Политика обработки персональных данных

Редакция 1.1 от 01.08.2026

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — «Субъекты», «Пользователи») Оператором и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (в редакции, действующей с учётом Федерального закона от 30.11.2024 № 420-ФЗ).

1.2. Оператор: Индивидуальный предприниматель (реквизиты указываются после регистрации ИП). Контактные данные — в разделе 11 и на странице «Контакты».

1.3. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу. Обработка — любое действие с персональными данными (сбор, запись, хранение, использование, передача, удаление и др.).

1.4. Используя сайт и регистрируясь, Пользователь подтверждает согласие с настоящей Политикой. Если Пользователь не согласен — он не использует сайт.

2. Состав обрабатываемых данных

2.1. Оператор обрабатывает следующие данные (принцип минимизации):

  • имя и никнейм, адрес электронной почты;
  • для несовершеннолетних — имя и email законного представителя (родителя);
  • содержимое, создаваемое в сервисе (сообщения чата, домашние задания, записи на доске);
  • технические данные: IP-адрес, файлы cookie, сведения об устройстве и действиях на сайте.

2.2. Оператор не обрабатывает специальные категории персональных данных. Оператор не хранит данные банковских карт — их обрабатывает банк (эквайер), Оператор доступа к номеру карты не имеет.

2.3. Камера и микрофон. Занятие идёт с голосовой связью, а рейтинговый режим тренажёра требует включённой камеры — иначе результат нельзя засчитать в общий рейтинг честно. Как это устроено:

  • Изображение с камеры не покидает браузер. Проверка «человек за экраном и смотрит в него» выполняется программой, которая работает на устройстве Пользователя. На сервер уходит только счётчик отвлечений — число, без кадров.
  • Видео и звук не записываются и не хранятся. Голос передаётся между участниками занятия в реальном времени; записи занятий Оператор не ведёт.
  • Изображение лица не используется для установления личности и не сопоставляется ни с какими образцами. Поэтому оно не является биометрическими персональными данными в смысле ст. 11 152-ФЗ — эта статья говорит о данных, которые оператор использует именно для установления личности.
  • Камеру и микрофон включает сам браузер и только с разрешения Пользователя. Отказ означает, что рейтинговый режим тренажёра недоступен; всё остальное на сервисе работает без ограничений.

2.4. Сторонние сервисы. Данные, которые Пользователь передаёт напрямую банку при оплате, обрабатываются банком по его собственным правилам. Оператор к ним доступа не имеет и за обработку на стороне банка не отвечает.

3. Цели обработки

3.1. Данные обрабатываются в целях:

  • регистрации и ведения аккаунта, авторизации;
  • подбора репетитора и организации занятий;
  • организации расчётов за занятия и формирования кассовых чеков;
  • направления уведомлений и напоминаний по занятиям и оплате;
  • поддержки пользователей и рассмотрения обращений;
  • при наличии отдельного согласия — направления рекламных сообщений (новостей и акций).

3.2. Рекламные сообщения отправляются только при отдельном согласии, и от них можно отказаться в любой момент в настройках аккаунта. Служебные сообщения — о занятии, домашнем задании, оплате и безопасности аккаунта — частью рекламы не являются и отключению не подлежат: без них услуга не может быть оказана.

4. Правовые основания

4.1. Основания обработки: согласие субъекта (ст. 6, 9 152-ФЗ); исполнение договора (оферты), стороной которого является субъект; требования законодательства РФ (в т.ч. 54-ФЗ, Налогового кодекса РФ).

5. Обработка данных несовершеннолетних

5.1. Данные Пользователей младше 18 лет обрабатываются с согласия их законного представителя (родителя), который является стороной договора и плательщиком и даёт согласие на обработку данных как ребёнка, так и своих собственных.

6. Порядок, сроки хранения и меры защиты

6.1. Обработка ведётся смешанным способом — с использованием средств автоматизации и без них.

6.2. Сроки хранения — по категориям данных:

  • данные аккаунта (имя, контакты) — срок действия аккаунта и 3 года после последнего обращения Пользователя;
  • сведения о проведённых занятиях, домашних заданиях и оплатах — 5 лет с даты последнего обращения Пользователя;
  • данные по несостоявшимся заявкам и незавершённым регистрациям — 1 год;
  • документы бухгалтерского и налогового учёта — не менее 5 лет в соответствии с законодательством Российской Федерации;
  • журналы согласий (дата, время, IP, версия документа) — в течение срока действия согласия и 3 лет после его отзыва.

По истечении сроков и по требованию субъекта данные удаляются или обезличиваются.

О резервных копиях. Оператор делает резервные копии — без них потеря данных из-за сбоя была бы невосполнимой. Поэтому после удаления данные какое-то время остаются в копиях и исчезают оттуда по мере их обновления, не позднее 90 дней. Из рабочих систем данные удаляются сразу, и восстановление из копии для их использования не производится.

6.3. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации (ст. 18 ч. 5 152-ФЗ).

6.4. Приняты организационные и технические меры защиты: разграничение доступа, парольная защита, шифрование канала связи (HTTPS), резервное копирование, ограничение круга лиц, имеющих доступ к данным.

6.5. Действия при инцидентах. При выявлении неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления — о самом факте, предполагаемой причине и предпринятых мерах, а в течение 72 часов — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (ст. 21.1 152-ФЗ, действует с 30.05.2025). Пострадавшие субъекты уведомляются по указанным ими контактам.

6.6. Оператор ведёт учёт инцидентов и предпринятых по ним мер, а также взаимодействует с государственной системой обнаружения и предупреждения компьютерных атак в порядке, установленном законодательством.

7. Передача третьим лицам

7.1. Оператор передаёт данные только в объёме, необходимом для оказания услуги:

  • репетитору — данные ученика, необходимые для проведения занятий;
  • банку (эквайеру, сервису выплат) — данные, необходимые для расчётов и формирования чеков;
  • оператору фискальных данных — для формирования кассовых чеков;
  • уполномоченным государственным органам — по основаниям и в порядке, установленным законом.

7.2. Трансграничная передача персональных данных не осуществляется. Данные обрабатываются и хранятся на территории РФ.

8. Права субъекта персональных данных

8.1. Субъект вправе: получать сведения об обработке своих данных; требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или обрабатываются с нарушением закона; отозвать согласие; обжаловать действия Оператора в Роскомнадзор или в суд.

8.2. Обращение направляется на email Оператора (раздел 11). Оператор отвечает в срок, установленный законом (как правило, до 30 дней).

8.3. Отзыв согласия влечёт прекращение обработки и удаление аккаунта, если иное хранение не требуется законом. Отзыв согласия на рекламную рассылку — отключением в настройках аккаунта или по ссылке «Отписаться» в письме.

8.1. Рекламные и информационные рассылки

8.1.1. Сервисные сообщения (о занятиях, домашних заданиях, оплатах и статусе заявок) относятся к исполнению договора и направляются без отдельного согласия.

8.1.2. Рекламные рассылки направляются только при отдельном согласии, которое даётся непредустановленной отметкой и фиксируется с датой, временем, IP-адресом и версией документа (ст. 18 Федерального закона «О рекламе»).

8.1.3. Отказаться от рекламной рассылки можно в любой момент: переключателем в настройках аккаунта или по ссылке в самом письме. Отказ не влияет на получение сервисных сообщений.

9. Файлы cookie

9.1. Сайт использует cookie; их состав и назначение описаны в отдельной Политике использования cookie.

10. Изменение Политики

10.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на этой странице, если иное не предусмотрено редакцией.

11. Контакты

11.1. По всем вопросам обработки персональных данных: реквизиты и контактный email будут указаны после регистрации ИП (см. «Контакты»).