Политика обработки персональных данных

Редакция от 2026-08-29.2

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей образовательной платформы StemSkills (https://stemskills.ru) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор персональных данных: Индивидуальный предприниматель Тарасов Константин Николаевич, ИНН 450104906554, ОГРНИП 309450127800018. Канал для обращений по персональным данным: tarasov.kn@gmail.com.

2. Субъекты и категории данных

Оператор обрабатывает данные посетителей, самостоятельно зарегистрированных учеников от 14 лет, учеников младше 14 лет с подтверждением законного представителя, родителей и назначенных администратором учителей. В демо-режиме аккаунт не создаётся, но веб-сервер может получать ограниченные технические данные запроса.

аккаунт: имя, email, хеш пароля, аватар, даты создания и обновления;
временная детская заявка: имя или псевдоним, email для будущего входа, email законного представителя, хеш пароля, хеши одноразовых ссылок и время подтверждения email для входа;
OAuth и сессии: провайдер, внешний идентификатор, объём разрешений и сроки сессий; токены не показываются в выгрузке;
профиль: роль, возрастной режим, класс, год рождения и email законного представителя, если их указал пользователь;
обучение: выбранные курсы, попытки и ответы, текущая страница, завершение, XP, серия и даты активности;
взаимодействие: одобренные связи родитель–ребёнок, участие в классе и данные класса;
согласия: вид, редакция, время, IP-адрес и User-Agent;
технические данные: IP-адрес, User-Agent, cookie, локальное хранилище браузера и метаданные запросов.

Данные временной заявки сообщает ребёнок или иной инициатор запроса. Сначала одно служебное письмо направляется на email будущего входа: его владелец может подтвердить или удалить заявку. Только после подтверждения на указанный email законного представителя направляется отдельное служебное уведомление. Этот email получен не от самого представителя. После перехода представителя по ссылке дополнительно фиксируются IP-адрес и User-Agent его устройства как часть доказательства подтверждения.

3. Цели обработки

регистрация и аутентификация пользователя;
предоставление доступа к урокам и сохранение прогресса обучения;
связь с пользователем по вопросам сервиса;
обеспечение безопасности и предотвращение злоупотреблений;
организация одобренных связей родитель–ребёнок и учебных классов;
с отдельного необязательного согласия — информационные и рекламные рассылки.

4. Правовые основания

Обработка осуществляется на основании: согласия субъекта (п. 1 ч. 1 ст. 6 152-ФЗ), исполнения Пользовательского соглашения или действий по инициативе пользователя (п. 5 ч. 1 ст. 6), а также исполнения установленных законом обязанностей Оператора. Согласие на обработку ПДн предоставляется отдельно от принятия Соглашения.

5. Операции, сроки и локализация

Применяются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача уполномоченным обработчикам, обезличивание, блокирование, удаление и уничтожение с использованием средств автоматизации и без них.

данные аккаунта и обучения хранятся, пока существует аккаунт или иное законное основание;
сессии и одноразовые токены — до истечения их срока или досрочного отзыва;
срок действия временной детской заявки задаётся от 1 до 72 часов; после истечения активация невозможна, а запись удаляется ближайшим плановым заданием очистки, которое до запуска должно выполняться не реже одного раза в час;
данные, необходимые для доказывания исполнения законных обязанностей, — в пределах такой цели и применимых сроков;
после отзыва в активных системах обработка прекращается и данные уничтожаются в применимый срок до 30 дней, если нет иного законного основания;
неизменяемые backup-копии не редактируются построчно, не используются для обычной обработки и удаляются по мере ротации в пределах утверждённого срока хранения;
полное исполнение запроса во внешних системах фиксируется только после получения подтверждения от соответствующего обработчика;
базы первичного сбора данных граждан РФ размещаются на территории РФ в соответствии с ч. 5 ст. 18 152-ФЗ.

6. Передача третьим лицам и трансграничная передача

Данные могут передаваться хостинг-провайдеру, провайдеру почты, выбранному пользователем OAuth-провайдеру (VK ID или Яндекс) и иным обработчикам только в объёме, необходимом для указанных целей, на основании закона, согласия или договора. До начала трансграничной передачи Оператор выполняет требования ст. 12 152-ФЗ, включая отдельное уведомление Роскомнадзора, когда оно требуется.

7. Права субъекта персональных данных

Пользователь вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования, прекращения обработки или удаления, а также отозвать согласие. В профиле можно скачать JSON-выгрузку и запросить удаление аккаунта. Неподтверждённая связь родитель–ребёнок в пользовательскую выгрузку не включается; сведения о своих запросах можно получить отдельным обращением к Оператору.

Обращения, в том числе от законного представителя, направляются на tarasov.kn@gmail.com. Оператор вправе запросить сведения, необходимые для безопасной идентификации заявителя, не собирая лишние данные. Отзыв согласия исполняется в сроки и с исключениями, установленными ст. 21 152-ФЗ.

До подтверждения детской заявки ребёнок или получатель письма может потребовать её досрочного удаления по тому же адресу. После создания аккаунта законный представитель может отозвать согласие или потребовать удаление данных ребёнка; подтверждение полномочий запрашивается только в объёме, необходимом для безопасного исполнения обращения.

8. Меры защиты

Оператор принимает правовые, организационные и технические меры, включая хеширование паролей, разграничение доступа по ролям, HTTPS, ограничение частоты запросов, санитизацию телеметрии, журналирование и реагирование на инциденты.

9. Возрастная модель

Для самостоятельной регистрации постоянного аккаунта пользователь подтверждает достижение 14 лет. До 14 лет ребёнок может заниматься в демо без аккаунта; обезличенный демо-результат хранится в его браузере. Постоянный детский аккаунт создаётся только после явного подтверждения лица, заявляющего, что оно является законным представителем. До направления ссылки представителю отдельно подтверждается email будущего входа ребёнка. Каждая техническая проверка подтверждает только доступ к соответствующему email и сама по себе не доказывает юридические полномочия. Способ проверки полномочий до публичного включения этого потока требует отдельного утверждения Оператора и российского юриста.

10. Изменение Политики

Актуальная редакция размещается по адресу https://stemskills.ru/legal/privacy. При существенном изменении целей, состава данных или условий согласия платформа запрашивает новое активное согласие.