Политика обработки персональных данных
Редакция от 2026-11-04
1. Общие положения
1.1. Политика определяет, какие персональные данные обрабатываются на сайте для подготовки к ЕГЭ по обществознанию (далее — Сайт), зачем, как и сколько времени они хранятся, как они защищены и какие права есть у учеников и их родителей.
1.2. Политика принята во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована на Сайте в свободном доступе. Обработка ведётся в соответствии с Конституцией РФ, Законом, постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», приказами Роскомнадзора от 27.10.2022 № 178 и от 28.10.2022 № 179.
1.3. Оператор персональных данных:
Куканов Эренцен Денисович, физическое лицо — плательщик налога на профессиональный доход (самозанятый), ИНН 081600017697; адрес электронной почты для обращений по вопросам персональных данных: erentsen9@yandex.ru (далее — Оператор).
1.4. Лицо, ответственное за организацию обработки персональных данных, — сам Оператор. Сотрудников и иных лиц, имеющих доступ к персональным данным, у Оператора нет, кроме лиц, которым поручена обработка (раздел 6).
1.5. Сайт закрытый: доступ к нему есть только у зарегистрированных учеников, которых одобрил Оператор, и у самого Оператора. Сайт не предназначен для поиска и не индексируется поисковыми системами.
2. Принципы обработки
Обработка ведётся законно и справедливо; только для заранее определённых целей; объём данных соответствует целям и не избыточен; данные точны и актуальны; хранятся не дольше, чем нужно для целей, и затем уничтожаются; базы данных, содержащие данные граждан РФ, находятся в Российской Федерации.
3. Цели, субъекты, данные, основания и сроки
| Цель | Чьи данные | Какие данные | Основание | Срок хранения |
|---|---|---|---|---|
| 3.1. Регистрация, рассмотрение заявки, предоставление доступа к Сайту | Ученики, их родители (законные представители), лица, подавшие заявку | Фамилия, имя, класс, e-mail, пароль (только в виде хеша), VK ID и данные, полученные от VK ID; у родителя — ФИО и e-mail | Согласие (п. 1 ч. 1 ст. 6, ст. 9 Закона); за ученика до 18 лет — согласие родителя | До окончания занятий и 365 дней после; нерассмотренная заявка — 30 дней; регистрация, не подтверждённая родителем, — 14 дней |
| 3.2. Подготовка к ЕГЭ: задания, пробники, проверка, комментарии, статистика, учебный план, повторение ошибок, тренажёр терминов | Ученики | Ответы, файлы и фото ответов, баллы, комментарии и заметки репетитора, результаты анализа успеваемости, дата экзамена, целевой балл, отметки о просмотре лекций (какая часть видео просмотрена, место остановки) и конспектов | До окончания занятий и 365 дней после или до отзыва согласия | |
| 3.3. Связь: чат Сайта, вопросы к видеолекциям, уведомления по e-mail | Ученики, родители | E-mail, телефон (если указан), сообщения, файлы и голосовые сообщения в чате; вопросы и комментарии к видеолекциям (видны только ученику и Оператору) | ||
| 3.4. Организация занятий: расписание, ссылки, учёт проведённых занятий и расчётов | Ученики, родители | Расписание, ссылка на занятие, стоимость и длительность занятия, сведения об оплатах (дата, сумма, число занятий) | ||
| 3.5. Безопасность Сайта и подтверждение законности обработки | Ученики, родители, лица, подавшие заявку | IP-адрес, дата и время входа и действий; журнал согласий: кто, когда, в какой редакции дал или отозвал согласие, IP-адрес | Законный интерес Оператора (п. 7 ч. 1 ст. 6 Закона): защита Сайта и подтверждение законности обработки | Журнал действий — 365 дней; журнал согласий — 3 года после окончания обработки |
3.6. Не обрабатываются: паспортные данные, адрес проживания, сведения о школе, специальные категории персональных данных (ст. 10 Закона) и биометрические персональные данные (ст. 11 Закона). Голосовые сообщения в чате не используются для установления личности. Просим не присылать в чат сведения о здоровье и иные чувствительные данные.
3.7. Ученик младше 18 лет получает доступ к Сайту только после того, как родитель (законный представитель) подтвердит согласие по ссылке из письма. До подтверждения обрабатываются только данные, нужные для отправки этого письма; если согласие не подтверждено за 14 дней, они удаляются. Оператор вправе попросить родителя подтвердить полномочия законного представителя (ч. 1 ст. 9 Закона).
4. Как обрабатываются данные
4.1. Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, указанным в разделе 6, блокирование, удаление, уничтожение. Обработка смешанная, с использованием средств автоматизации.
4.2. Данные собираются у самого ученика или родителя через формы Сайта. При входе через VK ID Оператор по действию пользователя получает от VK ID его идентификатор, имя, фамилию и адрес электронной почты.
4.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
4.4. Распространение персональных данных (раскрытие неопределённому кругу лиц) и трансграничная передача не осуществляются. Принятие решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки не производится: автоматический анализ успеваемости лишь помогает репетитору.
4.5. Cookie. Сайт использует только технические cookie, без которых невозможны вход в кабинет и защита форм (идентификатор сессии, защита от подделки запросов), а также сохраняет в самом браузере пользователя (на сервер это не передаётся) настройку темы оформления и черновики незаконченных ответов. Аналитические, рекламные и сторонние cookie, счётчики и внешние скрипты не используются.
4.6. Онлайн-занятия проходят в сервисе видеосвязи по ссылке из расписания (рекомендуются российские сервисы, например Яндекс Телемост или VK Звонки); такой сервис обрабатывает данные участников по своим правилам как самостоятельный оператор. Записи занятий Оператор не ведёт; запись возможна только с отдельного согласия ученика (родителя), полученного до начала занятия. Видеолекции записывает сам Оператор (данных учеников в них нет) и размещает на Сайте. Если в заметках к лекции дана ссылка на видео у другого сервиса (например, для скачивания), такой сервис обрабатывает данные посетителей по своим правилам; Сайт никаких данных учеников ему не передаёт.
4.7. Рекламные и маркетинговые рассылки не ведутся: письма Сайта — только служебные (задания, сроки, занятия, результаты, подтверждение согласия). Отзывы, баллы ЕГЭ, фамилии и иные данные учеников публично не размещаются; это возможно только с отдельного согласия на распространение (ст. 10.1 Закона).
5. Защита данных
Оператор принимает правовые, организационные и технические меры (ст. 18.1 и 19 Закона, постановление Правительства РФ № 1119): информационная система отнесена к 4-му уровню защищённости; доступ к данным есть только у Оператора и у самого ученика (каждый видит только свои данные); соединение с Сайтом шифруется (HTTPS); пароли хранятся только в виде криптографического хеша; ограничено число попыток входа; ведётся журнал входов и действий; файлы ответов и чата доступны только участникам; резервные копии шифруются и хранятся в России; на Сайте нет сторонних скриптов и сервисов аналитики; обновления безопасности устанавливаются регулярно; оценен вред, который может быть причинён субъектам (приказ Роскомнадзора № 178).
6. Передача данных по поручению Оператора
Часть обработки Оператор поручает лицам, которые обязаны соблюдать конфиденциальность, принципы и правила обработки и требования к защите, установленные Законом (ч. 3 ст. 6 Закона):
- хостинг-провайдер, на сервере которого в Российской Федерации размещены сайт и база данных: ООО «ТАЙМВЭБ.КЛАУД», сервер в дата-центре в Москве;
- сервис отправки электронных писем сайта (уведомления о заданиях, сроках, занятиях, подтверждение согласия): ООО «ЯНДЕКС», ИНН 7736207543, сервис «Яндекс Почта».
Другим лицам данные не передаются, кроме случаев, прямо предусмотренных законом (например, по запросу суда).
7. Сроки хранения и уничтожение
7.1. Сроки указаны в разделе 3. По их истечении, при отзыве согласия или по достижении целей данные уничтожаются: на Сайте это делается автоматически (кабинет удаляется вместе с ответами, файлами, сообщениями и оплатами), в резервных копиях — по мере их замены, не позднее 30 дней.
7.2. Уничтожение подтверждается актом и выгрузкой из журнала Сайта в соответствии с приказом Роскомнадзора от 28.10.2022 № 179; акты хранятся 3 года.
8. Права ученика и родителя
8.1. Субъект персональных данных (а за ученика до 18 лет — его законный представитель) вправе: получать сведения об обработке своих данных (ч. 7 ст. 14 Закона); требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или в суде.
8.2. Как обратиться: письмом на erentsen9@yandex.ru, через чат Сайта; свои данные ученик видит в разделе «Профиль», там же можно отозвать согласие и удалить кабинет. В запросе укажите, кто вы (фамилия, имя, e-mail, указанный на Сайте) и чего просите; Оператор вправе уточнить сведения, чтобы убедиться, что обращается сам субъект или его представитель.
8.3. Сроки ответа: сведения об обработке — 10 рабочих дней с получения запроса (могут быть продлены на 5 рабочих дней с уведомлением о причине); уточнение неточных данных — 7 рабочих дней; прекращение незаконной обработки — 3 рабочих дня, уничтожение — 10 рабочих дней; при отзыве согласия обработка прекращается, данные уничтожаются не позднее 30 дней (ст. 20, 21 Закона).
9. Инциденты
При утечке персональных данных Оператор в течение 24 часов уведомляет Роскомнадзор об инциденте, его причинах, предполагаемом вреде и принятых мерах, а в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона), а также сообщает пострадавшим ученикам и родителям.
10. Заключительные положения
Политика пересматривается при изменении закона или порядка работы Сайта. Новая редакция действует с момента публикации на Сайте; если меняется объём или цели обработки, у учеников и родителей запрашивается новое согласие. Вопросы по Политике направляйте Оператору на erentsen9@yandex.ru.