Правовая информация

Политика обработки персональных данных

Редакция № 1 - 09.08.2026

1. Общие положения

1.1. Оператор персональных данных

Настоящая Политика обработки персональных данных определяет порядок и условия обработки персональных данных следующим оператором:

Осипов Александр Олегович ИНН: 862001979985 Адрес: Российская Федерация, Ханты-Мансийский автономный округ — Югра, г. Нижневартовск, ул. Интернациональная, д. 47 Email для обращений по вопросам обработки персональных данных: uchtopia@mail.ru Телефон: +7 993 074-60-68

далее — Оператор.

1.2. Интернет-ресурсы Оператора

Политика применяется к обработке персональных данных с использованием следующих интернет-ресурсов:

https://uchtopia.ru;
https://www.uchtopia.ru;
https://uchtopia.ru/survey;
https://admin.uchtopia.ru — закрытая административная панель.

Далее совместно — Сайт.

1.3. Применимое законодательство

Политика разработана в соответствии с:

Конституцией Российской Федерации;
Гражданским кодексом Российской Федерации;
Семейным кодексом Российской Федерации;
Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе»;
иными применимыми нормативными правовыми актами Российской Федерации.

1.4. Основные принципы обработки

Оператор обрабатывает персональные данные:

законно и добросовестно;
для конкретных, заранее определенных и законных целей;
только в объеме, необходимом для достижения заявленных целей;
не допуская избыточной обработки;
не объединяя базы данных, обрабатываемые в несовместимых целях;
обеспечивая точность, достаточность и актуальность данных;
не дольше, чем этого требуют цели обработки;
с применением необходимых правовых, организационных и технических мер защиты.

1.5. Добровольность предоставления данных

Предоставление персональных данных через Сайт является добровольным.

Если пользователь или законный представитель несовершеннолетнего не предоставит обязательные данные либо не даст необходимое согласие, Оператор не сможет принять и учесть анкету.

Согласие на получение информационных и рекламных сообщений предоставляется отдельно. Отказ от рассылки не препятствует заполнению и отправке анкеты.

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

Несовершеннолетний — физическое лицо, не достигшее совершеннолетия, если оно не приобрело полную дееспособность до достижения совершеннолетия в случаях, предусмотренных законодательством Российской Федерации.

Законный представитель — родитель, усыновитель, опекун, попечитель или иное лицо, имеющее право представлять интересы несовершеннолетнего в соответствии с законодательством Российской Федерации.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, передачу лицу, обрабатывающему данные по поручению Оператора, обезличивание, блокирование, удаление и уничтожение.

Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

Обезличивание — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность данных конкретному субъекту.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

3. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные:

совершеннолетних пользователей Сайта;
несовершеннолетних участников опроса;
родителей и иных законных представителей несовершеннолетних;
учеников;
родителей и иных представителей учеников;
репетиторов;
участников опроса и маркетингового исследования;
лиц, выразивших поддержку проекту;
потенциальных пользователей проекта;
потенциальных партнеров и представителей организаций;
потенциальных участников тестирования;
получателей информационных и рекламных сообщений;
лиц, направивших Оператору запрос или обращение.

4. Условия обработки данных несовершеннолетних

4.1. Согласие законного представителя

Если анкета заполняется в отношении несовершеннолетнего, согласие на обработку его персональных данных предоставляет родитель или иной законный представитель.

Законный представитель одновременно предоставляет согласие на обработку собственных персональных данных в объеме, необходимом для:

подтверждения статуса представителя;
фиксации и подтверждения предоставленного согласия;
взаимодействия с Оператором;
рассмотрения запросов и обращений;
защиты прав и законных интересов несовершеннолетнего и Оператора.

4.2. Подтверждение полномочий

Лицо, предоставляющее согласие в отношении несовершеннолетнего, подтверждает, что оно является его законным представителем и обладает необходимыми полномочиями.

Оператор вправе запросить дополнительные сведения или документы, если это обоснованно необходимо для подтверждения полномочий законного представителя.

Оператор не собирает копии паспортов, свидетельств о рождении и иных документов без необходимости. Если подтверждение полномочий возможно менее обременительным способом, применяется такой способ.

4.3. Прекращение обработки

Если Оператору станет известно, что согласие в отношении несовершеннолетнего было предоставлено лицом, не имеющим необходимых полномочий, обработка соответствующих данных прекращается, а данные удаляются или блокируются, если отсутствует иное законное основание для их обработки.

4.4. Рассылка

Если отдельное согласие на информационную и рекламную рассылку предоставляется законным представителем в связи с участием несовершеннолетнего в опросе, сообщения направляются на адрес электронной почты законного представителя.

Адрес электронной почты несовершеннолетнего не используется для рекламной рассылки на основании согласия, предоставленного законным представителем для собственного адреса.

5. Состав обрабатываемых персональных данных

5.1. Данные совершеннолетнего участника

Оператор может обрабатывать:

фамилию, имя и отчество;
адрес электронной почты;
категорию пользователя;
ответы на вопросы опроса;
дополнительные текстовые ответы;
сведения о выражении поддержки проекту;
сведения о готовности участвовать в тестировании;
дату и время отправки анкеты;
версию опроса;
дату и время предоставления согласия;
версию согласия;
сведения о согласии или несогласии на рассылку;
сведения об отзыве согласия или отказе от рассылки.

Если отчество отсутствует, допускается указание фамилии и имени.

5.2. Данные несовершеннолетнего

Оператор может обрабатывать:

фамилию, имя и отчество;
категорию пользователя;
ответы на вопросы опроса;
дополнительные текстовые ответы;
сведения о выражении поддержки проекту;
сведения о готовности участвовать в тестировании;
дату и время отправки анкеты;
версию опроса;
сведения о том, что согласие предоставлено законным представителем.

Если это предусмотрено формой и действительно необходимо, может обрабатываться адрес электронной почты несовершеннолетнего. Такой адрес не используется для рекламной рассылки без отдельного надлежащего правового основания.

5.3. Данные законного представителя

Оператор может обрабатывать:

фамилию, имя и отчество;
адрес электронной почты;
статус по отношению к несовершеннолетнему: родитель, усыновитель, опекун, попечитель или иной законный представитель;
подтверждение наличия полномочий законного представителя;
сведения, дополнительно предоставленные для подтверждения полномочий;
дату и время предоставления согласия;
версию согласия;
сведения о согласии или несогласии на рассылку;
сведения об отзыве согласия или отказе от рассылки;
содержание обращений к Оператору.

5.4. Данные потенциальных партнеров

Оператор может обрабатывать:

фамилию, имя и отчество;
должность;
наименование представляемой организации;
рабочий адрес электронной почты;
рабочий номер телефона;
содержание обращения;
сведения о предполагаемом сотрудничестве.

5.5. Технические данные

При использовании Сайта сервер может автоматически получать и фиксировать:

IP-адрес;
дату и время запроса;
HTTP-метод;
адрес запрашиваемой страницы;
код ответа сервера;
объем переданных данных;
адрес страницы-источника, если он передан браузером;
User-Agent;
технические сведения о браузере, операционной системе и типе устройства.

Технические данные обрабатываются для:

обеспечения работоспособности Сайта;
защиты информационной системы;
выявления и предотвращения атак и злоупотреблений;
диагностики технических ошибок;
ограничения частоты повторных запросов;
фиксации факта предоставления согласия;
расследования инцидентов информационной безопасности.

5.6. Данные, сбор которых не является целью Оператора

Оператор не ставит целью обработку:

сведений о расовой или национальной принадлежности;
политических взглядов;
религиозных или философских убеждений;
сведений о состоянии здоровья;
сведений об интимной жизни;
биометрических персональных данных;
паспортных данных;
банковских реквизитов;
точной геолокации.

Пользователям и законным представителям не следует указывать такие сведения в свободных текстовых полях.

Если избыточные сведения предоставлены по инициативе пользователя, Оператор вправе удалить или обезличить их.

6. Цели и правовые основания обработки

6.1. Проведение опроса и маркетингового исследования

Цели:

проведение исследования потребностей репетиторов, учеников и родителей;
изучение интереса к проекту Uchtopia;
анализ пользовательских потребностей и сценариев;
анализ востребованности функций проекта;
систематизация и анализ ответов;
подготовка статистических и аналитических материалов;
развитие и улучшение проекта.

Правовые основания:

согласие совершеннолетнего субъекта;
согласие законного представителя на обработку данных несовершеннолетнего;
согласие законного представителя на обработку его собственных данных.

6.2. Учет лиц, выразивших поддержку проекту

Цели:

фиксация выраженной поддержки проекта;
учет количества лиц, поддержавших проект;
анализ категорий потенциальных пользователей;
формирование внутреннего списка лиц, поддержавших проект;
подтверждение интереса аудитории к проекту.

Предоставление согласия не означает согласия на:

публикацию ФИО;
публикацию адреса электронной почты;
размещение персональных данных в открытом доступе;
раскрытие данных неопределенному кругу лиц;
передачу идентифицируемого списка поддержавших сторонним организациям.

Публикация или распространение персональных данных допускается только при наличии отдельного законного основания и, когда это требуется, отдельного согласия на обработку персональных данных, разрешенных для распространения.

6.3. Организация тестирования

Цели:

определение потенциальных участников тестирования;
организация участия в тестировании;
взаимодействие с участниками или их законными представителями;
получение обратной связи;
улучшение функциональности проекта.

Связь по вопросам участия несовершеннолетнего в тестировании осуществляется преимущественно через его законного представителя.

6.4. Взаимодействие с потенциальными партнерами

Цели:

рассмотрение предложений о сотрудничестве;
подготовка ответов;
проведение переговоров;
организация взаимодействия;
подготовка к заключению договора;
исполнение заключенного договора.

Правовые основания:

согласие субъекта;
принятие мер по инициативе субъекта до заключения договора;
исполнение договора;
иные основания, предусмотренные законодательством.

6.5. Информационные и рекламные рассылки

Цели:

направление новостей проекта;
информирование о развитии и запуске проекта;
направление приглашений к тестированию;
информирование о функциях и возможностях платформы;
направление информационных, рекламных и маркетинговых материалов;
проведение повторных опросов и сбор обратной связи.

Правовые основания:

отдельное согласие на обработку персональных данных в целях рассылки;
предварительное согласие на получение рекламы в соответствии со статьей 18 Федерального закона № 38-ФЗ.

При оформлении анкеты в отношении несовершеннолетнего рассылка направляется только на email законного представителя, указанный им для этой цели.

6.6. Подтверждение согласия законного представителя

Цели:

подтверждение факта предоставления согласия;
идентификация лица, предоставившего согласие;
подтверждение его статуса законного представителя;
рассмотрение обращений и отзывов;
защита прав несовершеннолетнего;
подтверждение соблюдения Оператором требований законодательства.

Правовые основания:

согласие законного представителя;
исполнение обязанностей Оператора, предусмотренных законодательством;
защита прав и законных интересов Оператора и субъекта.

6.7. Обеспечение безопасности Сайта

Технические данные обрабатываются для:

обеспечения стабильной работы Сайта;
предотвращения несанкционированного доступа;
предотвращения автоматизированных и повторных отправок;
выявления ошибок и уязвимостей;
расследования инцидентов;
защиты прав и законных интересов Оператора и пользователей.

7. Порядок и условия обработки

7.1. Способы обработки

Обработка осуществляется:

автоматизированным способом;
без использования средств автоматизации;
смешанным способом.

7.2. Действия с персональными данными

Оператор вправе осуществлять:

сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение и обновление;
извлечение;
использование;
предоставление доступа уполномоченным лицам;
передачу лицам, обрабатывающим данные по поручению Оператора;
обезличивание;
блокирование;
удаление;
уничтожение.

Распространение персональных данных без отдельного законного основания не осуществляется.

7.3. Техническая схема

Данные передаются и обрабатываются по следующей схеме:

Angular-форма → HTTPS → Nginx → Go survey-api → PostgreSQL.

Анкеты и ответы хранятся в базе данных PostgreSQL.

Управление анкетами осуществляется через закрытую административную панель:

https://admin.uchtopia.ru

7.4. Фиксация согласий

Оператор может фиксировать:

выбранный вариант согласия: за себя или в отношении несовершеннолетнего;
идентификатор анкеты;
дату и время предоставления согласия;
версию согласия и Политики;
IP-адрес;
технические сведения о браузере;
ФИО лица, предоставившего согласие;
email лица, предоставившего согласие;
статус законного представителя;
факт подтверждения полномочий;
факт предоставления или непредоставления согласия на рассылку.

7.5. Доступ к данным

Доступ к персональным данным может предоставляться:

Оператору;
лицам, имеющим индивидуальный доступ к административной панели;
системным администраторам;
техническим специалистам, привлекаемым для сопровождения Сайта;
хостинг-провайдеру в объеме, необходимом для предоставления инфраструктуры и технической поддержки.

Все лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность и требования безопасности.

7.6. Выгрузка данных

Административная панель может позволять выгружать данные в формате CSV.

Оператор обеспечивает, чтобы выгрузки:

создавались только при наличии необходимости;
были доступны только уполномоченным лицам;
хранились в защищенном месте;
не размещались в открытом доступе;
не передавались неуполномоченным лицам;
удалялись после достижения цели выгрузки.

8. Лица, участвующие в обработке

8.1. Хостинг-провайдер

Хостинг-провайдер может иметь технический доступ к инфраструктуре в объеме, необходимом для:

размещения сервера;
обеспечения сетевой доступности;
резервного копирования, если такая функция подключена;
технического обслуживания;
устранения неисправностей;
обеспечения информационной безопасности.

Обработка осуществляется на основании договора, предусматривающего конфиденциальность и безопасность персональных данных.

8.2. Регистратор домена и DNS

Для регистрации домена и DNS-обслуживания может использоваться REG.RU.

Содержание анкет, ФИО, email и ответы пользователей целенаправленно через DNS-сервис не передаются.

8.3. Сервисы рассылок и иные подрядчики

Если Оператор подключит сторонний сервис рассылок, CRM, облачную платформу или иной сервис, предполагающий передачу персональных данных, Оператор обязан:

определить правовое основание обработки;
установить состав и цели передачи;
заключить необходимые договоры;
установить требования к конфиденциальности и безопасности;
проверить место нахождения баз данных;
актуализировать настоящую Политику;
при необходимости получить дополнительное согласие.

9. Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение таких данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

Оператор не осуществляет целенаправленную трансграничную передачу персональных данных.

Подключение иностранного сервиса допускается только после проведения правовой оценки и выполнения требований законодательства о локализации и трансграничной передаче.

10. Cookies и аналитические инструменты

На дату утверждения настоящей редакции:

рекламные cookies не используются;
Яндекс Метрика и Google Analytics не подключены;
рекламные пиксели не используются;
виджеты социальных сетей не используются;
постоянные аналитические идентификаторы пользователей не создаются.

Технические механизмы, необходимые для работы и безопасности Сайта, могут использоваться без маркетингового профилирования.

При подключении аналитики или рекламных средств отслеживания Оператор предварительно обновит Политику и при необходимости внедрит механизм получения согласия.

11. Сроки обработки и хранения

11.1. Анкеты

Персональные данные участников опроса и законных представителей хранятся:

до достижения целей обработки;
до отзыва согласия, если отсутствует иное основание;
но не более 3 лет с даты отправки анкеты.

После истечения срока данные удаляются, уничтожаются или обезличиваются.

11.2. Данные для рассылки

ФИО, email и сведения о согласии на рассылку хранятся:

до отказа от рассылки;
до прекращения рассылки;
но не более 3 лет с даты предоставления согласия без подтверждения его актуальности.

Сведения о предоставлении и отзыве согласия могут храниться в течение срока, необходимого для подтверждения соблюдения законодательства и защиты прав Оператора.

11.3. Технические журналы

Стандартные журналы веб-сервера хранятся не более 30 календарных дней.

Более длительное хранение допускается, если сведения необходимы для расследования инцидента, рассмотрения спора или исполнения требований законодательства.

11.4. Обращения пользователей

Обращения по вопросам обработки персональных данных и сведения об их рассмотрении могут храниться в течение 3 лет после завершения рассмотрения.

12. Прекращение обработки и уничтожение данных

Обработка прекращается, а данные удаляются, уничтожаются или обезличиваются:

по достижении целей обработки;
по истечении срока хранения;
при отзыве согласия, если отсутствует иное законное основание;
по обоснованному требованию субъекта или законного представителя;
при выявлении неправомерной обработки;
при выявлении отсутствия у лица полномочий законного представителя;
если данные являются избыточными;
при прекращении деятельности Оператора, если законодательством не предусмотрено иное.

13. Права субъектов и законных представителей

Субъект персональных данных, а в предусмотренных законом случаях его законный представитель, вправе:

получать сведения об обработке персональных данных;
получать информацию о целях, способах и сроках обработки;
узнавать состав данных и источники их получения;
требовать уточнения неточных или устаревших данных;
требовать блокирования или удаления данных;
отзывать согласие;
отказываться от информационных и рекламных сообщений;
требовать прекращения неправомерной обработки;
обжаловать действия Оператора в Роскомнадзоре или суде;
осуществлять иные права, предусмотренные законодательством.

14. Порядок направления обращений

Обращение можно направить на адрес:

uchtopia@mail.ru

В обращении рекомендуется указать:

ФИО заявителя;
ФИО субъекта персональных данных;
email, использованный при заполнении формы;
статус заявителя по отношению к субъекту;
содержание требования;
сведения, позволяющие найти анкету;
предпочитаемый способ получения ответа.

Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и его полномочий.

15. Меры защиты

Оператор принимает необходимые правовые, организационные и технические меры, включая:

использование HTTPS;
серверную валидацию данных;
ограничение размера и частоты запросов;
разграничение прав доступа;
защиту административной панели;
использование индивидуальных учетных данных;
применение сложных паролей;
ограничение административного доступа;
запуск серверных процессов от непривилегированных пользователей;
журналирование событий;
обновление программного обеспечения;
резервное копирование, если оно подключено;
контроль выгрузок и копий данных;
удаление данных после достижения целей;
реагирование на инциденты и утечки;
контроль лиц, получающих доступ к персональным данным.

16. Автоматизированные решения

Оператор не принимает на основании исключительно автоматизированной обработки решения, порождающие юридические последствия для субъектов или иным образом существенно затрагивающие их права и законные интересы.

17. Изменение Политики

Оператор вправе изменять Политику при изменении:

законодательства;
состава обрабатываемых данных;
целей и способов обработки;
технической инфраструктуры;
состава привлекаемых обработчиков;
используемых информационных сервисов.

Новая редакция вступает в силу с момента размещения на Сайте, если в ней не указан иной срок.

Актуальная редакция размещается по адресу:

https://uchtopia.ru/privacy