Политика обработки персональных данных

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Редакция от 29.10.2026

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая политика определяет, как обрабатываются и защищаются персональные данные пользователей учебной платформы, размещённой по адресу https://dariailiushkina.ru (далее — Платформа). Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор персональных данных: Илюшкина Дарья Максимовна, плательщик налога на профессиональный доход (самозанятая), ИНН 614006958150, адрес: Ростовская область, г. Азов, пер. Осипенко, д. 27 (далее — Оператор).

1.3. Контакт для вопросов о персональных данных: darya.ilyushkina.tutor@yandex.ru.

1.4. Политика действует в отношении всех персональных данных, которые Оператор получает через Платформу. Политика опубликована на Платформе и доступна без входа в учётную запись.

2. ЧЬИ ДАННЫЕ ОБРАБАТЫВАЮТСЯ

2.1. Ученики — лица, которых преподаватель пригласил учиться на Платформе.

2.2. Законные представители учеников (родители, опекуны, попечители) — если ученик не достиг 18 лет.

2.3. Преподаватели и эксперты, которые проверяют работы учеников.

3. КАКИЕ ДАННЫЕ ОБРАБАТЫВАЮТСЯ

3.1. Данные ученика: — фамилия и имя; — адрес электронной почты; — часовой пояс; — учебная группа, направление подготовки (экзамен и предмет), назначенный эксперт; — задания, ответы на них: текст, файлы и фотографии работ, ответы на тесты; — результаты проверки: баллы, оценки, комментарии преподавателя и эксперта, история попыток; — расписание занятий и участие в них, прогресс по курсам; — сообщения в чатах Платформы и приложенные к ним файлы; — фотография профиля — только при отдельном согласии; — идентификатор чата и имя пользователя в Telegram — только при отдельном согласии и подключении уведомлений в Telegram; — настройки уведомлений; — сведения о данных согласиях: дата, версии документов, выбранные цели, IP-адрес и хеш сведений о браузере в момент согласия.

3.2. Данные законного представителя: фамилия, имя и отчество, адрес электронной почты, кем приходится ученику, принятое решение о согласии, IP-адрес и хеш сведений о браузере в момент согласия.

3.3. Данные преподавателей и экспертов: фамилия и имя, адрес электронной почты, часовой пояс, специализации, действия на Платформе (выдача заданий, проверка работ, изменения сроков).

3.4. Технические данные всех пользователей: сведения о входе и сеансах, IP-адрес в журналах веб-сервера, служебные файлы cookie, необходимые для входа и защиты от подделки запросов. Платформа не использует сторонние системы веб-аналитики и рекламные cookie.

3.5. При загрузке фотографий Платформа автоматически удаляет из них метаданные (EXIF), в том числе геолокацию.

3.6. Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные. Фотография профиля и фотографии работ не используются для установления личности.

4. ЦЕЛИ ОБРАБОТКИ

4.1. Организация обучения: приглашение и регистрация пользователей, выдача заданий, приём и проверка работ, ведение расписания и курсов, учёт прогресса, общение между учеником и преподавателем.

4.2. Уведомления пользователей о событиях обучения по электронной почте, в личном кабинете и — при отдельном согласии — в Telegram.

4.3. Обеспечение безопасности Платформы: вход в учётную запись, восстановление пароля, защита от подбора паролей, расследование сбоев.

4.4. Учёт согласий на обработку персональных данных и исполнение требований законодательства.

5. ПРАВОВЫЕ ОСНОВАНИЯ

5.1. Согласие субъекта персональных данных или его законного представителя (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ). Согласие оформляется отдельным документом «Согласие на обработку персональных данных».

5.2. Исполнение договора об оказании образовательных услуг, стороной которого является ученик или его законный представитель (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ).

5.3. Исполнение обязанностей Оператора, установленных законодательством Российской Федерации.

6. КАК ОБРАБАТЫВАЮТСЯ ДАННЫЕ

6.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение. Обработка ведётся с использованием средств автоматизации.

6.2. Доступ к данным ученика имеют: сам ученик; его преподаватель; эксперт — только к сданным работам, назначенным ему на проверку; законный представитель — к сведениям о согласии. Эксперт не видит контакты ученика и его несданные черновики.

6.3. Данные хранятся на серверах, расположенных на территории Российской Федерации. Хостинг, хранилище резервных копий и почтовый сервис предоставляет ООО «ТаймВэб.Клауд» (ИНН 7810945525, ОГРН 1227800052215) по поручению Оператора. Провайдер обязан соблюдать конфиденциальность и принимать меры защиты, предусмотренные ст. 19 Федерального закона № 152-ФЗ.

6.4. Трансграничная передача. Если пользователь отдельно согласился на уведомления в Telegram и подключил их, текст уведомлений (например, название задания и срок сдачи) передаётся через сервис Telegram, серверы которого могут находиться за пределами Российской Федерации. Без такого согласия данные в Telegram не передаются. Уведомления по электронной почте и в личном кабинете работают без Telegram.

6.5. Оператор не продаёт персональные данные, не передаёт их третьим лицам для рекламы и не размещает их в открытом доступе.

7. СРОКИ ХРАНЕНИЯ

7.1. Данные хранятся в течение всего срока обучения и 1 год после его окончания, если более долгий срок не требуется по закону. Затем данные уничтожаются или обезличиваются.

7.2. При отзыве согласия Оператор прекращает обработку по соответствующей цели и уничтожает данные в течение 30 дней с даты получения отзыва, если у Оператора нет иного законного основания для обработки.

7.3. Зашифрованные резервные копии хранятся не более 30 дней и удаляются автоматически. Данные, удалённые из Платформы, исчезают из резервных копий по истечении этого срока.

7.4. Сведения о данных и отозванных согласиях хранятся в течение срока, необходимого для подтверждения законности обработки.

8. ЗАЩИТА ДАННЫХ

8.1. Оператор принимает правовые, организационные и технические меры защиты, в том числе: — передача данных только по защищённому соединению HTTPS; — хранение паролей только в виде необратимых хешей; — разграничение доступа по ролям (ученик, преподаватель, эксперт); — ограничение попыток входа и одноразовые ссылки для приглашений и восстановления пароля; — ежедневное резервное копирование с шифрованием; ключ для расшифровки хранится только у Оператора; — журналирование действий, влияющих на учебные данные и согласия.

9. ПРАВА ПОЛЬЗОВАТЕЛЕЙ

9.1. Пользователь (а за ученика младше 18 лет — его законный представитель) вправе: — получить сведения об обработке своих персональных данных; — потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются незаконно; — отозвать согласие на обработку полностью или по отдельной цели; — обжаловать действия Оператора в Роскомнадзоре или в суде.

9.2. Необязательные согласия (фотография профиля, уведомления в Telegram) можно отозвать в профиле на Платформе. Отзыв обязательного согласия на обработку данных для обучения делает обучение на Платформе невозможным; учебные данные при этом блокируются.

9.3. Запросы направляются на darya.ilyushkina.tutor@yandex.ru с адреса, указанного в учётной записи, или почтой по адресу Ростовская область, г. Азов, пер. Осипенко, д. 27. Оператор отвечает в течение 10 рабочих дней с момента получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.

10. ИЗМЕНЕНИЕ ПОЛИТИКИ

10.1. Оператор может изменять политику. Новая редакция публикуется на Платформе с указанием даты и номера версии. Если изменения затрагивают состав данных или цели обработки, Оператор запросит новое согласие.