Проект документа

Политика в отношении обработки персональных данных Сервиса «ОнлайнШкола»

Проект редакции № 1 от 27.10.2026. Дата начала действия: {{ДАТА_ВСТУПЛЕНИЯ}}.

Проект для согласования. До заполнения реквизитов, реестра обработчиков и утверждения процессов не является действующей политикой. Планируемый адрес публикации: /agreement.

1. Общие положения и термины

1.1. Оператор — {{ИСПОЛНИТЕЛЬ}}, ИНН {{ИНН}}, ОГРН/ОГРНИП {{ОГРН}}, адрес {{АДРЕС}}, сайт {{ДОМЕН}}, email {{EMAIL_ПД}}. Оператор определяет цели, состав и способы обработки данных пользователей Сервиса «ОнлайнШкола».

1.2. «ОнлайнШкола» — коммерческое обозначение Сервиса. В предусмотренной проектом модели Исполнитель не является образовательной организацией и не осуществляет образовательную деятельность. Сервис предоставляет материалы и автоматизированные инструменты, включая игры и самопроверку.

1.3. Персональные данные — сведения, относящиеся к определённому или определяемому человеку. Обработка — действия с ними, включая получение, хранение, использование, передачу и уничтожение. Субъект — человек, чьи данные обрабатываются. Обработчик — лицо, действующее по поручению Оператора; самостоятельный оператор определяет собственные цели обработки.

1.4. Политика распространяется на посетителей, взрослых владельцев аккаунтов, детей с привязанными профилями, заявителей и лиц, подтверждающих профессиональный статус. Кадровая обработка работников и соискателей регулируется отдельными локальными документами.

1.5. Основания: Конституция РФ, Федеральные законы № 152-ФЗ, № 149-ФЗ, применимые положения ГК РФ, законодательства о защите прав потребителей, расчётах и учёте; заключённые договоры и отдельные согласия в необходимых случаях. Политика не является согласием, договором или разрешением на любую обработку.

2. Принципы и операции

2.1. Для каждой цели собираются только необходимые сведения. Несовместимые базы не объединяются. Избыточные или ошибочно полученные сведения исключаются, блокируются и удаляются по установленной процедуре. Доступ к дополнительной функции не обусловливается согласием на рекламу.

2.2. Обработка автоматизированная либо смешанная: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление определённому получателю, обезличивание при необходимости, блокирование, удаление и уничтожение. Конкретный набор операций ограничивается целью. Общедоступное распространение в базовые цели не входит.

2.3. Сроки ниже — предельные сроки предлагаемой модели обработки. После прекращения цели сведения исключаются из активного использования и уничтожаются в установленные разделом 8 сроки. Обязательные архивные сроки применяются к конкретным документам, а не ко всему аккаунту.

3. Цели, состав данных, основания и сроки

3.1. Работа гостевого режима и безопасность сайта

3.1.1. Субъекты: посетители. Данные: идентификатор сессии и гостевого профиля, IP-адрес, время запросов, сведения о браузере и устройстве, технические события, выполненные действия и ответы в гостевом режиме. Точный географический адрес, контакты устройства и рекламные идентификаторы для этой цели не собираются.

3.1.2. Основание технической сессии и защиты — законный интерес в предоставлении запрошенной посетителем функции и безопасности при соблюдении прав субъекта, пункт 7 части 1 статьи 6 № 152-ФЗ. Ответы гостя используются только для текущего действия и временного состояния сессии. Оператор документирует необходимость и соразмерность такой обработки, особенно для детей; реклама, внешнее профилирование и обучение моделей этой целью не охватываются. Сохранение персонализированной истории сверх текущей сессии требует самостоятельного основания, а не подразумеваемого акцепта Оферты взрослого.

3.1.3. Гостевая история хранится до окончания текущей сессии, но не более 30 дней с её создания, журнал безопасности — не более 90 дней. При регистрации переносится только подтверждённая история текущей сессии. Если доступный без регистрации режим не требует истории, она не сохраняется. Материалы установленного инцидента сохраняются отдельно на срок его рассмотрения и применимых требований закона.

3.2. Регистрация взрослого, вход и управление аккаунтом

3.2.1. Субъекты: взрослые пользователи. Данные: подтверждённый телефон, идентификатор у выбранного ID-провайдера, внутренний UUID, отображаемое имя, email при его предоставлении для связи или чека, сведения о выбранном способе входа, подтверждении возраста, настройках, принятой версии договора и действиях подтверждения. Неиспользуемые поля профиля внешнего сервиса не запрашиваются.

3.2.2. Источники: пользователь, выбранный им ID-провайдер и события работы аккаунта. Предусмотрены Яндекс ID, VK ID, Сбер ID, T-ID и Альфа ID; mos.ru — только после отдельного подключения. Правовые лица, страны и точные поля перечисляются в реестре раздела 6. Название ID-продукта не заменяет сведения о получателе данных.

3.2.3. Основание: заключение и исполнение договора по инициативе пользователя. Операции: получение, проверка, хранение, связывание идентификаторов, использование, корректировка и удаление. Основные данные — до закрытия аккаунта. Доказательства договора и обращений — 3 года после прекращения договора, если иной срок не обусловлен конкретным спором или законом; они не используются для активного профиля.

3.2.4. Автоматическое связывание входов возможно только для надёжно подтверждённого общего номера и при отсутствии признаков смены владельца. Смена телефона и доступ к чужой истории требуют дополнительной проверки. Один номер не подтверждает родство или полномочия в отношении ребёнка.

3.3. Создание и использование детского профиля

3.3.1. Субъекты: дети и их представители. Данные: UUID, сгенерированный логин, защищённое представление пароля, имя или псевдоним, связь с управляющим аккаунтом, класс или возрастная группа, выбранные материалы, ответы и прогресс. Полная дата рождения и школа — необязательные поля; они используются только при отдельно заявленной персонализации. Для основной функции достаточно класса или возрастной группы.

3.3.2. Данные получают от представителя и при работе ребёнка. Основание минимальной обработки — исполнение договора в пользу ребёнка по пункту 5 части 1 статьи 6 № 152-ФЗ. Для дополнительных полей, не необходимых договору, применяется отдельное добровольное согласие уполномоченного лица. Порядок учёта дееспособности и полномочий проверяется применительно к возрасту и ситуации.

3.3.3. Полномочия представителя проверяются до предоставления ему доступа к данным ребёнка. Сведения о подтверждении: {{СПОСОБ_ПРОВЕРКИ_ПРЕДСТАВИТЕЛЯ}}. Копии удостоверений не собираются по умолчанию; при обоснованной необходимости запрашивается минимальный объём и устанавливается отдельный срок уничтожения.

3.3.4. Операции: создание профиля, запись действий, хранение, выдача доступа самому ребёнку и представителю, корректировка, удаление. Основные сведения — до удаления профиля; необязательные поля — до отзыва соответствующего согласия либо удаления профиля, что наступит раньше. Профиль не является публичным. Статус специалиста не даёт доступа к чужим детским профилям. После достижения совершеннолетия или прекращения полномочий представителя его доступ к профилю прекращается. Пользователю предоставляется возможность самостоятельного управления после подтверждения личности и прав на профиль; прогресс сохраняется, прежний взрослый не получает дальнейшего доступа только потому, что оплачивал Сервис.

3.4. Материалы, прогресс и модуль «Проверка знаний»

3.4.1. Субъекты: взрослые пользователи и дети. Данные: идентификатор профиля, предмет, класс, выбранное издание, фотографии обложки и выходных данных, указанные страницы и параграфы, вопросы, ответы, подсказки, история повторений и показатели прогресса.

3.4.2. Цель: определить издание, сформировать вопросы, проверить ответ и сохранить прогресс выбранного профиля. Основание: исполнение договора с пользователем или в пользу ребёнка. Операции: получение, распознавание, сопоставление, использование, хранение истории и уничтожение; внешняя передача — только указанному в разделе 6 обработчику в минимальном объёме.

3.4.3. Исходные фотографии удаляются после распознавания или завершения проверки, не позднее 30 дней с загрузки. До удаления недоступны другим пользователям. Сохраняются необходимые сведения об издании. Ответы и прогресс — до удаления истории или профиля. Ошибочно попавшие персональные данные третьих лиц исключаются при выявлении.

3.4.4. Подрядчик ИИ: {{LLM_ОБРАБОТЧИК}}, адрес {{LLM_АДРЕС}}, страна обработки {{LLM_СТРАНА}}, передаваемые поля {{LLM_ПОЛЯ}}, срок хранения {{LLM_СРОК}}. До заполнения этих сведений и проверки правового основания внешняя обработка персональных данных не включается. Данные не предоставляются для обучения моделей или иных самостоятельных целей поставщика в рамках данного договора.

3.4.5. Автопроверка имеет справочный характер. Исключительно автоматические решения, порождающие юридические последствия или иным образом затрагивающие права и законные интересы, в данной модели не принимаются. При введении таких решений требуется отдельная оценка по статье 16 № 152-ФЗ; текущая политика разрешения на них не даёт.

3.5. Оплата, доступ, чеки и возвраты

3.5.1. Субъекты: взрослые заказчики и плательщики. Данные: идентификаторы аккаунта, заказа и операции, тариф, сумма, валюта, даты, статус платежа, период доступа, email или телефон для чека, сведения о согласованном автопродлении, платёжный токен и маскированные реквизиты при наличии, сведения заявления и реквизиты возврата при необходимости.

3.5.2. Основания: исполнение договора и обязанностей по расчётам, учёту и защите потребителей. Операции: получение, сверка, хранение, передача платёжному и фискальному участнику, возврат и уничтожение. Полный номер карты и CVV/CVC не записываются в базы Сервиса.

3.5.3. История права доступа — на срок договора; документы о расчётах — 5 лет после соответствующего отчётного года, если применимые требования не устанавливают больший срок. Запрет использования карты фиксируется сразу после получения отказа; её токен блокируется для списаний. Доказательство отказа и расчётов хранится отдельно, без возможности возобновить платежи на этом основании.

3.6. Поддержка и обращения о правах

3.6.1. Субъекты: заявители и представители. Данные: имя, контакт, идентификатор аккаунта при наличии, текст обращения, необходимые вложения, сведения для подтверждения личности и полномочий, история ответа. Основание: рассмотрение запроса, исполнение договора или обязанности по закону; защита законных интересов с учётом прав субъекта.

3.6.2. Операции: регистрация, анализ, переписка, предоставление уполномоченным сотрудникам, хранение и удаление. Срок — 3 года после закрытия обращения; лишние вложения удаляются раньше, когда не нужны для ответа. Документы о споре сохраняются до его завершения и истечения обязательного срока хранения.

3.7. Подтверждение профессионального статуса

3.7.1. Субъекты: взрослые заявители. Данные: ФИО, контакты, заявленная профессиональная роль, место работы при необходимости, ссылки или минимальные документы подтверждения. Цель: проверить право на заявленные привилегии. Основание: заключение или исполнение договора для предоставления запрошенной функции по пункту 5 части 1 статьи 6 № 152-ФЗ; если функция не охватывается договором, до сбора оформляется отдельное согласие на конкретную проверку. Операции: получение, проверка модератором, фиксация результата и удаление.

3.7.2. Подтверждающие файлы хранятся до решения и не более 30 дней после него; отметка о результате — до отмены статуса или закрытия аккаунта. Ненужные реквизиты документов и сведения третьих лиц следует закрыть до отправки. Проверка статуса не означает допуск к данным детей и не включает публикацию анкеты.

3.8. Необязательные рассылки и аналитика

3.8.1. Рассылки: контакт взрослого, выбранный канал, тематика и доказательство согласия; основание — отдельное согласие на рекламу и необходимую для неё обработку. Действия: хранение адреса, формирование и доставка сообщений, учёт отказа. Срок — до отзыва либо прекращения рассылки. Рекламные сообщения прекращаются немедленно по требованию; удаление данных — в пределах сроков раздела 8. Детские контакты для рекламы не собираются.

3.8.2. Необязательная аналитика: перечень событий, идентификаторов, обработчик и сроки {{АНАЛИТИКА_ПАРАМЕТРЫ}}. Пока перечень не заполнен и отдельный выбор не реализован, аналитика не подключается. Отказ от неё не мешает договорным функциям.

4. Ограничения обработки

4.1. Сервис не запрашивает данные о здоровье, политических и религиозных взглядах, интимной жизни и иные специальные категории. Фотография страницы или изображение само по себе не объявляется биометрией: биометрическая идентификация не предусмотрена. При изменении цели требуется отдельная правовая оценка.

4.2. Отзывы с именами и изображениями не публикуются на основании общей политики или договора. Для распространения требуется отдельное основание, а при согласии — документ по статье 10.1 № 152-ФЗ и требованиям Роскомнадзора. Отказ от публикации не ухудшает платный доступ.

5. Локализация и трансграничная передача

5.1. При сборе данных граждан РФ предусмотрены базы данных на территории РФ. Использование зарубежных баз для операций, запрещённых частью 5 статьи 18 № 152-ФЗ, не допускается. Места размещения основных и резервных баз: {{БАЗЫ_РФ}}; хостинг: {{ХОСТИНГ}}.

5.2. Для согласования принята модель без трансграничной передачи. Это условие запуска, а не подтверждение ещё не проверенной инфраструктуры. Подключение иностранных SDK, аналитики, ИИ или видеосервисов предварительно проверяется также на передачу IP, идентификаторов и содержимого запросов.

5.3. Если потребуется трансграничная передача, до её начала определяются получатель, страна, сведения и основание; выполняются требования статьи 12 № 152-ФЗ, включая отдельное уведомление Роскомнадзора, необходимые проверки и соблюдение установленных запретов и ограничений. Наличие согласия не заменяет локализацию и эти действия.

6. Реестр получателей и обработчиков

6.1. Передача ограничивается заявленной целью и необходимым объёмом. При поручении обработки заключается договор с условиями части 3 статьи 6 № 152-ФЗ. Перед субъектом за действия обработчика отвечает Оператор в установленном законом порядке. Самостоятельные операторы обрабатывают полученные сведения также на своих правовых основаниях.

6.2. До публикации заполняются следующие записи; неподключённые услуги исключаются. Для каждой указываются юридическое лицо, адрес, страна, роль, цель, поля и срок:

• Хостинг и резервирование: {{ХОСТИНГ_РЕЕСТР}}.
• Подключённые ID-провайдеры: {{ID_РЕЕСТР}}.
• Платежи, касса и оператор фискальных данных: {{ПЛАТЕЖИ_РЕЕСТР}}.
• Транзакционные email/SMS: {{СООБЩЕНИЯ_РЕЕСТР}}.
• Обработка изображений и ИИ: {{LLM_РЕЕСТР}}.
• Поддержка и модерация, если передаются подрядчику: {{ПОДДЕРЖКА_РЕЕСТР}}. - Необязательные рассылки, аналитика, видео и иные внешние сервисы: {{ДОПОЛНИТЕЛЬНЫЕ_РЕЕСТР}}.

6.3. Правоохранительным, судебным и иным уполномоченным органам сведения передаются по надлежащему законному основанию. Оператор фиксирует основание и объём предоставления. Продажа пользовательских баз не является целью обработки.

7. Хранение в браузере

7.1. Реестр технических cookie и localStorage: {{НАЗВАНИЯ_ТЕХНИЧЕСКИХ_КЛЮЧЕЙ}}; назначение — сессия, настройки, защита; срок каждого ключа {{СРОКИ_КЛЮЧЕЙ}}; получатели {{ПОЛУЧАТЕЛИ_КЛЮЧЕЙ}}. Эти сведения проверяются по фактической реализации до запуска.

7.2. Необязательные категории включаются отдельным действием. Интерфейс предоставляет равно доступные варианты: «Только необходимые», «Принять все», «Настроить». Продолжение просмотра не считается таким действием. Отзыв доступен через {{ССЫЛКА_НА_НАСТРОЙКИ_COOKIE}} и не затрагивает законность прошлой обработки.

8. Права, обращения и уничтожение

8.1. Субъект и уполномоченный представитель вправе получить сведения об обработке и доступ к своим данным, требовать уточнения, блокирования или уничтожения, отозвать согласие, потребовать прекращения обработки в предусмотренных случаях, обжаловать действия Оператора в Роскомнадзор или суд.

8.2. Каналы: {{EMAIL_ПД}}, {{АДРЕС}}, {{ФОРМА_ОБРАЩЕНИЯ}}. В запросе указываются заявитель, контакт, аккаунт или обстоятельства отношений и требование. Для формального запроса по статье 14 № 152-ФЗ сообщаются предусмотренные ею сведения о документе, отношениях и подписи; электронный документ подписывается согласно законодательству об электронной подписи. Полная копия паспорта не требуется автоматически. При обращении представителя проверяются полномочия.

8.3. Доступ к сведениям предоставляется бесплатно. Ответ на запрос об обработке — в течение 10 рабочих дней; продление не более чем на 5 рабочих дней возможно с мотивированным уведомлением. Отказ должен быть обоснован законом.

8.4. Подтверждённые неточности исправляются в течение 7 рабочих дней. Подтверждённо незаконно полученные или ненужные для заявленной цели данные уничтожаются в течение 7 рабочих дней после представления подтверждающих сведений в случаях статьи 20 № 152-ФЗ.

8.5. При выявлении неправомерной обработки она прекращается не позднее 3 рабочих дней. Если обеспечить правомерность нельзя, данные уничтожаются не позднее 10 рабочих дней с выявления. На время проверки данные блокируются в предусмотренных законом случаях.

8.6. После достижения цели или отзыва согласия, если нет другого законного основания, обработка прекращается и данные уничтожаются не позднее 30 дней. Требование прекратить обработку исполняется в течение 10 рабочих дней с возможным мотивированным продлением до 5 рабочих дней, кроме предусмотренных законом исключений. Отзыв согласия не прекращает обработку, необходимую для исполнения сохраняющейся обязанности по закону.

8.7. Уничтожение выполняется удалением из рабочих систем и носителей так, чтобы восстановление не было возможно, и подтверждается актом и, при автоматизированной обработке, выгрузкой из журнала регистрации событий по приказу Роскомнадзора № 179 от 28.10.2022. Подтверждения хранятся 3 года. Резервные копии включаются в процедуру; восстановление из копии не должно возвращать удалённые данные в активную обработку. При невозможности уничтожения в срок применяется блокирование и порядок части 6 статьи 21 № 152-ФЗ.

9. Защита и обязанности Оператора

9.1. Оператор утверждает правила доступа и хранения, оценивает угрозы и вред, ограничивает полномочия сотрудников, защищает соединения и секреты, регистрирует существенные действия, обеспечивает восстановление и внутренний контроль. Меры определяются по статье 19 № 152-ФЗ и применимым требованиям к информационным системам.

9.2. Ответственный за организацию обработки: {{ОТВЕТСТВЕННЫЙ_ПД}}, контакт {{EMAIL_ПД}}. Для юридического лица назначение ответственного обязательно; если Оператор — ИП, указывается лицо, фактически организующее обработку.

9.3. При инциденте неправомерного или случайного раскрытия, повлёкшем нарушение прав субъектов, Оператор выполняет обязанности уведомления Роскомнадзора: первоначально в течение 24 часов, о результатах внутреннего расследования — в течение 72 часов с выявления, в соответствии со статьёй 21 № 152-ФЗ.

9.4. До начала обработки выполняется обязанность уведомления Роскомнадзора по статье 22 № 152-ФЗ, если нет применимого исключения. Сведения уведомления поддерживаются актуальными. Само размещение политики не заменяет уведомления и технических мер.

10. Редакции и реквизиты

10.1. Политика доступна без регистрации на всех страницах сбора данных. Существенные изменения сообщаются не позднее чем за 10 календарных дней, кроме изменений, обязательных немедленно по закону. Новые цели, требующие согласия, не вводятся посредством молчаливого принятия новой редакции.

10.2. Оператор: {{ИСПОЛНИТЕЛЬ}}, ИНН {{ИНН}}, ОГРН/ОГРНИП {{ОГРН}}. Адрес: {{АДРЕС}}. Сайт: {{ДОМЕН}}. Email по вопросам персональных данных: {{EMAIL_ПД}}. Телефон: {{ТЕЛЕФОН}}.