Политика в отношении обработки персональных данных

Редакция от 09.09.2026

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных Индивидуальным предпринимателем Швецом Георгием Георгиевичем (далее — «Оператор») при использовании сайта naspeh.ru, образовательной платформы «Кодиум», административного и родительского кабинетов, при заключении и исполнении договоров, а также при оказании образовательных и связанных с ними услуг.

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

Политика размещена в открытом доступе. Оператор обеспечивает возможность ознакомиться с ней на страницах сайта и платформы, где осуществляется сбор персональных данных.

Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.

2. Сведения об Операторе

Оператор: Индивидуальный предприниматель Швец Георгий Георгиевич
ИНН: 421714416144
ОГРНИП: 326527500049771
Сайт: naspeh.ru
Почта для обращений субъектов персональных данных: info@naspeh.ru

3. Принципы обработки

Оператор придерживается следующих принципов:

обработка осуществляется на законной и справедливой основе;
персональные данные обрабатываются только для заранее определённых законных целей;
состав и объём данных соответствуют целям обработки и не являются избыточными;
базы данных, обрабатываемые в несовместимых целях, не объединяются;
обеспечивается точность и, при необходимости, актуальность персональных данных;
данные хранятся не дольше, чем этого требуют цели обработки, договор или законодательство Российской Федерации;
при прекращении правового основания данные удаляются, уничтожаются или обезличиваются, если их дальнейшее хранение не требуется законом или договором;
принимаются необходимые правовые, организационные и технические меры защиты.

4. Категории субъектов, цели, состав данных, основания и сроки

4.1. Заявители на сайте

Цель: обработка обращения или заявки, связь по вопросу обучения, подбор подходящего формата и совершение действий, направленных на заключение договора.

Могут обрабатываться:

имя и фамилия ребёнка;
возраст;
телефон родителя или законного представителя;
выбранное направление и формат;
служебная заметка, если она создана при обработке заявки.

Основание: согласие субъекта персональных данных или его законного представителя, а также действия, направленные на заключение договора.

После перевода заявки в статус «отработана» или «отменена» контактные поля и свободная заметка обезличиваются автоматически через 30 дней, если к этому моменту не возникло иное законное основание для обработки.

4.2. Зарегистрированные обучающиеся

Цели: предоставление доступа к платформе «Кодиум», организация обучения, сохранение учебной истории и прогресса.

Могут обрабатываться:

email, используемый как логин;
имя;
пароль в виде необратимого хэша с индивидуальной солью;
роль;
группа;
настройки профиля;
сведения о предоставленном доступе;
прогресс;
результаты испытаний;
код решений;
сданные работы и проекты;
учебные события;
награды;
дни активности;
сообщения по обучению;
обратная связь наставника.

Основания: согласие субъекта или законного представителя, заключение и исполнение договора, в том числе договора, заключённого в интересах обучающегося.

Учётная запись и учебная история могут храниться долгосрочно, пока сохраняется законное основание для постоянного доступа к материалам и сохранения учебной истории.

Неактивность сама по себе не является основанием для автоматического удаления учебной учётной записи.

4.3. Заключение и исполнение договора об образовании

Цели: заключение, исполнение, изменение и прекращение договора об образовании и договора об оказании платных образовательных услуг, формирование спецификаций к договору, подтверждение волеизъявления сторон и исполнение связанных с договором обязанностей.

Для заказчика могут обрабатываться:

фамилия, имя, отчество при наличии;
место жительства;
телефон при наличии;
адрес электронной почты.

Для обучающегося могут обрабатываться:

фамилия, имя, отчество при наличии;
место жительства;
телефон при наличии;
возраст, когда он необходим для определения статуса несовершеннолетнего, условий программы или оформления договорных отношений.

Если совершеннолетний обучающийся одновременно является заказчиком, одни и те же сведения повторно не собираются без необходимости.

Также обрабатываются договорные сведения:

номер договора;
дата договора;
редакция формы договора;
сведения о спецификациях;
выбранная образовательная программа или её часть;
группа;
даты и объём оплачиваемого пакета;
стоимость;
сведения о счёте и заказе;
сведения о произведённой оплате;
статус исполнения договора.

Место жительства запрашивается только в договорном процессе и не является обязательным полем обычной регистрации в образовательной платформе.

Необходимость указания места жительства в договоре обусловлена пунктом 13 Правил оказания платных образовательных услуг, утверждённых Постановлением Правительства Российской Федерации от 15.09.2020 № 1441.

Основным правовым основанием обработки персональных данных, объективно необходимых для заключения и исполнения договора, является пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ «О персональных данных», а также обязанности Оператора, установленные законодательством Российской Федерации об образовании и иными применимыми нормативными актами.

Договоры, спецификации и связанные с ними документы и сведения хранятся в течение срока действия договорных отношений, а после прекращения обязательств — в течение сроков обязательного хранения, установленных законодательством об архивном деле, налоговым и иным применимым законодательством. Для договоров применяется срок хранения 5 лет после истечения срока действия договора или прекращения обязательств по нему, если специальным законодательством или возникшим правоотношением не предусмотрен более длительный срок.

4.4. Подписание договора простой электронной подписью

Цель: подтверждение заключения договора или спецификации конкретным заказчиком и обеспечение возможности подтвердить факт и содержание совершённого электронного действия.

Для подтверждения операции могут обрабатываться:

идентификатор заказчика;
фамилия, имя, отчество заказчика;
адрес электронной почты, на который направлен одноразовый код;
номер и редакция подписываемого документа;
уникальный технический идентификатор операции;
способ подтверждения;
дата и время направления одноразового кода;
дата и время успешной проверки;
факт успешного подтверждения;
результат операции;
криптографический хэш окончательной версии документа.

Одноразовый код используется только для подтверждения операции.

Сам использованный одноразовый код не хранится в открытом виде после успешного использования либо истечения установленного срока его действия.

Доказательственные сведения о подписании документа хранятся вместе с соответствующим договорным комплектом в течение применимого срока хранения договора.

4.5. Родитель или иной законный представитель

Цели: оформление обучения ребёнка и информирование о ходе обучения.

Отдельный аккаунт родителя в текущей версии платформы не создаётся. Для доступа к странице ребёнка используется персональный ключ.

Телефон, email, ФИО и место жительства представителя могут обрабатываться в зависимости от конкретного этапа заявки или договорных отношений.

Основания: согласие законного представителя в той части, где оно требуется, заключение и исполнение договора, а также выполнение обязанностей Оператора, установленных законом.

4.6. Наставники и администраторы

Цели: организация обучения, управление платформой, контроль доступа и безопасности.

Обрабатываются:

имя;
email;
роль;
группа;
полномочия;
действия в системе;
ответы ученикам;
результаты проверки работ;
записи журнала действий.

Основания: исполнение договора или иных отношений с соответствующим лицом, выполнение обязанностей Оператора и обеспечение безопасности информационной системы.

4.7. Авторизация и безопасность

Цели: авторизация, поддержание сессии, защита учётных записей и платформы от несанкционированного доступа и перебора паролей.

Могут обрабатываться:

хэш сессионного токена;
технические сведения о входе;
IP-адрес кратковременно;
псевдонимизированная хэш-метка IP.

Хэш сессионного токена хранится до 30 дней.

Хэш-метка IP, используемая для защиты от перебора, хранится не более 15 минут.

4.8. Расчёты за услуги

При подключении оплаты на сайте могут обрабатываться:

сумма заказа;
состав заказа;
идентификатор платежа;
статус платежа;
адрес электронной почты для направления кассового чека;
сведения, необходимые для учёта оплаты и исполнения договора.

Данные банковской карты вводятся на стороне кредитной организации или платёжного провайдера. Оператору они не передаются и им не хранятся.

Основания: заключение и исполнение договора и выполнение обязанностей, предусмотренных налоговым законодательством и законодательством о применении контрольно-кассовой техники.

4.9. Резервное копирование и восстановление

Резервная копия может содержать те же персональные данные, которые находились в основной базе на момент её создания.

Цель: обеспечение доступности, целостности и восстановления информационной системы.

Сроки ротации резервных копий указаны в разделе 8 настоящей Политики.

5. Какие данные Оператор не собирает без отдельной необходимости

Оператор не собирает и не обрабатывает без самостоятельного законного основания:

паспортные данные, сканы паспортов и иных удостоверяющих личность документов;
документы о регистрации по месту жительства только для подтверждения сообщённого адреса;
данные банковских карт;
точную геолокацию устройства;
биометрические данные;
сведения о здоровье, религии, политических взглядах и иные специальные категории персональных данных;
данные для рекламного профилирования средствами Оператора;
сведения о посещении личного кабинета обучающегося и родителя сторонними аналитическими сервисами: на этих страницах такие сервисы не подключаются.

На публичных страницах сайта используется сервис веб-аналитики. Состав собираемых им сведений приведён в пп. 7 и 13 настоящей Политики.

Оператор не требует документально подтверждать сообщённое место жительства только для заключения обычного договора об образовании, если необходимость такой проверки не возникает из закона или конкретной ситуации.

6. Способы и операции обработки

Обработка осуществляется преимущественно автоматизированным способом в информационных системах Оператора.

При работе наставников, администраторов, обработке обращений и документов может применяться смешанная обработка.

Оператор может осуществлять:

сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение;
обновление;
изменение;
извлечение;
использование;
предоставление доступа уполномоченным лицам;
блокирование;
обезличивание;
удаление;
уничтожение.

Оператор не распространяет персональные данные неопределённому кругу лиц и не публикует персональные данные обучающихся без самостоятельного законного основания.

7. Лица и сервисы, участвующие в обработке

Для работы сайта и платформы используется российская инфраструктура.

В необходимом объёме в обработке могут участвовать:

Timeweb Cloud — основной сервер, основная база данных и объектное хранилище;
Selectel — резервный сервер платформы и резервная копия базы данных;
средства вычислительной техники Оператора на территории Российской Федерации — дополнительная резервная копия;
Яндекс 360 — электронная почта, в том числе направление служебных сообщений и одноразовых кодов;
Яндекс.Метрика (ООО «Яндекс», Российская Федерация) — сбор статистики посещения публичных страниц сайта: технические сведения об устройстве и браузере, источник перехода, просмотренные страницы и действия на них, включая запись сеанса (Вебвизор). В личном кабинете обучающегося и родителя не подключается;
наставники и администраторы — только в пределах предоставленной роли и необходимых функций.

Telegram, Cloudflare и иные зарубежные сервисы в текущей конфигурации не используются для автоматической обработки передаваемых через сайт персональных данных.

Целевая трансграничная передача персональных данных не осуществляется.

При подключении приёма оплаты на сайте в обработке участвуют кредитная организация — банк-эквайер — и оператор фискальных данных в объёме, необходимом для проведения платежа и формирования кассового чека.

8. Хранение, резервные копии и локализация

При сборе персональных данных граждан Российской Федерации с использованием сети Интернет запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

Резервные копии являются техническими снимками рабочих данных.

Применяются следующие сроки ротации:

на сервере — до 14 дней;
в объектном хранилище Timeweb Cloud — до 30 дней;
на резервном сервере Selectel — одна актуальная копия, обновляемая автоматически;
у Оператора — последние 14 резервных копий.

Ротация резервных копий не является сроком хранения исходных данных.

Если персональные данные были правомерно удалены из рабочей системы, при восстановлении резервной копии принимаются меры, исключающие их незаметный возврат в эксплуатационную систему.

9. Меры защиты

Оператор применяет организационные и технические меры, в том числе:

пароли не хранятся в открытом виде;
применяется необратимое хэширование паролей с индивидуальной солью;
сессионные токены хранятся в виде хэшей;
ограничивается количество попыток авторизации;
IP для rate-limit используется кратковременно и сохраняется только в виде хэш-метки;
доступ администраторов и наставников разграничивается по ролям;
ведётся журнал существенных административных и учебных действий;
соединение с сайтом и платформой защищается HTTPS/TLS;
сервер приложения не доступен напрямую из сети и работает за обратным прокси;
вход на серверы осуществляется с использованием ключей;
доступ к резервным копиям ограничивается;
резервные копии хранятся в нескольких независимых местах;
права доступа к служебным данным ограничиваются.

10. Персональные данные несовершеннолетних

Обучение может предоставляться несовершеннолетним.

Согласие на обработку персональных данных ребёнка в той части, где согласие является необходимым правовым основанием, предоставляет его родитель или иной законный представитель.

Для персональных данных самого представителя используется отдельное согласие.

Часть персональных данных ребёнка может обрабатываться независимо от отзыва согласия, если их дальнейшая обработка необходима для исполнения договора, заключённого в интересах ребёнка, выполнения требований закона или защиты законных прав и интересов.

Тексты согласий опубликованы отдельно:

11. Права субъектов персональных данных

Субъект персональных данных или его законный представитель вправе:

получать сведения об обработке персональных данных;
требовать уточнения неточных данных;
требовать блокирования или уничтожения данных при наличии предусмотренных законом оснований;
отзывать согласие на обработку;
обжаловать действия или бездействие Оператора в Роскомнадзоре или суде.

Для реализации прав можно направить обращение на: info@naspeh.ru

Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя или полномочий законного представителя.

При отзыве согласия прекращается обработка, основанная исключительно на этом согласии.

Если для дальнейшей обработки существует другое законное основание, в том числе необходимость исполнения договора или требования закона, соответствующая обработка может продолжаться в пределах такого основания.

12. Прекращение обработки и удаление

Персональные данные удаляются, уничтожаются или обезличиваются при достижении целей обработки или прекращении законных оснований их обработки, если их дальнейшее хранение не требуется законодательством Российской Федерации или договором.

Учебная учётная запись, прогресс, решения, проекты и учебная история не удаляются автоматически только из-за продолжительной неактивности, если сохраняется законное основание для постоянного доступа и хранения учебной истории.

Адрес места жительства, полученный для договора, не используется для обычного профилирования ученика, рекламы или аналитики.

13. Технические файлы и идентификаторы

Платформа использует технические идентификаторы, необходимые для:

авторизации;
поддержания пользовательской сессии;
обеспечения безопасности;
фиксации юридически значимых действий.

Они не используются для рекламного профилирования.

На публичных страницах сайта используется сервис веб-аналитики Яндекс.Метрика, устанавливающий собственные технические файлы. Обработка собранных им сведений осуществляется ООО «Яндекс» на условиях пользовательского соглашения этого сервиса. В личном кабинете обучающегося и родителя сторонние аналитические сервисы не подключаются.

Оператор ведёт также собственный подсчёт посещений на своём сервере. IP-адрес при этом не сохраняется: чтобы отличить повторное посещение от посещения другим лицом, используется необратимый отпечаток с ключом, который меняется ежесуточно и уничтожается на следующие сутки. После этого сопоставить сохранённые значения с каким-либо лицом невозможно.

Для работников Оператора (администратор, наставник) в личном кабинете доступны уведомления о событиях школы на устройство. При их включении Оператор сохраняет выданный браузером адрес доставки и открытые ключи шифрования этого устройства. Содержание уведомления шифруется ключами устройства и службе доставки недоступно. При выключении уведомлений сохранённые сведения удаляются. Для обучающихся и родителей такие уведомления не подключаются.

14. Изменения Политики

Оператор вправе обновлять настоящую Политику при изменении законодательства, состава сервисов, целей, состава персональных данных или способов обработки.

Актуальная редакция всегда размещается на данной странице.

Дата редакции указывается в начале документа.

15. Контакты Оператора

Индивидуальный предприниматель Швец Георгий Георгиевич
ИНН 421714416144
ОГРНИП 326527500049771
E-mail: info@naspeh.ru
Сайт: naspeh.ru

← Вернуться на сайт