Проект · версия 1.7 от 3 сентября 2026 года

Проект для юридической проверки · онлайн-репетиторство

Политика в отношении обработки персональных данных

Для лендинга, обращений через Telegram-ботов и email; будущие регистрация, оплата и учебный контур описываются только после фактического подключения

Ещё не введена в действие факты инфраструктуры обновлены; уведомления и сроки требуют действий владельца
Это опубликованный для прозрачности проект, а не введённая в действие Политика. Фактически сайт, два Telegram-бота и каноническая PostgreSQL находятся на сервере FirstVDS в Москве. Зашифрованные резервные копии передаются по HTTPS в отдельное частное S3 FirstVDS в Москве. Сервер FirstVDS в Нидерландах обслуживает рабочий Telegram-транспорт: входящий webhook расшифровывается Caddy и сразу передаётся по WireGuard в РФ, а исходящие обращения идут через Squid с TLS до Telegram. Активных прикладных баз на NL-шлюзе нет, но транспортные метаданные журналируются. По операционной документации там отдельно остаётся зашифрованный холодный архив прежнего стека и старых данных ботов; ключ восстановления хранится только на RF-сервере, архив не подключён к приложениям. До переноса в РФ или подтверждённого удаления этот архив учитывается как отдельное иностранное хранение. Действующий маршрут Telegram требует уведомления и юридически определённых корректирующих действий.
Основная базаPostgreSQL на RF-сервере FirstVDS
Резервные копиизашифрованное частное S3 в Москве
Telegramдействующий иностранный маршрут
Аналитикане подключена

1. Общие положения

  1. Настоящая Политика определяет порядок обработки и защиты персональных данных физическим лицом Харловым Сергеем Александровичем, ИНН 745501055389 (далее — Оператор).
  2. В текущем техническом контуре данные могут поступать при открытии сайта https://harlov.school, обращении к контактному или рабочему Telegram-боту и отправке email. Веб-форма, полноценная анкета, карточка заказа, платёжная интеграция и автоматическая выдача учебного доступа пока не подключены.
  3. Политика разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых требований законодательства Российской Федерации.
  4. После юридического согласования и утверждения владельцем действующая редакция будет опубликована по адресу https://harlov.school/legal/privacy.html с отдельной датой вступления в силу. Наличие этого проекта по тому же адресу не означает его введения в действие.
  5. Эта Политика не является согласием субъекта персональных данных. Согласие, когда оно является необходимым основанием обработки, оформляется отдельно от оферты, Политики и других документов. Рабочие тексты и варианты выбора собраны в отдельном внутреннем шаблоне согласий и разрешений.

2. Сведения об Операторе

ОператорХарлов Сергей Александрович
СтатусФизическое лицо — плательщик налога на профессиональный доход, не зарегистрированное как ИП
ИНН745501055389
Адрес для обращений455045, Челябинская область, г. Магнитогорск, ул. Ворошилова, д. 16, кв. 27
Email по вопросам данныхharlov.school@yandex.com
Телефон / мессенджер@SMS_SergeyH_bot
Уведомление РоскомнадзораПри проверке реестра 26.08.2026 запись по ИНН не найдена. Обычное уведомление требуется подать или актуализировать сейчас; рабочую дату начала обработки 01.02.2016 должен подтвердить владелец до подачи.
Приоритетное действие сейчас: проверить реестр и подать либо актуализировать обычное уведомление об обработке персональных данных. По уже действующему маршруту Telegram нужно документально установить иностранных получателей и государства, закончить оценку и согласовать с юристом уведомление о трансграничной передаче и корректирующие действия. Запуск оплаты и расширение данных до этого запрещены.

3. Субъекты данных и принципы обработки

Оператор может обрабатывать данные:

  • посетителей сайта и лиц, направивших обращение;
  • совершеннолетних Заказчиков, включая родителей или иных законных представителей;
  • Учеников с 14 лет, включая Учеников 14–17 лет;
  • Плательщиков, если Плательщик и Заказчик не совпадают;
  • участников реферальной программы — Учеников и зарегистрированных родителей;
  • лиц, отдельно согласившихся получать информационные или рекламные сообщения.

Обработка ограничивается конкретными, заранее определёнными и законными целями. Оператор не собирает данные «на всякий случай», не объединяет несовместимые цели, проверяет точность сведений и удаляет или обезличивает их после достижения цели, если хранение больше не требуется по закону.

Не запрашиваются: дата рождения и паспорт Ученика, СНИЛС, адрес и номер школы, домашний адрес Ученика или родителя, сведения о здоровье и диагнозах, политических или религиозных взглядах, реквизиты банковской карты и иные избыточные или специальные категории данных. Изображение и голос не используются для биометрической идентификации.

4. Цели, данные, основания и сроки

Текущие операции отделены от планируемых. Там, где срок удаления ещё не реализован, это прямо указано как незакрытый рубеж; проект нельзя вводить в действие до утверждения сроков.

ЦельДанныеОснованиеСрок / условие прекращения
Ответ на обращение и подготовка заказа Telegram ID и private chat ID, доступные имя аккаунта и username, источник обращения, текст и добровольно отправленные вложения, идентификаторы сообщений и тем, статусы диалога и доставки, технический аудит; для email — адрес отправителя, содержание, вложения и технические заголовки Для взрослого — действия по его инициативе до договора; для данных Ученика — подготовка договора, по которому он будет получателем услуги; при необходимости — отдельное согласие В backend контактного бота обработанные update хранятся 14 дней, завершённые исходящие действия — 30 дней, завершённые рассылки — 90 дней, аудит — 180 дней. Для профилей и идентификаторов диалогов автоматическое удаление пока не реализовано. Сообщения, вложения и email дополнительно хранятся по правилам соответствующих сервисов.
Планируемая цель Заключение и исполнение договора ФИО и контакт Заказчика; имя, фамилия, Telegram ID и учебный статус Ученика; сообщённый возраст в полных годах, вычисленная возрастная группа и серверное время ответа — без даты рождения и без копирования точного возраста в обычный аудит; связь родитель—ученик и подтверждение родителя; номер заказа, выбранная траектория и история её изменений, расписание, доступ, посещаемость, работы, автоматическая проверка и учебные отчёты Заключение и исполнение договора; для отдельных операций с данными ребёнка — согласие законного представителя, когда оно требуется Исходные ответы анкеты — 30 календарных дней после начала обучения. Текущий точный возраст хранится только в регистрационном профиле до его корректировки или закрытия; прежнее значение в обычный аудит не переносится. Возрастная группа, серверное время ответа и иные договорные или юридически значимые данные — срок договора и 3 года после его прекращения; учебные данные удаляются раньше по специальным срокам. Для обращения без договора действует срок цели ответа на обращение.
Не подключено Приём оплаты, возврат, чек НПД и учёт операций ФИО и контакт плательщика в необходимом объёме, внутренний номер заказа, внешний идентификатор платежа, сумма, способ и статус платежа, сведения о чеке и возврате; без данных банковской карты у Оператора Исполнение договора и обязанностей, установленных законом В течение сроков хранения расчётных и налоговых сведений, установленных законом
Полный контур не подключён Организация занятий и обязательные сообщения Контакты, идентификаторы аккаунтов, группа, расписание, сообщения о доступе и изменениях Исполнение договора До окончания услуг и разрешения связанных обращений
Безопасность сайта и информационных систем IP-адрес, дата и время, технические журналы, сведения об устройстве и браузере, события входа и операций Исполнение договора и выполнение обязанностей Оператора по защите данных; в иных случаях — применимое согласие Docker-журналы ротируются по размеру; системный journal NL-шлюза ограничен 14 днями. Срок и удаление Squid access/cache logs ещё не утверждены и должны быть настроены до введения этой Политики в действие.
Рекламная рассылка не разрешена к запуску Необязательная рассылка и реклама Имя, email, телефон или аккаунт мессенджера, отметка и версия согласия Отдельное предварительное согласие на рассылку и рекламу До отзыва согласия или прекращения заявленной рассылки
Планируемая цель Публикация отзыва, результата, фото, голоса или фрагмента работы Только сведения, прямо перечисленные в отдельном разрешении; для ребёнка — данные, согласованные законным представителем Отдельное конкретное разрешение/согласие; не является условием получения основной услуги До отзыва либо до срока, прямо указанного в разрешении
Не подключено Реферальная программа Внутренний идентификатор участника, случайный промокод, связь с приглашённым без раскрытия сторонам, статус и история начислений, списаний, возвратов и ручных проверок Принятие и исполнение правил программы; исполнение договора в части скидки; законный интерес в предотвращении ошибок и злоупотреблений с оценкой прав субъектов Пока действует код, реферальная связь или бонусный баланс; после добровольного выхода и обнуления баланса — только минимальная история операций 3 года, затем удаление или обезличивание
Аналитика сайта и рекламных кампаний На дату этой редакции данные для необязательной аналитики не собираются Не применяется до выбора и подключения фактического инструмента Не применяется

5. Источники данных и выполняемые действия

  1. Сейчас данные поступают от самого пользователя через Telegram или email, а сетевые и технические данные — при обращении к сайту и ботам. Платёжный сервис не подключён; сведения о платеже в текущем техническом контуре не передаются.
  2. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченному обработчику, блокирование, удаление и уничтожение данных, а также иные действия, необходимые для заявленной цели.
  3. Обработка выполняется с использованием средств автоматизации и без них. Автоматическая анкета и автоматическая рекомендация по траектории пока не реализованы; рекомендацию может дать Оператор после личного диалога.
  4. Распространение данных неопределённому кругу лиц не производится без отдельного разрешения, когда оно требуется законом.

6. Особенности обработки данных несовершеннолетнего

  1. Планируемые регистрация и обучение предназначены для Учеников с 14 лет. Возрастной экран и подтверждение законного представителя в текущем рабочем боте ещё не реализованы, поэтому бот нельзя использовать как готовую регистрацию несовершеннолетнего.
  2. Для будущего Ученика 14–17 лет Заказчиком и основным контактным лицом должен быть родитель или иной законный представитель. Первичный возрастной шаг и приглашение родителя могут предшествовать подтверждению, но конкретный заказ, оферта и применимые согласия должны быть подтверждены Заказчиком до формирования платёжной ссылки и любого платного доступа.
  3. До запуска полного контура у Ученика не следует запрашивать паспортные данные, сведения о здоровье, реквизиты банковской карты и другие избыточные сведения. Prodamus пока не подключён.
  4. Камера и микрофон Ученика не обязательны. Для будущих полных записей целевое правило доступа — только соответствующей группе и связанным родителям на оплаченный период и ещё 30 календарных дней, но оно вступает в силу лишь после выбора сервиса и документального подтверждения удаления активной записи, корзины и резервов. Узнаваемое изображение, голос, работа или отзыв публикуются только по отдельному разрешению, а для несовершеннолетнего — также по отдельному согласию законного представителя.
  5. Учебные отчёты и функция прекращения отчётов после совершеннолетия относятся к планируемому контуру и пока в боте не реализованы.
  6. Отказ от необязательной публикации или рекламного использования данных ребёнка не ограничивает доступ к оплаченной услуге.

7. Информационные системы, сервисы и получатели

Данные могут поручаться обработчикам или передаваться получателям только в объёме, необходимом для соответствующей функции и при наличии применимого основания. Ниже фактически используемые системы отделены от планируемых.

СервисНазначение и допустимые данныеУсловие использования
АО «ИОТ» (проект FirstVDS), основной сервер в МосквеФактически размещает сайт, backend двух ботов и PostgreSQL с профилями, обращениями и техническими сведениямиРоссийский основной контур; PostgreSQL доступна только внутри закрытой сети контейнеров, соединения защищены TLS, доступы разделены по ролям. Договорную роль АО «ИОТ» нужно закрепить в поручении на обработку.
АО «ИОТ» (FirstVDS S3), МоскваОтдельное от диска основного сервера хранилище резервных копий PostgreSQLЧастный bucket; копии шифруются на основном сервере до отправки, передаются по HTTPS, срок хранения — 28 календарных дней
FirstVDS, Telegram-шлюз и холодный архив в НидерландахРабочий маршрут: Telegram → Caddy NL с завершением TLS → зашифрованный WireGuard → RF; исходящий маршрут двух ботов: RF → WireGuard → ограниченный Squid NL → Telegram с TLS до Telegram. Отдельно хранится зашифрованный архив прежнего стека и старых данных ботов, не подключённый к приложениям.Активных прикладных баз нет. Ключ холодного архива находится только на RF-сервере, но до переноса в РФ или подтверждённого удаления архив всё равно учитывается как иностранное хранение. Squid пишет транспортные метаданные адресата, IP и времени; Caddy access-log явно не включён, возможны системные/error-журналы. Договорное иностранное лицо или субподрядчик не установлен и не должен выводиться из IP.
Prodamus и привлечённые им участники расчётов до публикации указать точное договорное юрлицо, роль и инфраструктуруНепрямой номер заказа, сумма, идентификатор и статус оплаты, предмет расчёта, возврат и данные для формирования чека НПД; контакт плательщик вводит на стороне провайдераНе подключено Передача только после заключения договора, проверки фактического маршрута и интеграции с «Мой налог»
Telegram Messenger Inc. и указанные в её Политике компании группыФактически используется для двух ботов, доставки обращений и ответов, закрытой супергруппы, профилей, ролей, команд и технического аудитаИностранный маршрут уже действует. Политика Telegram называет Telegram Group Inc. и Telegraph Inc. на Британских Виргинских Островах и Telegram FZ-LLC в Дубае, но полный перечень применимых получателей, адресов и стран должен быть документально подтверждён до подачи уведомления. Не отправлять паспортные, платёжные, медицинские и иные избыточные сведения.
Будущий сервис занятий, закрытых трансляций и записейПоставщик не выбран; Kinescope не подключался и не входит в утверждённую архитектуруНе подключено До выбора нужны проверка договора, маршрутов данных, закрытого доступа, сроков удаления и применимых уведомлений.
MiroПо рабочим сведениям владельца там могут находиться учебные материалы; наличие аккаунта, профилей, работ и иных данных реальных учеников не подтверждено и требует инвентаризацииФакт и маршрут уточняются Если сервис уже получает персональные данные, включить фактическую цель, получателя и страны в применимые уведомления; до аудита не расширять состав и не считать сервис действующим получателем данных учеников
Zoom и Яндекс ТелемостВстречаются только как возможные инструменты живых занятий; фактическое использование, аккаунты, данные участников, записи и сроки не подтвержденыНе выбраны и не подтверждены как действующие Не включать облачную запись и новые данные; при подтверждённой работе с реальными учениками отразить фактических получателей и страны до введения Политики в действие
Яндекс ПочтаФактический адрес для входящих и исходящих обращенийПодтвердить договорное лицо, настройки хранения и фактический маршрут; публичный mailto: сам по себе не доказывает трансграничную передачу
Яндекс МетрикаПланируемая аналитика посещений сайтаНа дату редакции не подключена; перед подключением обновить Политику и уведомление о cookie
Важно: Prodamus, отдельная видеоплатформа и Яндекс Метрика не подключены. Yandex Cloud не входит в действующую архитектуру. В Miro могут находиться учебные материалы, но фактический аккаунт и наличие данных реальных учеников не подтверждены. Zoom и Яндекс Телемост рассматриваются только как возможные инструменты: их фактическое использование не подтверждено, и они не считаются выбранными или действующими. Эти вопросы нельзя исключать из проверки перед уведомлениями. Для Яндекс Почты и любого нового сервиса также нужно проверить договор, маршрут и сроки.

8. Локализация и трансграничная передача

  1. Каноническая операторская база и постоянное хранение на стороне Оператора находятся в PostgreSQL на сервере FirstVDS в Москве; зашифрованные резервные копии находятся в частном S3 FirstVDS в Москве. Это не отменяет отдельную обработку в Telegram и на транспортном NL-шлюзе.
  2. NL-шлюз не хранит активные прикладные базы, но временно обрабатывает входящий webhook при завершении TLS и сохраняет ограниченные системные и транспортные метаданные. Далее данные передаются в RF-контур по WireGuard.
  3. На NL-шлюзе отдельно остаётся зашифрованный холодный архив прежнего стека и старых данных ботов. Он не подключён к приложениям, а ключ хранится только в RF-контуре, однако до переноса в РФ или подтверждённого удаления архив учитывается как отдельное иностранное хранение. Состав, основание, срок и факт последующего уничтожения нужно инвентаризировать.
  4. Маршрут Telegram уже действует. После изменений статьи 12 № 152-ФЗ Федеральным законом от 26.07.2026 № 265-ФЗ режим зависит от включения конкретного государства в действующий перечень Роскомнадзора, а не только от участия в международной конвенции. Получателей, государства и порядок корректирующих действий должен подтвердить юрист; перечень перепроверяется в день подачи.
  5. Новые зарубежные сервисы не подключаются без отдельной проверки и, когда требуется, обновления уведомлений.

9. Cookie, журналы и аналитика сайта

  1. На дату этой редакции сайт не использует необязательные аналитические или рекламные cookie. Выбранная посетителем светлая или тёмная тема сохраняется только в локальном хранилище его браузера.
  2. Если позднее будет подключена необязательная аналитика или реклама, Политика и интерфейс выбора будут обновлены до начала такого сбора. Отказ не будет блокировать просмотр основной информации и заключение договора.
  3. Необязательная аналитика не подключена; отдельная ссылка на настройки cookie пока не требуется.

10. Сроки хранения, прекращение обработки и уничтожение

  1. Данные хранятся не дольше, чем этого требуют заявленная цель, договор, обязательный срок по закону или необходимость разрешить предъявленное требование. Конкретные сроки приведены в разделе 4 и во внутренней таблице сроков.
  2. После достижения цели, утраты основания или правомерного отзыва согласия обработка прекращается, а данные удаляются, уничтожаются или обезличиваются, если иное хранение не требуется законом.
  3. Зашифрованные резервные снимки хранятся 28 календарных дней и используются только для аварийного восстановления; удалённые из основной базы сведения могут сохраняться в них до окончания этого срока. До загрузки реальных регистрационных и платёжных данных необходимо реализовать журнал удаления и повторное удаление восстановленных записей до ввода восстановленной базы в работу.
  4. Договорные и юридически значимые сведения хранятся в течение договора и 3 лет после его прекращения. Затем идентифицирующие сведения удаляются или обезличиваются, если нет отдельного основания.
  5. Минимальный финансовый архив может храниться до 5 лет после окончания календарного года операции и включает только номер заказа, дату, сумму, обезличенный идентификатор Prodamus, идентификатор чека «Мой налог» и статус возврата — без учебных данных, переписки и банковских реквизитов.
  6. Сроки для будущих записей занятий, анкеты и учебных данных применяются только после реализации соответствующих функций. Для текущих профилей рабочего бота общего удаления пока нет; для профилей контактного бота, Telegram/email, Squid, локальных копий и холодного архива прежнего NL-стека сроки нужно утвердить и обеспечить технически до введения этой Политики в действие. Холодный архив нужно перенести в РФ либо уничтожить с доказательством результата.
  7. Отзыв согласия не делает незаконной обработку, выполненную до его получения, и не требует удаления сведений, которые Оператор обязан или вправе хранить на другом законном основании.

11. Меры защиты данных

Оператор применяет необходимые правовые, организационные и технические меры с учётом характера данных и актуальных угроз, включая:

  • ограничение состава собираемых данных и документирование целей, оснований и сроков;
  • разграничение доступа, отдельные учётные записи и роли, надёжную аутентификацию и своевременное прекращение доступа;
  • защищённое соединение, закрытые хранилища, резервное копирование и проверку восстановления;
  • учёт уже реализованных действий с профилями и техническими событиями; доказуемый учёт заказов, оплат, согласий и доступа вводится только вместе с соответствующей функцией;
  • оценку подрядчиков и сервисов, настройку минимально необходимых прав и контроль временных ссылок;
  • порядок обнаружения, регистрации и расследования инцидентов, восстановления данных и выполнения установленных законом уведомлений;
  • периодическую проверку соответствия фактической обработки настоящей Политике.

12. Права субъекта персональных данных

Субъект или его законный представитель вправе в предусмотренном законом порядке:

  • получить сведения об обработке и доступ к своим данным;
  • потребовать уточнения неточных или неполных данных;
  • потребовать блокирования или удаления данных при наличии законных оснований;
  • отозвать согласие и отдельно отказаться от рекламных сообщений;
  • возражать против неправомерной обработки и обжаловать действия Оператора в Роскомнадзор или суд;
  • осуществлять иные права, предусмотренные законодательством Российской Федерации.

Для защиты других лиц Оператор вправе разумно проверить личность заявителя и полномочия законного представителя, не запрашивая избыточные документы.

13. Порядок обращений и действия при инциденте

  1. Обращение направляется на harlov.school@yandex.com или по адресу: 455045, Челябинская область, г. Магнитогорск, ул. Ворошилова, д. 16, кв. 27. Желательно указать ФИО, контакт для ответа, суть требования и сведения, позволяющие найти соответствующую запись.
  2. Оператор отвечает и выполняет обоснованное требование в сроки, установленные законом. Если исполнение невозможно или часть данных должна храниться на ином законном основании, заявителю направляется мотивированный ответ.
  3. Об обнаруженном инциденте следует сообщить в Telegram @RegulF. Оператор ограничивает последствия, сохраняет необходимые журналы, устанавливает причины и выполняет обязательные уведомления в предусмотренном законом порядке.

14. Изменение Политики

  1. Политика пересматривается при изменении целей, состава данных, сервисов, процессов или законодательства. Новая редакция получает номер и дату и публикуется по постоянному адресу.
  2. Новая редакция не создаёт задним числом новое основание для ранее начатой обработки. Если изменение требует нового согласия, оно запрашивается до начала соответствующей операции.
  3. Архив редакций и доказательства показа применимой версии сохраняются в течение обоснованного срока.

Незакрытые условия введения в действие

  • Заполнены ФИО, ИНН, адрес, email и постоянная ссылка на Политику.
  • Таблица целей совпадает с внутренней картой данных и реальными полями лендинга, двух ботов и PostgreSQL; будущие полная анкета и оплата явно отмечены как не подключённые.
  • Для каждой цели определены основание и конкретный срок хранения; настроено удаление.
  • В перечне оставлены только фактически подключённые сервисы, проверены договоры и настройки доступа.
  • Проверены локализация, страны возможной передачи и необходимые уведомления Роскомнадзора.
  • Отдельно оформлены применимые согласия на обработку, когда договор или закон не являются достаточным основанием, а также на рассылку, запись, отзывы, фото, голос и публикацию результатов; каждое решение фиксируется отдельно.
  • На всех страницах и в формах сбора есть доступная ссылка на действующую Политику до отправки данных.
  • Проведена проверка профильным специалистом с учётом фактического контура и региона Оператора.

Правовая опора шаблона