Политика конфиденциальности

1. Оператор

Обработку персональных данных осуществляет администратор платформы BilimHaus (https://bilimhaus.ru). Запросы субъектов: hello@bilimhaus.ru (тема «Персональные данные»). По письменному запросу сообщаются актуальные сведения об операторе (наименование, ОГРН/ИНН либо сведения об иностранном лице, адрес для корреспонденции).

Если оператор не зарегистрирован как российское юридическое лицо, обработка данных граждан РФ осуществляется как трансграничная передача иностранному оператору на основаниях ст. 6 и ст. 12 152-ФЗ (в том числе исполнение договора и согласие).

2. Категории данных

Идентификационные и контактные: e-mail, имя, хеш пароля, язык интерфейса, роль в организации.

Данные об обучении: материалы, ответы, результаты проверки, словарь, расписание, состав классов.

Переписка в сервисе. Содержимое E2EE-чатов оператору недоступно. Обращения к ИИ-ассистенту обрабатываются для формирования ответа.

Технические данные: IP, журналы доступа, cookie сессии, тип клиента.

Файлы и медиа, которые пользователь сам загружает (фото, документы, голос, видеопоток урока).

Биометрические и специальные категории не обрабатываются целенаправленно. Не размещайте их в сервисе.

3. Цели и правовые основания (ст. 6 152-ФЗ)

Исполнение договора с пользователем: создание аккаунта, оказание услуг LMS, хранение материалов.

Согласие — на необязательные рассылки, расширенную аналитику, отдельные сценарии ИИ сверх исполнения договора.

Законные интересы оператора при условии баланса прав: безопасность, антифрод, учёт использования сервиса.

Исполнение обязанностей, возложенных законодательством РФ (при появлении налоговых/кассовых операций, ответы Роскомнадзору).

4. Cookie

Строго необходимые cookie: аутентификация, локаль, выбранная юрисдикция правовых текстов, фиксация согласия.

Статистические и рекламные cookie ставятся только после согласия в баннере (152-ФЗ: согласие на обработку, не требуемую для исполнения договора). Отозвать согласие можно в подвале сайта («Cookie»).

5. Поручение обработки и третьи лица

Данные ученика доступны преподавателю и администрации его школы в рамках обучения.

Обработчики по поручению оператора: хостинг и хранение, видеосвязь (LiveKit или аналог), провайдер ИИ (если модуль включён). С ними заключаются условия конфиденциальности либо используются их стандартные DPA.

Госорганам РФ данные предоставляются только при наличии законного запроса.

6. Место хранения и трансграничная передача (ст. 12 152-ФЗ)

Первичный учёт и хранение персональных данных пользователей домена bilimhaus.ru осуществляется на серверах, расположенных на территории Российской Федерации.

Отдельные обработчики (например, ИИ-провайдер при включённом модуле) могут находиться вне РФ. Такая передача допускается для исполнения договора и/или при наличии согласия субъекта.

Вы вправе отозвать согласие, прекратив использование и запросив удаление аккаунта; часть данных может сохраняться, если это требует закон.

7. Сроки

Пока существует аккаунт, плюс до 90 дней на удаление из резервных копий, если закон не устанавливает иной срок.

Журналы безопасности — как правило до 12 месяцев.

Обращения в поддержку — до 3 лет.

8. Права субъекта (ст. 14–21 152-ФЗ)

Вы вправе получать сведения об обработке, требовать уточнения, блокирования, уничтожения при неправомерной обработке, отозвать согласие, обжаловать действия оператора.

Запрос: hello@bilimhaus.ru с адреса аккаунта. Срок ответа — в соответствии с 152-ФЗ (как правило до 10 рабочих дней, с возможностью продления).

Жалоба: территориальный орган Роскомнадзора или судебный порядок.

9. Несовершеннолетние

Обработка данных школьников организуется через школу/преподавателя. Законный представитель вправе направить требование об удалении данных ребёнка на hello@bilimhaus.ru.

10. Защита и инциденты

Применяются организационные и технические меры: разграничение доступа, хеширование паролей, шифрование канала при HTTPS. О инцидентах, создающих риск для прав субъектов, уведомляем в порядке 152-ФЗ.

11. Изменения политики

Новая редакция публикуется на этой странице с датой обновления. Продолжение использования сервиса после публикации означает согласие с изменениями, кроме случаев, когда закон требует повторного согласия.