Политика обработки персональных данных
Редакция от 7 октября 2026 года. Версия 2026-10-07.
1. Оператор и область действия
1.1. Оператор персональных данных сайта https://samo-uchitel.ru/ (далее — Сайт): физическое лицо Балюра Елизавета Алексеевна, применяющая специальный налоговый режим «Налог на профессиональный доход», ИНН 526323496344. Служба поддержки и обращения по вопросам персональных данных: samouchitel_project@mail.ru.
1.2. Политика описывает обработку сведений посетителей, совершеннолетних пользователей, их учеников и лиц, обращающихся в поддержку. Аккаунт создаёт родитель или другой законный представитель ребёнка. Для ученика достаточно имени или псевдонима. Даже псевдоним и учебный прогресс, связанные с аккаунтом, рассматриваются как персональные данные, а не как полностью обезличенные сведения.
1.3. Политика подготовлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», требований к конфиденциальности и безопасности данных. Правовые основания конкретных операций указаны ниже. Размещение Политики и использование Сайта сами по себе не означают предоставления согласия.
2. Принципы и способы обработки
2.1. Оператор обрабатывает только сведения, необходимые для определённых целей, обеспечивает их точность, ограничивает сроки хранения и доступ. Не допускаются несовместимое использование данных, их продажа и публикация профилей учеников.
2.2. Используются автоматизированная обработка в информационной системе и обработка обращений с участием человека. В пределах соответствующей цели возможны сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, блокирование, удаление и уничтожение. Распространение не входит в цели работы Сайта.
2.3. Сайт не запрашивает паспорт, адрес проживания, дату рождения, фамилию ребёнка, школу, класс, сведения о здоровье, биометрические данные или специальные категории данных. Не направляйте их в свободных полях и обращениях, если конкретные сведения не требуются по закону для рассмотрения запроса. Пароль используется для входа; в базе хранится его криптографический хеш, а не открытый пароль.
3. Цели, состав данных, основания и сроки
3.1. Создание аккаунта и предоставление доступа к самоучителю. Обрабатываются email совершеннолетнего пользователя, выбранное имя или псевдоним ученика, идентификатор аккаунта, хеш пароля, роль, права доступа к модулям, даты регистрации и входа. Основание для необходимых договору сведений — заключение по инициативе пользователя и исполнение Пользовательского соглашения; для обработки на основании волеизъявления — отдельное согласие. Срок — период существования аккаунта и предоставления доступа, затем прекращение обработки и удаление в порядке раздела 7.
3.2. Сохранение занятий и показ прогресса. Обрабатываются идентификатор аккаунта, выбранный модуль, выполненные задания, результаты и попытки, использование подсказок, место продолжения занятий и время обновления. Цель — продолжать занятия, показывать освоенные темы и рекомендовать повторение. Основание — исполнение соглашения о самоучителе и отдельное согласие законного представителя в относящейся к ученику части. Срок — до удаления аккаунта либо прекращения соответствующей цели. Эти рекомендации не являются школьными оценками или решениями, порождающими юридические последствия для ребёнка.
3.3. Поддержка. Обрабатываются адрес отправителя, содержание обращения и сведения аккаунта, необходимые для ответа. Основания — рассмотрение обращения по инициативе пользователя, исполнение договора и установленных законом обязанностей. Переписка хранится до разрешения обращения и не дольше одного года после закрытия вопроса; при споре или иной обязанности по закону сохраняется только необходимая часть на соответствующем правовом основании. Пароли не следует отправлять в поддержку.
3.4. Безопасность и работоспособность. Обрабатываются идентификаторы сессий, даты активности, сведения об административных изменениях, счётчики попыток входа и технически получаемый IP-адрес. Основание — обеспечение исполнения договора и законный интерес защиты аккаунтов при соблюдении прав субъектов. Сессия действует до семи дней, отзыва или выхода; счётчики ограничения запросов действуют пятнадцать минут, просроченные записи удаляются при следующей обработке таких запросов. Журнал административных изменений используется только для контроля доступа и разбора инцидентов, с плановым удалением записей старше одного года, если они не нужны для конкретного спора или расследования. Полные тексты обращений и пароли не должны попадать в обычные технические журналы.
3.5. Подтверждение волеизъявления. Сохраняются идентификатор аккаунта, дата и время UTC, версии и контрольные суммы принятых документов, их тексты и отдельные события принятия соглашения и согласия. Основание — подтверждение правомерности обработки и исполнения договора. Пока действует аккаунт, события сохраняются вместе с ним. При его удалении необходимость отдельного ограниченного хранения доказательств оценивается по законному основанию; автоматическое бессрочное хранение не допускается. IP-адрес и user-agent в эти события регистрации дополнительно не записываются.
3.6. Встроенные видео и cookie. Состав сведений, срок и отдельный выбор описаны в разделе 6 и на странице https://samo-uchitel.ru/cookie-policy. Отказ от сторонних видео не препятствует созданию аккаунта, входу и выполнению остальных заданий. Рекламные рассылки и сторонняя аналитика в текущей версии Сайта не подключены. Для новых целей требуется самостоятельное правовое основание; эта Политика не является согласием на рекламу.
4. Дети и законные представители
4.1. Пользователем аккаунта является совершеннолетний законный представитель. Он указывает свой email, контролирует занятия и предоставляет сведения ученика только в необходимом объёме. Рекомендуется псевдоним, не содержащий фамилии, школы и иных идентифицирующих подробностей.
4.2. Оператор проверяет полномочия представителя в объёме, необходимом для законной обработки и рассмотрения обращений. Отметка в форме фиксирует заявление пользователя, но не заменяет проверку полномочий там, где она необходима по закону. При обоснованных сомнениях обработка спорных сведений ограничивается до выяснения оснований. Документы ребёнка не собираются массово через форму регистрации.
4.3. Законный представитель вправе запрашивать сведения об обработке, уточнять и требовать удаления данных ученика. При проверке обращения оператор не запрашивает больше сведений, чем требуется для идентификации и подтверждения полномочий.
5. Доступ, получатели и размещение данных
5.1. Доступ имеют оператор и уполномоченные администраторы в пределах обязанностей. Они видят аккаунты, права доступа, даты активности и учебную статистику. Назначение администратора не разрешает использование данных в собственных целях.
5.2. Для размещения Сайта используется хостинг Timeweb. Доступ поставщика инфраструктуры к данным допускается только в необходимом для размещения, защиты и обслуживания объёме, при наличии надлежащих договорных условий, включая поручение обработки, когда оно требуется. Точный состав привлечённых обработчиков и условия поручений предоставляются по запросу. При изменении получателей информация актуализируется до начала соответствующей обработки.
5.3. Если пользователь пишет на samouchitel_project@mail.ru, сообщение обрабатывается также почтовым сервисом Mail.ru в рамках доставки и хранения переписки. Не отправляйте по почте избыточные данные. При разрешении встроенных видео браузер обращается к RUTUBE; правила этого сервиса раскрыты в разделе 6.
5.4. Данные предоставляются государственным органам только при наличии законного основания и в необходимом объёме. Получателям запрещено произвольно расширять цели обработки. Оператор не делает профили и прогресс общедоступными.
5.5. При сборе данных граждан РФ оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных на территории РФ с учётом статьи 18 Закона № 152-ФЗ. Это требование относится также к выбору региона хостинга и размещению резервных копий. Использование иностранной базы для таких операций не допускается, кроме прямо установленных законом исключений.
5.6. Оператор не поручает Сайту передачу базы аккаунтов иностранным сервисам. Если планируется трансграничная передача, до её начала необходимы самостоятельная проверка оснований и соблюдение требований статьи 12 Закона № 152-ФЗ, включая уведомление Роскомнадзора в предусмотренных случаях. Разрешение cookie само по себе эти обязанности не отменяет.
6. Cookie и внешние видео
6.1. Необходимые cookie обеспечивают авторизацию и запоминание выбора конфиденциальности. Они используются для запрошенных пользователем функций, а не рекламы. Их блокировка в браузере может сделать вход невозможным.
6.2. Видеоплеер RUTUBE по умолчанию не загружается. Нажатие «Разрешить видео и их cookie» является отдельным действием. После него RUTUBE может получать IP-адрес, характеристики браузера и устройства, сведения о воспроизведении и собственные идентификаторы cookie. Пароль, email и учебный прогресс из базы Сайта в плеер не передаются. Обработку на стороне RUTUBE осуществляет ООО «Руформ» по своей политике: https://rutube.ru/info/privacy/.
6.3. Выбор можно изменить кнопкой «Настройки cookie» в подвале. При отказе загруженные встроенные плееры удаляются, новые не запускаются. Удаление cookie стороннего домена производится в настройках браузера. Отказ действует на данном браузере; он не отменяет уже выполненную обработку сторонним сервисом.
6.4. Локальное хранилище браузера может содержать необходимые настройки и состояние заданий. Оно не используется как согласие и не передаётся рекламным сетям. На общем устройстве следует выходить из аккаунта; данные браузера можно очистить через его настройки.
7. Права, отзыв согласия и удаление
7.1. Пользователь вправе получить информацию об обработке и доступ к своим данным, потребовать уточнения, блокирования или уничтожения при предусмотренных законом основаниях, отозвать согласие, потребовать прекращения обработки, обжаловать действия оператора в Роскомнадзор или суд.
7.2. Обращения направляются в службу поддержки samouchitel_project@mail.ru. Для начала рассмотрения укажите email аккаунта и суть требования; не сообщайте пароль. Оператор проверяет принадлежность аккаунта и при необходимости полномочия представителя. Для формального запроса по статье 14 Закона № 152-ФЗ могут потребоваться предусмотренные законом реквизиты и подтверждение полномочий; способ их безопасного предоставления согласуется отдельно.
7.3. Ответ на запрос о данных предоставляется в течение десяти рабочих дней; срок может быть продлён не более чем на пять рабочих дней с мотивированным уведомлением. Подтверждённые неточности исправляются в течение семи рабочих дней. Требование прекратить обработку исполняется в течение десяти рабочих дней, с допустимым законом продлением не более чем на пять рабочих дней и мотивированным уведомлением, кроме случаев сохранения самостоятельного законного основания.
7.4. После достижения цели или отзыва согласия данные, для которых отсутствует иное основание, уничтожаются в срок не более тридцати дней. При отзыве согласия обработка может продолжаться лишь в объёме, разрешённом законом на самостоятельном основании; пользователю разъясняются основание и срок. Если для работы аккаунта больше нет основания, его использование прекращается.
7.5. Удаление охватывает рабочую базу, выгрузки, переписку и резервные копии в применимой части. Удалённые сведения не должны возвращаться в эксплуатацию при восстановлении копии. При невозможности уничтожения в установленный срок обеспечиваются блокирование и последующее уничтожение в пределах срока, предусмотренного частью 6 статьи 21 Закона № 152-ФЗ. Факт уничтожения документируется по применимым требованиям Роскомнадзора.
8. Защита и обязанности оператора
8.1. Оператор обязан ограничивать и контролировать доступ, обеспечивать конфиденциальность, защищённое соединение, безопасное хранение учётных данных, своевременное обновление программ, резервирование и восстановление, учёт инцидентов и проверку достаточности мер защиты. Конкретные меры определяются с учётом характера данных, угроз и применимых требований статьи 19 Закона № 152-ФЗ, постановлений Правительства РФ № 1119 и № 687, нормативных актов ФСТЭК и Роскомнадзора.
8.2. При выявлении нарушений оператор блокирует спорные данные, прекращает неправомерную обработку и устраняет нарушения в установленные законом сроки. При инциденте, подпадающем под часть 3.1 статьи 21 Закона № 152-ФЗ, Роскомнадзор уведомляется в течение двадцати четырёх часов, результаты внутреннего расследования сообщаются в течение семидесяти двух часов.
8.3. Оператор исполняет обязанность уведомления Роскомнадзора об обработке, если не действует предусмотренное законом исключение, и поддерживает сведения уведомления в актуальном состоянии. Эта Политика не заменяет такое уведомление, договоры с обработчиками и фактические меры безопасности.
9. Изменение Политики
9.1. Актуальная редакция размещается по адресу https://samo-uchitel.ru/privacy-policy. О существенных изменениях условий, затрагивающих права зарегистрированных пользователей, оператор уведомляет через аккаунт или email не позднее чем за семь календарных дней до их применения, кроме необходимых по закону или для устранения угроз безопасности изменений.
9.2. Новая редакция не расширяет ранее данное согласие автоматически. Если меняются цели или иные условия, требующие нового согласия, оператор получает его отдельно до начала такой обработки. Просмотр Политики не создаёт обязательства согласиться с необязательной обработкой.