Политика обработки персональных данных
Оператор: [не заполнено — Настройки → Оператор], ИНН/ОГРН [не заполнено — Настройки → Оператор], адрес: [не заполнено — Настройки → Оператор], e-mail: [не заполнено — Настройки → Оператор], тел.: [не заполнено — Настройки → Оператор] (далее — «Оператор»).
Платформа: «Iterum School» — https://iterum.double2click.net (далее — «Платформа»).
Лицо, ответственное за организацию обработки персональных данных: [не заполнено — Настройки → Оператор], [не заполнено — Настройки → Оператор].
Версия документа: 2026-08-22. Политика размещена в свободном доступе в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Общие положения
- Настоящая Политика определяет порядок обработки и защиты персональных данных (далее — «ПДн») пользователей Платформы: обучающихся, их родителей (законных представителей), преподавателей и администраторов.
- Политика разработана в соответствии с Конституцией РФ, Федеральным законом № 152-ФЗ «О персональных данных», Федеральным законом № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом № 273-ФЗ «Об образовании в Российской Федерации», Федеральным законом № 38-ФЗ «О рекламе» и иными нормативными актами РФ.
- Использование Платформы означает согласие пользователя с настоящей Политикой. Согласие на обработку ПДн оформляется отдельным документом при первом входе (ст. 9 152-ФЗ). Отказ от согласия влечёт невозможность использования Платформы.
2. Категории субъектов и состав персональных данных
| Субъект | Персональные данные |
|---|---|
| Все пользователи | ФИО, адрес электронной почты, номер телефона, роль и статус учётной записи, пароль (хранится только в виде хеша bcrypt), язык интерфейса, фотография (аватар, при загрузке), идентификатор Telegram (при указании) |
| Обучающиеся | дата рождения (для определения необходимости согласия представителя); сведения о зачислении, доступе к курсам/модулям/урокам; успеваемость (прохождение уроков, результаты тестов, затраченное время); домашние задания и прикреплённые файлы, текст, голосовые заметки; группа и расписание; посещаемость; сведения о родителях / законных представителях (ФИО, телефон, e-mail) |
| Родители / законные представители | степень родства; при наличии учётной записи — ФИО, e-mail, телефон, пароль; доступ «только чтение» к данным своих детей |
| Преподаватели | назначенные курсы/модули/группы; выставленные оценки и обратная связь; сведения о вознаграждении (доступны только администраторам с правом «Финансы») |
| Все (коммуникации) | сообщения во внутреннем чате Платформы; сведения о направленных информационных рассылках и их статусе |
| Все (финансы) | счета, суммы, статус и способ оплаты, номер фискального чека. Полные реквизиты банковских карт на Платформе не хранятся |
| Все (технические) | IP-адрес, сведения о браузере, дата и время входа, идентификатор сессии (cookie), записи о данных согласиях (дата, время, IP, версия документа) |
Специальные категории ПДн (здоровье, национальность и т. п.) и биометрические ПДн Оператором не обрабатываются.
3. Цели и правовые основания обработки
| Цель | Правовое основание |
|---|---|
| Оказание образовательных услуг, организация учебного процесса, учёт посещаемости и успеваемости | договор об оказании платных образовательных услуг (п. 5 ч. 1 ст. 6 152-ФЗ); согласие субъекта / законного представителя |
| Связь с обучающимся и его представителями по вопросам обучения (расписание, задания) | договор; согласие |
| Выставление счетов, учёт оплаты, бухгалтерский учёт | договор; ФЗ № 402-ФЗ «О бухгалтерском учёте»; НК РФ |
| Направление информационных и рекламных сообщений | отдельное согласие субъекта (ст. 18 38-ФЗ, ст. 15 152-ФЗ); может быть отозвано в любой момент |
| Обеспечение безопасности Платформы, защита от несанкционированного доступа | законные интересы Оператора; ст. 19 152-ФЗ |
| Исполнение требований законодательства, ответы на запросы уполномоченных органов | закон |
Оператор не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки ПДн. ПДн не используются для профилирования или показа рекламы третьих лиц и не продаются.
4. Порядок и условия обработки
- Обработка осуществляется с использованием средств автоматизации: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление доступа) в рамках п. 2 настоящего раздела, обезличивание, блокирование, удаление, уничтожение.
- Доступ к ПДн имеют только работники и преподаватели Оператора, которым он необходим для выполнения обязанностей, в объёме, определяемом ролью в Платформе (матрица прав доступа). Преподаватель видит данные только своих обучающихся; родитель — только своих детей.
- Локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение ПДн граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации: [не заполнено — Настройки → Оператор] (ч. 5 ст. 18 152-ФЗ). Трансграничная передача ПДн не осуществляется.
- Третьим лицам ПДн не передаются, за исключением: провайдера хостинга (на основании договора, в объёме хранения данных на серверах в РФ); операторов связи / сервисов рассылок — только при наличии отдельного согласия на рассылки и только контактные данные; уполномоченных государственных органов по законным запросам.
- Видеоматериалы уроков размещаются на российских видеохостингах или на серверах Оператора. Оператор не встраивает на Платформу сторонние счётчики и трекеры.
- Cookie. Платформа использует только технически необходимые cookie: идентификатор сессии (
PHPSESSID, удаляется при закрытии браузера) и выбранный язык страницы входа (login_lang). Cookie для отслеживания и рекламы не используются.
5. Сроки хранения и уничтожение
| Данные | Срок |
|---|---|
| Учётная запись и учебные данные | период обучения + 3 года после окончания (или иной срок по условиям договора), после чего — обезличивание |
| Финансовые документы (счета, оплаты) | 5 лет (ст. 29 402-ФЗ) — хранятся в обезличенном виде после обезличивания учётной записи |
| Журнал безопасности (входы, действия), технические данные | 1 год |
| Сообщения чата | 1 год |
| Согласия на обработку ПДн | весь срок обработки + 3 года (доказательство согласия) |
При отзыве согласия Оператор прекращает обработку и уничтожает (обезличивает) ПДн в срок не более 30 дней (ч. 5 ст. 21 152-ФЗ), за исключением данных, хранение которых обязательно в силу закона. Уничтожение выполняется автоматически (обезличивание учётной записи: удаление ФИО, контактов, даты рождения, файлов, сообщений и учебной истории) и фиксируется в журнале.
6. Права субъекта персональных данных
Субъект (а в отношении несовершеннолетнего — его законный представитель) вправе (ст. 14 152-ФЗ):
- получить сведения об обработке своих ПДн и копию данных — на Платформе: «Настройки → Моя учётная запись → Скачать мои данные» (выгрузка формируется мгновенно), либо по запросу на [не заполнено — Настройки → Оператор] — ответ в течение 10 рабочих дней (ст. 20 152-ФЗ);
- требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных или незаконно полученных ПДн;
- отозвать согласие на обработку ПДн («Настройки → Моя учётная запись → Отозвать согласие» или письменно) — после отзыва доступ к Платформе прекращается, данные уничтожаются в течение 30 дней;
- отозвать согласие на рассылки отдельно, не отказываясь от обучения;
- обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор, https://rkn.gov.ru) или в суд.
7. Несовершеннолетние
Согласие на обработку ПДн обучающегося младше 18 лет даёт его родитель или иной законный представитель (ст. 26, 28 ГК РФ). Если дата рождения не указана, обучающийся считается несовершеннолетним. Согласие представителя фиксируется на Платформе из родительской учётной записи или на бумажном носителе (в этом случае администратор отмечает это в системе). Родитель видит данные своего ребёнка в родительском кабинете.
8. Меры защиты
Оператор принимает правовые, организационные и технические меры (ст. 18.1, 19 152-ФЗ): назначено ответственное лицо; утверждена настоящая Политика и внутренние регламенты; доступ по ролям; пароли хранятся в виде хеша bcrypt; защита от CSRF, SQL-инъекций и подделки сессий; ограничение попыток входа; HTTPS; загружаемые файлы не исполняются сервером; журнал действий с ПДн; регулярное резервное копирование на территории РФ.
Инциденты. При выявлении неправомерной передачи (утечки) ПДн Оператор в течение 24 часов уведомляет Роскомнадзор, в течение 72 часов направляет результаты внутреннего расследования (ч. 3.1 ст. 21 152-ФЗ) и информирует затронутых субъектов.
9. Сведения об Операторе
- Уведомление об обработке персональных данных в Роскомнадзор: [не заполнено — Настройки → Оператор].
- Лицензия на образовательную деятельность: [не заполнено — Настройки → Оператор].
- Обращения по вопросам ПДн: [не заполнено — Настройки → Оператор], [не заполнено — Настройки → Оператор].
10. Изменение Политики
Оператор вправе изменять Политику. Новая редакция публикуется на этой странице с указанием версии; при существенных изменениях пользователи повторно подтверждают согласие при следующем входе.