Политика обработки персональных данных

Редакция 1.0 от 24.05.2026

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые оператором.

Оператор персональных данных: Абделазиз Мохамед Халед Фарук (далее — «Оператор»). Регистрационный номер в реестре операторов, осуществляющих обработку персональных данных: 18-26-032333 (внесён на основании: Приказ № 88 от 03.07.2026). Адрес: г. Ижевск, Удмуртская Республика. Оператор предоставляет доступ к платформе «Учиме» (далее — «Платформа», «Сервис»).

Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях Сервиса.

2. Основные понятия

• Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка ПД — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них с персональными данными.
• Субъект ПД — клиент, посетитель сайта, потенциальный клиент и иные лица, персональные данные которых обрабатываются.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

1. Обработка заявок и обращений пользователей, оказание услуг и клиентская поддержка.
2. Осуществление расчётов и приём платежей за оказываемые услуги.
3. Подготовка, заключение и исполнение гражданско-правового договора.

4. Категории персональных данных и субъектов

Обрабатываются: фамилия, имя, отчество; адрес электронной почты; номер телефона; идентификаторы в мессенджерах (Telegram/MAX: chat_id, username); содержание обращений и переписки, включая переписку с ИИ-ассистентом; сведения о заказанных услугах; сведения о платежах (сумма, тип, статус, идентификатор платежа в ЮKassa); сведения, собираемые посредством метрических программ. Категории субъектов: клиенты, посетители сайта, потенциальные клиенты и иные категории.

Банковские карты Оператором не обрабатываются — приём платежей осуществляет платёжный сервис ЮKassa, являющийся самостоятельным оператором в отношении платёжных реквизитов.

5. Правовые основания обработки

Обработка осуществляется: с согласия субъекта персональных данных; в целях исполнения договора, стороной (выгодоприобретателем, поручителем) которого является субъект, либо для заключения такого договора по инициативе субъекта; а также для достижения целей, предусмотренных законом, и выполнения возложенных законодательством на Оператора обязанностей. Заключаемый с субъектом договор не содержит положений, ограничивающих его права и свободы.

6. Перечень действий с персональными данными

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Обработка — смешанная, с передачей по внутренней сети и по сети «Интернет».

7. Трансграничная передача

Оператор осуществляет трансграничную передачу персональных данных. Базы данных, содержащие персональные данные граждан Российской Федерации, располагаются на территории Российской Федерации (Россия) в соответствии с ч. 5 ст. 18 152-ФЗ. Отдельные функции (генерация изображений и текстов средствами искусственного интеллекта) могут выполняться внешними сервисами; передача осуществляется при наличии согласия субъекта. В запросы к ИИ-сервисам не включаются данные, позволяющие установить личность, сверх необходимого для оказания услуги.

8. Данные несовершеннолетних

Платформа используется учебными центрами (школами) для организации обучения, в том числе несовершеннолетних учащихся. Данные учащихся вносятся школой — она выступает лицом, определяющим состав таких данных, и обеспечивает наличие согласия законного представителя (родителя) на обработку данных несовершеннолетнего. Оператор обрабатывает такие данные по поручению школы и в целях оказания услуг. Родитель (законный представитель) вправе обратиться для реализации прав субъекта ПД (раздел 11).

9. Хранение и сроки обработки

Обработка прекращается при достижении целей обработки, отзыве согласия субъектом или ликвидации Оператора. Сведения, обязательное хранение которых установлено законодательством РФ (платёжные документы, чеки), хранятся в течение установленного срока (5 лет согласно НК РФ и 54-ФЗ). Начало обработки — 23.05.2026.

10. Cookies и метрические программы

Сервис использует технически необходимые файлы cookie для авторизации и работы личного кабинета. При использовании метрических программ (веб-аналитики) сбор обезличенной статистики осуществляется в целях улучшения Сервиса; продолжая пользоваться Сервисом, вы соглашаетесь с использованием cookie. Вы можете отключить cookie в настройках браузера, при этом отдельные функции могут стать недоступны.

11. Права субъектов персональных данных и порядок их реализации

Субъект вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения в случае неполноты, неактуальности или незаконности обработки, а также отозвать согласие на обработку. Ниже описан фактический порядок реализации этих прав в Сервисе.

11.1. Получение копии данных (выгрузка)

Владельцу аккаунта школы доступна полная машиночитаемая выгрузка всех данных его школы: учащиеся и их представители, группы, занятия и расписание, посещаемость, задания и результаты их выполнения, диагностика, портфолио, учебные материалы, наборы слов, внутренняя переписка и обращения в поддержку, уведомления и сведения о платежах. Выгрузка формируется Сервисом автоматически в формате JSON и охватывает все таблицы базы данных, относящиеся к школе.

Загруженные файлы (фотографии работ, материалы, сданные задания) в файл выгрузки не включаются из-за их объёма: выгрузка содержит перечень таких файлов со ссылками, по которым они скачиваются из аккаунта школы.

11.2. Обращение учащегося или его представителя

Состав данных учащихся определяет школа, поэтому обращение направляется в свою школу либо Оператору по адресу, указанному ниже. Сведения об обработке предоставляются в течение 10 рабочих дней с даты обращения; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (ч. 1 ст. 20 152-ФЗ).

11.3. Удаление данных

Владелец аккаунта школы вправе удалить школу целиком. Удаление требует явного подтверждения — точного ввода названия школы — и является необратимым: удаляются все записи школы во всех таблицах базы данных и все загруженные школой файлы. Учётные записи сотрудников, родителей и учащихся, не связанные после этого ни с одной школой, удаляются вместе с ней. Удаление школы также вправе произвести Оператор по обращению владельца.

Данные отдельного учащегося удаляются школой в её аккаунте либо по обращению к Оператору. При отзыве согласия обработка прекращается, а персональные данные уничтожаются в срок, не превышающий 30 дней с даты поступления отзыва, если их сохранение не требуется для целей обработки либо не предусмотрено законодательством (ч. 3 ст. 21 152-ФЗ).

11.4. Резервные копии

Удаление применяется к рабочей базе данных немедленно. Резервные копии базы создаются регулярно и хранятся ограниченным числом последних снимков (по умолчанию 14); удалённые данные исчезают из резервных копий по мере их ротации, после чего копии уничтожаются. Восстановление из резервной копии применяется только при аварии и не используется для возврата удалённых по требованию данных.

Для реализации перечисленных прав направьте обращение на адрес: support@uchime.ru.

12. Меры по обеспечению безопасности

Оператор принимает правовые, организационные и технические меры по ст. 18.1 и 19 152-ФЗ: назначено лицо, ответственное за организацию обработки ПД; утверждена настоящая Политика и локальные акты; применяются разграничение прав доступа по принципу минимальных привилегий, журналирование действий, межсетевое экранирование, антивирусная защита, хеширование паролей, шифрование сетевых соединений (TLS 1.2+), резервное копирование, контроль целостности. Реализован порядок реагирования на запросы субъектов и на инциденты безопасности (уведомление РКН в установленные сроки).

13. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на данной странице. При существенном изменении условий обработки Оператор запрашивает согласие субъектов повторно.