Политика обработки персональных данных сервиса «ОценкоЕд»
1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса «ОценкоЕд» (далее — «Сервис»), расположенного по адресу https://ocenkoed.ru.
Оператор персональных данных: самозанятый Костиков Никита Сергеевич, ИНН 344598562010, место нахождения: г. Волгоград, Волгоградская обл. (далее — «Оператор»).
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
Настоящая Политика является неотъемлемой частью Договора-оферты на использование Сервиса.
2. Какие данные обрабатываются
- ФИО, логин, хеш пароля, роль в системе, принадлежность к школе и классу;
- данные об успеваемости, расписании, домашних заданиях;
- технические данные: IP-адрес, user-agent, дата и время входа, факт и версия принятого согласия;
- иные данные, добровольно предоставленные пользователем при использовании Сервиса.
Особый порядок обработки данных несовершеннолетних: Обработка персональных данных учеников (несовершеннолетних лиц) осуществляется на основании договора с образовательной организацией (школой), которая выступает в роли законного представителя и гарантирует наличие согласий родителей (законных представителей) на обработку персональных данных в соответствии со ст. 54 Семейного кодекса РФ и ст. 6 152-ФЗ.
3. Цели обработки
- регистрация и авторизация пользователей;
- предоставление функций электронного дневника (учёт оценок, расписания, домашних заданий);
- обеспечение безопасности и учёт действий (журналы входа и согласий);
- исполнение требований законодательства РФ;
- информирование об изменениях в Сервисе (при наличии согласия);
- оказание платных услуг (при подключении платных функций).
4. Правовые основания и согласие
Обработка персональных данных осуществляется на основании:
- согласия субъекта персональных данных (ст. 9 152-ФЗ);
- необходимости исполнения договора (оферты), стороной которого является субъект (ст. 6 152-ФЗ);
- иных оснований, предусмотренных 152-ФЗ.
При регистрации или повторном принятии документов пользователь проставляет отметку о согласии. Оператор фиксирует в информационной системе: идентификатор пользователя, версию документов, дату и время, IP-адрес и данные браузера (user-agent). Эти сведения хранятся для подтверждения факта получения согласия в соответствии с требованиями Роскомнадзора.
Обработка данных учеников (несовершеннолетних): Образовательная организация (школа), вносящая данные учеников в Сервис, гарантирует, что она получила все необходимые согласия родителей (законных представителей) на обработку персональных данных в соответствии с 152-ФЗ и предоставляет их Оператору по первому требованию.
5. Хранение, передача и защита
5.1. Сроки хранения
Персональные данные хранятся:
- в течение срока использования аккаунта;
- журналы входа и согласий — не менее 1 (одного) года в соответствии с требованиями законодательства;
- данные, связанные с исполнением договора (оферты) — в течение 3 (трёх) лет после расторжения договора в соответствии со ст. 196 ГК РФ (срок исковой давности);
- иные данные — не дольше, чем это необходимо для целей их обработки.
5.2. Порядок удаления
При отзыве согласия или удалении аккаунта Оператор уничтожает персональные данные в течение 30 (тридцати) календарных дней, за исключением данных, которые обязаны храниться по закону (журналы входа — 1 год, данные по договору — 3 года).
5.3. Передача третьим лицам
Оператор передаёт персональные данные третьим лицам только в следующих случаях:
- по запросу уполномоченных государственных органов (суд, прокуратура, следствие) в порядке, установленном законодательством РФ;
- провайдерам хостинга и технической инфраструктуры для обеспечения работоспособности Сервиса (с обязательным заключением договора о конфиденциальности);
- с отдельного письменного согласия субъекта персональных данных.
5.4. Хостинг-провайдер
Для размещения Сервиса Оператор использует услуги хостинг-провайдера: ООО «Рег.Ру» (ИНН 7733568767) на основании договора, который содержит обязательство соблюдать конфиденциальность и требования 152-ФЗ. Обработка данных осуществляется на серверах, расположенных на территории Российской Федерации.
5.5. Меры защиты
Оператор принимает организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения и распространения, включая:
- использование защищённого соединения (HTTPS);
- хеширование паролей;
- разграничение прав доступа к данным;
- регулярное резервное копирование;
- мониторинг и логирование действий в системе.
6. Права субъекта персональных данных
Пользователь (субъект персональных данных) вправе:
- запросить уточнение, блокирование или удаление своих персональных данных;
- отозвать согласие на обработку персональных данных (с учётом ограничений, когда обработка необходима по закону или для исполнения договора);
- получить информацию о сроках и способах обработки своих данных;
- требовать исключения или исправления недостоверных данных;
- обратиться с жалобой в Роскомнадзор.
Запросы направляются на электронную почту: nikita2012pro@gmail.com (по вопросам персональных данных). Срок рассмотрения запроса — 30 (тридцать) календарных дней в соответствии со ст. 20 152-ФЗ.
При отзыве согласия или отказе от принятия актуальной редакции Политики доступ к функциям Сервиса может быть ограничен до момента принятия документов или удаления аккаунта.
7. Изменение Политики
Оператор вправе обновлять Политику. Новая редакция публикуется на сайте с указанием даты. При существенных изменениях пользователям может быть предложено повторно принять документы при следующем входе в систему.
Продолжение использования Сервиса после вступления новой редакции Политики в силу означает согласие пользователя с новой редакцией.
8. Контакты Оператора
Самозанятый: Костиков Никита Сергеевич
ИНН: 344598562010
Место нахождения: г. Волгоград, ул. [ваша улица], д. [X], кв. [Y]
E-mail для обращений по ПДн: nikita2012pro@gmail.com
E-mail общий: nikita2012pro@gmail.com
9. Уведомление Роскомнадзора
Оператор уведомляет, что обработка персональных данных осуществляется с соблюдением требований Федерального закона № 152-ФЗ. Уведомление об обработке персональных данных направлено в уполномоченный орган (Роскомнадзор) в установленном порядке (в соответствии со ст. 22 152-ФЗ).
Регистрационный номер в реестре операторов персональных данных: 34-26-045205. Основание внесения: Приказ № 101 от 10.07.2026.