Правовые документы
Политика обработки персональных данных
Политика обработки персональных данных
Дата вступления в силу: 4 мая 2026 года. Версия 1.0.
1. Кто мы и о чём этот документ
Этот документ описывает, как мы собираем, используем и защищаем ваши персональные данные при использовании сервиса Mia 360 (далее — «Сервис»), доступного по адресу mia360.ru.
Mia 360 — это AI-репетитор по математике для школьников 7–8 классов.
Оператор персональных данных:
- Индивидуальный предприниматель Лопаткин Сергей Александрович
- ИНН: 643912895606
- ОГРНИП: 326508100275328
- Адрес: 143430, Московская обл., Красногорский р-н, рп Нахабино, ул. Покровская, д. 5, корп. 3, кв. 9
- Email для обращений по вопросам обработки персональных данных:
help@mia360.ru
Оператор включён в реестр операторов персональных данных Роскомнадзора. Обработка осуществляется в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» от 27.07.2006.
2. Какие данные мы собираем и зачем
Мы собираем только то, что нужно для работы Сервиса.
2.1. При регистрации
Аккаунт регистрирует родитель или иной законный представитель ребёнка:
| Категория данных | Цель | Правовое основание |
|---|---|---|
| Имя родителя | Идентификация и связь с законным представителем | Согласие субъекта ПДн (п. 1 ч. 1 ст. 6 152-ФЗ) |
| Телефон родителя | Идентификация и связь с законным представителем | Согласие субъекта ПДн (п. 1 ч. 1 ст. 6 152-ФЗ) |
| Email родителя | Доступ к аккаунту, отправка квитанций об оплате, восстановление доступа | Согласие, договор-оферта (ст. 6 ч. 1 п. 1, 5 152-ФЗ) |
| Имя ребёнка, класс обучения | Персонализация учебных материалов, отображение прогресса родителю | Согласие законного представителя |
| Email ребёнка | Доступ ребёнка к личному кабинету | Согласие законного представителя |
2.2. При оплате подписки
- Email родителя передаётся в платёжную систему ЮКасса для отправки фискального чека (требование 54-ФЗ).
- Данные банковской карты в Сервис не поступают и Оператором не хранятся — все операции с картой проходят на стороне ЮКассы в защищённой зоне (PCI DSS).
2.3. При использовании Сервиса
| Категория данных | Цель |
|---|---|
| Ответы ученика на задачи, прогресс по темам, история занятий | Адаптивное обучение, отображение прогресса родителю и ученику |
| Переписка с AI-репетитором | Работа AI-функции, восстановление сессии при сбое |
| IP-адрес, тип устройства, браузер | Безопасность, диагностика технических сбоев |
| Cookie-файлы | См. раздел 7 |
2.4. Чего мы не собираем
Мы не собираем и не запрашиваем: данные о здоровье, биометрические данные, политические или религиозные взгляды, точную геолокацию, данные о членстве в общественных объединениях.
3. Несовершеннолетние пользователи
Сервис предназначен для школьников 7–8 классов (примерно 12–15 лет). Согласно ст. 9 152-ФЗ, согласие на обработку персональных данных ребёнка до 18 лет даёт его законный представитель — родитель или опекун.
Как это устроено у нас:
- Аккаунт создаёт родитель. При регистрации он указывает email и подтверждает три отдельных согласия в форме:
- принятие договора-оферты;
- согласие на обработку собственных персональных данных;
- согласие на обработку персональных данных ребёнка как его законный представитель.
- Родитель подтверждает, что он является законным представителем ребёнка, и указывает имя и класс ребёнка.
- Ребёнок получает доступ к Сервису через свой email только после подтверждения родителем.
- Родитель может в любой момент удалить аккаунт ребёнка — все связанные данные будут удалены в течение 30 дней (см. раздел 6).
Минимизация данных ребёнка: мы не собираем у ребёнка ничего сверх необходимого для обучения — только имя, класс, email и учебные данные (ответы, прогресс, переписка с AI).
4. Кому мы передаём данные
Мы передаём минимум данных и только тем, кому это нужно для работы Сервиса.
| Получатель | Что передаётся | Цель |
|---|---|---|
| ЮКасса (ООО «НКО ЮМани», Россия) | Email родителя, сумма, описание заказа | Обработка платежа, фискальный чек по 54-ФЗ |
| Unisender Go (ООО «Юнисендер Маркет», Россия) | Email родителя, email ребёнка | Отправка ссылок для входа и системных уведомлений |
| Яндекс.Метрика (ООО «Яндекс», Россия) | IP-адрес, cookie, обезличенные данные о поведении на сайте | Веб-аналитика и диагностика |
| Государственные органы РФ | По официальному запросу в установленном законом порядке | Исполнение требований законодательства |
Все указанные получатели находятся на территории Российской Федерации и обрабатывают персональные данные на серверах в РФ.
Трансграничная передача персональных данных не осуществляется.
Никаким иным третьим лицам, не указанным выше, мы данные не передаём — ни для рекламы, ни для продажи, ни для каких-либо других целей.
5. Где и как мы храним данные
Серверы Сервиса физически расположены на территории Российской Федерации (хостинг-провайдер Timeweb Cloud). Первичная запись, систематизация и хранение всех персональных данных производятся на серверах в РФ в соответствии с ч. 5 ст. 18 152-ФЗ.
Сроки хранения:
| Категория данных | Срок хранения |
|---|---|
| Аккаунт и связанные с ним данные | Пока аккаунт активен |
| Учебная история (ответы, прогресс, переписка с AI) после отмены подписки | 6 месяцев, далее обезличивание |
| Платёжные документы | 5 лет на стороне ЮКассы (требование 402-ФЗ); у Оператора — только идентификатор платежа и статус заказа |
| Данные при отзыве согласия или запросе на удаление | Удаляются в течение 30 дней (ст. 21 152-ФЗ) |
6. Ваши права
В соответствии со ст. 14–21 152-ФЗ вы имеете право:
- Получить доступ к своим персональным данным — узнать, что и зачем мы храним.
- Уточнить или исправить данные — например, изменить класс ребёнка или email.
- Удалить аккаунт и все связанные данные — мы удалим их в течение 30 дней с момента запроса.
- Отозвать согласие на обработку персональных данных — это приведёт к удалению аккаунта и невозможности пользоваться Сервисом.
- Обжаловать наши действия в Роскомнадзор или в суд.
Как обратиться. Напишите на help@mia360.ru с темой «Персональные данные» с того email, который указан в аккаунте, — для подтверждения, что запрос действительно от вас. Срок ответа — не более 30 дней (ст. 20 152-ФЗ).
7. Cookie и аналитика
Сайт использует cookie-файлы для двух целей:
- Технические cookie — поддержание сессии после входа, защита от подбора паролей, базовая безопасность. Без них сайт не работает; согласия не требуют.
- Аналитические cookie (Яндекс.Метрика) — только после вашего явного согласия в cookie-баннере при первом визите. Используются для понимания, как пользователи работают с Сервисом.
Что хранит Яндекс.Метрика: обезличенные данные о действиях на сайте (просмотры страниц, клики, время сессии), IP-адрес. Метрика не получает ваше имя, email или содержимое переписки с AI.
Как отключить аналитику:
- Нажать «Отклонить» в cookie-баннере при первом визите.
- Очистить cookie в настройках браузера.
- Использовать расширение-блокировщик (uBlock Origin, Privacy Badger).
Подробное описание cookie-файлов — на странице mia360.ru/cookies.
Маркетинговых и рекламных cookie мы не используем.
8. Безопасность
Мы применяем разумные технические и организационные меры защиты:
- Передача данных между браузером и сервером — по HTTPS (TLS 1.2 и выше).
- Пароли пользователей хранятся в виде криптографических хэшей; в открытом виде нигде не сохраняются.
- Доступ к серверной БД — только у уполномоченных лиц Оператора и только в объёме, необходимом для исполнения трудовых обязанностей.
- Регулярные обновления серверного программного обеспечения.
- Резервное копирование с шифрованием.
Если произойдёт утечка персональных данных, мы:
- Уведомим Роскомнадзор в течение 24 часов с момента обнаружения (ст. 21.1 152-ФЗ).
- В течение 72 часов передадим в Роскомнадзор результаты внутреннего расследования.
- Свяжемся с пострадавшими пользователями по email и опубликуем сообщение об инциденте на сайте.
9. Изменения политики
Мы можем обновлять эту политику. Актуальная версия всегда публикуется по адресу mia360.ru/privacy-policy с указанием даты последнего обновления. О существенных изменениях (например, появлении новых получателей данных или новых целей обработки) мы дополнительно сообщим вам по email.
Продолжение использования Сервиса после публикации обновлённой политики означает её принятие. Если вы не согласны с изменениями — вы можете удалить аккаунт в любой момент.
10. Контакты
По вопросам обработки персональных данных:
- Email:
help@mia360.ru - Адрес для письменных обращений: 143430, Московская обл., Красногорский р-н, рп Нахабино, ул. Покровская, д. 5, корп. 3, кв. 9
- Получатель: ИП Лопаткин С.А.
Срок ответа на письменные обращения — 30 дней с момента получения.