Перейти к содержимому

Документы

Политика конфиденциальности

Действует с 13 сентября 2026

Индивидуальный предприниматель Юниченко Максим Дмитриевич, ОГРНИП 323246800135082, ИНН 246605800445, место нахождения: 660000, Красноярский край, г. Красноярск (далее — Оператор), настоящей Политикой конфиденциальности (далее — Политика) определяет порядок обработки и обеспечения безопасности персональных данных (далее — ПДн) пользователей платформы интерактивных лабораторных работ «ЛАБА» (далее — Платформа), специального проекта образовательной онлайн-платформы «Академия» (academy.team).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), в том числе статьёй 18.1 152-ФЗ, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Постановлением Правительства Российской Федерации от 01.11.2012 № 1119, Приказом ФСТЭК России от 18.02.2013 № 21 и иными нормативными правовыми актами Российской Федерации. Политика опубликована для неограниченного доступа (часть 2 статьи 18.1 152-ФЗ) и является неотъемлемой частью Условий использования.

1. Общие положения

1.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту ПДн) (статья 3 152-ФЗ).

1.2. Обработка ПДн осуществляется Оператором с использованием средств автоматизации и без использования таких средств.

1.3. Оператор обрабатывает ПДн на законной и справедливой основе, ограничиваясь достижением конкретных, заранее определённых и законных целей. Обработка ПДн, несовместимая с целями их сбора, не допускается (статья 5 152-ФЗ).

1.4. Трансграничная передача ПДн не осуществляется.

1.5. ПДн граждан Российской Федерации хранятся и обрабатываются на серверах, расположенных на территории Российской Федерации (часть 5 статьи 18 152-ФЗ).

1.6. Оператор не продаёт, не сдаёт в аренду и не раскрывает ПДн третьим лицам в целях, не предусмотренных Политикой.

2. Категории субъектов и перечень обрабатываемых данных

2.1. Оператор обрабатывает ПДн следующих категорий субъектов:

  • пользователи, которым предоставлена учётная запись: ученики (в том числе несовершеннолетние), преподаватели, авторы учебных материалов, администраторы организаций;
  • посетители публичных страниц и демонстрационной версии Платформы;
  • лица, обратившиеся к Оператору в поддержку.

2.2. Перечень обрабатываемых ПДн:

  • данные учётной записи: адрес электронной почты, отображаемое имя, роль, принадлежность к организации, группе и курсу;
  • данные учебной работы: попытки выполнения практикумов, действия, измерения и ответы, посылки решений в контестах, баллы, оценки и комментарии проверяющих;
  • данные безопасности входа: дата, время и способ входа, обезличенная подпись устройства вида «Chrome на Windows», события безопасности (неудачные входы, вход с нового устройства);
  • технические данные: IP-адрес, сведения о браузере, идентификаторы запросов, служебная cookie сессии;
  • данные обращений: сведения, добровольно сообщённые в переписке с поддержкой по электронной почте, телефону или в мессенджерах.

2.3. При использовании Платформы Оператор не запрашивает паспортные данные, адрес места жительства, фотографии и не обрабатывает специальные категории ПДн и биометрические ПДн (статьи 10 и 11 152-ФЗ).

2.4. Информация, добровольно сообщённая субъектом в переписке через электронную почту, социальные сети или мессенджеры, в том числе сведения о несовершеннолетнем ученике, признаётся ПДн, если она позволяет прямо или косвенно определить физическое лицо, и обрабатывается в соответствии с Политикой.

3. Цели обработки

3.1. ПДн обрабатываются исключительно в следующих целях:

  • идентификация и авторизация пользователя, предоставление доступа к личному кабинету;
  • организация учебного процесса: выдача заданий, проверка работ, отображение успеваемости преподавателю соответствующей группы или курса;
  • обеспечение объективности проверки, в том числе сравнение решений на сходство и выявление признаков автоматизированной сдачи;
  • защита учётных записей от несанкционированного доступа и подбора пароля;
  • направление уведомлений о назначениях, сроках, результатах проверки и технических работах в соответствии с настройками пользователя;
  • информационная и техническая поддержка, ответы на обращения;
  • анализ использования Платформы и улучшение качества проверки в обезличенном виде;
  • выполнение требований законодательства Российской Федерации;
  • защита прав и законных интересов Оператора, в том числе интеллектуальных прав.

4. Правовые основания обработки

4.1. Обработка ПДн осуществляется на основании:

  • согласия субъекта ПДн (пункт 1 части 1 статьи 6, статья 9 152-ФЗ);
  • необходимости исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект ПДн (пункт 5 части 1 статьи 6 152-ФЗ);
  • необходимости осуществления прав и законных интересов Оператора (пункт 7 части 1 статьи 6 152-ФЗ);
  • иных оснований, предусмотренных законодательством Российской Федерации.

4.2. Согласие на обработку ПДн несовершеннолетнего ученика даёт его законный представитель. Учётные записи учеников создаются организацией или преподавателем при наличии такого согласия в порядке, установленном этой организацией.

5. Порядок и условия обработки

5.1. Обработка ПДн включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

5.2. Доступ к ПДн внутри Платформы разграничен по ролям:

  • пользователь — свой профиль, работы, посылки, уведомления, устройства и сессии;
  • преподаватель — работы и результаты учеников только своих групп и курсов;
  • администратор организации — состав своей организации и права доступа; ПДн в панели администратора замаскированы и раскрываются по одному лицу с указанием причины, которая фиксируется в журнале;
  • автор учебных материалов — доступа к ПДн учеников не имеет.

5.3. ПДн передаются третьим лицам только по поручению Оператора на основании договора (часть 3 статьи 6 152-ФЗ) с обеспечением конфиденциальности, а также уполномоченным государственным органам по мотивированному запросу в случаях, предусмотренных законодательством Российской Федерации. Для отправки электронных писем используется почтовый сервер, которому передаются только адрес получателя и текст письма.

5.4. Рекламные и аналитические сервисы третьих лиц на Платформе не подключены; ПДн для показа рекламы и построения профилей в сторонних целях не используются.

6. Сроки обработки и хранения

6.1. ПДн хранятся в течение срока действия учётной записи и 3 (трёх) лет с момента последнего взаимодействия с субъектом или прекращения договорных отношений, если иной срок не установлен законодательством Российской Федерации.

6.2. Журналы безопасности хранятся не более 12 месяцев.

6.3. Черновики решений, сохранённые в браузере, находятся только на устройстве пользователя и Оператором не обрабатываются до их отправки на сервер.

6.4. По достижении целей обработки, истечении срока хранения или отзыве согласия ПДн подлежат уничтожению или обезличиванию (статья 21 152-ФЗ), если их дальнейшая обработка не требуется для исполнения договора или по закону. При удалении учётной записи учебные результаты обезличиваются.

7. Cookie и локальное хранилище

7.1. Платформа использует одну служебную cookie сессии, необходимую для входа в учётную запись и сохранения авторизации. Отключение cookie в настройках браузера делает вход невозможным.

7.2. Настройки оформления, черновики и данные, сохраняемые при обрыве связи, хранятся в локальном хранилище браузера. Аналитические и рекламные cookie не используются.

8. Меры по обеспечению безопасности

8.1. Оператор принимает правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий (статья 19 152-ФЗ).

8.2. Организационные меры:

  • назначение ответственного за организацию обработки ПДн — Юниченко Максим Дмитриевич;
  • внутренний контроль соответствия обработки ПДн требованиям 152-ФЗ;
  • реагирование на инциденты: при выявлении неправомерной передачи ПДн — уведомление Роскомнадзора в течение 24 часов и проведение внутреннего расследования (часть 3.1 статьи 21 152-ФЗ).

8.3. Технические меры:

  • разграничение доступа по ролям с запретом по умолчанию для каждого запроса;
  • хранение паролей только в виде необратимого хеша (Argon2id);
  • хранение токенов сессий и API-токенов в виде хешей;
  • ограничение частоты запросов и числа попыток входа;
  • уведомление пользователя о входе с нового устройства и завершение сессий по его запросу;
  • маскирование ПДн в панели администратора и журналирование их раскрытия.

9. Права субъектов ПДн

9.1. Субъект ПДн имеет право (статьи 14, 15, 20, 21 152-ФЗ):

  • получать информацию об обработке своих ПДн, включая подтверждение факта обработки, цели, способы и сроки;
  • требовать уточнения, блокирования или уничтожения своих ПДн, если они являются неполными, устаревшими, неточными или незаконно полученными;
  • отозвать согласие на обработку ПДн в любое время;
  • обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

9.2. Для реализации прав субъект направляет письменное обращение в свободной форме на адрес akademiaschool@yandex.ru с указанием фамилии, имени, адреса электронной почты, используемого на Платформе, и сути требования.

9.3. Оператор предоставляет ответ на обращение в течение 10 рабочих дней с даты его получения; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (часть 1 статьи 20 152-ФЗ). Ответ направляется в той форме, в которой поступило обращение, если субъект не указал иное.

9.4. При отзыве согласия Оператор прекращает обработку ПДн и уничтожает их в срок, не превышающий 30 дней с даты получения отзыва, если иное не предусмотрено договором или законом. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения.

9.5. Часть действий пользователь выполняет самостоятельно в личном кабинете:

  • просмотр своего профиля, работ и результатов;
  • завершение сессий на других устройствах в разделе «Устройства и безопасность»;
  • отзыв выданных API-токенов.

10. Изменение Политики

10.1. Оператор вправе вносить изменения в Политику в одностороннем порядке. Новая редакция размещается на Платформе с указанием даты, с которой она действует. О существенных изменениях Оператор уведомляет пользователей в личном кабинете.

10.2. Продолжение использования Платформы после размещения новой редакции Политики означает согласие с внесёнными изменениями.

10.3. Политика действует бессрочно до её замены новой редакцией.

11. Заключительные положения

11.1. Недействительность отдельных положений Политики не влечёт недействительности остальных положений.

11.2. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.

11.3. Электронная переписка имеет юридическую силу.

12. Реквизиты Оператора

Индивидуальный предприниматель Юниченко Максим Дмитриевич
ОГРНИП 323246800135082
ИНН 246605800445
Адрес: 660000, Красноярский край, г. Красноярск
Электронная почта для обращений: akademiaschool@yandex.ru