Документы сайта
Политика обработки персональных данных
Редакция от 17 августа 2026 года
Эта политика объясняет, какие данные обрабатываются на сайте auralexica.ru, зачем они нужны, где хранятся и как можно распорядиться своими данными.
1. Оператор и область действия
Оператор персональных данных — Арина Искендерова (далее — Оператор). Политика действует для сайта auralexica.ru, форм записи на занятие и личных кабинетов учеников.
Связаться с Оператором по вопросам обработки данных или отозвать согласие можно в Telegram либо в WhatsApp.
2. Какие данные и зачем обрабатываются
| Цель | Данные | Основание и срок |
|---|---|---|
| Ответ на заявку и организация пробного или обычного занятия | Имя, телефон или имя пользователя в Telegram, класс или курс и цель занятий — если они указаны; источник и время заявки, IP-адрес, версия и время согласия | Согласие посетителя; до обработки заявки и дальнейшего общения, а если обучение не началось — не более одного года с даты заявки |
| Проведение занятий и ведение простого кабинета ученика | Имя без фамилии, выбранный рисованный аватар, даты и посещаемость занятий, статус домашней работы, названия и результаты учебных работ, комментарии преподавателя, секретный токен доступа | Исполнение договорённостей об обучении и, когда требуется, согласие совершеннолетнего ученика или законного представителя; в течение обучения и до удаления кабинета |
| Безопасность и стабильная работа сайта | IP-адрес, дата и время запроса, адрес страницы, тип браузера и иные стандартные сведения серверного журнала | Законный интерес в защите сайта и пользователей; как правило, не более 90 дней |
Сайт не запрашивает паспортные данные, сведения о здоровье, платёжные реквизиты и иные специальные или биометрические данные. Данные не используются для рекламной рассылки, профилирования или автоматического принятия решений.
3. Как данные обрабатываются и хранятся
Обработка выполняется автоматизированным и неавтоматизированным способом: данные собираются, записываются, систематизируются, хранятся, уточняются, используются, передаются в указанных ниже случаях, блокируются и удаляются.
Заявки и учебные сведения хранятся в базе SQLite на сервере Оператора. Резервные копии базы создаются для восстановления после сбоев и автоматически заменяются в течение 30 дней. После удаления сведений из основной базы они могут сохраняться в резервной копии до окончания этого срока без обычного доступа и использования.
При достижении цели, истечении указанного срока или получении обоснованного требования данные удаляются либо обезличиваются, если закон не требует или не разрешает продолжить их хранение.
4. Сервисы и передача данных
- Telegram. Если серверная интеграция включена, сведения из заявки дублируются Оператору в Telegram для быстрого ответа. Самостоятельное обращение в Telegram регулируется также правилами этого сервиса.
- Хостинг и связь. Технический провайдер сервера и оператор связи могут обрабатывать необходимые технические данные в пределах предоставления инфраструктуры.
- Google Fonts. При открытии основной страницы браузер загружает шрифт с серверов Google, которым могут быть доступны IP-адрес и стандартные сведения запроса. Формы не передают Google введённые данные.
- Внешние ссылки. Авито, ВКонтакте, WhatsApp и другие внешние сайты получают данные только после самостоятельного перехода посетителя по ссылке.
Оператор не продаёт персональные данные и не предоставляет их неопределённому кругу лиц. Передача государственным органам возможна только в случаях, предусмотренных законом.
5. Техническое хранилище браузера
На основной странице используется localStorage: браузер запоминает, что предложение пробного урока было закрыто или что заявка уже отправлена. Эти отметки остаются на устройстве, не содержат имени или контакта и не передаются серверу. Их можно удалить в настройках браузера.
Обычным посетителям рекламные и аналитические cookies не устанавливаются. Защищённая панель преподавателя использует одну техническую cookie сессии, доступную только серверу и действующую до 30 дней.
6. Защита данных
Оператор ограничивает доступ к базе, использует HTTPS, проверку и ограничение частоты запросов, защищённую администраторскую сессию, хеширование пароля и резервное копирование. Кабинет ученика доступен по случайной секретной ссылке, которую можно отозвать; фамилии и фотографии учеников в кабинете не используются.
Абсолютная безопасность передачи данных в интернете не может быть гарантирована, но Оператор принимает разумные правовые, организационные и технические меры, соответствующие характеру обрабатываемых сведений.
7. Права пользователя
Пользователь вправе запросить сведения об обработке своих данных, потребовать их уточнения, ограничения обработки или удаления, а также отозвать согласие. Для этого достаточно написать Оператору по контактам из раздела 1 и указать данные, позволяющие найти заявку или кабинет и подтвердить личность заявителя.
Отзыв согласия не делает незаконной обработку, выполненную до его получения, и не препятствует хранению сведений, когда для этого есть иное законное основание.
8. Данные несовершеннолетних
Если заявку от имени несовершеннолетнего направляет родитель или иной законный представитель, он подтверждает наличие соответствующих полномочий. Данные учебного кабинета несовершеннолетнего обрабатываются в связи с обучением и доступны преподавателю, ученику и лицу, которому передана секретная ссылка.
9. Изменения политики
Оператор может обновлять политику при изменении сайта, используемых сервисов или требований закона. Новая редакция действует с даты, указанной в начале документа, и публикуется по этому же адресу.