Политика обработки персональных данных

Эта политика объясняет, как обрабатываются персональные данные пользователей сервиса обучения Miseo — сайта miseo.ru, приложения на телефоне и Telegram-бота сервиса.

Оператор персональных данных — владелец сервиса Miseo, физическое лицо (дальше — «мы»). Контакты — в конце страницы. Сервис бесплатный.

Политика составлена по Федеральному закону от 27 июля 2006 года № 152-ФЗ «О персональных данных».

Отмечая «Я ознакомлен(а)…» при первом входе, вы подтверждаете, что прочитали политику, и даёте согласие на обработку своих данных на её условиях.

• Впускать в сервис по номеру телефона и коду — без паролей.
• Показывать курсы, сохранять прогресс и проверять тесты.
• Напоминать в Telegram о новых курсах и сроках — если Telegram привязан и напоминания включены.
• Показывать результаты обучения администратору и руководителю вашего отдела, составлять отчёты.
• Защищать учётные записи от чужого входа и подбора кодов.
• Отвечать на ваши обращения.

Мы обрабатываем данные на основании вашего согласия (пункт 1 части 1 статьи 6 Закона № 152-ФЗ).

• Согласие добровольное: пользоваться сервисом или нет — решаете вы.
• Вы даёте его отметкой «Ознакомлен(а)» при первом входе. Мы сохраняем дату и редакцию политики, которую вы приняли.
• Telegram, почта и фото профиля — по желанию: без них сервис тоже работает.
• Согласие действует, пока вы его не отзовёте. Отозвать можно в любой момент — как, написано в разделе 8.

База данных, загруженные файлы и резервные копии хранятся на серверах в Российской Федерации.

С данными выполняются действия, нужные для работы сервиса: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление и уничтожение. Обработка автоматизированная — её выполняет сам сервис.

Коды входа и ключи сессий хранятся только в виде необратимых отпечатков (хэшей): прочитать их не может никто, даже с доступом к базе данных.

Внутри сервиса

• Вы

  Свои данные, курсы и результаты.

• Руководитель вашего отдела

  Результаты обучения, сроки и фото профиля участников своего отдела.

• Администратор сервиса

  Данные, нужные для обучения: учётные записи, назначения, результаты и отчёты, а также обращения в поддержку.

За пределами сервиса — только то, без чего он не работает

• Telegram

  Если вы привязали Telegram: бот присылает коды входа и напоминания. Серверы Telegram находятся за рубежом, поэтому это трансграничная передача данных; в сообщениях — минимум: код, названия курсов и сроки. По пути сообщения проходят через сервер-посредник Cloudflare, который только пересылает их.

• Яндекс Почта

  Отправляет коды входа, если для вас указана почта.

• Хостинг-провайдер в России

  Предоставляет серверы, на которых работает сервис.

• Государственные органы

  Только в случаях, прямо предусмотренных законом.

Учётная запись и результаты обучения

Пока вы пользуетесь сервисом. После отзыва согласия или по вашей просьбе — удаляем в течение 30 дней

Резервные копии

Ещё до 30 дней, затем удаляются автоматически

Фото профиля

Удаляется сразу, как вы его уберёте; из резервных копий — в течение 30 дней

Обращения в техническую поддержку

Год после того, как вопрос решён

Коды входа и записи с IP-адресом (защита от подбора кодов и спама)

Не дольше двух суток

Сведения о входе через Telegram (браузер и устройство)

30 дней

Сессии входа

До выхода из сервиса или окончания срока входа

• Узнать

  Какие ваши данные хранятся и как они обрабатываются.

• Исправить

  Потребовать уточнить данные, если они неполные, устарели или неточны.

• Удалить

  Потребовать заблокировать или удалить данные.

• Отозвать согласие

  В любой момент. Мы удалим данные в течение 30 дней, а доступ к сервису закроется.

• Обжаловать

  Наши действия — в Роскомнадзоре или в суде.

Фото профиля и напоминания вы меняете сами — в профиле. Остальное — по обращению через форму технической поддержки: ответим в течение 10 рабочих дней.

• Соединение с сервисом зашифровано (HTTPS).
• Войти могут только пользователи, которых добавил администратор, — по одноразовому коду, без паролей.
• Коды и ключи входа хранятся в виде хэшей, число попыток входа ограничено.
• Доступ к данным разграничен по ролям, действия в админ-панели записываются в журнал.
• Резервные копии делаются ежедневно и хранятся на сервере в России.
• В сообщениях Telegram — минимум персональных данных.

Новая редакция политики публикуется на этой странице. Если изменения касаются ваших данных, при следующем входе мы попросим ознакомиться с политикой снова.

Текущая редакция — от 18 октября 2026 года.