Richtlinie zur Verarbeitung personenbezogener Daten

1. Allgemeine Bestimmungen

1.1. Die vorliegende Richtlinie zur Verarbeitung personenbezogener Daten (nachfolgend „Richtlinie“) legt das Verfahren zur Verarbeitung und zum Schutz personenbezogener Daten der Nutzer des Dienstes „Razvitie & Interesse“ (nachfolgend „Dienst“) fest, der unter folgenden Adressen verfügbar ist: children.hhivp.com, psipro.ru, razwitiepro.ru, razvitiei.ru, конструкторзаданий.рф.

1.2. Verantwortlicher für personenbezogene Daten:

• Einzelunternehmer — Betreiber von razvitiei.ru
• INN: 771572181938
• OGRNIP: 326774600355591
• Postanschrift: Russland, Moskau, 127549, Postfach 48
• E-Mail für Datenschutzanfragen: privacy@razvitiei.ru

Verantwortliche Person für die Organisation der Verarbeitung personenbezogener Daten — (Anordnung Nr. 1 vom 18.05.2026, Art. 22.1 FZ-152).

Der Betreiber ist im Register der Betreiber personenbezogener Daten des russischen Datenschutzbeauftragten (Roskomnadzor) eingetragen: Registrierungsnummer 77-26-553814, Anordnung Nr. 273 vom 25.05.2026, Meldung registriert am 22.05.2026, Beginn der Datenverarbeitung am 18.05.2026.

1.3. Diese Richtlinie wurde in Übereinstimmung mit dem Bundesgesetz Nr. 152-FZ „Über personenbezogene Daten“ vom 27.07.2006 erstellt.

2. Zwecke der Verarbeitung personenbezogener Daten

2.1. Der Verantwortliche verarbeitet personenbezogene Daten zu folgenden Zwecken:

• Registrierung und Authentifizierung der Nutzer im Dienst;
• Bereitstellung des Zugangs zu den Funktionen des Dienstes (Generatoren und Konstruktoren von Bildungsaufgaben: Buchstabengitter, Lesetexte, Kreuzworträtsel und weitere; einschließlich vorgefertigter Aufgaben und Übungen sowie Lernmaterialien);
• Abwicklung von Abonnementzahlungen oder dem Kauf einzelner Materialien, Sets und gebündelter Aufgabengenerierungen;
• Information der Nutzer über den Status des Abonnements und Aktualisierungen des Dienstes;
• Verbesserung der Qualität des Dienstes auf der Grundlage anonymisierter Analysen;
• Versand von Werbe- und Informationsmitteilungen (vorbehaltlich einer gesonderten Einwilligung).

3. Liste der verarbeiteten personenbezogenen Daten

3.1. Vom Nutzer bei der Registrierung bereitgestellte Daten:

• E-Mail-Adresse;
• Vor- und Nachname (freiwillig);
• Passwort (wird in gehashter Form unter Verwendung von bcrypt gespeichert).

3.2. Automatisch erhobene Daten:

• IP-Adresse;
• Cookie-Daten (vorbehaltlich der Einwilligung);
• Informationen zu Browser und Gerät (User-Agent);
• Daten zu Aktivitäten auf der Website (bei Verwendung analytischer Cookies).

3.3. Zahlungsdaten werden von der OOO NKO „YuMoney“ (YooKassa) verarbeitet und nicht vom Verantwortlichen gespeichert.

4. Rechtsgrundlagen der Verarbeitung

4.1. Die Verarbeitung personenbezogener Daten erfolgt auf folgender Grundlage:

• Einwilligung der betroffenen Person (Art. 6 Abs. 1 Nr. 1 des FZ-152);
• Erfüllung eines Vertrages (des öffentlichen Angebots) — Art. 6 Abs. 1 Nr. 5 des FZ-152;
• berechtigtes Interesse des Verantwortlichen zur Gewährleistung der Sicherheit des Dienstes.

5. Art und Weise der Verarbeitung

5.1. Die Verarbeitung umfasst: Erhebung, Aufzeichnung, Systematisierung, Akkumulierung, Speicherung, Aktualisierung, Abruf, Verwendung, Übermittlung, Anonymisierung, Sperrung, Löschung und Vernichtung.

5.2. Personenbezogene Daten werden auf Servern gespeichert, die sich auf dem Hoheitsgebiet der Russischen Föderation befinden.

6. Verarbeitungs- und Speicherfristen

6.1. Personenbezogene Daten werden verarbeitet bis:

• der Nutzer sein Konto löscht;
• die Einwilligung in die Verarbeitung widerrufen wird;
• der Zweck der Verarbeitung erreicht ist.

6.2. Nach Beendigung der Verarbeitung werden die personenbezogenen Daten innerhalb von 30 Tagen vernichtet, mit Ausnahme der gesetzlich vorgesehenen Fälle.

7. Übermittlung personenbezogener Daten an Dritte

7.1. Der Verantwortliche kann personenbezogene Daten an folgende Dritte übermitteln:

• OOO NKO „YuMoney“ (YooKassa) — zur Zahlungsabwicklung;
• Betreiber für Steuerdaten (OFD) — zur Ausstellung von Belegen gemäß FZ-54;
• Yandex (Yandex.Metrica) — anonymisierte Analysedaten (mit Einwilligung des Nutzers).

7.2. Eine grenzüberschreitende Übermittlung personenbezogener Daten findet nicht statt.

8. Cookies

8.1. Der Dienst verwendet Cookies folgender Kategorien:

• Unbedingt erforderlich (technisch) — sie gewährleisten den Betrieb des Dienstes: Authentifizierung, Sitzung, CSRF-Schutz. Sie werden ohne Einwilligung des Nutzers gesetzt.
• Analytisch — Erhebung anonymisierter Statistiken zur Nutzung des Dienstes. Sie werden erst nach Einholung der Einwilligung des Nutzers gesetzt.
• Funktional — Speicherung von Nutzereinstellungen. Sie werden erst nach erteilter Einwilligung gesetzt.

8.2. Der Nutzer kann Cookies über das Einwilligungsbanner auf der Website oder über die Browser-Einstellungen verwalten.

9. Rechte der betroffenen Personen

9.1. Der Nutzer hat das Recht:

• Auskunft über die Verarbeitung seiner personenbezogenen Daten zu erhalten;
• die Berichtigung, Sperrung oder Löschung der personenbezogenen Daten zu verlangen;
• die Einwilligung zur Verarbeitung personenbezogener Daten zu widerrufen;
• Handlungen des Verantwortlichen bei Roskomnadzor (77.rkn.gov.ru) oder vor Gericht anzufechten.

9.2. Zur Wahrnehmung dieser Rechte senden Sie eine Anfrage an: privacy@razvitiei.ru. Die Bearbeitungszeit beträgt bis zu 10 Werktage.

10. Maßnahmen zum Schutz personenbezogener Daten

10.1. Der Verantwortliche trifft die erforderlichen organisatorischen und technischen Maßnahmen:

• Verschlüsselung der Daten bei der Übertragung (SSL/TLS);
• Hashing von Passwörtern (bcrypt);
• Zugriffskontrolle auf personenbezogene Daten;
• regelmäßige Datensicherung;
• Überwachung von Sicherheitsvorfällen.

11. Schlussbestimmungen

11.1. Der Verantwortliche ist berechtigt, die Richtlinie zu ändern. Die neue Fassung tritt mit ihrer Veröffentlichung auf der Website in Kraft.

11.2. Die aktuelle Fassung der Richtlinie ist verfügbar unter: /privacy