Черновик для юриста, версия 2026-09-14. Документ по ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Места, где нужен выбор, помечены «уточнить у юриста»; данные для заполнения — в квадратных скобках.
Редакция от {{date}}. Действует с {{date}}.
1. Оператор и область действия
1.1. Оператор персональных данных — индивидуальный предприниматель {{legalName}} (ИНН {{inn}}, ОГРНИП {{ogrnip}}, адрес: {{address}}, электронная почта: {{email}}), далее Оператор.
1.2. Политика действует в отношении всех данных, которые Оператор получает через сайт {{schoolName}} (далее Сайт), личный кабинет ученика (далее Кабинет), формы заявок, электронную почту и мессенджеры, а также при заключении и исполнении договоров об оказании платных образовательных услуг.
1.3. Субъекты персональных данных: посетители Сайта; заказчики образовательных услуг — родители и иные законные представители несовершеннолетних, а также совершеннолетние обучающиеся; обучающиеся, в том числе несовершеннолетние; лица, оставившие заявку без регистрации; исполнители по договорам с Оператором (кураторы, проверяющие), если Оператор их привлекает.
1.4. Обработка ведётся в соответствии с законом 152-ФЗ, Федеральным законом от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации», Правилами оказания платных образовательных услуг (постановление Правительства РФ от 15.09.2020 № 1441) и настоящей Политикой.
2. Принципы
Оператор обрабатывает данные на законной и справедливой основе, только для заранее определённых целей, в объёме, не избыточном для этих целей, следит за их точностью и хранит не дольше, чем требуют цели обработки или закон (ст. 5 закона 152-ФЗ).
3. Цели, состав данных и правовые основания
| Цель | Какие данные | Основание |
|---|---|---|
| Регистрация и ведение Кабинета | фамилия, имя, отчество; электронная почта; телефон; класс; город; пароль в виде необратимого хеша; дата и версия данного согласия | согласие (п. 1 ч. 1 ст. 6 закона 152-ФЗ); заключение договора по инициативе субъекта (п. 5 ч. 1 ст. 6) |
| Заключение и исполнение договора об образовании, кассовые чеки | данные Заказчика — родителя или иного законного представителя: фамилия, имя, отчество, телефон, электронная почта; данные Обучающегося: фамилия, имя, отчество, класс, город; сведения об оплатах: сумма, дата, курс и оплаченный период, идентификатор платежа, промокод | исполнение договора, выгодоприобретателем по которому является Обучающийся (п. 5 ч. 1 ст. 6); обязанности по Федеральному закону № 54-ФЗ и налоговому законодательству (п. 2 ч. 1 ст. 6) |
| Обучение и обратная связь | сданные работы, включая фотографии и файлы рукописных решений; ответы на задачи; рецензии и баллы; отметки об открытии и просмотре занятий; вопросы к занятиям и ответы на них | исполнение договора (п. 5 ч. 1 ст. 6) |
| Служебные сообщения: код подтверждения почты, напоминания о занятиях, готовность записи, сроки и результаты проверки работ | электронная почта; идентификатор и имя аккаунта Telegram, если пользователь сам привязал его к Кабинету; журнал отправленных сообщений | исполнение договора (п. 5 ч. 1 ст. 6); согласие при привязке Telegram |
| Рекламные рассылки о курсах, наборах и акциях | электронная почта; аккаунт Telegram | отдельное согласие (п. 1 ч. 1 ст. 6 закона 152-ФЗ; ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе») |
| Заявка без регистрации | имя; телефон, электронная почта или аккаунт Telegram; текст сообщения; интересующий курс | согласие, выраженное отправкой формы. Уточнить у юриста: нужна ли в форме заявки отдельная отметка о согласии |
| Учёт партнёрских переходов | метка партнёра и источника перехода из адреса ссылки, сохранённая в cookie на 30 дней и затем в учётной записи | законные интересы Оператора при соблюдении прав субъекта (п. 7 ч. 1 ст. 6) |
| Безопасность и работа Сайта | IP-адрес, сведения о браузере и устройстве, время запросов; журнал попыток входа; журнал действий сотрудников в системе управления | законные интересы Оператора и меры по ст. 19 закона 152-ФЗ (п. 7 ч. 1 ст. 6) |
| Расчёты с исполнителями по договорам | фамилия, имя, отчество, ИНН, реквизиты счёта, сведения о статусе плательщика налога на профессиональный доход | исполнение договора (п. 5 ч. 1 ст. 6); обязанности по закону (п. 2 ч. 1 ст. 6) |
Специальные категории данных (ст. 10 закона 152-ФЗ), биометрические данные (ст. 11) и сведения о судимости Оператор не обрабатывает. Решения, порождающие юридические последствия для субъекта, исключительно на основании автоматизированной обработки не принимаются (ст. 16): автоматическая сверка ответов с ключом служит подсказкой проверяющему, оценку ставит человек.
4. Данные несовершеннолетних
4.1. Обучающиеся, как правило, несовершеннолетние. Согласие на обработку их данных даёт родитель или иной законный представитель (ст. 64 Семейного кодекса РФ), который регистрирует ребёнка и заключает договор. Контакты законного представителя для несовершеннолетнего обязательны.
4.2. У ребёнка запрашивается только то, что нужно для обучения: фамилия, имя, отчество, класс, город и контакт для связи. Сведения об обучении (работы, рецензии, баллы) видны самому Обучающемуся, его законному представителю, Оператору и проверяющему, которому Оператор поручил проверку. В общедоступные источники (ст. 8 закона 152-ФЗ) данные не передаются; работы и оценки одного ученика другим ученикам не показываются.
4.3. Права субъекта персональных данных от имени ребёнка осуществляет законный представитель. Обучающийся, достигший 18 лет, осуществляет их сам.
5. Кому передаются данные
5.1. Оператор не продаёт данные и не передаёт их третьим лицам для их собственных целей. Данные получают только те, без кого услуги не оказать:
- Хостинг-провайдер. Серверы и резервные копии размещены на территории Российской Федерации (ч. 5 ст. 18 закона 152-ФЗ). Наименование провайдера: [заполнить].
- Разработчик и администратор платформы. Обрабатывает данные по поручению Оператора (ч. 3 ст. 6 закона 152-ФЗ) на основании договора, в котором определены перечень действий с данными, цели обработки, обязанность соблюдать конфиденциальность и меры защиты по ст. 19. Ответственность перед субъектом за действия такого лица несёт Оператор (ч. 5 ст. 6).
- Платёжный сервис ЮKassa (НКО «ЮMoney» (ООО)). Для приёма оплаты и формирования кассового чека получает сумму, наименование услуги и электронную почту Заказчика. Данные банковской карты обрабатывает платёжный сервис как самостоятельный оператор; Оператору они не передаются.
- Почтовый сервис. Российский провайдер электронной почты доставляет письма с кодами, уведомлениями и чеками; получает адрес, имя и текст письма. Наименование: [заполнить].
- Telegram. Только если пользователь сам привязал аккаунт к Кабинету: бот школы отправляет ему уведомления о занятиях и проверке работ. Серверы Telegram находятся за пределами РФ. Уточнить у юриста: является ли отправка уведомлений трансграничной передачей по ст. 12 закона 152-ФЗ и нужно ли уведомлять о ней Роскомнадзор.
- Площадки видео (ВК Видео, Rutube, Kinescope). При просмотре занятия встроенный плеер площадки получает технические данные устройства (IP-адрес, cookie площадки) по её собственной политике. Данные учётной записи ученика площадкам не передаются.
- Государственные органы. По мотивированному запросу в случаях, установленных законом.
5.2. Партнёрам, которые привели ученика по ссылке, Оператор передаёт только обезличенные сведения о числе оплат; данные учеников им не раскрываются.
5.3. Трансграничная передача, кроме случая с Telegram в п. 5.1, не осуществляется.
6. Cookie и технические данные
Сайт использует cookie для входа (сессия), для хранения адреса почты на время подтверждения регистрации и для метки партнёра и источника перехода. Счётчики посещаемости и рекламные трекеры на Сайте не установлены; при их подключении Политика будет дополнена. Отключить cookie можно в настройках браузера, но без cookie сессии вход в Кабинет не работает.
7. Сроки обработки и хранения
Сроки ниже — рабочее предложение, уточнить у юриста.
| Данные | Срок |
|---|---|
| Учётная запись, сведения об обучении, вопросы и ответы по занятиям | пока действует учётная запись, затем 3 года с окончания последнего договора (общий срок исковой давности, ст. 196 ГК РФ), после чего удаление или обезличивание |
| Сведения об оплатах и данные для чеков | 5 лет с окончания года платежа (пп. 8 п. 1 ст. 23 Налогового кодекса РФ; ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте») |
| Факт, дата и версия согласия | весь срок обработки и 3 года после её прекращения |
| Заявки без регистрации | 1 год с даты заявки |
| Журналы сервера и безопасности | 90 дней |
| Данные для рекламных рассылок | до отзыва согласия на рассылки |
При отзыве согласия или достижении цели обработки Оператор прекращает обработку и уничтожает данные в течение 30 дней (ст. 21 закона 152-ФЗ), кроме данных, хранение которых обязательно по закону (платёжные и учётные документы), и данных, необходимых для исполнения ещё действующего договора или для защиты прав в суде.
8. Права субъекта персональных данных
8.1. Субъект (за ребёнка — законный представитель) вправе (ст. 14, 20, 21 закона 152-ФЗ):
- получить сведения об обработке своих данных: какие данные, для чего, кому передаются и как долго хранятся;
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные или обрабатываются незаконно;
- отозвать согласие на обработку и отдельно — согласие на рассылки; отказаться от рассылок можно по ссылке в письме, командой боту или в Кабинете;
- удалить учётную запись;
- обжаловать действия Оператора в Роскомнадзор или в суд.
8.2. Запрос направляется на {{email}} с адреса электронной почты, указанного в Кабинете, либо почтой на адрес Оператора; в запросе указываются фамилия, имя, отчество и адрес почты учётной записи. Оператор отвечает в течение 10 рабочих дней; при необходимости срок продлевается не более чем на 5 рабочих дней с уведомлением заявителя (ст. 20 закона 152-ФЗ).
9. Меры защиты
Ответственный за организацию обработки — сам Оператор. Меры по ст. 18.1 и 19 закона 152-ФЗ:
- пароли хранятся только в виде необратимого хеша; вход по сессионному токену с ограниченным сроком; число попыток входа ограничено;
- соединение с Сайтом защищено HTTPS; серверы и резервные копии размещены в России;
- доступ разграничен по ролям: ученик видит только своё, проверяющий — работы своих курсов, администратор — по служебной необходимости; действия сотрудников записываются в журнал;
- файлы работ и материалов выдаются только через проверку прав доступа, прямых ссылок на файлы нет;
- Оператор ведёт внутренние документы по ч. 1 ст. 18.1: назначение ответственного, оценку вреда, правила доступа; уведомление об обработке подаётся в Роскомнадзор до начала приёма оплат (ст. 22 закона 152-ФЗ);
- при утечке Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 закона 152-ФЗ, и сообщает о ней пострадавшим субъектам.
10. Изменение Политики
Оператор вправе изменять Политику. Новая редакция публикуется на Сайте с датой; об изменениях, которые затрагивают цели обработки или состав передаваемых данных, Оператор уведомляет пользователей в Кабинете или по электронной почте. Согласие, данное на предыдущую редакцию, сохраняет силу в пределах указанных в нём целей.
11. Контакты
Индивидуальный предприниматель {{legalName}}, ИНН {{inn}}, ОГРНИП {{ogrnip}}. Адрес: {{address}}. Электронная почта по вопросам персональных данных: {{email}}, тема письма «Персональные данные».