Политика конфиденциальности
Какие данные нужны для работы СХΣМЫ, кто их получает и как реализовать свои права.
1. Оператор и область действия
Настоящая политика определяет порядок обработки и защиты персональных данных на сайте schema-education.ru («СХΣМА», «сервис»). Она касается посетителей, заявителей, зарегистрированных пользователей, учеников, их законных представителей и преподавателей. СХΣМА — название сервиса, а не самостоятельное юридическое лицо.
- Оператор / владелец сайта
- [ФИО или полное наименование — заполнить]
- Правовой статус
- [Физическое лицо / ИП / организация; налоговый статус — заполнить]
- Адрес для юридически значимых обращений
- [Адрес — заполнить]
- Электронная почта для вопросов и отзыва согласия
- [Работающий адрес электронной почты — заполнить]
- Реквизиты
- [ИНН, ОГРН / ОГРНИП — если применимо]
Политика является информационным документом, а не согласием пользователя. Согласие, когда оно служит основанием обработки, оформляется отдельно. Договоры занятий и трудовые отношения не заменяются этой политикой.
2. Основания и принципы
Оператор руководствуется Конституцией РФ, Федеральными законами № 152-ФЗ «О персональных данных» и № 149-ФЗ «Об информации, информационных технологиях и о защите информации», применимыми нормами ГК РФ и обязательными требованиями к защите данных.
Для каждой цели используется конкретное основание: согласие (п. 1 ч. 1 ст. 6 № 152-ФЗ); подготовка договора по инициативе пользователя и исполнение договора, где он сторона или выгодоприобретатель (п. 5); исполнение обязанности по закону (п. 2); обеспечение законных интересов, например защиты от злоупотреблений, без нарушения прав пользователя (п. 7). Наличие аккаунта само по себе не разрешает любую обработку.
Нельзя объединять данные для несовместимых целей, собирать избыточные сведения или хранить их бессрочно «на всякий случай». Данные должны быть точными и обновляться при подтверждении изменений. Новая цель требует самостоятельного правового основания.
3. Цели, данные и сроки
Ниже указаны проектные сроки для утверждения оператором. Там, где автоматическое удаление пока не предусмотрено, оператор обязан организовать ручное исполнение и контроль сроков до начала работы с реальными данными.
| Цель и пользователи | Состав и источник | Основание и срок |
|---|---|---|
| Регистрация посетителя | Введённые имя и email, время и версия подтверждаемых документов, одноразовый проверочный токен в защищённом виде. | Отдельное согласие. Неподтверждённая заявка действует 24 часа после последней отправки; просроченные заявки очищаются служебной процедурой. До подтверждения email аккаунт не создаётся, но заявка уже содержит персональные данные. |
| Кабинет ученика, представителя или преподавателя; восстановление доступа | Имя, email, роль, разрешённые предметы, связи с учебной карточкой; хеш и соль пароля, сеансы, даты входа, запросы восстановления и изменения имени. | Согласие на создание кабинета; после заключения соглашения — исполнение соглашения. Пока кабинет нужен для согласованной работы. После закрытия и при отсутствии другого основания — уничтожение не позднее 30 дней. Обязательная проверка необходимости хранения неактивных кабинетов — не реже раза в год. |
| Заявка на занятие | Аккаунт и контакты заявителя, выбранный предмет, желаемые дата и время, добровольный комментарий. | Подготовка договора по инициативе заявителя. До рассмотрения, затем не более 90 дней после закрытия заявки, если договор не заключён и нет отдельного основания для дальнейшего хранения. |
| Обучение и обратная связь | Имя из аккаунта и отдельно название учебной карточки, предмет, целевой балл и заметки преподавателя; задания, ответы, попытки, оценки, ошибки, подсказки, время работы, прогресс; доски и история изменений, карточки, загруженные файлы, личные пометки, приложенные рисунки, текстовые и голосовые комментарии; просмотр видео и ответы на вопросы. | Исполнение договора с учеником / в его пользу; до договора — отдельное действительное согласие для согласованного пробного доступа. В период обучения; после завершения доступа и цели — удаление в течение 30 дней, если закон или конкретное соглашение не предусматривает обоснованное продолжение хранения. |
| Расписание и взаиморасчёты | Участники и преподаватель, даты, время и ссылки занятий, посещаемость, переносы, стоимость, остаток абонемента и отметки об оплате. | Исполнение договора; применимые обязанности учёта. Обычные учебные отметки — до завершения расчётов, затем до 30 дней. Документы обязательного налогового / бухгалтерского хранения отделяются от учебного профиля и хранятся в сроки соответствующего закона; правовой статус и перечень таких документов ещё подлежат определению. Реквизиты банковских карт сайт не запрашивает. |
| Служебные сообщения | Email и текст писем подтверждения, восстановления, приглашений и проверки имени. При правомерном подключении Telegram — данные, перечисленные в разделе 5. | Согласие / исполнение соглашения в зависимости от сообщения. Переписка по текущему вопросу — до его решения и не более 90 дней после, если не требуется для конкретного спора. Привязка бота — до отключения или прекращения цели. |
| Безопасность и техническая работа | IP-адрес при обработке запроса, сведения запроса и браузера, идентификаторы сеансов, хешированные ключи ограничений попыток, ошибки и служебные события; локальные настройки и черновики. | Безопасное исполнение соглашения и законные интересы при соблюдении прав пользователя. Cookie сеанса — до 30 дней; записи ограничений входа — очистка после истечения окна, служебная очистка старых записей через 2 дня. Истёкшие неиспользованные токены могут оставаться до 30 дней после истечения до служебной очистки. Срок остальных журналов должен быть установлен оператором до утверждения; не допускается бессрочное хранение. Локальные сроки — в правилах хранения в браузере. |
Пароль проходит защищённую обработку; в базе хранится производный хеш, а не пароль в открытом виде. Сервис не запрашивает паспорт, СНИЛС, сведения о здоровье, политических взглядах или иных специальных категориях. Не размещайте их в свободных полях и вложениях. Изображения и голосовые комментарии не используются сервисом для биометрического установления личности.
4. Способы обработки и доступ
Применяется автоматизированная обработка, а при рассмотрении обращений и проверке работ — действия уполномоченного человека. Операции: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление ограниченного доступа, блокирование, удаление и уничтожение. Обезличивание допускается только с проверкой невозможности отнести результат к конкретному человеку.
Источники — сам пользователь, его уполномоченный представитель, преподаватель с законным основанием, а также действия пользователя в сервисе. Если преподаватель создаёт карточку до регистрации ученика, он обязан заранее обеспечить основание и информирование. Одно только указание чужого имени не даёт права собирать сведения о человеке.
Автопроверка, баллы, прогноз и повторение помогают обучению и могут ошибаться. Они не являются официальной аттестацией и не должны быть единственным основанием решения, затрагивающего права человека. Пользователь вправе обратиться к преподавателю за проверкой человеком. Подробнее — правила рекомендаций.
5. Получатели и внешние сервисы
- Yandex Cloud: сервер приложения, база, файловое хранилище и резервные копии; Postbox — доставка служебных писем; Cloud Video — хранение, обработка и показ загруженных видео. Данные: соответствующая часть содержимого кабинета, адрес и содержание письма, видео и технические сведения о запросах. Используемый договор и перечень сервисов оператор обязан проверить до утверждения политики. Поручение обработки Yandex Cloud не снимает обязанностей с владельца сайта.
- Преподаватели: получают учебные данные в пределах предоставленных прав. Оператор и уполномоченные администраторы имеют технический доступ для сопровождения. На общей доске участникам видны размещённые там материалы и действия; чужие личные данные туда добавлять нельзя. До допуска преподавателей оформляются конфиденциальность, основания доступа и, если требуется, поручение обработки.
- Telegram: дополнительный канал уведомлений, подключаемый по персональной ссылке. Сайт получает идентификаторы пользователя и чата, имя и username, хранит статус привязки и доставки. В сообщения могут попадать имя ученика, предмет, время занятия, ссылка на встречу и информация об оплате. Напоминание преподавателю тоже может содержать данные ученика, даже если ученик не подключал бота. Поэтому одной привязки бота недостаточно для оформления передачи. Оператор должен заранее определить допустимый состав сообщений и правовые основания; кабинет доступен без Telegram. Политика Telegram.
- Внешние компоненты: MathJax, включая дополнительные компоненты, и GeoGebra загружаются с сервера СХЕМЫ. Для формул и построений обращения к внешним CDN и облаку GeoGebra отключены; чертежи сохраняются в базе платформы. При просмотре видео используется плеер Cloud Video: его провайдер получает сетевые данные запроса, например IP-адрес и сведения браузера. Наличие других внешних сервисов не позволяет утверждать, что внешних передач нет.
- Zoom и Google Таблицы: Zoom открывается по ссылке преподавателя; сайт не принимает поток самого звонка. Импорт расписания из Google Таблицы инициирует преподаватель. Сведения, которые уже помещены в таблицу, обрабатываются по условиям Google. Загрузка локального файла не требует использования Google Таблиц.
- Государственные органы: сведения предоставляются по законному требованию, только в необходимом объёме. Учебные данные не продаются; рекламные партнёры и ИИ-сервисы в текущий процесс обработки не включены.
6. Место обработки и передачи за рубеж
Основная серверная архитектура использует Yandex Cloud: приложение, базу и объектное хранилище. До утверждения документа владелец должен документально подтвердить российский регион всех используемых хранилищ, резервных копий и почтового сервиса, а также актуального контрагента по своему договору. Наличие российского домена или поставщика само по себе не подтверждает локализацию всех операций.
Для данных граждан РФ выполняются требования ч. 5 ст. 18 № 152-ФЗ к базам при сборе. Telegram и иностранные веб-компоненты требуют отдельной оценки трансграничной передачи по ст. 12: получатели, страны, защита, уведомление Роскомнадзора и предусмотренные законом ограничения / сроки. Согласие пользователя не отменяет эти обязанности. В этом проекте не заявляется, что такая проверка и уведомления уже выполнены. До их завершения оператор не должен направлять туда данные учеников; внешние компоненты следует локализовать или отключить для такого режима.
7. Удаление, корзина и резервные копии
При прекращении цели или отзыве согласия данные уничтожаются в установленный законом срок, если отсутствует иное законное основание. Если отдельные сведения необходимы по закону, оператор сообщает какие именно, на каком основании и на какой срок; это не разрешает сохранять весь учебный профиль.
Корзина материалов позволяет восстановить объект в течение 10 дней. Она не является способом отзыва согласия или удаления аккаунта. Удаление набора не всегда удаляет уже выданную ученику работу. Запрос об уничтожении персональных данных должен охватывать связанные записи, вложения, историю досок и копии у обработчиков.
Резервные копии могут содержать ранее удалённые данные. В проекте настроена защита резервных копий от удаления; её срок и жизненный цикл требуют отдельного согласования со сроками уничтожения. Нельзя обещать мгновенное удаление всех копий. Оператор обязан обеспечить прекращение обычного использования, исполнить законные сроки, исключить возврат удалённых данных после восстановления и подтвердить уничтожение. Если уничтожение в срок объективно невозможно, применяются блокирование и порядок ч. 6 ст. 21 № 152-ФЗ, а не произвольное продление хранения. Удаление в браузере выполняется отдельно.
8. Ваши права и обращения
Можно бесплатно получить сведения об обработке и доступ к своим данным, потребовать уточнения, блокирования или уничтожения при наличии оснований, отозвать согласие, потребовать прекращения обработки и обжаловать действия оператора в Роскомнадзоре или суде.
Направьте обращение по email или почтовому адресу из раздела 1; эти контакты должны быть заполнены до запуска. Укажите, о каком аккаунте и данных идёт речь, и что требуется сделать. Не сообщайте пароль, коды из писем или данные других учеников. Оператор проверяет личность и полномочия представителя соразмерным способом. Для формального запроса по ст. 14 могут потребоваться предусмотренные законом реквизиты документа, сведения, подтверждающие отношения с оператором, и подпись; полная копия паспорта по умолчанию не запрашивается.
- Сведения и доступ: при обращении либо до 10 рабочих дней с получения запроса; возможно мотивированное продление не более чем на 5 рабочих дней.
- Подтверждённые неточности: исправление до 7 рабочих дней. Подтверждённые незаконно полученные или ненужные данные: уничтожение в срок ст. 20, как правило до 7 рабочих дней после представления подтверждений.
- Выявленная неправомерная обработка: прекращение до 3 рабочих дней; если сделать её правомерной нельзя — уничтожение до 10 рабочих дней с выявления.
- Отзыв согласия / достижение цели: прекращение и, при отсутствии другого основания, уничтожение до 30 дней. Требование прекратить обработку рассматривается по отдельному порядку ч. 5.1 ст. 21 — до 10 рабочих дней с возможным мотивированным продлением до 5 рабочих дней и законными исключениями.
О выполнении требования или законных причинах отказа предоставляется ответ. Отзыв согласия не лишает уже возникших законных требований, например права на возврат оплаты.
9. Несовершеннолетние
Возраст, полномочия представителя и основание работы с данными ребёнка должны быть установлены до его допуска, а не только после создания учебной карточки. До 14 лет организационные действия выполняются с законным представителем; для 14–17 лет учитываются объём дееспособности и случаи самостоятельных действий, предусмотренные ГК РФ. Если нужно согласие представителя, оператор проверяет его полномочия.
Обычная отметка учеником чекбокса и подтверждение его email не доказывают согласие родителя. В текущем интерфейсе автоматическая проверка законного представителя не реализована. До её внедрения применяется отдельная проверяемая процедура и самостоятельный документ для представителя; проект документа сам по себе эту процедуру не выполняет.
10. Защита и изменения политики
В приложении предусмотрены защищённое соединение, хеширование паролей, ограниченные по времени токены, проверка прав на сервере, разграничение ролей и предметов, ограничения попыток входа и резервное копирование. Это описание реализованных механизмов, а не заявление о сертификации всего сайта.
Оператор обязан определить актуальные угрозы и уровень защищённости, оформить доступ преподавателей, контролировать резервные копии и удаление, подготовить порядок реагирования на инциденты. При инциденте, подпадающем под ч. 3.1 ст. 21 № 152-ФЗ, Роскомнадзор уведомляется в течение 24 часов, результаты расследования — в течение 72 часов с момента выявления.
Утверждённые новые редакции публикуются с датой и номером. Существенные изменения доводятся до пользователей; для новых целей, требующих согласия, оно запрашивается заново. Продолжение использования не считается автоматическим согласием на рекламу, публикацию работ или новые передачи.