Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые оператором — ИП Кочергин Вадим Алексеевич, ИНН 732805280553 (далее — Оператор).
1.2. Оператор ставит важнейшей целью и условием своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Политика применяется ко всей информации, которую Оператор получает о пользователях платформы «СОТКА - МОИ УРОКИ», размещённой по адресу https://sot-k.ru (далее — Платформа). Платформа предназначена для занятий с репетитором: ученики проходят уроки и сдают работы, преподаватель и кураторы их проверяют.
1.4. Ученики Платформы могут быть несовершеннолетними. Регистрация несовершеннолетнего ученика допускается только с ведома и согласия его родителя или иного законного представителя; подтверждение этого даётся при регистрации (пункт 5.3). Проверить, кто именно заполняет форму, Оператор технической возможности не имеет и исходит из достоверности такого подтверждения.
1.5. Политика не распространяется на сайты третьих лиц, на которые можно перейти по ссылкам с Платформы или содержимое которых встроено в уроки (например, видеохостинг). За обработку данных на таких сайтах отвечают их владельцы.
1.6. Оператор не проверяет достоверность предоставленных данных и исходит из того, что пользователь сообщает достоверные сведения и поддерживает их в актуальном состоянии.
1.7. Действующая редакция Политики размещена в свободном доступе по адресу https://sot-k.ru/privacy. Каждая редакция имеет дату и номер версии, указанные в конце документа.
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).
2.3. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому пользователю Платформы.
2.4. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.5. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия.
2.6. Пользователь — любое лицо, использующее Платформу: ученик, его законный представитель, преподаватель, куратор или старший куратор.
2.7. Ученик — пользователь, которому Оператор предоставляет доступ к урокам и заданиям. Законный представитель — родитель, усыновитель, опекун или попечитель несовершеннолетнего ученика.
2.8. Член команды — преподаватель, куратор или старший куратор: лицо, которое ведёт занятия и проверяет работы учеников в назначенных ему группах.
2.9. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.10. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.11. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту.
2.12. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.13. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно, без возможности дальнейшего восстановления их содержания.
2.14. Файлы cookie — небольшие фрагменты данных, которые сервер отправляет браузеру и которые браузер возвращает при каждом обращении к Платформе.
3. Какие персональные данные обрабатывает Оператор
3.1. Персональные данные ученика:
- фамилия и имя;
- адрес электронной почты (он же логин для входа);
- номер телефона и контакт в мессенджере;
- почтовый адрес — только для доставки призов участникам учебных челленджей;
- фотография профиля, если ученик её загрузил;
- учебные данные: выполненные работы и вложенные к ним файлы, результаты проверки и проценты выполнения, сроки сдачи, замечания и комментарии проверяющего, отчёты об обучении;
- идентификатор Telegram — если пользователь входит на Платформу через Telegram.
3.2. Персональные данные родителя или иного законного представителя, если они указаны при регистрации: фамилия, имя и отчество; номер телефона; контакт в мессенджере.
3.3. Персональные данные члена команды — преподавателя, куратора, старшего куратора: фамилия, имя и отчество; адрес электронной почты; номер телефона; контакт в мессенджере; роль на Платформе и назначенные группы.
3.4. Технические данные, которые Платформа получает автоматически: время входа, IP-адрес, сведения о браузере и устройстве. Они используются для входа в учётную запись, защиты от несанкционированного доступа и устранения технических неполадок.
3.5. Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, убеждениях, национальной принадлежности и подобные), а также биометрические персональные данные. Фотография профиля используется только как изображение в интерфейсе и для установления личности не применяется.
3.6. Технически необходимые файлы cookie — сессия входа и выбранная тема оформления. Если запретить их сохранение, вход на Платформу станет невозможен.
3.7. Помимо них Оператор вправе использовать сервисы интернет-статистики и рекламные сервисы (например, Яндекс Метрику или рекламные пиксели социальных сетей). Такие сервисы с помощью файлов cookie собирают обезличенные сведения о посещениях: просмотренные страницы, время и длительность визита, тип устройства и браузера, источник перехода. Они нужны для оценки удобства Платформы и её продвижения. Персональные данные учеников, их работы и результаты проверки этим сервисам не передаются. Сохранение необязательных файлов cookie можно ограничить настройками браузера.
4. Цели обработки персональных данных
- предоставление доступа к урокам и заданиям, ведение журнала успеваемости;
- проверка работ, обратная связь ученику и подготовка отчётов об обучении;
- связь с учеником и его законным представителем по вопросам занятий, оплаты и скидок, в том числе в чатах учебных групп в мессенджере MAX (пункт 6.4);
- уведомления ученику о новых уроках, сроках сдачи и результатах проверки — по электронной почте; служебные сводки членам команды — на почту и, по их желанию, в Telegram;
- доставка призов и подарков участникам учебных челленджей;
- организация работы команды: доступ преподавателя, куратора и старшего куратора к работам учеников тех групп, которые им назначены;
- разграничение доступа, восстановление пароля и защита учётных записей;
- оценка удобства Платформы, её улучшение и продвижение — по обезличенным сведениям о посещениях (пункт 3.7).
4.1. Персональные данные учеников и их представителей Оператор не передаёт третьим лицам в маркетинговых целях и не использует для рекламы, не связанной с обучением на Платформе.
5. Правовые основания обработки персональных данных
5.1. Оператор обрабатывает персональные данные на основании согласия субъекта персональных данных или его законного представителя (п. 1 ч. 1 ст. 6 152-ФЗ), а также для исполнения договора об оказании образовательных услуг, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ).
5.2. Согласие даётся при регистрации: заполняя анкету и отмечая соответствующее поле, пользователь подтверждает, что ознакомился с настоящей Политикой и текстом Согласия на обработку персональных данных. Отметка о согласии с датой и номером версии текста сохраняется в базе данных Платформы.
5.3. Если ученик несовершеннолетний, согласие на обработку его персональных данных даёт родитель или иной законный представитель. Отмечая поле согласия, пользователь подтверждает, что является законным представителем ученика либо действует с его ведома и согласия.
5.4. Оператор обрабатывает персональные данные только тех лиц, которые предоставили их самостоятельно через формы Платформы или получили доступ по именной ссылке-приглашению. Персональные данные из внешних источников Оператор не получает.
5.5. К работе на Платформе Оператор вправе привлекать других преподавателей и кураторов. Они действуют по поручению Оператора, получают доступ только к данным учеников тех групп, которые им назначены, и обязаны соблюдать конфиденциальность персональных данных и требования настоящей Политики. Оператором персональных данных учеников при этом остаётся лицо, указанное в пункте 1.1.
5.6. Платформа может предоставляться и другим преподавателям для работы с их учениками. Ученики в любом случае регистрируются на Платформе, заполняют её анкету и дают согласие Оператору, поэтому цели и состав обрабатываемых данных, сроки хранения и порядок удаления определяет Оператор — он и остаётся оператором персональных данных всех учеников Платформы. Преподаватель в этом случае является лицом, допущенным к обработке по поручению Оператора: он получает доступ только к данным учеников своих групп, использует их исключительно для обучения на Платформе, не вправе копировать их или применять в иных целях и обязан соблюдать конфиденциальность персональных данных (ст. 7 152-ФЗ). Эти условия входят в договор об использовании Платформы (публичную оферту), который преподаватель принимает при регистрации и оплате. Отдельная политика, отдельные согласия и уведомление уполномоченного органа такому преподавателю не нужны.
5.7. Если преподаватель обрабатывает данные своих учеников самостоятельно и за пределами Платформы — собирает их вне её форм, ведёт свои базы или определяет собственные цели обработки, — в этой части он действует как самостоятельный оператор и отвечает за соблюдение закона сам. Оператор Платформы за такую обработку ответственности не несёт.
6. Порядок сбора, хранения, передачи и других видов обработки
6.1. Безопасность персональных данных обеспечивается реализацией правовых, организационных и технических мер, необходимых для выполнения требований законодательства в области защиты персональных данных. Оператор принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
6.2. Применяемые меры защиты:
- доступ к данным разграничен по ролям: преподаватель и куратор видят только назначенные им группы, ученик — только свои материалы;
- пароли хранятся в виде необратимых хэшей и неизвестны в том числе Оператору;
- лица, допущенные к обработке персональных данных, принимают обязательство о их неразглашении;
- обмен данными между браузером и Платформой идёт по защищённому протоколу HTTPS;
- сервер базы данных недоступен из сети интернет напрямую;
- ведётся регулярное резервное копирование, копии хранятся в защищённом от постороннего доступа виде.
6.3. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
6.4. Персональные данные не продаются и не передаются третьим лицам, за исключением следующих случаев:
- хостинг-провайдер — размещает сервер Платформы на территории России и в этом качестве обрабатывает данные по поручению Оператора;
- почтовый сервис — доставляет служебные письма (например, ссылку на восстановление пароля); ему передаются адрес электронной почты и текст письма;
- Telegram — обеспечивает вход через Telegram и доставляет служебные сводки членам команды, подключившим бота; передаются идентификатор чата и текст сообщения. Ученикам Оператор в Telegram не пишет: уведомления им идут только по электронной почте;
- мессенджер MAX — Оператор ведёт в MAX чаты учебных групп: публикует в них ссылки на уроки, сроки сдачи и сведения о том, кто из участников группы сдал работу и с каким процентом выполнения. Чтобы добавить ученика в чат его группы, Оператор ищет его в MAX по номеру телефона из анкеты. Найти и добавить ученика получится, только если это разрешают его собственные настройки приватности в MAX; участники чата видят его профиль в MAX в том объёме, который открыт этими настройками. Выйти из чата можно в любой момент. MAX обрабатывает данные своих пользователей согласно собственной политике;
- видеохостинг RUTUBE — уроки содержат встроенные видео; при их просмотре видеохостинг самостоятельно собирает техническую информацию согласно собственной политике, персональные данные учеников Оператор ему не передаёт;
- сервисы интернет-статистики и рекламные сервисы — получают обезличенные сведения о посещениях в объёме, описанном в пункте 3.7; персональные данные им не передаются;
- уполномоченные органы государственной власти — по основаниям и в порядке, установленным законодательством Российской Федерации.
6.5. Персональные данные обрабатываются, пока действует согласие и сохраняется учебное взаимодействие. После отзыва согласия или получения требования об удалении данные удаляются в течение 30 дней; учебные материалы удаляются вместе с учётной записью ученика. В резервных копиях данные могут сохраняться до 6 месяцев, после чего копии уничтожаются автоматически.
6.6. Неточные данные пользователь может исправить самостоятельно в своём кабинете либо направив Оператору письмо на vadim-kochergin@mail.ru с пометкой «Актуализация персональных данных».
6.7. Отозвать согласие можно в любой момент письмом на vadim-kochergin@mail.ru с пометкой «Отзыв согласия на обработку персональных данных». Отзыв означает прекращение доступа к Платформе, поскольку без обработки данных предоставить обучение невозможно.
6.8. При утрате или неправомерном разглашении персональных данных Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в сроки, установленные законом, и информирует затронутых пользователей.
7. Трансграничная передача персональных данных
7.1. Трансграничная передача персональных данных Оператором не осуществляется: серверы Платформы и резервные копии находятся на территории Российской Федерации.
7.2. Если такая передача когда-либо потребуется — в том числе при подключении сервиса статистики или рекламы, обрабатывающего данные за пределами России, — Оператор до её начала уведомит уполномоченный орган и убедится, что иностранное государство обеспечивает надлежащую защиту прав субъектов персональных данных, либо получит согласие субъекта в письменной форме, а также внесёт соответствующие изменения в настоящую Политику.
8. Права субъекта персональных данных
8.1. Ученик и его законный представитель, а также член команды вправе:
- получить сведения об обработке своих персональных данных и их составе;
- требовать уточнения неточных данных, их блокирования или уничтожения;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке.
8.2. Обращение направляется на почту vadim-kochergin@mail.ru с указанием фамилии и имени ученика. Почтовый адрес для направления письменных обращений Оператор сообщает по запросу на указанную почту. Ответ даётся в течение 10 рабочих дней со дня получения обращения; данные удаляются в срок, указанный в пункте 6.5.
8.3. Пользователь, в свою очередь, обязан предоставить данные, необходимые для пользования Платформой, и своевременно сообщать об их изменении, а также не передавать свой пароль третьим лицам. Оператор не несёт ответственности за последствия доступа к учётной записи, произошедшего по вине пользователя.
9. Заключительные положения
9.1. Разъяснения по любым вопросам, касающимся обработки персональных данных, можно получить, обратившись к Оператору по адресу vadim-kochergin@mail.ru, телефон +79297977805.
9.2. Споры, возникающие в связи с обработкой персональных данных, стороны стремятся решить путём переговоров: до обращения в суд заинтересованная сторона направляет письменную претензию, ответ на которую даётся в течение 30 календарных дней. К настоящей Политике и отношениям сторон применяется законодательство Российской Федерации.
9.3. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения по адресу https://sot-k.ru/privacy, если иное не предусмотрено новой редакцией. При существенном изменении условий обработки Оператор запрашивает согласие заново.
9.4. Политика действует бессрочно до замены её новой редакцией. Текст согласия, которое даётся при регистрации, размещён на странице «Согласие на обработку персональных данных».
Редакция от 13 сентября 2026 г. (версия 2026-09-13).