Политика в отношении обработки персональных данных
1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса EDUCheck, размещённого по адресу https://educheck70.ru (далее — «Сервис»), и составлена во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон»).
Оператор персональных данных
| Оператор | Митрофанов Артём Андреевич, применяющий специальный налоговый режим «Налог на профессиональный доход» (самозанятый) |
|---|---|
| ИНН | 701755094100 |
| Адрес электронной почты | educheck@artyom-mitrofanov.ru |
| Адрес для письменной корреспонденции | указан в реестре операторов, осуществляющих обработку персональных данных (поиск по ИНН 701755094100): https://pd.rkn.gov.ru/operators-registry/operators-list/ |
| Сведения об уведомлении Роскомнадзора | уведомление об обработке персональных данных направлено 13.08.2026 (номер 100382525); номер и дата реестровой записи публикуются в реестре операторов |
| Ответственный за организацию обработки персональных данных | Митрофанов Артём Андреевич, educheck@artyom-mitrofanov.ru |
Используя Сервис, пользователь подтверждает согласие с настоящей Политикой. Если пользователь не согласен с условиями Политики, он должен прекратить использование Сервиса.
2. Какие персональные данные обрабатываются
2.1. Данные, которые пользователь сообщает при регистрации
Регистрация выполняется в диалоге с ботом Сервиса в мессенджере МАКС. Обрабатываются:
- номер мобильного телефона (он же идентификатор учётной записи при входе);
- фамилия, имя, отчество;
- должность;
- полное и краткое наименование образовательной организации;
- город (населённый пункт);
- дата и время предоставления согласия на обработку персональных данных.
2.2. Данные, связанные со входом и работой бота
- идентификатор пользователя и идентификатор чата в мессенджере МАКС;
- одноразовые коды подтверждения входа, срок их действия и число попыток ввода;
- промежуточные сведения диалога регистрации (введённые, но ещё не подтверждённые ФИО, должность, наименование организации, город) — до завершения или прекращения регистрации.
2.3. Сведения, вносимые пользователями в модуль «Отчёт методического объединения»
Руководитель методического объединения и педагоги вносят рабочие сведения, среди которых есть персональные данные педагогических работников:
- фамилия, имя, отчество педагогического работника, преподаваемый предмет;
- сведения об образовании и квалификационной категории, сведения об аттестации и о пройденных курсах повышения квалификации;
- тексты самоанализа педагога;
- сведения об участии в профессиональных конкурсах и их результатах, о проведённых открытых уроках;
- реквизиты удостоверения о повышении квалификации (номер, тема, объём часов);
- результаты контрольных работ в разрезе «предмет — класс — педагог» (числовые показатели качества, успеваемости, среднего балла) и итоги олимпиад (количество участников, победителей и призёров).
Сведения вносятся только о лицах, зарегистрированных в Сервисе: каждая запись привязана к учётной записи, данные посторонних лиц в этих разделах не хранятся. Вносить их может как сам педагог, так и руководитель методического объединения. В отношении таких данных Оператор действует по поручению образовательной организации (часть 3 статьи 6 Закона) на опубликованных условиях обработки по поручению. Пользователь, вносящий сведения о других лицах, подтверждает, что имеет для этого правовые основания.
2.4. Данные о работе в Сервисе
- журнал действий: идентификатор учётной записи, наименование действия, результат, дата и время, краткий технический комментарий (например, количество сформированных документов);
- сведения о составе методических объединений и школ, роли и статусы участников, приглашения (номер телефона приглашаемого), перечень заблокированных номеров с указанием причины;
- файлы журналов веб-сервера: IP-адрес, дата и время запроса, адрес страницы, тип браузера;
- техническая сессионная cookie (подробнее — в Уведомлении о файлах cookie);
- отчёты о проблемах из браузерного расширения — технический журнал работы расширения (перечень выполненных шагов, тайминги, тексты ошибок, версия расширения и браузера). Отправляется только по явному нажатию пользователем кнопки «Сообщить о проблеме»; имена, отметки и иные данные обучающихся в такой журнал не записываются.
2.5. Сведения о добровольных пожертвованиях
На странице «Поддержать проект» размещена ссылка на платёжный сервис CloudTips. Если человек делает пожертвование, Оператор получает от платёжного сервиса:
- факт и сумму поступления, дату и время платежа;
- имя и текст комментария — только если плательщик указал их сам на странице оплаты.
Пожертвование можно сделать, не будучи пользователем Сервиса; с учётной записью эти сведения не связываются, отдельная база жертвователей не ведётся.
3. Какие данные НЕ обрабатываются
- Персональные данные обучающихся. Модули «Дипломы и грамоты», «Справки ВсОШ», «Протокол ВПР», «Журнал» и генератор дипломов работают полностью в браузере пользователя: загружаемые файлы со списками участников не передаются на сервер Оператора и им не сохраняются. Готовые документы формируются на устройстве пользователя.
- Специальные категории персональных данных (статья 10 Закона) и биометрические персональные данные (статья 11 Закона).
- Реквизиты банковских карт. Платёжных форм на страницах Сервиса нет. При добровольном пожертвовании сумма и данные карты вводятся на странице платёжного сервиса CloudTips; Оператору реквизиты карты не передаются и им не обрабатываются.
- Данные систем веб-аналитики. Счётчики посещаемости и рекламные сети на сайте не установлены.
Исключение — модуль «ВПР / ФИС ОКО». В нём файл выгрузки из ФИС ОКО загружается на сервер для разбора и построения отчёта. Такая выгрузка содержит агрегированную статистику по школам, классам и предметам (доли отметок, количество участников) и не содержит фамилий обучающихся. Файл сохраняется во временном файле на время работы пользователя с отчётом и удаляется; в базу данных Сервиса его содержимое не переносится.
4. Цели обработки и правовые основания
| Цель | Данные | Правовое основание |
|---|---|---|
| Регистрация, идентификация пользователя и предоставление доступа к Сервису | телефон, ФИО, должность, организация, город, идентификаторы в МАКС, коды входа | согласие субъекта (п. 1 ч. 1 ст. 6 Закона); исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона) — Пользовательское соглашение |
| Формирование отчётов методического объединения и иных документов по запросу пользователя | сведения раздела 2.3 | поручение образовательной организации (ч. 3 ст. 6 Закона); согласие субъекта |
| Обеспечение безопасности, разбор инцидентов, предотвращение злоупотреблений | журнал действий, журналы веб-сервера, перечень заблокированных номеров | осуществление прав и законных интересов Оператора (п. 7 ч. 1 ст. 6 Закона) |
| Связь с пользователем по вопросам работы Сервиса | телефон, идентификатор в МАКС, ФИО | согласие субъекта; исполнение договора |
| Приём и учёт добровольных пожертвований на поддержание и развитие Сервиса | сведения раздела 2.5: факт, сумма и дата платежа, имя и комментарий, если плательщик указал их сам | статья 582 Гражданского кодекса Российской Федерации (пожертвование); согласие субъекта, выраженное совершением платежа; законные интересы Оператора в части учёта поступлений (п. 7 ч. 1 ст. 6 Закона) |
Обработка осуществляется смешанным способом: с использованием средств автоматизации и без их использования. Обезличивание и распространение персональных данных не производятся.
5. Передача персональных данных третьим лицам
Оператор не продаёт персональные данные и не передаёт их для рекламных целей. К обработке привлекаются следующие лица:
| Лицо | Роль | Какие данные |
|---|---|---|
| ООО «ТАЙМВЭБ.КЛАУД», ИНН 7810945525, ОГРН 1227800052215 | хостинг: размещение сервера, хранение баз данных и резервных копий | все данные Сервиса (в зашифрованном канале, на территории Российской Федерации) |
| ООО «МАХ», ИНН 9714058267, ОГРН 1247700595230 (мессенджер МАКС) | доставка сообщений бота Сервиса и одноразовых кодов входа | идентификатор пользователя в мессенджере и текст сообщения (код входа, служебные уведомления) |
| ООО «Яндекс.Облако» (сервис Yandex Cloud, YandexGPT) | подготовка чернового текста выводов отчёта методического объединения — только по явному нажатию пользователем кнопки формирования черновика | сводка по данным методического объединения, включая фамилии и инициалы педагогов, сведения о курсах повышения квалификации, тексты самоанализа и числовые итоги контрольных работ |
| ООО «КЛАУДПЭЙМЕНТС» (сервис CloudTips), ИНН 7708806062, ОГРН 1147746077159; оператор по переводу денежных средств — АО «ТБанк» | приём добровольных пожертвований на своей странице оплаты | данные плательщика, которые он вводит на странице платёжного сервиса. Это лицо не является обработчиком по поручению Оператора: персональные данные пользователей Сервиса ему не передаются, в отношении данных плательщика оно выступает самостоятельным оператором |
Если пользователь не хочет, чтобы сведения передавались в сервис языковой модели, ему достаточно не использовать кнопку подготовки черновика — все поля отчёта заполняются вручную, функциональность Сервиса от этого не ограничивается.
Передача персональных данных в государственные органы осуществляется только по основаниям и в порядке, предусмотренным законодательством Российской Федерации.
6. Трансграничная передача и место обработки
Трансграничная передача персональных данных не осуществляется. Базы данных, в которых осуществляются запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации, находятся на территории Российской Федерации (часть 5 статьи 18 Закона). Резервные копии также размещаются в Российской Федерации. Страницы Сервиса не подключают внешних шрифтов, библиотек и иных ресурсов со сторонних сайтов — всё необходимое загружается с educheck70.ru.
7. Сроки обработки и хранения
| Данные | Срок |
|---|---|
| Учётная запись и связанные с ней сведения | до отзыва согласия или удаления учётной записи по обращению пользователя |
| Одноразовые коды входа | не более срока действия кода; погашенные и просроченные коды удаляются |
| Промежуточные сведения диалога регистрации | до завершения регистрации либо до прекращения диалога |
| Данные отчётов методического объединения | до прекращения поручения образовательной организации или до удаления пользователем |
| Журнал действий и журналы веб-сервера | не более 12 месяцев |
| Временные файлы выгрузок ФИС ОКО | на время сеанса работы с отчётом |
| Отчёты о проблемах из браузерного расширения (технический журнал работы, отправляется пользователем вручную) | не более 6 месяцев |
| Резервные копии базы данных | 14 дней |
| Сведения о поступивших пожертвованиях | в течение сроков, установленных законодательством для учёта доходов самозанятого |
По достижении целей обработки, при отзыве согласия или по требованию субъекта персональные данные уничтожаются в срок, не превышающий 30 дней, если иной срок не предусмотрен законом.
8. Права субъекта персональных данных
Субъект персональных данных вправе:
- получить сведения об обработке его персональных данных (статья 14 Закона);
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия Оператора в Роскомнадзор или в судебном порядке (статья 17 Закона).
Обращение направляется на адрес educheck@artyom-mitrofanov.ru либо в письменной форме по адресу, указанному в реестре операторов. Ответ на обращение направляется в срок не более 10 рабочих дней со дня его получения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя. Отзыв согласия и удаление учётной записи возможны также через бота Сервиса в мессенджере МАКС.
9. Меры по обеспечению безопасности
Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона:
- назначено лицо, ответственное за организацию обработки персональных данных; утверждены локальные акты по вопросам обработки; определён перечень лиц, имеющих доступ к данным;
- определены угрозы безопасности и уровень защищённости информационной системы; реализованы меры, предусмотренные постановлением Правительства Российской Федерации от 01.11.2012 № 1119 и приказом ФСТЭК России от 18.02.2013 № 21;
- доступ к Сервису осуществляется только по защищённому протоколу HTTPS (TLS);
- вход в Сервис выполняется по одноразовому коду, доставляемому в мессенджер, с ограничением числа попыток; сеанс завершается автоматически после 30 минут бездействия;
- административный доступ к серверу — только по криптографическому ключу, вход по паролю отключён;
- межсетевой экран, автоматическая блокировка подозрительной активности, ограничение частоты запросов;
- журналирование действий пользователей и событий безопасности; ежедневное резервное копирование баз данных;
- внутренний контроль соответствия обработки требованиям законодательства — не реже одного раза в год.
10. Изменение Политики
Оператор вправе изменять настоящую Политику. Действующая редакция всегда размещена по адресу https://educheck70.ru/docs/privacy. При существенном изменении условий обработки персональных данных Оператор уведомляет пользователей при входе в Сервис и, если этого требует закон, запрашивает согласие повторно. Продолжение использования Сервиса после вступления изменений в силу означает согласие с новой редакцией.