Политика обработки персональных данных
Редакция от 23 октября 2026 г.
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и меры по защите персональных данных пользователей сайта school.ru (далее — Сайт) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2. Оператор персональных данных — Общество с ограниченной ответственностью «ФЕДКАТ» (ООО «ФЕДКАТ»), ИНН 7727776430, КПП 770401001, ОГРН 1127746262170, адрес: 119146, г. Москва, ул. 2-я Фрунзенская, д. 10, корп. 2, помещ. 27.1, эл. почта: info@school.ru (далее — Оператор).
1.3. Политика применяется ко всем персональным данным, которые Оператор получает через Сайт, страницы оплаты и почтовые уведомления Сайта. Политика опубликована в открытом доступе на этой странице.
1.4. Сайт построен так, чтобы собирать как можно меньше данных: для пользования тестами не нужны фамилия, телефон или адрес электронной почты, а для регистрации достаточно имени или псевдонима.
2. Какие данные обрабатываются и зачем
| Категория пользователей | Данные | Цель | Правовое основание |
|---|---|---|---|
| Все посетители | Случайный идентификатор устройства в cookie; IP-адрес; тип устройства и браузера; адрес страницы, с которой пришёл посетитель | Учёт пробных тестов; защита от подбора ID и массовых регистраций; обезличенная статистика посещений | Законный интерес Оператора (п. 7 ч. 1 ст. 6 Закона) |
| Пользователи, проходящие тесты | Имя или псевдоним, указанные перед тестом; ответы, результат и время прохождения | Показ результата и разбора ошибок; сохранение прогресса | Исполнение договора (п. 5 ч. 1 ст. 6 Закона) |
| Зарегистрированные пользователи | Имя или псевдоним; ID; результаты и прогресс; срок оплаченного доступа; адрес электронной почты — если пользователь его указал | Вход на Сайт, сохранение прогресса, предоставление оплаченного доступа | Исполнение договора (п. 5 ч. 1 ст. 6 Закона) |
| Покупатели | Адрес электронной почты для чека; сумма, дата, номер и статус платежа; выбранный вариант доступа | Приём оплаты, выдача кассового чека, письма об оплате и окончании доступа, учёт платежей и возвратов | Исполнение договора; исполнение обязанностей по закону о применении ККТ (54-ФЗ), налоговому законодательству и закону о бухгалтерском учёте (п. 2 и 5 ч. 1 ст. 6 Закона) |
| Покупатели почтового ящика | Имя и фамилия, указанные при заказе; адрес почтового ящика; адрес электронной почты для чека и уведомлений | Создание и обслуживание почтового ящика в Яндекс 360, напоминания о продлении | Исполнение договора (п. 5 ч. 1 ст. 6 Закона) |
| Обратившиеся к Оператору | Адрес электронной почты и содержание обращения | Ответ на обращение, рассмотрение претензий и запросов о возврате | Исполнение договора; исполнение обязанностей по закону |
2.2. Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные. Данные банковских карт Оператор не получает: их обрабатывают платёжные сервисы.
2.3. Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки.
3. Несовершеннолетние пользователи
3.1. Сайт предназначен в том числе для школьников. Для регистрации не требуются данные, позволяющие прямо установить личность ребёнка: достаточно имени или псевдонима.
3.2. Пользователям младше 14 лет рекомендуется регистрироваться и пользоваться Сайтом с ведома родителей или иных законных представителей. Оплату и заказ почтового ящика производят совершеннолетние лица (заказ почтового ящика — только лица старше 18 лет).
3.3. Законный представитель вправе в любой момент запросить сведения о данных ребёнка или их удаление (раздел 7).
4. Действия с данными и способы обработки
4.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.
4.2. Обработка ведётся с использованием средств автоматизации.
4.3. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона). Сайт и база данных размещены на сервере в Российской Федерации.
5. Передача данных третьим лицам
5.1. Оператор не продаёт персональные данные и не передаёт их для рекламы. Данные передаются только в объёме, необходимом для оказания услуги:
- платёжным сервисам ЮKassa (ООО НКО «ЮМани») и Яндекс Пэй — сумма, назначение платежа и адрес электронной почты для чека;
- оператору фискальных данных и сервису онлайн-касс — данные, которые по закону указываются в кассовом чеке, включая адрес электронной почты покупателя;
- ООО «ЯНДЕКС» (сервис «Яндекс 360 для бизнеса») — имя, фамилия и адрес почтового ящика для его создания, а также адреса получателей писем Сайта, которые отправляются через почтовый сервис Яндекс 360;
- хостинг-провайдеру — в части технического размещения Сайта и базы данных на сервере;
- государственным органам — в случаях и порядке, предусмотренных законом.
5.2. Указанные лица обрабатывают данные по поручению Оператора либо как самостоятельные операторы на основании собственных правил и обязаны соблюдать конфиденциальность.
5.3. Трансграничная передача персональных данных Оператором не осуществляется. Сайт не использует сторонние счётчики посещаемости и рекламные системы; шрифты загружаются с самого Сайта.
6. Сроки хранения
- Данные аккаунта (имя или псевдоним, ID, результаты, прогресс, адрес электронной почты) — до удаления аккаунта по запросу пользователя или до прекращения работы Сайта.
- Записи о пройденных тестах — до вытеснения более новыми записями (хранятся последние 5 000 записей) или до удаления по запросу.
- Сведения о платежах и кассовых чеках — 5 лет после окончания года, в котором проведён платёж, как того требует законодательство о бухгалтерском учёте и налогах.
- Данные почтового ящика — в течение срока его действия и до 60 дней после окончания срока; затем ящик может быть удалён вместе с письмами.
- Cookie сеанса входа — до 180 дней; cookie идентификатора устройства — до 400 дней.
- IP-адреса для защиты от подбора ID и массовых регистраций — до 1 часа; журналы веб-сервера — не более 30 дней.
- Статистика посещений хранится в обезличенном виде (только счётчики, без списка посетителей) до 400 дней.
- Обращения пользователей — до 3 лет после их рассмотрения.
6.2. По достижении целей обработки, истечении срока хранения или отзыве согласия (если обработка велась на основании согласия) данные уничтожаются в течение 30 дней, если иное не требуется законом.
7. Права пользователя
7.1. Пользователь (или его законный представитель) вправе:
- получить сведения об обработке своих персональных данных (ст. 14 Закона);
- потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
- отозвать согласие на обработку, если обработка велась на основании согласия;
- потребовать удалить аккаунт;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
7.2. Запрос направляется на info@school.ru или почтой по адресу Оператора. В запросе укажите ID на Сайте и (или) адрес электронной почты, который вы указывали, и суть запроса. Оператор вправе попросить подтвердить, что запрос направлен владельцем аккаунта.
7.3. Оператор отвечает на запрос в течение 10 рабочих дней с момента его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
7.4. Удаление аккаунта не затрагивает сведения о платежах, которые Оператор обязан хранить по закону (раздел 6).
8. Cookie
8.1. Сайт использует только необходимые cookie:
- rr_d — случайный идентификатор устройства для учёта пробных тестов и обезличенной статистики;
- rr_s — сеанс входа по ID.
8.2. Без этих cookie Сайт не может учитывать пробные тесты и сохранять вход. Пользователь может удалить cookie в настройках браузера; тогда вход и учёт пробных тестов начнутся заново.
9. Меры защиты
9.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения (ст. 18.1 и 19 Закона), в том числе:
- передача данных между браузером и Сайтом только по защищённому протоколу HTTPS;
- доступ к базе данных и разделу владельца — только по паролю и только у уполномоченных лиц;
- сбор минимально необходимого объёма данных;
- ограничение числа попыток входа по ID и числа регистраций;
- назначение лица, ответственного за организацию обработки персональных данных, и контроль соблюдения настоящей Политики.
9.2. При выявлении неправомерной или случайной передачи персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона, и принимает меры к устранению последствий.
10. Заключительные положения
10.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на этой странице, если в ней не указано иное.
10.2. Вопросы об обработке персональных данных направляйте на info@school.ru.