1. Оператор и область действия
Оператором персональных данных является Индивидуальный предприниматель Этуев Хажмухамед Харабиевич. Политика применяется к сайту himyasno.ru, приложению app.himyasno.ru, взрослым аккаунтам, созданным законным представителем учебным профилям и обращениям в поддержку.
- Исполнитель и оператор данных
- Индивидуальный предприниматель Этуев Хажмухамед Харабиевич
- ИНН
- 070108309021
- ОГРНИП
- 325070000016386
- Дата государственной регистрации
- 08.04.2025
- Регистрирующий орган
- Управление Федеральной налоговой службы по Кабардино-Балкарской Республике
- Электронная почта
- support@himyasno.ru
- Телефон
- 79671****17
- Почтовый адрес
- 361514, Кабардино-Балкарская Респ, Баксанский р-н, село Верхний Куркужин, ул Бабгоева, д 17
- Время обработки обращений
- обращения по e-mail принимаются круглосуточно и обрабатываются в рабочие дни
2. Принципы
Оператор обрабатывает только данные, необходимые для определённых законных целей, не объединяет несовместимые цели, ограничивает сроки хранения и принимает меры защиты. У ребёнка по умолчанию не запрашиваются ФИО, точная дата рождения, школа, класс, телефон, e-mail, адрес, геолокация, голос, видео и аккаунты социальных сетей.
3. Категории данных, цели и основания
| Субъект и данные | Цель | Основание |
|---|---|---|
| Посетитель: технические сведения HTTP-запроса, cookies первого уровня, псевдонимизированный IP, user-agent | Доставка сайта, защищённая сессия, предотвращение атак и диагностика | Законный интерес в безопасной работе; согласие, если оно требуется для необязательной технологии |
| Взрослый пользователь: e-mail, логин, хеш пароля, роль, статусы подтверждения, версии принятых документов | Регистрация, аутентификация, исполнение договора, поддержка | Заключение и исполнение договора; отдельное согласие в предусмотренных законом случаях |
| Ученик: учебный логин, псевдоним, выбранная цель и ритм, факты и результаты попыток без сохранения введённого текста ответа | Предоставление учебного доступа, сохранение прогресса и адаптация маршрута | Согласие законного представителя и исполнение договора в интересах получателя услуги |
| Плательщик и заказ: e-mail аккаунта, идентификаторы заказа и платежа, сумма, тариф, статус, данные чека | Приём оплаты, фискализация, возвраты, бухгалтерский и налоговый учёт | Исполнение договора и обязанности по закону |
| Автор обращения: адрес e-mail и содержание сообщения | Ответ, устранение проблемы, рассмотрение претензии или запроса субъекта | Обращение субъекта, исполнение договора и обязанности по закону |
Специальные категории, биометрия и данные, разрешённые для неограниченного распространения, сервисом не запрашиваются.
4. Операции и способы
Могут выполняться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченному обработчику, обезличивание, блокирование, удаление и уничтожение — автоматизированно либо без автоматизации в объёме, необходимом для цели.
5. Получатели и обработчики
- Amvera Cloud — размещение приложения и постоянного хранилища;
- Yandex Cloud Postbox — отправка служебных писем подтверждения и восстановления;
- Timeweb — доменная инфраструктура и входящая почта поддержки;
- ЮKassa — проведение платежей, возвратов и передача данных для кассового чека после включения оплаты.
Полные реквизиты карты обрабатывает платёжная организация; ХимЯсно их не получает и не хранит. Предоставление государственным органам допускается только при наличии законного основания.
6. Локализация и трансграничная передача
Первичная запись, систематизация, накопление, хранение и извлечение данных граждан Российской Федерации выполняются с использованием базы данных в российском регионе инфраструктуры. Трансграничная передача для работы текущей версии сервиса не планируется. При изменении состава технологий политика и необходимые процедуры будут обновлены до начала такой передачи.
7. Сроки хранения
- аккаунт и учебная история — пока действует аккаунт, затем до завершения законных сроков защиты прав сторон;
- платёжные, кассовые и учётные сведения — в течение сроков, установленных налоговым, бухгалтерским и иным обязательным законодательством;
- неиспользованные ссылки подтверждения e-mail — 24 часа, восстановления пароля — 1 час; технические записи о таких запросах дополнительно ограничиваются правилами безопасности;
- события ограничения почтовых запросов и неуспешных входов — до 24 часов; технические события открытия контента — до 7 дней;
- обращения — на период рассмотрения и последующий срок, необходимый для подтверждения результата.
После достижения цели данные удаляются, уничтожаются или обезличиваются, кроме сведений, которые необходимо сохранить по закону или для защиты законных требований.
8. Cookies и аналитика
Используются только cookies первого уровня для формы и защищённой сессии, а также локальный кэш PWA. Рекламные трекеры, поведенческая реклама, публичные профили и открытые рейтинги детей не используются.
9. Защита
Применяются HTTPS, серверная проверка ролей, Argon2id-хеширование паролей, хеширование токенов, ограничение частоты запросов, разделение публичной и защищённой частей, журналирование критичных действий без паролей и реквизитов карты, минимизация детских данных и резервирование инфраструктуры. Абсолютная безопасность сети не может быть гарантирована, поэтому при инциденте принимаются меры ограничения, расследования и уведомления в предусмотренных законом случаях.
10. Права субъекта
Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие и обжаловать действия оператора. Запрос направляется на support@himyasno.ru. Для защиты аккаунта оператор вправе запросить разумное подтверждение личности без сбора избыточных документов.
Отзыв согласия не отменяет обработку, которая допускается или обязательна на ином законном основании. Удаление аккаунта может быть ограничено в части платёжных и иных записей, обязательных к хранению по закону.
11. Несовершеннолетние
Учебный профиль создаёт взрослый, который подтверждает полномочия законного представителя или иное законное основание. Профиль использует псевдоним и отдельный учебный логин без e-mail и телефона ребёнка. Взрослый может запросить доступ, исправление или удаление данных профиля через поддержку.
12. Обновление политики
Актуальная версия всегда размещена по адресу https://himyasno.ru/privacy. Существенные изменения, затрагивающие цели или состав данных, публикуются до их применения; при необходимости запрашивается новое согласие.