Поручение на обработку персональных данных обучающихся

Приложение № 1 к публичной оферте · редакция от 29.10.2026

1. Что это за документ

1.1. Приложение — часть договора-оферты между Заказчиком (преподавателем) и Исполнителем (Надточий Никита Сергеевич, ИНН 862204416836). Отдельно его подписывать не нужно: оно принимается вместе с офертой.

1.2. Приложение действует, когда Заказчик проводит в Сервисе занятия со своими учениками и для этого вносит или собирает их данные, а цели и состав такой обработки определяет сам Заказчик — тогда он оператор персональных данных учеников (п. 1.5 и 5.7 оферты). Исполнитель обрабатывает эти данные по поручению Заказчика (ч. 3 ст. 6 Федерального закона № 152-ФЗ «О персональных данных») и только для целей, перечисленных ниже.

1.3. Данные самого Заказчика (аккаунт, оплаты) Исполнитель обрабатывает как самостоятельный оператор — об этом Политика конфиденциальности.

2. Цели обработки

• проведение занятий в Сервисе: совместная доска, интерактивные уроки и игровые форматы;
• вход ученика в его кабинет и на занятие по ссылке или коду;
• учёт ответов и результатов ученика и показ их Заказчику и самому ученику (отчёт после урока, профиль навыков, подбор следующего урока);
• ведение индивидуального ученика репетитором: интересы, заметки, расписание и учёт оплат занятий;
• знакомство Заказчика с интересами ученика, чтобы подбирать задания и сюжеты урока (анкета интересов).

3. Чьи данные и какие

3.1. Субъекты: ученики Заказчика, в том числе несовершеннолетние, и гости занятия, которых Заказчик пригласил по ссылке или коду.

3.2. Данные:

• имя или псевдоним — как его указал Заказчик или сам ученик;
• класс (год обучения), группа, в которую Заказчик включил ученика, признак индивидуальных занятий;
• код ученика, код класса и сведения о сессии входа;
• ответы на задания и результаты: тип задачи, тема, сложность, верно или нет, введённый ответ, время решения, ставки и счёт в игре; рассчитанные по ним уровень и профиль навыков;
• у индивидуального ученика — то, что вносит Заказчик: интересы, заметки, даты занятий, суммы и даты оплат занятий;
• ответы анкеты интересов (предметы, увлечения, любимые книги, фильмы, игры) — если ученик её заполнил;
• содержимое досок и загруженные на них файлы.

3.3. Адреса электронной почты, телефоны, даты рождения и адреса учеников Сервис не запрашивает. Заказчик обязуется не вносить в Сервис данные учеников сверх нужного для занятий: для работы достаточно имени без фамилии или псевдонима. В заметки не вносятся сведения о здоровье и иные специальные категории персональных данных (ст. 10 Федерального закона № 152-ФЗ).

4. Что Исполнитель делает с данными

4.1. Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление, обезличивание, блокирование, удаление и уничтожение — в объёме, нужном для целей раздела 2. В том числе автоматическая проверка ответов и расчёт уровня ученика (без решений, порождающих для ученика юридические последствия). Ответы, данные без входа по коду, к ученику по совпадению имени не привязываются. Исключение — ответы, данные до 1 ноября 2026 года: если имя совпадало с именем ровно одного ученика Заказчика, они учитываются в профиле этого ученика с пометкой, что часть истории опознана по имени.

4.2. Данные предоставляются Заказчику; самому ученику — его собственные; другим участникам занятия — в объёме, который показывает формат занятия (имя или псевдоним, счёт в игре, записи на общей доске); лицам, которым Заказчик передал ссылку на доску.

4.3. Исполнитель не передаёт данные учеников третьим лицам для их целей, не показывает рекламу и не продаёт данные. Журнал ошибок страниц учеников и гостей не входит в это поручение: его Исполнитель ведёт для собственной цели — исправлять ошибки Сервиса — как самостоятельный оператор (Политика конфиденциальности, раздел 3.3). В журнале нет имён, ответов и привязки к Заказчику, записи хранятся до 90 дней; других сведений о действиях учеников (открытые страницы, нажатия) он не содержит.

5. Сроки

5.1. Данные ученика хранятся, пока они нужны Заказчику для занятий: до удаления ученика Заказчиком или до удаления аккаунта Заказчика. Имена, под которыми отвечали гости без входа, стираются из журнала ответов через 90 дней. Сессия входа ученика действует до 180 дней.

5.2. Ученика Заказчик удаляет в кабинете — по одному или вместе с классом (при удалении класса удаляются все его ученики). При удалении ученика удаляются его карточка, код входа, действующие сессии (вход со всех устройств прекращается) и анкета интересов, а у индивидуального ученика — также интересы, заметки и записи об оплатах. Из ответов ученика стираются имя и ссылка на него, итоги игр отвязываются от него. Ответы без имени остаются в статистике занятий Заказчика (сколько задач какого типа решено верно). Если занятие было индивидуальным, по дате такие ответы всё ещё могут указывать на ученика; если их нужно уничтожить, Заказчик пишет Исполнителю (п. 5.3). Доски ученика остаются у Заказчика в «Моих досках», пока он их не удалит.

5.3. После окончания оплаченного периода данные сохраняются, чтобы при продлении доступа всё вернулось на место (п. 3.3 оферты). По письменному требованию Заказчика, в том числе после прекращения договора, Исполнитель уничтожает данные его учеников, включая загруженные файлы и ответы, в течение 10 рабочих дней.

5.4. Резервные копии базы данных хранятся до 14 дней, прежние версии файлов в хранилище — до 30 дней; затем они удаляются. Резервные копии используются только для восстановления после сбоя. Если базу приходится восстанавливать из копии, Исполнитель повторно исполняет требования об удалении, поступившие после её создания.

6. Обязанности Исполнителя

6.1. Сохранять конфиденциальность данных и не раскрывать их без согласия субъекта, если иное не предусмотрено законом.

6.2. Соблюдать требования ст. 18.1 и 19 Федерального закона № 152-ФЗ, в том числе принимать правовые, организационные и технические меры защиты: шифрованное соединение (HTTPS); доступ Заказчика только к своим ученикам; ответы на задания и идентификаторы учеников не передаются другим участникам занятия; пароли хранятся только в виде хеша; доступ к базе данных — только у Исполнителя; ограничение частоты попыток входа; автоматическое удаление журналов по срокам.

6.3. Обеспечивать запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Федерального закона № 152-ФЗ).

6.4. По запросу Заказчика, в том числе до начала обработки, в течение 10 рабочих дней предоставлять документы и сведения о принятых мерах и о выполнении требований этого Приложения.

6.5. О неправомерной или случайной передаче (утечке) данных учеников сообщать Заказчику незамедлительно, не позднее 12 часов с момента её выявления, с описанием известных обстоятельств и принятых мер, — чтобы Заказчик мог в срок уведомить Роскомнадзор (ч. 3.1 ст. 21 Федерального закона № 152-ФЗ).

6.6. Запросы учеников и их законных представителей о данных, обрабатываемых по этому поручению, пришедшие Исполнителю, передавать Заказчику в течение 3 рабочих дней и помогать их исполнить. Изменить имя ученика или удалить ученика Заказчик может сам в кабинете. Если запрос указывает на неправомерную обработку, Исполнитель по указанию Заказчика прекращает обработку и уничтожает данные в сроки, установленные ст. 21 Федерального закона № 152-ФЗ. Запросы о данных, которые Исполнитель обрабатывает для собственных целей (журнал ошибок), он рассматривает сам.

7. Привлечение других лиц

7.1. Заказчик соглашается, что Исполнитель хранит данные и обеспечивает работу Сервиса с помощью поставщиков хостинга и баз данных, перечисленных в Политике конфиденциальности. Исполнитель отвечает перед Заказчиком за их действия как за свои и не поручает им обработку шире, чем нужно для работы Сервиса.

7.2. Сервис не передаёт в сервисы искусственного интеллекта карточки учеников, их ответы и анкеты. Сюжет урока ИИ строит по тексту, который пишет Заказчик (п. 8.4).

8. Обязанности Заказчика

8.1. Заказчик как оператор до начала обработки обеспечивает законное основание обработки данных своих учеников и поручения её Исполнителю. Если для поручения обработки нужно согласие ученика или его законного представителя, Заказчик получает его до того, как внести данные в Сервис. Принятие этого Приложения согласия субъекта не заменяет. Заказчик сообщает ученикам или их представителям, какие данные и зачем обрабатываются и что обработка поручена Исполнителю, хранит подтверждение основания обработки и по обоснованному запросу Исполнителя предоставляет его в минимально необходимом объёме.

8.2. Заказчик не размещает на досках сведения об учениках, не нужные для занятия (документы, адреса, фотографии лиц и т. п.).

8.3. Получив отзыв согласия или требование удалить данные ученика, Заказчик удаляет их в кабинете или сообщает Исполнителю.

8.4. В описании урока для генерации с помощью ИИ Заказчик не указывает имена учеников и сведения о них.

8.5. Заказчик не хранит данные учеников дольше, чем нужно для его целей: удаляет в кабинете учеников, занятия с которыми закончились и чьи данные ему больше не нужны.

9. Срок действия

9.1. Приложение действует, пока Исполнитель обрабатывает данные учеников Заказчика, — в том числе после окончания оплаченного периода, до удаления данных.