полное имя, имя пользователя ученика и его результаты по заданиям группы.
Другим ученикам группы — полное имя, имя пользователя и результаты по заданиям группы (в том числе в рейтинге группы), только если ученик дал согласие при вступлении в группу. Согласие отзывается выходом из группы; результаты ученика по заданиям группы при этом удаляются.
Ученику — полное имя и адрес электронной почты учителя группы или автора приглашения. Сведения о других учениках группы ученику не предоставляются.

Оператор не распространяет персональные данные неограниченному кругу лиц, за исключением имени пользователя при наличии отдельного согласия, и не передаёт их третьим лицам в рекламных или иных коммерческих целях.

6.5. Оператор вправе предоставлять персональные данные органам государственной власти в случаях, прямо предусмотренных законодательством Российской Федерации.

6.6. Для размещения Сервиса Оператор использует серверные мощности хостинг-провайдера [наименование хостинг-провайдера, ИНН], расположенные на территории Российской Федерации.

7. Сроки обработки и хранения

Данные учётной записи и учебные данные — до удаления учётной записи или отзыва согласия.
Технические журналы сервера — не более 30 дней с момента записи.
Сведения о сеансах входа — до завершения сеанса, но не более 180 дней с момента входа.
Обращения пользователей — в течение срока, необходимого для их рассмотрения, но не более 1 года.

7.1. При достижении целей обработки, отзыве согласия или удалении учётной записи персональные данные уничтожаются в течение 30 дней, если иное не предусмотрено федеральным законом.

7.2. При удалении учётной записи удаляются также созданные пользователем наборы карточек (включая публичные) и загруженные к ним изображения, а для учителя — его учебные группы, задания и приглашения вместе с результатами учеников по ним.

8. Файлы cookie и локальное хранилище

Сервис не использует сторонние системы веб-аналитики, рекламные и отслеживающие cookie. Сервис использует только технически необходимый cookie сеанса: он содержит случайный идентификатор входа, недоступен скриптам на странице, хранится не более 30 дней и удаляется при выходе из учётной записи. В локальном хранилище браузера (localStorage) сохраняется только выбранная тема оформления.

Для защиты учётной записи Оператор хранит сведения об активных сеансах входа: тип устройства (браузер или мобильное приложение), сведения о браузере (User-Agent), IP-адрес, время входа и последней активности. Пользователь видит свои сеансы в настройках аккаунта и может завершить любой из них. Сведения о сеансе удаляются при его завершении, по истечении срока его действия (не более 180 дней) или при удалении учётной записи.

Функция озвучивания карточек использует встроенный синтезатор речи браузера или операционной системы; Сервис не передаёт текст карточек на сторонние серверы.

9. Права пользователя

Пользователь имеет право:

получать сведения, касающиеся обработки его персональных данных (ч. 7 ст. 14 Закона);
требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

9.1. Пользователь может в любой момент удалить учётную запись самостоятельно на странице «Аккаунт». Удаление учётной записи является отзывом согласия; данные уничтожаются сразу. Также запрос или отзыв согласия может быть направлен на адрес nanomuffin@yandex.ru с адреса электронной почты, указанного при регистрации. Запрос должен содержать имя пользователя и суть требования.

9.2. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

9.3. В случае отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней с даты поступления отзыва. После отзыва согласия использование Сервиса с учётной записью становится невозможным.

10. Меры по обеспечению безопасности

пароли хранятся только в виде криптографического хеша (bcrypt) и недоступны Оператору в открытом виде;
передача данных между браузером и сервером защищена протоколом HTTPS (TLS);
доступ к данным ограничен механизмами аутентификации и разграничения прав (ученик, учитель, администратор);
доступ к административной панели защищён паролем и предоставляется только уполномоченным лицам;
ведётся резервное копирование и учёт машинных носителей персональных данных;
назначено лицо, ответственное за организацию обработки персональных данных;
в случае инцидента, повлёкшего неправомерную передачу персональных данных, Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона.

11. Заключительные положения

11.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на этой странице. Если изменения затрагивают цели или состав обрабатываемых данных, Оператор запрашивает новое согласие.

11.2. Текст согласия на обработку персональных данных размещён по адресу https://app.q-wizard.ru/legal/consent, текст согласия на распространение — по адресу https://app.q-wizard.ru/legal/public-consent, текст согласия при вступлении в учебную группу — по адресу https://app.q-wizard.ru/legal/class-consent.