Политика обработки персональных данных сервиса «Где мои ученики»
Версия v2026-09-11 · редакция от 11 сентября 2026 года
1. Оператор
Оператор: Барко Валентин Алексеевич, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» / самозанятый. ИНН: 772870826100.
Вопросы, отзыв согласия и требования субъекта данных: info@gdeucheniki.ru.
2. Кого касается политика
Политика применяется к посетителям сайта, репетиторам, которые регистрируются или используют сервис, пользователям демо и людям, которые обращаются в поддержку. Данные учеников и родителей репетитор вносит в собственный кабинет по правилам отдельного поручения обработки.
3. Какие данные обрабатываются
- данные аккаунта: имя, фамилия, e-mail, телефон, пароль в виде хеша, статусы
- рабочие данные репетитора: сведения об учениках и родителях, контакты,
- данные договора и платежа: тариф, сумма, номер и состояние счёта, срок
- обращения в поддержку и сервисные сообщения;
- технические данные: IP и user-agent в сокращённом или хешированном виде,
- данные согласий: версия и хеш документа, дата, источник и техническое
- по отдельному добровольному согласию на аналитику — группа источника перехода
подтверждения и доступа;
расписание, посещаемость, пакеты занятий, расчёты, оплаты, расходы, заметки;
доступа, идентификаторы и ответы Robokassa;
сессии, события безопасности, ошибки приложения, cookies и локальное хранилище;
подтверждение действия;
и обозначение публичной страницы, с которой начался визит, для измерения регистраций и начала работы с сервисом.
Сервис не предназначен для диагнозов, медицинских заключений, сведений о здоровье и иных специальных категорий персональных данных.
4. Цели и основания
Данные обрабатываются для создания и защиты аккаунта, подтверждения e-mail, предоставления CRM и демо, ведения учёта по командам пользователя, поддержки, оплаты и возвратов, формирования чеков, предотвращения злоупотреблений, исполнения договора и обязанностей по закону.
Основаниями являются согласие, заключение и исполнение договора, исполнение обязанностей оператора, защита законных интересов и поручение репетитора на обработку данных его учеников и родителей. Маркетинговые сообщения отправляются только по отдельному добровольному согласию.
Измерение привлечения также добровольно. Оно помогает понять, какие публичные страницы и группы источников приводят к регистрации и первым действиям в CRM. Для этого используется только ранее выданное действующее согласие на учёт источника регистрации. Новый выбор при посещении не создаётся. Принятие документов при регистрации и согласие на маркетинговые сообщения не заменяют этот выбор. Отказ не мешает регистрации и работе с сервисом.
5. Получатели и подрядчики
В необходимом объёме данные могут обрабатывать хостинг-провайдер, почтовый провайдер, Robokassa и Яндекс SmartCaptcha. На публичных страницах при открытии загружаются Яндекс Метрика и Google Analytics 4. Ранее сохранённый отказ, Do Not Track и Global Privacy Control отключают их. Если прежний выбор невозможно прочитать, счётчики не загружаются.
Во внешние счётчики не передаются содержимое CRM, значения регистрационных и других форм, контакты учеников и родителей, платежи пользователей, полные исходные адреса переходов или необработанные UTM-метки. Счётчики работают на публичных страницах, не на регистрации и не в кабинете. Два поля источника регистрации сохраняются в базе самого сервиса; внешним счётчикам не передаётся их связь с аккаунтом.
Счётчики могут обрабатывать технические сведения о браузере и устройстве, сетевом запросе и событиях публичной страницы, а также использовать свои идентификаторы браузера. Их обработка описана в документах соответствующего провайдера. Платёжные данные карты вводятся на стороне платёжного провайдера и сервисом не сохраняются.
Исполнитель выбирает подрядчиков, заключает необходимые договоры и ограничивает передачу целями сервиса. Базы с персональными данными граждан Российской Федерации размещаются с учётом требований о локализации.
6. Защита
Применяются разграничение доступа по владельцу кабинета, хеширование паролей и одноразовых кодов, защищённые cookies, CSRF-защита, ограничение частоты запросов, журналирование событий безопасности, резервное копирование и ограничение доступа к рабочей инфраструктуре. Абсолютной защиты от всех угроз не существует.
7. Сроки
Данные аккаунта и рабочие данные хранятся, пока действует аккаунт, а после запроса на удаление — в срок, необходимый для обработки запроса, резервного копирования, разрешения споров и исполнения закона. Платёжные и налоговые сведения хранятся в обязательные сроки. Технические журналы и записи защиты хранятся ограниченный срок, установленный эксплуатационными правилами.
Окончание подписки не удаляет данные автоматически. Демо-данные автоматически удаляются после окончания короткого демо-периода.
При наличии ранее выданного действующего согласия на учёт источника регистрации в текущей вкладке сохраняются группа источника, обозначение публичной посадочной страницы и время записи — не более чем на 24 часа. При регистрации в базе сервиса сохраняются только группа источника и обозначение страницы в связи с событием создания аккаунта. Имена, e-mail, телефоны, полные адреса страниц и тексты форм в эти два поля не включаются.
Отдельно для Google Analytics 4 в текущей вкладке может храниться общая группа источника, тип перехода и время записи. Эта запись gu-ga4-source-v1 в sessionStorage действует до 24 часов и помогает сохранить одинаковую классификацию при переходах между публичными страницами. Допускаются только значения из ограниченных перечней; неизвестные данные не заменяются предположением о поисковом источнике. Новый внешний переход заменяет запись, а сохранённый отказ или сигнал конфиденциальности браузера удаляет её. Запись не содержит идентификатора аккаунта и не присоединяется к его данным в CRM.
Группа источника регистрации принимает только значения: прямой переход, Google, Яндекс, Telegram или другая внешняя ссылка. Обозначение страницы выбирается из ограниченного перечня публичных страниц. Google и Яндекс в таком учёте не означают доказанный органический переход и не отделяют рекламу от поиска. Если допустимых данных нет, источник остаётся неизвестным; регистрация продолжается без них.
Срок этих двух полей в рабочей базе — 90 дней с создания аккаунта. По истечении срока они исключаются из отчётов и удаляются регулярной очисткой. При запросе удаления аккаунта эти поля удаляются из рабочей базы вместе с обработкой запроса. Резервные копии выводятся из хранения по отдельному циклу резервного копирования и не переписываются при каждой такой операции.
8. Права субъекта
Субъект может запросить сведения об обработке, уточнение, блокирование или удаление данных, отозвать согласие и обжаловать обработку. Запрос направляется с e-mail аккаунта на info@gdeucheniki.ru. Оператор вправе запросить данные, необходимые для подтверждения личности.
Чтобы отключить публичные счётчики, включите в браузере Do Not Track или Global Privacy Control. Ранее сохранённый отказ продолжает действовать. Это не подменяет запрос на удаление ранее сохранённых данных из рабочей базы; такой запрос можно направить оператору по указанному адресу. Подробности локального хранения приведены в документе «Файлы cookie и локальные данные».
Отзыв согласия не отменяет обработку, которая законно продолжается на другом основании, включая исполнение договора, расчёты и обязательное хранение.
9. Данные учеников и родителей
Репетитор определяет состав и цели данных своих учеников и родителей и отвечает за законное основание их внесения. В этой части Исполнитель обрабатывает данные по командам репетитора в пределах функций сервиса. Подробные обязанности сторон описаны в условиях обработки.
10. Обновления
При изменении сервиса или закона публикуется новая версия политики. История принятых документов сохраняется по версии и контрольной сумме.