Политика конфиденциальности и обработки персональных данных

для сервиса sovlium (sovlium.ru, app.sovlium.ru, vacancy.sovlium.ru, support.sovlium.ru)
Версия: 1.0 • Дата вступления в силу: 1 ноября 2025 г.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса «sovlium» (далее — Сервис).
1.2. Используя Сервис, вы подтверждаете, что ознакомились с данной Политикой и принимаете её условия.

2. Оператор и контакты

Оператор персональных данных: Букшев Игорь Владимирович.
Адрес для корреспонденции: Россия, г. Санкт-Петербург, 193318.
Email для обращений по ПДн: support@sovlium.ru.

3. Категории данных

3.1. Регистрация и профиль: имя/ник (display_name), email; опционально — фото-аватар, краткая биография, предметы/стаж/ставка репетитора.
3.2. Коммуникации/контент: чаты, отправленные файлы/материалы, отзывы/оценки; события календаря и напоминания.
3.3. Технические данные: IP-адрес, дата/время, User-Agent (браузер/ОС/устройство), язык/часовой пояс, referrer/UTM, cookies/LocalStorage/WebStorage, лог-события интерфейса и ошибки.
3.4. Интеграции и уведомления: аналитика, пиксели, почтовые рассылки (см. разд. 7).
3.5. Запись занятий (аудио/видео) на момент публикации не ведётся.

4. Цели и правовые основания

5. Несовершеннолетние

Сервис допускает использование с 6 лет при наличии согласия родителя/законного представителя и под их контролем. Подтверждение согласия — в процессе регистрации (чекбокс/заявление в Пользовательском соглашении). Оператор вправе запросить подтверждение и ограничить доступ при его отсутствии.

6. Cookies и аналогичные технологии

Мы используем cookies и WebStorage для: авторизации (строго необходимые), сохранения настроек (функциональные), аналитики (аналитические), маркетинга (маркетинговые).
Третьи лица: Яндекс.Метрика, VK Pixel (могут устанавливать cookies). Google Search Console применяется для администрирования и не устанавливает пользовательских cookies.
Баннер информирует об использовании cookies; продолжая работу с сайтом, вы соглашаетесь с их применением. Вы можете отключить cookies в настройках браузера (часть функций может быть недоступна).

7. Получатели (обработчики) данных

Передача — в объёме, необходимом для целей:

• Selectel (РФ) — хостинг/серверы/БД (первичное хранение всех категорий данных).
• UniSender (РФ) — рассылки писем (email, имя/ник для подстановки); в каждом письме есть ссылка для отписки.
• Яндекс.Метрика (РФ) — аналитика (cookie-идентификаторы, обезличенные события).
• VK Pixel (РФ) — измерение эффективности/ретаргетинг (cookie-идентификаторы, события).
• GlitchTip (self-hosted, РФ) — краш-репорты/логи ошибок (техданные, возможные идентификаторы сессий).
• LiveKit (self-hosted, РФ) — видеосвязь (идентификатор пользователя, display_name, техпараметры медиа-сессий).
• Telegram-бот (РФ) — уведомления/обращения (Telegram ID, содержимое сообщений).

Трансграничная передача: на дату публикации не осуществляется.

8. Место и сроки хранения

Первичное хранение ПДн граждан РФ — в РФ (Selectel).

Сроки хранения:

• Аккаунт/профиль — до удаления аккаунта пользователем или по запросу.
• Чаты/файлы/материалы — до удаления пользователем; при неактивности аккаунта более 12 месяцев возможна очистка контента.
• Логи/техданные — 12 месяцев.
• Резервные копии — до 90 дней.
• Обращения в поддержку — 12 месяцев.

9. Безопасность

Передача — по TLS/HTTPS. Пароли — PBKDF2-SHA256 (современные параметры). Принцип минимально необходимых прав, учёт админ-действий, резервное копирование. Шифрование данных «на диске»/в БД — на текущем этапе не применяется; действуют меры провайдера и организационные ограничения доступа.
Инциденты: при существенных рисках для пользователей уведомим через Сервис (и/или email) в разумный срок с рекомендациями.

10. Права пользователей и обращения

Права: получать сведения об обработке; требовать уточнения/удаления; отзыв согласия; обжалование в надзорные органы/суд.
Запрос направляйте на support@sovlium.ru с той же почты, что в аккаунте, указав display_name (верификация). Срок ответа — до 30 календарных дней. Портируемость (выгрузка) на старте не поддерживается.

11. Раскрытие по закону

Данные могут быть раскрыты по законному требованию госорганов, а также для защиты прав Оператора при соблюдении закона.

12. Добровольность предоставления данных

Предоставление персональных данных при регистрации и использовании Сервиса — добровольное, однако без отдельных данных сервис может работать ограниченно (например, без email невозможна регистрация).

13. Изменения Политики

Мы можем обновлять Политику; о существенных изменениях уведомим внутри Сервиса. Дата актуальной версии указана вверху.