Политика обработки персональных данных и конфиденциальности
Дата редакции: 22 октября 2026 года.
1. Оператор и область применения
Оператор персональных данных сайта «Вместе понятно» (https://репетитор-школа.рф/) — Костырева Татьяна Викторовна, самозанятая, плательщик налога на профессиональный доход, ИНН 690210070199. Электронная почта: kostyreva@bk.ru.
Политика распространяется на сведения посетителей, учеников, родителей или иных законных представителей и преподавателей, обрабатываемые оператором в связи с работой сайта. Она не подменяет правила самостоятельных внешних сервисов. Обработка осуществляется с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Ознакомление с политикой и продолжение просмотра сайта сами по себе не являются согласием на необязательную аналитику, рекламу или распространение персональных данных.
2. Цели, данные и основания обработки
Оператор обрабатывает только сведения, необходимые для следующих целей:
| Цель | Данные | Основание |
|---|---|---|
| Обсуждение и организация занятий | Имя или обозначение ученика, класс и направление занятий, необходимые сведения о запросе; контактные данные и содержание обращения, которые пользователь сам сообщает по выбранному каналу связи. Телефон и email не запрашиваются формой входа по персональной ссылке. Общение на внешних платформах регулируется также их правилами | Действия по заключению договора по инициативе субъекта; согласие, когда необходимо |
| Предоставление личного кабинета | Имя или обозначение ученика, ФИО законного представителя при подтверждении согласия, идентификаторы учётной записи, связь с преподавателем. При входе по персональной ссылке телефон и email не запрашиваются | Исполнение договора, в котором субъект является стороной или выгодоприобретателем; согласие для обработки, не охваченной договором |
| Проведение и сопровождение занятий | Расписание, задания, ответы и вложения, сообщения, сведения об учебном прогрессе | Исполнение соответствующего договора; согласие, когда необходимо |
| Учёт занятий и расчётов | Даты, стоимость, оплаты и задолженность, идентификатор ученика | Исполнение договора и предусмотренные законом обязанности по учёту |
| Работа и защита сайта | IP-адрес, технические сведения браузера, cookies сессии, журналы запросов, время последней активности | Обеспечение законных интересов оператора при соблюдении прав субъекта; иные применимые основания |
| Размещение профиля преподавателя и организация его работы на платформе | ФИО, сведения о квалификации и опыте, описание занятий, фотография и способы связи, предоставленные преподавателем; служебные идентификаторы и связь с назначенными учениками | Договор с преподавателем; согласие на обработку в необходимой части. Для открытой публикации персональных данных — отдельное согласие на распространение, когда оно необходимо по закону |
| Сервисные напоминания о занятиях | Имя или обозначение участников, время занятия, идентификатор выбранного канала уведомлений и текст напоминания | Исполнение договора в необходимом объёме; отдельное согласие, если для конкретной передачи оно необходимо. Рекламные рассылки этой целью не охватываются |
| Анализ посещаемости и улучшение публичных страниц сайта | Технические сведения об устройстве и браузере, IP-адрес, идентификаторы cookie, сведения о просмотренных страницах, источнике перехода и взаимодействиях с сайтом; при включённом Вебвизоре — сведения о взаимодействиях с интерфейсом | Отдельное добровольное согласие на обработку данных средствами Яндекс.Метрики. Отказ не препятствует занятиям и работе кабинета |
Данные поступают от самих пользователей, представителей и преподавателей в рамках организации занятий, а технические сведения — от браузера и информационных систем. При получении сведений от преподавателя оператор обеспечивает надлежащее основание их получения и информирование субъекта или представителя в предусмотренных законом случаях. Для несовершеннолетних участие представителя и необходимые согласия оформляются с учётом возраста и закона. Не следует передавать через чат паспортные данные, сведения о здоровье и другую информацию, не нужную для занятий. Фотографии и файлы заданий не используются оператором для биометрической идентификации.
Для подтверждения согласия сохраняются: ФИО представителя, указанный ученик и идентификатор его учётной записи, дата и способ подтверждения, заявление о полномочиях, редакция текста согласия и адрес политики. При отзыве фиксируются дата отзыва и уполномоченная учётная запись, внесшая эту отметку. Эти сведения используются для учёта согласий и подтверждения правомерности обработки, а не для рекламы.
3. Обработка и доступ
Обработка осуществляется с использованием информационных систем и, при необходимости, без средств автоматизации: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление в необходимом объёме, блокирование, удаление и уничтожение.
Доступ предоставляется оператору и лицам, которым он необходим для сопровождения конкретного ученика. Список недавней активности зарегистрированных пользователей доступен уполномоченному администратору. Учётная запись ученика и родителя может быть общей; не следует сообщать в ней информацию, которую нельзя показывать другому пользователю этой записи.
Технические исполнители: ООО «Бегет» (Beget, beget.com) — размещение сайта и его базы данных на территории Российской Федерации, техническое обеспечение работы хостинга. Базы сайта и его резервные копии размещаются в России. Передача исполнителям производится на надлежащем правовом основании и в необходимом объёме. При поручении обработки оператор устанавливает предусмотренные законом обязанности исполнителя.
Внешние сервисы, используемые для занятий и уведомлений: Zoom — проведение видеозанятий; подключённый календарь преподавателя — планирование и синхронизация расписания; Telegram — согласованные сервисные уведомления. При обращении через размещённые на сайте ссылки на MAX или WhatsApp обработка на стороне соответствующего сервиса определяется также его правилами. Наличие такой ссылки не означает автоматическую передачу в мессенджер сведений кабинета или запуск уведомлений. В эти сервисы могут передаваться имя или обозначение ученика, время занятия, идентификатор мессенджера и содержание необходимого уведомления. Подключение конкретного сервиса, состав получателей и правовое основание передачи определяются до начала его использования. Российское размещение базы сайта не означает, что все перечисленные сервисы обрабатывают данные только в России. При переходе в сервис видеосвязи он может получить имя участника и технические сведения. При подключении уведомлений могут обрабатываться идентификатор пользователя мессенджера и данные уведомления. До организации трансграничной передачи оператор определяет получателя, страну, состав данных и основание передачи и выполняет применимые требования статьи 12 Закона № 152-ФЗ, включая отдельное уведомление Роскомнадзора до начала такой деятельности. Выбор пользователем внешнего сервиса сам по себе не заменяет обязанности оператора. Сведения о конкретном подключённом календарном сервисе и внешних получателях предоставляются участникам до соответствующей передачи.
Оператор не делает данные кабинета общедоступными. Для публикации идентифицируемых отзывов, фотографий и профилей преподавателей, доступных неопределённому кругу лиц, оформляется отдельное согласие на распространение персональных данных в предусмотренных законом случаях. Согласие для кабинета и согласие на аналитику не заменяют такое согласие.
Для входа по персональным ссылкам сначала законному представителю несовершеннолетнего ученика предоставляется родительская ссылка. До авторизации представитель знакомится с отдельным текстом согласия, указывает ФИО, подтверждает полномочия и отмечает согласие. Оператор проверяет личность и полномочия до передачи родительской ссылки; сама форма не проверяет документы автоматически. Ввод данных ученика до этого подтверждения допускается только при наличии самостоятельного законного основания.
Подтверждение сохраняется для указанного ученика и не запрашивается заново при каждом входе или смене устройства. Отдельное подтверждение учеником в этом порядке не требуется, если согласие предоставлено надлежащим законным представителем и охватывает соответствующую обработку. Этот порядок не распространяется автоматически на совершеннолетнего ученика.
После регистрации отзыва доступ по ссылкам родителя и ученика блокируется до нового согласия. Ученик видит предупреждение о необходимости повторного подтверждения родителем. Ссылки могут сохраняться для повторного входа: родитель может снова открыть свою ссылку и добровольно подтвердить отдельное согласие. Прежние сессии после отзыва не восстанавливаются; после нового подтверждения пользователи открывают свои ссылки заново. Если ссылка отдельно отозвана или скомпрометирована, оператор выдаёт новую.
Для аналитики применяется сервис «Яндекс.Метрика» ООО «ЯНДЕКС» (119021, Россия, г. Москва, ул. Льва Толстого, д. 16). Обработка для предоставления сервиса осуществляется на условиях соглашения Яндекс.Метрики. Состав данных, средства хранения и порядок управления выбором описаны в Политике использования cookie; согласие на аналитику оформляется отдельно.
4. Cookies и технические сведения
Сайт использует необходимые cookies для авторизации, сохранения сессии и безопасности. При входе по персональной ссылке срок авторизации — до 30 дней. При обычном входе через WordPress используются стандартные сроки: до 2 дней, при выборе «Запомнить меня» — до 14 дней, если настройки сайта не устанавливают иной срок. Cookie tvsc_consent_challenge служит для защиты формы согласия, действует до 1 часа и удаляется после успешного подтверждения. Тестовые cookies проверяют поддержку cookies браузером. Служебные настройки интерфейса могут сохраняться до 1 года. Выход из учётной записи, отзыв согласия или ссылки и ограничения доступа могут завершать авторизацию раньше срока. Технические журналы используются для диагностики и защиты сайта.
Яндекс.Метрика предназначена для оценки посещаемости и улучшения сайта. Необязательная аналитика включается после отдельного согласия посетителя. Доступны отказ и изменение выбора через «Настройки cookie». Настройки относятся к конкретному браузеру; в другом браузере или после очистки хранилища выбор может потребоваться снова. Необходимые средства авторизации и защиты работают независимо от согласия на аналитику. Подробности приведены в Политике использования cookie.
Выбор сохраняется в localStorage браузера под ключом site_cookie_settings. В текущей реализации автоматический срок его истечения не установлен: запись сохраняется до изменения выбора или очистки хранилища. Если браузер запрещает сохранение, выбор действует только на открытой странице до её перезагрузки.
В аналитику не должны передаваться персональные ссылки входа, пароли, переписка, задания, сведения о расчётах и содержимое кабинета. Для этого оператору необходимо исключить страницы авторизации, кабинета и формы согласия из загрузки счётчика и исключить секреты из адресов и рефереров. Доступ к учебному кабинету не обусловливается согласием на аналитику. Отключение необходимых cookies в браузере может препятствовать авторизации.
5. Сроки хранения и защита
Сроки хранения определяются целью, договором и применимыми требованиями закона: данные кабинета и учебные материалы — в период занятий, пока они необходимы для учебного сопровождения; после завершения занятий сохраняется только объём, необходимый для конкретной законной цели, и только при наличии основания. При утрате основания и необходимости материалы подлежат удалению в установленный законом срок; переписка и вложения чата — не более 30 дней с даты сообщения или загрузки вложения; сведения о расчётах — до исполнения обязательств, далее в объёме и в течение сроков, необходимых для исполнения применимых налоговых обязанностей или защиты прав. Обязательный срок определяется видом документа и законом, а не единым сроком для всей переписки, заданий и финансовых записей; технические журналы и активность — не более 30 дней; запись последней активности учётной записи — не более 30 дней после последнего обращения к сайту; резервные копии — не более 30 дней с даты создания копии; удалённые рабочие данные исключаются из резервных копий по окончании этого цикла, если иное хранение не требуется по закону. Резервные копии не используются для возврата удалённых данных в обычную обработку. Если резервная копия восстанавливается после сбоя, ранее исполненные требования об удалении применяются повторно. Срок хранения резервной копии не продлевает законное основание обычного использования данных.
Сохранённые редакции согласий и сведения об их отзыве отделяются от действующего согласия. Они хранятся только в объёме и в течение срока, необходимых для подтверждения правомерности обработки и защиты прав при наличии соответствующего законного основания, с ограниченным доступом. Отозванная запись не разрешает продолжать учебную обработку на основании прежнего согласия и не используется для автоматического восстановления доступа. По прекращении основания хранения запись удаляется в установленном законом порядке. Отдельные записи, подтверждающие согласие и действия по нему, могут сохраняться для защиты прав в течение применимого срока исковой давности; по общему ориентиру — до 3 лет после прекращения соответствующей обработки, если конкретный спор или закон не требуют иного срока. Это основание не распространяется на всё содержимое кабинета.
После достижения цели или утраты основания данные удаляются либо обезличиваются в предусмотренные законом сроки, кроме случаев законного дальнейшего хранения. Отзыв согласия не прекращает обработку, для которой сохраняется иное законное основание.
Меры защиты оператора: оператор организует разграничение доступа по ролям и принадлежности ученика преподавателю, ограничивает административный доступ, использует защищённое соединение HTTPS, поддерживает актуальность программного обеспечения и обеспечивает безопасное хранение и удаление резервных копий. При выявлении неправомерного доступа оператор принимает меры к его прекращению и выполняет установленные законом обязанности. Пользователи должны сохранять в тайне пароль и персональную ссылку входа и сообщать оператору об их компрометации.
Срок действия cookie в браузере не равен сроку хранения статистики в Яндекс.Метрике. Отказ останавливает дальнейший сбор при применении настройки, но не удаляет автоматически ранее отправленные сведения. Для уже переданных данных оператор рассматривает обращения об удалении и выполняет применимые обязанности с использованием доступных средств сервиса. Агрегированная статистика, которая действительно не позволяет определить человека, отличается от записей с идентификаторами посетителей.
6. Права и обращения
Субъект или его уполномоченный представитель может запросить сведения об обработке, потребовать уточнения, блокирования или удаления данных при наличии законных оснований, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд.
Обращения направляются на kostyreva@bk.ru. Укажите сведения, позволяющие установить заявителя и соответствующую учётную запись. Оператор вправе запросить необходимые подтверждения личности и полномочий без сбора избыточных данных. Электронная почта используется для первоначального обращения и уточнения порядка подачи юридически значимого запроса. Если для запроса требуется предусмотренный законом состав сведений или подпись, оператор сообщает, как их предоставить; направлять копию паспорта по обычной почте без отдельного запроса не нужно. Сведения об обработке предоставляются в течение 10 рабочих дней; при мотивированном уведомлении срок может быть продлён не более чем на 5 рабочих дней.
Неточные сведения исправляются в установленный законом срок, в том числе в течение 7 рабочих дней после представления подтверждающих сведений в случаях статьи 21 Закона № 152-ФЗ. При достижении цели обработки или отзыве согласия данные, для которых отсутствует другое законное основание, уничтожаются в предусмотренных законом случаях в срок до 30 дней. Для требования о прекращении обработки применяется срок до 10 рабочих дней с возможным мотивированным продлением не более чем на 5 рабочих дней и с учётом установленных законом исключений. Прекращение дальнейшего сбора аналитики через баннер не требует ожидания ответа оператора.
Новая редакция публикуется на этой странице. Изменение политики само по себе не расширяет ранее полученное согласие.
