Политика обработки персональных данных
Редакция от 15 ноября 2026 года.
1. Кто обрабатывает данные
Оператор персональных данных: индивидуальный предприниматель Мохаммад Диана Назировна (ИНН 503416829196, ОГРНИП 321508100407501), международный женский халяльный университет «Эффект Медичи». Контакт по вопросам персональных данных: medicieffect@yandex.ru.
Сервис «Журнал хифза» помогает преподавателям Корана (устазам) вести учёт выученных сур и повторений своих учениц.
2. Какие данные мы обрабатываем
- Устазы: имя, адрес электронной почты, название группы или школы, пароль в зашифрованном (хешированном) виде.
- Ученицы: имя, группа, дни занятий, выученные отрывки Корана, отметки о повторении и заметки устазы, логин и пароль в хешированном виде.
- Технические данные: дата последнего входа, данные сессии (cookie), необходимые для работы входа в аккаунт.
3. Зачем
Чтобы предоставить устазе и её ученицам доступ к журналу, сохранять историю заучивания и повторения, восстанавливать доступ к аккаунту и отвечать на обращения.
4. Правовое основание
Согласие субъекта персональных данных (ст. 6 и 9 Федерального закона № 152-ФЗ «О персональных данных»). Согласие даётся при регистрации и может быть отозвано письмом на medicieffect@yandex.ru или удалением аккаунта. За несовершеннолетних учениц согласие дают их родители или законные представители.
5. Где хранятся данные
Данные хранятся и обрабатываются на серверах, расположенных на территории Российской Федерации (Timeweb Cloud, дата-центр в Москве). Трансграничная передача персональных данных не осуществляется. Шрифты и изображения сервиса загружаются с нашего же сервера, сторонние счётчики и рекламные системы не используются.
6. Кто видит данные
Журнал устазы видит только она сама. Ученица видит только свои данные. Оператор видит список зарегистрированных устаз (имя, почта, название журнала, количество учениц) для поддержки сервиса и не просматривает содержимое журналов. Данные не передаются третьим лицам, кроме случаев, предусмотренных законом.
7. Сроки хранения
Данные хранятся, пока существует аккаунт. Устаза может удалить свой журнал в настройках, при этом удаляются все данные её учениц. Ученицу и её аккаунт может удалить устаза. Резервные копии базы создаются ежедневно и хранятся у хостинг-провайдера в пределах срока, установленного его тарифом.
8. Защита
Соединение защищено HTTPS, пароли хранятся только в виде хешей, доступ к журналу проверяется на сервере при каждом запросе.
9. Права субъекта
Вы вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие. Запросы направляйте на medicieffect@yandex.ru, ответ — в течение 10 рабочих дней.