Политика обработки персональных данных

1. Общие положения#

1.1. Эта политика описывает, как обрабатываются персональные данные пользователей сайта supremum.pro, личного кабинета и Telegram-бота @math_egorov_bot (вместе — Платформа). Политика опубликована во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).

1.2. Платформу ведёт и онлайн-занятия проводит репетитор по математике (далее — Исполнитель; он же оператор персональных данных): Егоров Анатолий Юрьевич. Статус: физическое лицо, плательщик налога на профессиональный доход (самозанятый). Полные реквизиты и контакты указаны на странице «Реквизиты и контакты».

1.3. Политика относится ко всем данным, которые Исполнитель получает через Платформу, при записи на занятия и во время занятий.

1.4. Согласие на обработку персональных данных оформляется отдельным документом: «Согласие на обработку персональных данных». За ученика младше 14 лет согласие даёт законный представитель, а ученик от 14 до 18 лет даёт его сам вместе с согласием законного представителя по документу «Согласие законного представителя».

2. Какие данные обрабатываются#

2.1. Учётная запись. Идентификатор пользователя в Telegram, имя пользователя (username) и отображаемое имя из Telegram; при входе через ВКонтакте — идентификатор пользователя VK ID, имя и фамилия из профиля ВКонтакте.

2.1.1. Анкета ученика (заполняется после первого входа, без неё не открываются тренажёр и разборы экзаменов): имя и фамилия ученика; кто заполняет анкету (школьник, студент, взрослый или законный представитель за ребёнка); класс или курс; цель занятий; ответ на вопрос, исполнилось ли ученику 14 лет; для школьника — контакт законного представителя (номер телефона или имя пользователя в Telegram).

2.2. Работа на Платформе. Ответы на задания, попытки, результаты и прогресс по темам, выбранный тариф, настройки.

2.3. Занятия. Расписание занятий, файлы и фотографии домашних заданий, которые присылает ученик, комментарии Исполнителя, сведения об оплатах и остатке абонемента.

2.4. Заявки на занятия. Имя, способ связи (Telegram или телефон), при необходимости контакт родителя, класс и цель занятий.

2.5. Согласия. Кто дал согласие (сам пользователь или законный представитель), дата, версия документа и способ получения.

2.6. Технические данные. Сессионный cookie для входа, данные в хранилище браузера (раздел «Cookie и хранилище браузера»), журналы сервера: сетевой адрес устройства, время и адрес запроса.

2.7. Исполнитель не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные. Данные банковских карт вводятся на стороне платёжного сервиса, Исполнитель их не получает и не хранит.

3. Цели обработки и чьи это данные#

3.1. Исполнитель обрабатывает данные только для целей из таблицы. Ученик — тот, кто пользуется Платформой или занимается с Исполнителем. Законный представитель — родитель, усыновитель, опекун или попечитель несовершеннолетнего ученика. Заказчик — тот, кто оплачивает услуги по Публичной оферте. Заявитель — тот, кто оставил заявку на занятия или задал вопрос. Посетитель сайта — любой, кто открыл сайт, в том числе без входа.

3.2. Данные не используются для целей, не указанных в этом разделе, и не продаются.

4. Правовые основания#

4.1. Согласие пользователя или его законного представителя (ст. 9 Закона о персональных данных).

4.2. Заключение и исполнение договора, стороной которого является пользователь или его законный представитель (п. 5 ч. 1 ст. 6 Закона о персональных данных). Для записи на занятия и оплаты услуг отдельное согласие не требуется.

4.3. Исполнение обязанностей Исполнителя по налоговому законодательству, в том числе по выдаче чеков.

4.4. Для несовершеннолетних учеников Исполнитель учитывает правила ст. 26 и 28 Гражданского кодекса РФ: до 14 лет согласие даёт законный представитель, с 14 до 18 лет ученик даёт согласие сам с согласия законного представителя.

5. Как и где хранятся данные#

5.1. Исполнитель собирает, записывает, систематизирует, хранит, уточняет, использует, передаёт в случаях из раздела «Кому передаются данные», обезличивает, блокирует, удаляет и уничтожает данные. Обработка ведётся с использованием средств автоматизации и без них.

5.2. База данных Платформы расположена на сервере в России, в Санкт-Петербурге. Резервные копии также хранятся на территории России. Запись, систематизация, накопление, хранение и уточнение данных граждан России ведутся с использованием баз данных, находящихся в России (ч. 5 ст. 18 Закона о персональных данных).

5.3. Меры защиты: шифрованное соединение HTTPS, вход только через Telegram или VK ID без паролей на стороне Платформы, сессионный cookie, недоступный для скриптов страницы, доступ к серверу только по ключам, регулярное резервное копирование. Доступ к данным учеников имеет только Исполнитель.

6. Кому передаются данные#

6.1. Telegram. Вход на Платформу и сообщения бота работают через мессенджер Telegram. Telegram принадлежит иностранной компании и обрабатывает данные на серверах за пределами России по своим правилам. Пользователь сам передаёт Telegram свои данные, когда пользуется мессенджером. Через Telegram Исполнитель отправляет пользователю сообщения бота: напоминания о занятиях, ответы, отчёты. Трансграничная передача персональных данных осуществляется в порядке, установленном ст. 12 Закона о персональных данных.

6.1.1. ВКонтакте (VK ID). Если пользователь входит через ВКонтакте, сервис VK ID российской компании VK подтверждает вход и передаёт Платформе идентификатор пользователя, имя и фамилию. Адрес электронной почты и номер телефона Платформа у VK ID не запрашивает.

6.2. Платёжный сервис. Когда на Платформе откроется оплата, платёжный сервис получит сведения, необходимые для платежа и чека: сумму, назначение платежа и контакт для отправки чека.

6.3. Налоговый орган. Сведения о расчётах передаются в объёме, который требуется для формирования чека.

6.4. Хостинг-провайдер. Обеспечивает работу сервера в Санкт-Петербурге, на котором размещена Платформа.

6.5. Сервисы видеосвязи. Для онлайн-занятий используется Яндекс.Телемост, Telegram или Discord, по выбору ученика. Discord и Telegram принадлежат иностранным компаниям. Во время занятия сервис видеосвязи обрабатывает данные участников по своим правилам.

6.6. Исполнитель передаёт данные государственным органам только в случаях, прямо предусмотренных законом.

6.7. Исполнитель не передаёт данные рекламным сетям и другим третьим лицам для их собственных целей. Счётчик посещаемости Яндекс Метрики описан в п. 8.4.

7. Сроки хранения#

7.1. Данные учётной записи и прогресс хранятся, пока существует учётная запись.

7.2. После отзыва согласия или удаления учётной записи Исполнитель уничтожает данные в течение 30 дней (ч. 5 ст. 21 Закона о персональных данных), если нет другого законного основания их хранить, например исполнения договора или хранения сведений об оплатах.

7.3. Заявки на занятия, по которым договор не заключён, хранятся не дольше 6 месяцев с последнего обращения.

7.4. Сведения об оплатах и чеках хранятся в течение срока, установленного налоговым законодательством.

7.5. Записи о согласиях хранятся, пока действует согласие, и после его отзыва в течение срока, необходимого для подтверждения законности прошлой обработки.

7.6. Журналы сервера хранятся ограниченное время и удаляются автоматически.

8. Cookie и хранилище браузера#

8.1. Без согласия посетителя Платформа использует только технически необходимые cookie и хранилище браузера. Без них не работает вход и не сохраняются настройки. Аналитические cookie Яндекс Метрики ставятся только с согласия посетителя (п. 8.4).

8.2. Cookie supremum_session содержит идентификатор сессии после входа. Он недоступен скриптам страницы (httpOnly), действует двое суток с последнего действия на Платформе и удаляется при выходе. При входе через ВКонтакте на время перехода ставится cookie sup_vk (не дольше 10 минут): он защищает вход от подделки и удаляется сразу после входа.

8.3. В хранилище браузера (localStorage и sessionStorage) на устройстве пользователя сохраняются:

• тема оформления и другие настройки внешнего вида;
• имя вошедшего пользователя для шапки сайта;
• кэш прогресса по заданиям, выбранная дата экзамена, текущий уровень в тренажёре;
• счётчик посещений, по которому главная страница решает, показывать ли подсказку новичку. Этот счётчик на сервер не передаётся;
• выбор в окне согласия на аналитические cookie (разрешена или отключена Яндекс Метрика) и дата этого выбора. На сервер он не передаётся.

8.4. Яндекс Метрика. На публичных страницах сайта (кроме личного кабинета, страниц входа и анкеты) может работать счётчик посещаемости Яндекс Метрики, сервиса ООО «Яндекс». Он запускается только после согласия посетителя: при первом посещении внизу экрана появляется отдельное окно с кнопками «Разрешить» и «Отказаться». Пока посетитель не нажал «Разрешить», счётчик не загружается и никаких сведений Яндексу не передаётся. Отказ ни на что не влияет — сайт работает полностью. Внутри приложения в Telegram счётчика нет.

С согласия посетителя счётчик ставит свои cookie (_ym_uid, _ym_d и другие с именами, начинающимися на _ym) и собирает обезличенные сведения о посещении:

• адрес страницы и откуда на неё пришли, время посещения;
• тип устройства, браузера и операционной системы, размер экрана;
• приблизительное местоположение по сетевому адресу;
• действия на странице — прокрутку, нажатия, переходы по ссылкам (Вебвизор). Содержимое полей ввода — ответы, имена, адреса почты — не записывается: запись полей в счётчике выключена.

Цель одна — понять, какие материалы находят и читают, и улучшать сайт. Сведения Метрики не используются для рекламы, Исполнитель не связывает их с учётной записью ученика. Яндекс обрабатывает их по условиям использования Яндекс Метрики и своей политике конфиденциальности.

Выбор в окне действует 12 месяцев, после этого окно спросит снова; спросит оно и тогда, когда изменятся условия этого пункта. Cookie Метрики хранятся в браузере не дольше года.

Отозвать согласие можно в любой момент: ссылка Настройки cookie — здесь и в подвале сайта — открывает то же окно, в нём нужно нажать «Отказаться». Счётчик перестаёт работать, а его cookie удаляются с устройства. Отказаться от сбора можно также блокировщиком Яндекс Метрики или запретом cookie в браузере. Рекламных cookie на Платформе нет.

8.5. Cookie и хранилище браузера можно очистить в настройках браузера. После этого придётся войти заново, а настройки вернутся к исходным.

9. Права пользователя#

9.1. Пользователь или его законный представитель вправе:

• узнать, какие его данные обрабатываются, зачем и как;
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные или больше не нужны для заявленной цели;
• отозвать согласие на обработку данных и согласие на рассылки;
• обжаловать действия Исполнителя в Роскомнадзоре или в суде.

9.2. Запрос можно направить сообщением в Telegram-бот @math_egorov_bot или на электронную почту: au_egorov@mail.ru. В запросе нужно указать, о какой учётной записи идёт речь. Исполнитель отвечает в сроки, установленные Законом о персональных данных.

9.3. Удалить учётную запись можно по запросу тем же способом. Удаление учётной записи удаляет прогресс, и восстановить его будет нельзя.

10. Несовершеннолетние пользователи#

10.1. Платформой пользуются школьники с 5 по 11 класс, в том числе младше 14 лет. Данные ученика младше 14 лет обрабатываются на основании согласия его законного представителя. Возраст ученик указывает в анкете; если ученику меньше 14 лет, отметку о согласии в анкете ставит законный представитель.

10.2. Если Исполнитель узнает, что данные ученика младше 14 лет получены без согласия законного представителя, он ограничит обработку необходимым для связи с законным представителем и удалит данные, если согласие не будет получено.

10.3. Законный представитель вправе в любой момент узнать, какие данные ребёнка обрабатываются, и отозвать согласие.

11. Изменение политики#

11.1. Актуальная редакция политики всегда опубликована на этой странице, дата редакции указана в начале документа.

11.2. О существенных изменениях Исполнитель сообщает пользователям в Telegram-боте до того, как изменения начнут действовать. Предыдущие редакции Исполнитель хранит и предоставляет по запросу.

12. Контакты#

Исполнитель

Егоров Анатолий Юрьевич

Статус

физическое лицо, плательщик налога на профессиональный доход (самозанятый)

ИНН

366524913904

Адрес для корреспонденции

396005, Воронежская обл., Рамонский р-н, д. Новоподклетное, до востребования, Егорову Анатолию Юрьевичу

Электронная почта

au_egorov@mail.ru

Telegram

@math_egorov_bot

Сайт

supremum.pro

Сведения обновлены: 13 октября 2026 г.