Редакция 2026-10-14. Документ по ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Описывает обработку так, как она устроена в платформе на день редакции.
Редакция от 31 октября 2026. Действует с 31 октября 2026.
1. Оператор и область действия
1.1. Оператор персональных данных — индивидуальный предприниматель Зеленов Михаил Ильич (ИНН 772674625574, ОГРНИП 326774600687005, адрес: г. Москва, Варшавское шоссе, д. 154, корп. 1, электронная почта: hello@zeconomy.ru), далее Оператор.
1.2. Политика действует в отношении всех данных, которые Оператор получает через сайт ZECONOMY (далее Сайт), личный кабинет ученика (далее Кабинет), формы заявок, электронную почту и мессенджеры, а также при заключении и исполнении договоров об оказании платных образовательных услуг.
1.3. Субъекты персональных данных: посетители Сайта; заказчики образовательных услуг — родители и иные законные представители несовершеннолетних, а также совершеннолетние обучающиеся; обучающиеся, в том числе несовершеннолетние; лица, оставившие заявку без регистрации; исполнители по договорам с Оператором (кураторы, проверяющие), если Оператор их привлекает.
1.4. Обработка ведётся в соответствии с законом 152-ФЗ, Федеральным законом от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации», Правилами оказания платных образовательных услуг (постановление Правительства РФ от 15.09.2020 № 1441) и настоящей Политикой.
2. Принципы
Оператор обрабатывает данные на законной и справедливой основе, только для заранее определённых целей, в объёме, не избыточном для этих целей, следит за их точностью и хранит не дольше, чем требуют цели обработки или закон (ст. 5 закона 152-ФЗ).
3. Цели, состав данных и правовые основания
| Цель | Какие данные | Основание |
|---|---|---|
| Регистрация и ведение Кабинета | фамилия, имя, отчество; электронная почта; телефон; класс; город; пароль в виде необратимого хеша; дата и версия данного согласия; отметка о том, что обучающемуся исполнилось 14 лет, если он регистрируется сам | согласие (п. 1 ч. 1 ст. 6 закона 152-ФЗ); заключение договора по инициативе субъекта (п. 5 ч. 1 ст. 6) |
| Заключение и исполнение договора об образовании, кассовые чеки | данные Заказчика — родителя или иного законного представителя: фамилия, имя, отчество, телефон, электронная почта; данные Обучающегося: фамилия, имя, отчество, класс, город; сведения об оплатах: сумма, дата, курс и оплаченный период, идентификатор платежа, промокод | исполнение договора, выгодоприобретателем по которому является Обучающийся (п. 5 ч. 1 ст. 6); обязанности по Федеральному закону № 54-ФЗ и налоговому законодательству (п. 2 ч. 1 ст. 6) |
| Обучение и обратная связь | сданные работы, включая фотографии и файлы рукописных решений; ответы на задачи; рецензии и баллы; отметки об открытии и просмотре занятий; вопросы к занятиям и ответы на них; комментарии к открытым эфирам | исполнение договора (п. 5 ч. 1 ст. 6) |
| Служебные сообщения: код подтверждения почты, напоминания о занятиях, готовность записи, сроки и результаты проверки работ | электронная почта; идентификатор и имя аккаунта Telegram, если пользователь сам привязал его к Кабинету; журнал отправленных сообщений | исполнение договора (п. 5 ч. 1 ст. 6); согласие при привязке Telegram |
| Доступ к закрытому каналу ВКонтакте с эфирами и записями занятий | адрес страницы ВКонтакте, если пользователь сам указал его в Кабинете; дата, когда заявка этой страницы в канал одобрена | согласие, которое пользователь выражает, указывая страницу (п. 1 ч. 1 ст. 6 закона 152-ФЗ) |
| Проведение бесплатных пробных олимпиад: участие, подсчёт баллов, рейтинг участников, напоминания и итоги в Telegram | фамилия, имя; класс; город; ответы на задания, время начала и сдачи работы, набранные баллы и место; аккаунт Telegram, привязанный участником | согласие (п. 1 ч. 1 ст. 6 закона 152-ФЗ), которое пользователь выражает при регистрации и записи на олимпиаду |
| Рекламные рассылки о курсах, наборах и акциях | электронная почта; аккаунт Telegram | отдельное согласие (п. 1 ч. 1 ст. 6 закона 152-ФЗ; ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе») |
| Заявка без регистрации | имя; телефон, электронная почта или аккаунт Telegram; текст сообщения; интересующий курс | согласие, которое даётся отдельной отметкой в форме заявки (п. 1 ч. 1 ст. 6 закона 152-ФЗ) |
| Учёт партнёрских переходов | метка партнёра и источника перехода из адреса ссылки, сохранённая в cookie на 30 дней и затем в учётной записи | законные интересы Оператора при соблюдении прав субъекта (п. 7 ч. 1 ст. 6) |
| Безопасность и работа Сайта | IP-адрес, сведения о браузере и устройстве, время запросов; журнал попыток входа; журнал действий сотрудников в системе управления | законные интересы Оператора и меры по ст. 19 закона 152-ФЗ (п. 7 ч. 1 ст. 6) |
| Расчёты с исполнителями по договорам | фамилия, имя, отчество, ИНН, реквизиты счёта, сведения о статусе плательщика налога на профессиональный доход | исполнение договора (п. 5 ч. 1 ст. 6); обязанности по закону (п. 2 ч. 1 ст. 6) |
Специальные категории данных (ст. 10 закона 152-ФЗ), биометрические данные (ст. 11) и сведения о судимости Оператор не обрабатывает. Решения, порождающие юридические последствия для субъекта, исключительно на основании автоматизированной обработки не принимаются (ст. 16): работу читает и оценивает человек.
4. Данные несовершеннолетних
4.1. Обучающийся, которому исполнилось 14 лет, даёт согласие на обработку своих данных сам при регистрации. За ребёнка младше 14 лет согласие даёт родитель или иной законный представитель (ст. 64 Семейного кодекса РФ), который регистрирует ребёнка. Договор об оплате обучения несовершеннолетнего заключает родитель или иной законный представитель.
4.2. У ребёнка запрашивается только то, что нужно для обучения: фамилия, имя, отчество, класс, город и контакт для связи. Сведения об обучении (работы, рецензии, баллы) видны самому Обучающемуся, его законному представителю, Оператору и проверяющему, которому Оператор поручил проверку. В общедоступные источники (ст. 8 закона 152-ФЗ) данные не передаются; работы и оценки одного ученика другим ученикам не показываются; подпись к комментарию в открытом эфире показывается по правилам п. 4.4.
4.3. Обучающийся, которому исполнилось 14 лет, осуществляет права субъекта персональных данных сам. За ребёнка младше 14 лет их осуществляет законный представитель.
4.4. Открытые эфиры. Во время открытого эфира зрители могут оставлять комментарии. Комментарий видят другие зарегистрированные зрители этого эфира с подписью из имени и первой буквы фамилии автора; фамилия полностью, почта и телефон другим зрителям не показываются. Преподаватель может скрыть любой комментарий. Комментарии хранятся, пока эфир опубликован на Сайте, и удаляются вместе с эфиром или по просьбе автора.
5. Кому передаются данные
5.1. Оператор не продаёт данные и не передаёт их третьим лицам для их собственных целей. Данные получают только те, без кого услуги не оказать:
- Хостинг-провайдер — ООО «Таймвэб.Клауд» (Timeweb Cloud). Сервер и резервные копии находятся в Санкт-Петербурге, то есть на территории Российской Федерации (ч. 5 ст. 18 закона 152-ФЗ).
- Платформу Оператор ведёт сам: наёмных администраторов и сторонних разработчиков, которым передавались бы данные, нет. Если Оператор привлечёт такое лицо, обработка будет вестись по его поручению (ч. 3 ст. 6 закона 152-ФЗ), а ответственность перед субъектом останется на Операторе (ч. 5 ст. 6).
- Платёжный сервис ЮKassa (НКО «ЮMoney» (ООО)) — когда оплата на Сайте подключена. Получает сумму, наименование услуги и электронную почту Заказчика. Данные банковской карты обрабатывает платёжный сервис как самостоятельный оператор; Оператору они не передаются. Пока оплата принимается переводом по счёту, данные о платеже получает только банк Оператора.
- Почтовый сервис — «Корпоративная почта» Timeweb Cloud, ящик школы на домене zeconomy.ru. Доставляет письма с кодами подтверждения, приглашениями и уведомлениями; получает адрес, имя и текст письма. Серверы в России.
- Telegram (группа компаний Telegram: Telegram Group Inc., Британские Виргинские острова; Telegram FZ-LLC, Объединённые Арабские Эмираты) — только если пользователь сам привязал аккаунт к Кабинету. Туда уходят идентификатор чата и текст уведомления: напоминание о занятии накануне и весть о том, что работа проверена. Отвязать аккаунт можно в Кабинете в любой момент, и отправка уведомлений прекращается. Уведомления о занятиях и о проверке работ приходят также на электронную почту, поэтому без Telegram ничего не теряется.
- Площадка видео — ВК Видео (ООО «ВК»). При просмотре занятия встроенный плеер получает технические данные устройства (IP-адрес, сведения о браузере, собственные cookie площадки) по её политике и загружает свой скрипт с домена vk.com. Данные учётной записи ученика площадке не передаются. Закрытый канал школы во ВКонтакте пускает только участников: заявку в него пользователь подаёт сам со своей страницы, а Оператор сверяет страницу заявителя с адресом, который пользователь указал в Кабинете. Сам адрес страницы Оператор во ВКонтакте не отправляет. Убрать страницу можно в Кабинете в любой момент, после этого Оператор исключает её из канала. Платформа умеет встраивать также Rutube, Kinescope и YouTube; если такое занятие появится, данные получит соответствующая площадка, а у YouTube серверы находятся за пределами РФ.
- Государственные органы. По мотивированному запросу в случаях, установленных законом.
5.2. Партнёрам, которые привели ученика по ссылке, Оператор передаёт только обезличенные сведения о числе оплат; данные учеников им не раскрываются.
5.3. Трансграничная передача персональных данных не осуществляется. Данные хранятся и обрабатываются на серверах в Российской Федерации.
5.4. Проверка работ внешним сервисом чтения. Чтобы разбор домашней работы приходил быстрее, Оператор использует внешний сервис распознавания рукописного текста. Туда уходит только обезличенный материал, по которому нельзя определить ученика:
- изображение страниц работы и решалка подборки — без фамилии, имени, отчества, почты, телефона, класса и города;
- вместо имени — условный код вида «У-7f3a», который вне платформы ни с чем не сопоставляется;
- из файлов вычищаются сведения о съёмке: координаты, модель устройства, время;
- комментарий ученика к работе не передаётся.
Такие материалы персональными данными не являются (п. 9 ст. 3 закона 152-ФЗ: обезличивание — действия, после которых невозможно определить принадлежность данных субъекту), поэтому требования о трансграничной передаче к ним не применяются.
Чтобы обезличивание не нарушалось, работы не нужно подписывать: рукописную подпись на странице вычистить нельзя. Это требование написано в правилах сдачи работы в Кабинете.
Решение по работе принимает человек: внешний сервис формирует только черновик замечаний, а рецензию, которую видит ученик, утверждает преподаватель (ст. 16 закона 152-ФЗ).
6. Cookie и технические данные
Сайт использует cookie для входа (сессия), для хранения адреса почты на время подтверждения регистрации и для метки партнёра и источника перехода. Счётчики посещаемости и рекламные трекеры на Сайте не установлены; при их подключении Политика будет дополнена. Отключить cookie можно в настройках браузера, но без cookie сессии вход в Кабинет не работает.
7. Сроки обработки и хранения
| Данные | Срок |
|---|---|
| Учётная запись, сведения об обучении, вопросы и ответы по занятиям | пока действует учётная запись, затем 3 года с окончания последнего договора (общий срок исковой давности, ст. 196 ГК РФ), после чего удаление или обезличивание |
| Сведения об оплатах и данные для чеков | 5 лет с окончания года платежа (пп. 8 п. 1 ст. 23 Налогового кодекса РФ; ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте») |
| Факт, дата и версия согласия | весь срок обработки и 3 года после её прекращения |
| Заявки без регистрации | 1 год с даты заявки |
| Журналы сервера и безопасности | 90 дней |
| Журнал действий в админке | 3 года |
| Резервные копии базы и файлов | 14 дней, затем удаляются автоматически |
| Данные для рекламных рассылок | до отзыва согласия на рассылки |
Сроки соблюдаются без участия человека: каждую ночь платформа удаляет просроченные сессии и использованные ссылки, заявки старше года, записи об отправленных уведомлениях старше 90 дней и журнал действий в админке старше трёх лет. Учебные данные и оплаты удаляются вместе с учётной записью или по обращению субъекта. При отзыве согласия или достижении цели обработки Оператор прекращает обработку и уничтожает данные в течение 30 дней (ст. 21 закона 152-ФЗ), кроме данных, хранение которых обязательно по закону (платёжные и учётные документы), и данных, необходимых для исполнения ещё действующего договора или для защиты прав в суде.
8. Права субъекта персональных данных
8.1. Субъект (за ребёнка — законный представитель) вправе (ст. 14, 20, 21 закона 152-ФЗ):
- получить сведения об обработке своих данных: какие данные, для чего, кому передаются и как долго хранятся;
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные или обрабатываются незаконно;
- отозвать согласие на обработку и отдельно — согласие на рассылки; отказаться от рассылок можно по ссылке в письме, командой боту или в Кабинете;
- удалить учётную запись;
- обжаловать действия Оператора в Роскомнадзор или в суд.
8.2. Запрос направляется на hello@zeconomy.ru с адреса электронной почты, указанного в Кабинете, либо почтой на адрес Оператора; в запросе указываются фамилия, имя, отчество и адрес почты учётной записи. Оператор отвечает в течение 10 рабочих дней; при необходимости срок продлевается не более чем на 5 рабочих дней с уведомлением заявителя (ст. 20 закона 152-ФЗ).
9. Меры защиты
Ответственный за организацию обработки — сам Оператор. Меры по ст. 18.1 и 19 закона 152-ФЗ:
- пароли хранятся только в виде необратимого хеша (bcrypt); слабые и самые частые пароли не принимаются при регистрации; вход по сессионному токену с ограниченным сроком; число попыток входа ограничено, после неудачной попытки ответ задерживается;
- соединение с Сайтом защищено HTTPS; серверы и резервные копии размещены в России;
- доступ разграничен по ролям: ученик видит только своё, проверяющий — работы своих курсов, администратор — по служебной необходимости; действия сотрудников записываются в журнал;
- файлы работ и материалов выдаются только через проверку прав доступа, прямых ссылок на файлы нет;
- из загруженных фотографий работ вырезаются метаданные (координаты съёмки, модель устройства, время) до записи на диск; у файлов HEIC и PDF это не делается, поэтому снимки с айфона лучше присылать в JPEG;
- Оператор ведёт внутренние документы по ч. 1 ст. 18.1: назначение ответственного, оценку вреда, правила доступа; уведомление об обработке подаётся в Роскомнадзор до начала приёма оплат (ст. 22 закона 152-ФЗ);
- при утечке Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 закона 152-ФЗ, и сообщает о ней пострадавшим субъектам.
10. Изменение Политики
Оператор вправе изменять Политику. Новая редакция публикуется на Сайте с датой; об изменениях, которые затрагивают цели обработки или состав передаваемых данных, Оператор уведомляет пользователей в Кабинете или по электронной почте. Согласие, данное на предыдущую редакцию, сохраняет силу в пределах указанных в нём целей.
11. Контакты
Индивидуальный предприниматель Зеленов Михаил Ильич, ИНН 772674625574, ОГРНИП 326774600687005. Адрес: г. Москва, Варшавское шоссе, д. 154, корп. 1. Электронная почта по вопросам персональных данных: hello@zeconomy.ru, тема письма «Персональные данные».