Политика обработки персональных данных

1. Оператор и область применения

Индивидуальный предприниматель Корнеев Дмитрий Александрович, ИНН 540418494026, ОГРНИП 324547600135764. Адрес: 630120, Россия, Новосибирская область, г. Новосибирск, ул. Титова, д. 242/2, кв. 64. Контакт для запросов, жалоб и отзыва согласия: ponyatno.school@yandex.com.

Политика охватывает https://ponyatno.school, https://app.ponyatno.school, формы заявок, личный кабинет, обучение по русскому языку, оплату и обращения. Субъекты данных: посетители, заявители, ученики, заказчики и законные представители несовершеннолетних.

Обработка регулируется Федеральным законом № 152-ФЗ и иными применимыми нормами. Политика информирует об обработке и сама по себе не заменяет отдельное согласие в случаях, когда оно необходимо.

2. Цели, сведения и основания обработки

Заявки и консультации: имя, e-mail, телефон, добровольно указанные имя пользователя или ссылка на личный профиль в Telegram либо VK, класс, содержание обращения и ответов. Цель - ответить на запрос и, по инициативе заявителя, подготовить заключение договора. Основание - действия по запросу субъекта до заключения договора и отдельное согласие там, где оно требуется.

Регистрация и доступ: имя, e-mail, идентификатор аккаунта, хеш пароля, сессии и действия подтверждения. Цель - создать и защитить кабинет, предоставить запрошенный доступ и восстановить его. Основание - договор, действия по запросу пользователя и применимые законные основания защиты системы.

Обучение: сведения об ученике и представителе, курс и тариф, ответы, сочинения и другие работы, оценки, прогресс, сообщения по обучению, участие и запись на занятия. Цель - предоставить программу, личную проверку Дмитрием Корнеевым и сопровождение. Основание - исполнение договора с Заказчиком, в том числе в пользу Обучающегося; отдельное согласие применяется в необходимых случаях.

Платежи и учёт: заказ, сумма, дата, статус, идентификатор операции, контакт для чека и сведения о возврате. Цель - исполнить договор и обязанности по учёту и расчётам. Полные реквизиты банковской карты вводятся у платёжного провайдера и не предназначены для хранения школой. Для связи по заказу сохраняются телефон заказчика и, по его выбору, контакт в Telegram или VK. Помощь с незавершённой оплатой предлагается по отдельной просьбе покупателя, без рекламных рассылок; текст и время просьбы сохраняются с заказом. Отказаться от такой связи можно через ponyatno.school@yandex.com или при общении со школой.

Безопасность и доказательства: журналы действий, время, сетевой адрес соединения, сведения о браузере, редакция оферты и согласий, подтверждения заказа. Цели - предотвращение злоупотреблений, подтверждение договорных действий и защита прав в необходимом объёме.

Необязательная внутренняя аналитика: после разрешения сохраняются случайный идентификатор посещения, источник перехода и разрешённые метки кампании, путь страницы без параметров и события регистрации, оформления заказа, действий с уроками, практикой и материалами. При регистрации идентификатор связывается с аккаунтом, а при оформлении — с заказом для подсчёта воронки и источников оплат. Контакты, пароли, тексты работ и полные адреса с параметрами в события не копируются. Отказ от аналитики не ограничивает регистрацию, оплату и обучение.

Видеозанятия и их запись: отображаемое имя участника, изображение при включённой камере, голос при включённом микрофоне, демонстрация экрана, сообщения и технические сведения соединения. Цели - проведение занятия и учебное повторение по сохранённой записи. Основания и отдельные согласия на запись определяются до её начала; публикация и реклама являются самостоятельными целями и в учебную запись не включаются.

Исполнение и расчёт возврата: идентификатор заказа и тематической единицы, версии состава и цены, дата получения конспекта, агрегированная доля просмотренного видео, факт отправки теста и получения результата, активные даты тренажёра, даты передачи ручной проверки, сведения об участии и продолжительности занятия. Цели - исполнение договора, расчёты и защита законных интересов при споре; объём ограничивается необходимыми сведениями. Эти данные не используются автоматически для рекламы или профилирования.

Обратная связь внутри кабинета: тип и текст обращения, выбранная пользователем страница без параметров, связь с аккаунтом, время, статус и внутренняя заметка администратора. Цель — рассмотреть инициативный запрос пользователя и улучшить работу сервиса. Текст обращения не включается в события аналитики и не направляется внешним счётчикам; внутренние заметки доступны только администратору.

3. Несовершеннолетние и минимизация данных

При покупке обучения для ребёнка данные Заказчика и Обучающегося разделяются. Оператор проверяет полномочия представителя соразмерным способом при необходимости. Согласие представителя оформляется отдельно, когда обработка осуществляется на основании такого согласия.

Без отдельной необходимости не запрашиваются паспорт, домашний адрес ученика, сведения о здоровье или иные избыточные данные. Обычная регистрация не предполагает биометрическую идентификацию.

Публичные отзывы, фотографии, голос, результаты и учебные работы не размещаются на основании только согласия на регистрацию или оплату. Для распространения данных и использования изображения при необходимости оформляются отдельные разрешения.

4. Способы обработки и защита

Оператор использует автоматизированную и при необходимости неавтоматизированную обработку: получение, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление ограниченного доступа, блокирование, удаление и уничтожение.

Доступ предоставляется Дмитрию Корнееву и уполномоченным техническим исполнителям только для конкретных обязанностей. Другие проверяющие сочинений этой моделью не предусмотрены. Для каждого технического получателя определяются основание доступа, необходимый объём сведений, конфиденциальность и меры защиты. Передача по законному требованию государственных органов производится на соответствующем основании.

Для защиты применяются управление доступом, защита учётных записей и соединений, резервирование и учёт действий. Пароли хранятся в виде хешей. При выявлении инцидента Оператор принимает меры по ограничению последствий и выполняет предусмотренные законом обязанности.

5. Инфраструктура и внешние сервисы

Основная база и файлы платформы размещены на VPS в Москве, Россия. Провайдер - ООО «ТАЙМВЭБ.КЛАУД», ИНН 7810945525, ОГРН 1227800052215; юридический адрес: 420500, Республика Татарстан, г. Иннополис, ул. Университетская, д. 7, офис 605. Юридический адрес провайдера не является адресом хранения базы. Сервис обеспечивает инфраструктуру для базы, файлов и резервных копий в пределах заключённого договора; на ней могут размещаться категории данных, перечисленные в разделе 2.

Записи занятий также хранятся на сервере в Москве. Для автоматического резервирования диска Timeweb Cloud указывает отдельные серверы того же дата-центра, что и виртуальная машина. Включено ежедневное резервирование с хранением одной последней автоматической копии. Регламент Оператора ограничивает возраст содержащих персональные данные резервных копий семью календарными днями; устаревшие копии подлежат удалению.

Яндекс Почта, Телемост и Метрика: поставщик по общим условиям - ООО «ЯНДЕКС», ИНН 7736207543, ОГРН 1027700229193, адрес: 119021, Москва, ул. Льва Толстого, д. 16. Объём обработки зависит от конкретного сервиса и его договора. Инфраструктурное размещение у провайдера и самостоятельные цели обработки внешнего сервиса не приравниваются друг к другу; основания и обязательства получателя определяются применимыми условиями и законом.

Обращения принимаются на ponyatno.school@yandex.com. Яндекс Почта получает адрес отправителя, содержание обращения и технические сведения доставки. SMTP используется для тестирования сервисных писем; коммерческая отправка требует соответствующего основания по условиям сервиса. Вложения дополнительно подпадают под условия Яндекс Диска. Условия: https://yandex.ru/legal/mail_termsofuse/ru/. RuSender и Resend в действующей схеме отправки не используются.

Платёжный сервис - ООО «РОБОКАССА», ИНН 5047063929, ОГРН 1055009302215, адрес: 115054, Москва, Стремянный переулок, д. 26. Передаются сумма, состав и идентификатор заказа, контакт для чека и необходимые сведения о расчёте и возврате. При использовании Robokassa Online фискализация осуществляется через облачную ККТ, зарегистрированную на Исполнителя. Фискальные сведения передаются через подключённого оператора фискальных данных в ФНС. Конкретный ОФД определяется договором и карточкой регистрации кассы; указывается в чеке. Наименование подключённого ОФД включается в перечень получателей до начала реальных расчётов. Платёжные участники и ОФД исполняют также собственные законные обязанности. Школа не получает полные реквизиты карты и не хранит их.

Яндекс Метрика в опубликованной сборке отключена; Вебвизор и карта кликов не используются. Учебные события кабинета собираются внутренней системой школы после отдельного разрешения аналитики и не передаются в Яндекс Метрику. При будущем подключении внешнего счётчика условия и настройки должны соответствовать актуальной политике. Условия Яндекса: https://yandex.ru/legal/metrica_termsofuse/ru/.

Видеозанятия проводятся в Яндекс Телемосте с записью. Сервис получает отображаемое имя, голос и изображение при включённых микрофоне и камере, сообщения и технические сведения соединения. Учебная запись переносится в защищённое хранилище школы; промежуточные файлы на устройстве организатора и в доступном ему облачном хранилище удаляются не позднее семи дней после проверенного переноса. Индивидуальная запись доступна соответствующему ученику, групповая - участникам встречи, каждому до окончания его оплаченного доступа. Условия: https://yandex.ru/legal/telemost_termsofuse/ru/.

Для воспроизведения отдельных учебных видеозаписей используются встроенные плееры VK Видео. При загрузке плеера браузер соединяется с серверами видеосервиса; сервис может получать IP-адрес, сведения о браузере, устройстве, cookie и запросе воспроизведения. Школа не передаёт в параметры плеера имя, e-mail, сочинения или платёжные данные ученика. Обработка на стороне видеосервиса регулируется его документами: https://vkvideo.ru/legal. Внешний плеер не является хранилищем основной базы учеников школы.

Российское размещение основной базы и резервных копий подтверждено для инфраструктуры школы. Оно не является гарантией, что вся обработка каждого внешнего сервиса ограничена Россией. До подключения новых каналов или изменения договоров проверяются получатели, места обработки и основания передачи; при фактической трансграничной передаче исполняются требования статьи 12 Закона № 152-ФЗ. Telegram-бот не входит в описанную действующую схему.

6. Cookie и выбор аналитики

Cookie авторизации и защиты запросов нужны для работы кабинета: ege_session действует 30 дней с обновлением при использовании, ege_csrftoken — до 364 дней.

Выбор аналитики хранится в localStorage и cookie school-analytics-consent-v2 до 365 дней. Выбор действует на сайте и в кабинете в пределах ponyatno.school. Идентификатор school-journey-v1 сохраняется только после разрешения аналитики на срок до 90 дней и удаляется при отказе. Cookie school-entry-v1 временно сохраняет метку источника перехода до получения идентификатора, не более 10 минут; также используется только после разрешения аналитики и удаляется при отказе.

Внутренняя аналитика включается только после отдельного разрешения. Яндекс Метрика в текущей сборке отключена. Изменить решение можно через «Настроить cookies» на сайте или в меню профиля кабинета. Отключение необязательной аналитики не ограничивает регистрацию, оплату и обучение.

7. Сроки хранения

Хранение ограничивается целью обработки. Согласованные ниже сроки применяются при отсутствии другого законного основания; обязательные учётные документы и необходимые материалы конкретного спора выделяются отдельно. Более короткие обязательные сроки имеют приоритет. Оператор обеспечивает исполнение сроков организационными и техническими мерами, включая ручное исполнение уполномоченным лицом; настоящая политика не означает, что каждый процесс удаления автоматизирован.

Индивидуальная запись удаляется из рабочего хранилища в течение семи календарных дней после окончания оплаченного доступа ученика. Групповая запись удаляется в течение семи календарных дней после окончания доступа последнего участника, которому положен просмотр этой записи. Каждому участнику доступ закрывается в его собственную дату окончания оплаты.

Сочинения, учебные работы, результаты, обратная связь и история прогресса сохраняются в кабинете для продолжения обучения и просмотра своих результатов после окончания платного доступа. Окончание оплаты само по себе не является основанием их удаления. Для кабинета без действующего договора применяется срок удаления после 12 месяцев неактивности, указанный ниже; запросы на удаление исполняются по отдельному правилу этой политики. Эти данные не сохраняются бессрочно только из-за наличия прошлой покупки. Обязательные сведения о договоре и платежах отделяются от учебных данных. Условия и основания обработки данных прежних договоров не изменяются задним числом этой редакцией.

Каждая ежедневная резервная копия хранится не более семи календарных дней с создания. Копии перед обновлениями и локальные выгрузки базы удаляются не позднее семи календарных дней с создания. Ограничение по возрасту действует и при сбоях создания новых копий; хранение только фиксированного количества копий без проверки возраста недостаточно. После удаления из рабочей системы данные уходят из копий не позднее чем за следующие семь дней.

Заявки без покупки и обычная переписка по обращениям хранятся до завершения запроса и не более 90 календарных дней после последнего содержательного контакта; при незавершённом договорном споре выделяются только необходимые доказательства. Неоплаченный кабинет без действующего договора удаляется после 12 месяцев неактивности. Общие технические журналы и журналы доставки писем хранятся не более 90 календарных дней; содержимое писем, пароли и секретные ссылки не включаются в общие журналы.

Сведения и документы для налогового учёта сохраняются в установленный НК РФ срок: по общему правилу пять лет с учётом начала отсчёта и специальных исключений. Этот срок не переносится автоматически на сочинения, записи занятий или весь профиль ученика.

По обычному обоснованному запросу на удаление установлен внутренний срок до семи календарных дней с получения запроса для рабочей системы и до четырнадцати дней с получения запроса с учётом резервных копий. Проверка основания и принадлежности аккаунта проводится в пределах этих сроков. Если закон требует раньше, применяется более короткий срок. При самостоятельном основании сохранения необходимых сведений заявителю сообщаются основание и объём сохранения.

Минимальная карточка договора и расчёта оказанных услуг хранится отдельно до трёх лет после завершения исполнения или прекращения соответствующего договора, если сохранение необходимо для расчётов и защиты прав. В неё не копируются тексты сочинений, полные видеозаписи, подробная история перемещений и вся переписка. Избыточные данные удаляются раньше; сведения по возникшему спору сохраняются до его окончательного разрешения и завершения исполнения решения при наличии основания. Обязательные бухгалтерские документы имеют собственные сроки. Основание и необходимость сохранения проверяются при обращении об удалении.

Копии обычной переписки в почтовом ящике удаляются по сроку обращения, включая доступные Оператору папки отправленных, корзины и вложения. Копии автоматических писем подтверждения и восстановления доступа, если они сохраняются Оператором, удаляются не позднее 30 календарных дней после отправки. Договорные и фискальные сведения перед удалением выделяются в минимальные отдельные записи по указанным выше срокам, без сохранения всего ящика.

Школа хранит собственные выгрузки аналитики, допускающие выделение пользователя, не более 12 месяцев с получения; затем удаляет либо необратимо обезличивает их. Срок доступности Вебвизора в сервисе - 15 дней. Иные данные внутри Яндекс Метрики обрабатываются по условиям и политике Яндекса; срок школы для выгрузок не объявляется сроком хранения на серверах Яндекса. По запросу об удалении Оператор удаляет подконтрольные ему сведения и направляет необходимое обращение получателю данных. Самостоятельные обязанности платёжного сервиса, ОФД и иных получателей по хранению обязательных документов сохраняются.

Указанные сроки распространяются на контролируемые школой рабочие хранилища и копии. Сроки технических копий, которые внешний сервис хранит самостоятельно и к которым школа не имеет доступа, определяются его договором и законом. При выборе сервиса Оператор проверяет возможность исполнения запросов и согласует необходимые условия; он не обещает физическое уничтожение чужих копий в срок, технически не находящийся под его контролем.

Внутренняя аналитика (события, идентификаторы посещений и сведения об источниках заказов) хранится не более 90 дней и очищается ежедневно. Обращения из кабинета удаляются через 90 дней после статуса «Решено», но в любом случае не позднее 365 дней с создания. Обязательные документы о расчётах и материалы конкретного спора обрабатываются отдельно по применимым срокам; аналитическая очистка не удаляет заказы и учебные результаты.

8. Запросы, отзыв и удаление

Запрос можно направить на ponyatno.school@yandex.com. Для поиска сведений достаточно указать контакт аккаунта или заказа и суть требования; при необходимости Оператор запросит соразмерное подтверждение личности или полномочий представителя.

Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных при наличии оснований, отозвать согласие и обжаловать действия Оператора. Отзыв не отменяет обработку, для которой сохраняется самостоятельное законное основание.

На запрос сведений об обработке ответ предоставляется в течение 10 рабочих дней; мотивированное продление возможно не более чем на 5 рабочих дней. Требование о прекращении обработки рассматривается в сроки статьи 21 Закона № 152-ФЗ: до 10 рабочих дней с возможностью мотивированного продления не более чем на 5 рабочих дней и с учётом предусмотренных законом исключений.

Удаление должно охватывать рабочую базу, самостоятельные копии данных в заказах и согласиях, файлы, почту и копии у обработчиков с учётом законных сроков. При восстановлении резервной копии ранее выполненные удаления повторно применяются до возврата данных в рабочую обработку. Результат уничтожения подлежит документированию.

Обращения принимает Дмитрий Корнеев как Оператор. Назначенный технический исполнитель выполняет ежедневную очистку по срокам и удаление по обращениям, фиксирует результат. Доступ исполнителя и его обязанности оформляются отдельно; журналы удаления содержат только необходимые сведения.

9. Обновление политики

После утверждения актуальная редакция размещается на https://ponyatno.school/privacy и предоставляется из личного кабинета. Изменение текста не заменяет ранее полученное согласие на новые цели, если оно требуется. Ранее принятые редакции сохраняются вместе с соответствующими подтверждениями в пределах обоснованных сроков.