Политика обработки данных

Оператор данных платформы Maarif.academy — Эмили Томаеви, самозанятый (НПД, Российская Федерация), ИНН 027423531270. По любому вопросу о ваших данных пишите: @maarif_otdel_zaboti или maarif.ru@gmail.com.

Данные мы обрабатываем на двух основаниях: ваше согласие — вы даёте его сами отметкой, которая никогда не проставлена заранее, — и исполнение договора с вами. Договоров у нас два, и каждому нужно своё: чтобы открыть доступ к оплаченной программе и прислать чек, нужна почта; чтобы собрать и привезти заказанную книгу — имя, телефон и пункт выдачи. Книгу заказывают без учётной записи, и кроме этих трёх полей о покупателе не знает никто. Согласие можно отозвать в любой момент (раздел 9).

Мы понимаем особую вещь, которую обычные сайты могут не учитывать: сам факт того, что вы учитесь в шиитской школе или поддерживаете её, — это сведения о вашей религиозной жизни. Такие сведения чувствительнее адреса доставки в интернет-магазине. Поэтому защита у нас начинается с принципа, а технологии идут следом: чем меньше данных собрано, тем надёжнее они защищены. В базе платформы просто нет полей «на всякий случай».

• Электронная почта — для входа (ссылка вместо пароля), чеков и писем о доступе. Без почты услугу не оказать.
• Имя — чтобы обращаться к вам по-человечески.
• Часовой пояс — чтобы расписание и напоминания приходили в вашем времени.
• Telegram — только если вы сами привязали бота (для уведомлений и входа). Отвязали — привязка гаснет, данные привязки удаляются.
• Почта поддержавшего — если вы поддерживаете школу (можно без учётной записи): на неё приходит квитанция и ссылка управления ежемесячной поддержкой.
• Отзыв о книге — имя, которым вы подписались, ваши слова, а также снимки и ролик, если вы их приложили. Всё это вы публикуете сами и для всех: отзыв встаёт на странице книги сразу. Служебные пометки из файла снимка — где и чем он снят — школа снимает при приёме и не хранит вовсе. Ролик хранит и раздаёт видеосервис школы: зрителю он отдаёт пересобранную запись, а не исходный файл с телефона. Передумали — напишите в отдел заботы, снимем с витрины.
• Заказ книги — имя, телефон, адрес пункта выдачи и почта: по первым трём собирается и едет посылка, по телефону приходит код на её получение, на почту уходит чек и ссылка в кабинет, где заказ виден на вашей полке книг. Эти поля появляются только в тот момент, когда вы сами оформляете книгу, и живут при заказе; учётная запись для заказа не нужна.

Согласие на обработку вы даёте осознанно: галочка при регистрации, оплате и отправке поддержки никогда не проставлена заранее. Без вашей отметки операция с данными не начинается. Мы запоминаем дату согласия и редакцию документов, с которой вы согласились.

База знает о вас ровно то, что перечислено выше, — и на этом всё. Вот границы, которые мы держим:

• Паспортные данные, фотографии и поведенческие профили не собираем — таких полей в нашей базе нет. Телефон и адрес пункта выдачи живут ровно в одном месте — в заказе книги, где без них не собрать посылку; на остальной платформе их не спрашивают нигде. Почта заказа книг служит чеку и вашей полке в кабинете, рассылок с неё не бывает.
• Не ведём маркетинговых рассылок как класса. Письма делятся на категории: об оплатах и безопасности (часть услуги, их отключить нельзя — иначе мы не сможем, например, предупредить вас о входе с нового устройства) и новости (отключаются в один клик).
• Не передаём ваши данные в рекламные сети и не продаём их никому и никогда.
• Не отправляем ваши личные данные в ИИ-модели. На сайте работает помощник школы: он отвечает на вопросы про вход, оплату, расписание, книги и поддержку. К нему уезжают только текст самого вопроса и куски наших открытых текстов. Вашего имени, адреса почты, оплат и занятий он не видит вовсе: доступа к базе школы у него нет. Вопросы о вере и личные помощник передаёт живому человеку.
• Персональные данные не попадают во внешние счётчики-трекеры, в журналы событий и в логи — это правило зашито в архитектуру платформы, а не только в этот текст.
• Списки учеников не импортируются откуда-либо «для удобства»: каждая учётная запись создаётся самим человеком.

Только сервисам, без которых услуга не работает, и только необходимый минимум:

Больше ваши данные не получает никто. Появится новый сервис — он встанет в эту таблицу строкой до того, как получит первые данные.

Государственным органам данные передаются только по законному письменному требованию, в объёме, который в этом требовании назван.

• Umami — счётчик посещаемости, работает на нашем собственном сервере: данные не покидают инфраструктуру школы, cookies не использует, персональные данные не получает.
• Microsoft Clarity — сервис тепловых карт (показывает нам, удобны ли страницы). Использует cookies, поэтому работает только на публичной витрине сайта и только с вашего согласия через баннер; в личном кабинете Clarity не работает вообще. Персональные данные (почта, имя) в Clarity не передаются, чувствительные поля маскируются.
• Техническая cookie сессии — нужна, чтобы вы оставались в кабинете после входа. Это не слежка, без неё вход невозможен.

Платформа работает на международной инфраструктуре: серверы находятся за пределами России, у зарубежных провайдеров. Диск сервера зашифрован; резервные копии базы шифруются ещё до отправки в отдельное хранилище (Cloudflare R2) и хранятся 90 дней; ключ шифрования не хранится на самом сервере. Мы говорим о зарубежном хранении открыто — вы вправе это знать до того, как доверите нам почту.

• Данные хранятся, пока у вас есть учётная запись или подписка на письма.
• Удаление по запросу = анонимизация в течение 10 рабочих дней: ваши контакты стираются и заменяются заглушками; сессии, ссылки входа и привязка Telegram удаляются физически; записи об оплатах и поддержке остаются, но на обезличенном номере — без имени и почты (этого требуют финансовая честность и налоговый учёт).
• Данные заказа книги — имя, телефон, пункт выдачи — храним, пока заказ идёт, и три года после того, как он закрыт: столько закон отводит на спор о розничной покупке. Дальше от заказа остаётся обезличенная запись о продаже, которой требует налоговый учёт.
• Журналы событий платформы изначально не содержат персональных данных — там только технические идентификаторы, статусы и суммы.
• Журнал отправленных писем храним около года — чтобы разбирать обращения «мне не приходило письмо».

Вы можете в любой момент, написав в службу заботы @maarif_otdel_zaboti или maarif.ru@gmail.com:

• узнать, какие данные о вас мы храним;
• исправить неточные данные;
• отозвать согласие на обработку — после отзыва мы прекращаем обработку и обезличиваем данные (раздел 8); записи об оплатах остаются на обезличенном номере, этого требует налоговый учёт;
• удалить свои данные (анонимизация, раздел 8);
• отвязать Telegram (это делается и самостоятельно в кабинете);
• отписаться от новостных писем (ссылка в каждом письме);
• отменить ежемесячную поддержку — по ссылке из любого письма-квитанции, без входа и без вопросов.

Мы отвечаем на запросы о данных в течение 10 рабочих дней.

Политика может обновляться; каждая редакция имеет номер и дату, актуальная — всегда на maarif.academy/legal. О существенных изменениях мы уведомим письмом. Ваше согласие фиксируется с указанием редакции, с которой вы соглашались.