Редакция до проверки юристом. Не является окончательным текстом.
Политика обработки персональных данных сервиса «Передам ученика»
Версия: 0.1 (черновик) · Дата редакции: 25.10.2026 · Дата вступления в силу: [ДАТА]
1. Кто обрабатывает данные
Оператор — [НАИМЕНОВАНИЕ / ФИО, ИНН, ОГРН/ОГРНИП, АДРЕС], далее «мы». Ответственный за организацию обработки персональных данных — [ФИО], [EMAIL]. Регистрационный номер в реестре операторов Роскомнадзора — [НОМЕР или «уведомление подано [ДАТА]»].
Политика описывает обработку данных в Telegram-боте и мини-приложении, боте и мини-приложении Max и на сайте [ДОМЕН] (вместе — «сервис»).
2. Чьи данные
Педагоги — люди, которые зарегистрировались и привязали аккаунт мессенджера.
Ученики и их семьи — данные не собираются. В сервисе нет полей для имени, телефона, адреса или школы ученика и родителей. Заявка описывает задачу (предмет, класс, формат, город, цену, расписание) и проходит автоматическую проверку и модерацию, чтобы в ней не было данных, по которым можно узнать ученика. Если такие данные всё же попали в текст, модератор возвращает заявку на правку или удаляет их. Контакт семьи автор заявки передаёт выбранному педагогу сам, вне сервиса; мы его не получаем.
3. Какие данные педагогов мы обрабатываем
| группа | данные | откуда |
|---|---|---|
| Учётные | идентификатор и имя пользователя (username) в Telegram и/или Max; имя, как оно указано в мессенджере или в профиле сервиса | мессенджер при входе; вы сами |
| Связь с GetCourse | идентификатор пользователя GetCourse (uid); признак «выпускник Teacher Mentor» и дата проверки | GetCourse при регистрации; проверка по данным школы о покупках |
| Профиль | предметы, город, формат занятий (очно/онлайн), часовой пояс | вы сами; часовой пояс — из мини-приложения |
| Активность | ваши заявки, отклики, выборы, принятые условия вознаграждения (сумма, цена занятия, N, дата принятия), отметки об итоге и расчёте | вы сами |
| Факты профиля | число передач, принятых учеников, подтверждённых расчётов, споров, «результат неизвестен» | вычисляются из активности |
| Отзывы | отзывы о вас и ваши отзывы о других, ответы на них | вы и другие педагоги |
| Жалобы и споры | текст жалобы или спора, переписка с модератором, решение | вы, другие педагоги, модератор |
| Ограничения | предупреждения, блокировки, их причины | модератор |
| Согласия | какие документы, какой версии, когда и через какой канал вы приняли; запросы на удаление | сервис |
| Технические | сессии входа (идентификатор, канал, срок, время последнего входа), служебные записи сообщений бота, журнал действий модераторов, [IP-адрес и данные браузера в журналах веб-сервера] | сервис |
Чего мы не обрабатываем: email и телефон (они остаются в GetCourse, в сервис не передаются), фотографии (аватар показывается из мессенджера, мы его не копируем), данные о здоровье, платёжные данные.
4. Зачем и на каком основании
| цель | данные | основание (предложение, проверить) |
|---|---|---|
| Регистрация, вход, привязка аккаунта мессенджера к GetCourse | учётные, связь с GC, технические | согласие (документ «Согласие»); исполнение соглашения, стороной которого вы являетесь (п. 5 ч. 1 ст. 6 152-ФЗ) |
| Работа сервиса: заявки, отклики, выбор, уведомления, показ имени пользователя выбранному педагогу | учётные, профиль, активность | исполнение соглашения (пользовательское соглашение) |
| Публичный профиль на сайте и в мини-приложении | имя, предметы, город, формат, факты, отзывы, бейдж, дата регистрации | отдельное согласие на распространение (ст. 10.1 152-ФЗ) — см. документ «Согласие», часть Б |
| Бейдж выпускника | uid GC, признак выпускника | согласие; исполнение соглашения |
| Модерация, жалобы, споры, защита от злоупотреблений | все группы, кроме технических | исполнение соглашения; законный интерес оператора [проверить применимость] |
| Подтверждение принятых условий и согласий | согласия, снимки условий | исполнение соглашения; защита прав в споре |
| Безопасность и работоспособность | технические | законный интерес; обязанности по ст. 19 152-ФЗ |
Рекламные рассылки сервис не делает. Согласие на рассылки школы Teacher Mentor — отдельный необязательный пункт в форме GetCourse и регулируется политикой школы [ДОМЕН ШКОЛЫ]/politics.
5. Сроки хранения
| данные | срок (предложение плана, проверить) |
|---|---|
| Аккаунт и профиль | пока аккаунт существует; после удаления — уничтожение в течение 10 рабочих дней |
| Сессии входа | 30 дней после окончания сессии |
| Служебные записи входящих сообщений бота | 7 дней |
| Очередь исходящих уведомлений | 90 дней |
| Закрытые заявки | 12 месяцев после закрытия, затем текст обезличивается |
| Журнал действий модераторов | 1 год |
| Резервные копии | 30 дней по ротации — удалённые данные исчезают из копий не позже этого срока |
| Записи о согласиях и принятых условиях | [3 года после отзыва согласия или удаления аккаунта — срок исковой давности; проверить] |
| [Журналы веб-сервера] | [N дней] |
6. Кому передаются данные
| получатель | что получает | зачем | где |
|---|---|---|---|
| GetCourse (ООО «[…]», платформа школы) | регистрация идёт через форму школы; в сервис приходят uid и признак выпускника; из сервиса в GC — ссылка для привязки в ответ на вызов | регистрация, проверка выпускника | РФ |
| Telegram (Telegram Messenger Inc. / [юрлицо]) | идентификатор, username, тексты уведомлений, которые бот вам отправляет | доставка сообщений и работа мини-приложения | вне РФ |
| Max ([ООО «Коммуникационная платформа»?, уточнить]) | идентификатор, username, тексты уведомлений | то же | РФ [уточнить] |
| Хостинг — [ПРОВАЙДЕР] | все данные сервиса в зашифрованном или открытом виде на сервере | хранение и работа сервиса; провайдер обрабатывает данные по нашему поручению или только предоставляет мощности [уточнить] | [СТРАНА] |
| Резервные копии — [ПРОВАЙДЕР] | зашифрованные копии базы | восстановление после сбоя | [СТРАНА] |
| Другие педагоги | ваше имя пользователя в мессенджере — только автору заявки, который вас выбрал, после принятия условий; публичный профиль — всем | работа сервиса | — |
Мы не продаём данные и не передаём их для рекламы. Сервисов аналитики и языковых моделей в сервисе нет; если появятся — политика будет обновлена до их подключения.
7. Где хранятся данные
[ВАРИАНТ ВЫБИРАЕТСЯ ПО ОТВЕТУ ЮРИСТА — см. вопросы юристу, вопросы 2–4. Ниже три заготовки.]
Вариант А — сервер в РФ. Данные педагогов записываются, систематизируются и хранятся в базе данных на территории России. Трансграничная передача — только Telegram (раздел 6).
Вариант Б — первичная запись в РФ, рабочий сервер вне РФ. Первичный сбор данных происходит в форме GetCourse на территории России. Сервис работает на сервере в [СТРАНА]; передача данных туда — трансграничная, о ней уведомлён Роскомнадзор [ДАТА]. [Страна обеспечивает / не обеспечивает адекватную защиту.]
Вариант В — сервер вне РФ без копии в РФ. [Только если юрист сочтёт допустимым; по нашему пониманию, данные, полученные от пользователя напрямую в боте (предметы, город, тексты), — тоже первичный сбор.]
8. Как мы защищаем данные
Доступ к базе — только у владельца и сервиса; роли модератора и администратора проверяются при каждом действии; действия модераторов записываются. Соединения — только по HTTPS. Идентификатор сессии и одноразовые коды хранятся в виде хеша. В журналах работы нет данных, кроме внутренних идентификаторов. Резервные копии шифруются. [Уровень защищённости ИСПДн и меры по ПП РФ № 1119 и приказу ФСТЭК № 21 — определить с юристом.]
9. Ваши права
Вы можете:
- узнать, какие ваши данные мы обрабатываем, зачем и кому передаём;
- исправить неточные данные (большую часть — сами в профиле);
- отозвать согласие и удалить аккаунт;
- отозвать согласие на публичный профиль отдельно — профиль скроется, аккаунт останется;
- пожаловаться в Роскомнадзор или в суд.
Как обратиться: команда /privacy в боте, раздел «Мои данные» в мини-приложении или письмо на [EMAIL]. Ответ на запрос о данных — до 10 рабочих дней (может быть продлён ещё на 5 с уведомлением о причине).
Удаление. По запросу или при отзыве согласия мы уничтожаем ваши данные в течение 10 рабочих дней. В передачах, где участвовал другой педагог, остаётся обезличенная запись (дата, условия, итог) — без вашего имени и идентификаторов, чтобы у второй стороны сохранилась история. Из резервных копий данные уходят по ротации (не дольше 30 дней). Мы можем хранить запись о том, что согласие было дано и отозвано, и снимки принятых условий [срок, раздел 5], если закон это допускает. Учётную запись в GetCourse удаляет школа по своей политике.
10. Если произошла утечка
При неправомерной передаче или утечке данных мы:
- в течение 24 часов с момента, когда узнали, уведомляем Роскомнадзор: что случилось, предполагаемые причины и вред, принятые меры, контактное лицо;
- в течение 72 часов сообщаем Роскомнадзору результаты внутреннего расследования и кто виноват, если установлено;
- сообщаем пострадавшим педагогам в боте, если это поможет им защититься.
Отвечает [ФИО], дежурный канал — [КАНАЛ АЛЕРТОВ].
11. Изменения политики
Новая версия публикуется на [ДОМЕН]/privacy, о существенных изменениях сообщаем в боте. Действующая версия и дата указаны в начале документа.
История версий: 0.1 — 25.10.2026, черновик для юриста.
Документы: соглашение · политика · согласие · правила