Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — Политика) описывает, как обрабатываются персональные данные пользователей сервиса «Учидеск», доступного по адресу uchidesk.com (далее — Сервис).

Оператором персональных данных является физическое лицо Антипов Иван Иванович, г. Новосибирск (далее — Оператор). Адрес для направления обращений субъектов персональных данных: support@uchidesk.ru.

Оператор включён в реестр операторов, осуществляющих обработку персональных данных: регистрационный номер 54-26-063635 (приказ Роскомнадзора № 203 от 25.09.2026). Сведения можно проверить на портале персональных данных Роскомнадзора.

Исключение — данные учеников. Оператором персональных данных ученика является преподаватель, который создал его учётную запись: он определяет, какие данные вносить и зачем. Оператор Сервиса обрабатывает их по поручению преподавателя — см. Уведомление ученику.

Политика подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и разъясняет пользователям, какие данные собираются, для чего используются, кому могут быть переданы и какими правами обладает субъект персональных данных.

Политика описывает обработку персональных данных и сама согласием не является. Согласие преподавателя на обработку его данных оформляется отдельным документом — Согласием на обработку персональных данных.

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.

Обработка — любое действие с персональными данными: сбор, запись, систематизация, хранение, уточнение, использование, передача, обезличивание, удаление.

Пользователь — лицо, использующее Сервис в качестве преподавателя или ученика.

Учётная запись — совокупность данных пользователя в Сервисе (логин, пароль в виде необратимого хэша, имя, email, содержимое кабинета).

Политика описывает обработку данных следующих категорий субъектов:

• Преподаватели — зарегистрировались самостоятельно, пользуются кабинетом для работы с учениками.
• Ученики, в том числе несовершеннолетние — учётную запись создал преподаватель, см. раздел 5.
• Лица, направившие обращение через форму обратной связи без входа в Сервис.
• Посетители сайта — обрабатываются только технические данные, необходимые для показа страниц и защиты от злоупотреблений.

• Учётная запись преподавателя, вход в Сервис.
  Данные: имя, логин, адрес электронной почты, пароль в виде необратимого хэша, аватар и сведения «о себе», часовой пояс, ссылка на оплату занятий и подсказка к переводу, стоимость занятий.
  Основание: договор, стороной которого является пользователь (п. 5 ч. 1 ст. 6 152-ФЗ), и согласие (п. 1 ч. 1 ст. 6).
  Срок: до удаления учётной записи.
• Работа кабинета ученика.
  Данные: имя, логин, пароль в виде хэша, аватар и сведения «о себе», часовой пояс, задания и материалы, выполненные работы и файлы, оценки и комментарии, заметки к урокам, расписание, сообщения в чатах, состав учебных групп.
  Основание: поручение преподавателя как оператора (ч. 3 ст. 6 152-ФЗ); наличие основания у преподавателя обеспечивает он сам (раздел 5).
  Срок: пока ученик связан хотя бы с одним преподавателем. После отвязки от всех преподавателей учётная запись ученика удаляется.
• Учёт оплаты занятий.
  Данные: стоимость и количество занятий, даты и статусы платежей. Оператор не принимает платежи и не обрабатывает банковские реквизиты: ученик платит преподавателю напрямую.
  Основание: поручение преподавателя (ч. 3 ст. 6 152-ФЗ).
  Срок: пока ученик связан хотя бы с одним преподавателем.
• Подтверждение входа и защита учётной записи.
  Данные: коды подтверждения, отметки доверенных устройств с User-Agent, IP-адрес — при проверке ограничений на число попыток.
  Основание: согласие и законные интересы Оператора по защите Сервиса (п. 7 ч. 1 ст. 6 152-ФЗ).
  Срок: коды — не более суток после истечения их действия; отметки доверенных устройств — 90 дней.
• Обращения в поддержку и обратная связь.
  Данные: адрес электронной почты (если указан), текст обращения и вложения, IP-адрес, сведения о браузере.
  Основание: согласие; для обращения из кабинета — также договор с пользователем.
  Срок: обращения, направленные без входа в Сервис, — 1 год; переписка из кабинета — до удаления учётной записи.
• Безопасность и журналы сервера.
  Данные: IP-адрес, User-Agent, адреса запрошенных страниц, время запроса.
  Основание: законные интересы Оператора (п. 7 ч. 1 ст. 6 152-ФЗ).
  Срок: 14 дней.
• Push-уведомления.
  Данные: технический адрес push-подписки устройства.
  Основание: согласие; уведомления включает сам пользователь.
  Срок: до отключения уведомлений или удаления учётной записи.
• Подтверждение факта согласия.
  Данные: вид документа и его версия, дата и время принятия, IP-адрес, сведения о браузере.
  Основание: обязанность оператора доказать получение согласия (ч. 3 ст. 9 152-ФЗ).
  Срок: до удаления учётной записи; для обращения, направленного без входа в Сервис, — вместе с этим обращением.

Данные не используются для рекламы и профилирования и не передаются третьим лицам в маркетинговых целях. Систем аналитики в Сервисе нет.

Сервисом пользуются ученики младше 18 лет. Их учётные записи создают преподаватели; самостоятельная регистрация учеников не предусмотрена.

Оператором персональных данных ученика является преподаватель. Он обеспечивает законное основание обработки: договор об обучении с учеником или его законным представителем либо согласие. За ученика младше 14 лет договор заключает и согласие даёт законный представитель (ст. 26, 28 ГК РФ, ч. 6 ст. 9 152-ФЗ).

При первом входе ученик получает уведомление о том, кто и зачем обрабатывает его данные и какие у него права. Права несовершеннолетнего может осуществлять его законный представитель: запрос об обработке, исправление, блокирование или удаление данных направляется преподавателю либо на support@uchidesk.ru.

Обработка ведётся с использованием средств автоматизации. База данных Сервиса размещена на сервере на территории Российской Федерации (г. Санкт-Петербург); загруженные файлы хранятся в Yandex Object Storage (Российская Федерация).

Резервные копии базы данных создаются еженедельно, хранятся в зашифрованном виде (AES-256) в Yandex Object Storage на территории Российской Федерации и удаляются не позднее чем через 12 недель. Журналы веб-сервера хранятся 14 дней.

Меры защиты:

• соединение с Сервисом защищено HTTPS (TLS);
• пароли хранятся в виде необратимого хэша (bcrypt) и не могут быть восстановлены Оператором;
• доступ к данным других пользователей блокируется на уровне серверных запросов: преподаватель видит только своих учеников;
• вход преподавателя с нового устройства подтверждается кодом по электронной почте;
• панель администрирования защищена дополнительным одноразовым кодом.

Для функционирования Сервиса Оператор использует следующих поставщиков услуг, которые обрабатывают часть данных по поручению Оператора:

• Хостинг-провайдер — сервер в г. Санкт-Петербург, Российская Федерация: хранение и обработка всех данных Сервиса.
• ООО «Яндекс.Облако» (Российская Федерация) — хранение загруженных файлов (задания, работы, вложения, аватары).
• Resend, Inc. — доставка писем: коды подтверждения и уведомления, в том числе фрагменты сообщений чата и ответы поддержки. Передаётся адрес электронной почты и текст письма.
• Cloudflare, Inc. — защита сети и проверка на робота (Cloudflare Turnstile): сетевой трафик, IP-адрес, сведения о браузере.
• Провайдеры push-уведомлений (Apple Push, Google FCM) — доставка push-уведомлений на устройства пользователей.

Трансграничная передача. Часть указанных поставщиков находится за пределами Российской Федерации, в связи с чем при работе Сервиса осуществляется трансграничная передача персональных данных:

• Resend, Inc. (США) — передаётся адрес электронной почты получателя и текст письма (коды подтверждения, уведомления, фрагменты сообщений);
• Apple Push Notification service (США) и Google Firebase Cloud Messaging (США) — передаётся технический адрес push-подписки устройства. Содержимое уведомления шифруется на стороне Сервиса и указанным сервисам недоступно;
• Cloudflare, Inc. (США) — через узлы сети защиты проходит сетевой трафик пользователей, включая IP-адрес; при проверке на робота — сведения о браузере.

Оператор не продаёт и не передаёт персональные данные третьим лицам для целей, не связанных с работой Сервиса, за исключением случаев, предусмотренных законодательством РФ.

В соответствии со ст. 14 152-ФЗ пользователь имеет право:

• получить информацию об обработке своих данных;
• требовать уточнения, блокирования или удаления данных;
• отозвать согласие на обработку в любой момент;
• обратиться в Роскомнадзор или суд для защиты своих прав.

Для реализации прав направьте запрос на support@uchidesk.ru. В запросе укажите: фамилию, имя, отчество; сведения, подтверждающие ваше участие в отношениях с Оператором (например, логин или адрес электронной почты учётной записи); подпись или её электронный аналог (ч. 3 ст. 14 152-ФЗ). За несовершеннолетнего запрос может направить законный представитель.

Ответ направляется в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления. Неточные данные уточняются в течение 7 рабочих дней с даты представления подтверждающих сведений.

Удалить свой аккаунт преподаватель может самостоятельно в разделе «Профиль». Аккаунты учеников удаляются автоматически после отвязки от всех преподавателей.

Сервис использует cookies и аналогичные технологии для:

• поддержания сессии пользователя после входа;
• запоминания доверенных устройств (до 90 дней), чтобы не запрашивать код при каждом входе;
• защиты доступа к панели администратора;
• хранения в браузере (localStorage): отметка о показанном уведомлении о cookie и черновики несохранённых сообщений — эти данные остаются на устройстве и Оператору не передаются.

Отключение cookies в браузере сделает работу Сервиса невозможной.

Согласие на обработку персональных данных можно отозвать в любой момент письмом на support@uchidesk.ru с адреса электронной почты учётной записи. Отзыв согласия означает прекращение использования Сервиса: без обработки перечисленных данных кабинет работать не может.

После отзыва согласия или удаления учётной записи данные уничтожаются в течение 30 дней, если у Оператора нет иного законного основания для их хранения. Резервные копии, содержащие удалённые данные, перестают использоваться и удаляются в общем порядке, не позднее чем через 12 недель.

Преподаватель удаляет свою учётную запись самостоятельно в разделе «Профиль». Учётная запись ученика удаляется автоматически после отвязки от всех преподавателей; отвязать ученика может преподаватель.

Оператор вправе изменять Политику. Актуальная редакция всегда доступна по адресу uchidesk.com/legal/privacy. Существенные изменения будут доведены до пользователей через уведомление в кабинете или по email.

Оператор персональных данных — Антипов Иван Иванович, г. Новосибирск.

По любым вопросам, связанным с обработкой персональных данных, обращайтесь: support@uchidesk.ru. Ответ будет направлен в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением.