Политика в отношении обработки персональных данных

сайта MathFans (mathfans.ru)

Редакция от «23» октября 2026 г.

1. Общие положения

1.1. Настоящая Политика разработана во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ). Политика определяет состав персональных данных, обрабатываемых при использовании сайта MathFans (далее — Сайт) и при оказании репетиторских услуг, цели, правовые основания, порядок и сроки их обработки, права субъектов персональных данных и меры по защите данных.

1.2. Оператор персональных данных — Шагаров Егор Игоревич, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход», ИНН 631921788248 (далее — Оператор).

1.3. Обращения по вопросам обработки персональных данных направляются Оператору по адресу электронной почты eshagarovfw@mail.ru либо сообщением в социальной сети «ВКонтакте» на страницу vk.com/eshagarov.

1.4. Сайт представляет собой закрытый учебный тренажёр по математике. Самостоятельная регистрация на Сайте не предусмотрена: учётную запись ученика создаёт преподаватель, который проводит с ним занятия. Без входа в учётную запись доступны только общедоступные страницы Сайта, в том числе демонстрационные задачи.

1.5. Политика размещена в свободном доступе по адресу mathfans.ru/privacy. Оператор вправе вносить в неё изменения; новая редакция вступает в силу с момента размещения, если в ней не указан иной срок.

1.6. Понятия, не определённые в Политике, применяются в значениях, установленных Законом № 152-ФЗ.

2. Категории субъектов персональных данных

2.1. Ученики — лица, в том числе несовершеннолетние, которым создана учётная запись на Сайте.

2.2. Законные представители учеников (родители, усыновители, опекуны, попечители), заключившие с Оператором договор об оказании репетиторских услуг либо давшие согласие на использование учеником Сайта, в том числе те из них, кому по их просьбе создана учётная запись для просмотра хода занятий ученика (пункт 5.8).

2.3. Преподаватели, которым Оператор предоставил доступ к панели преподавателя Сайта.

2.4. Посетители общедоступных страниц Сайта — исключительно в объёме технических данных (пункт 3.4).

3. Состав персональных данных и цели обработки

3.1. Данные ученика, обрабатываемые на Сайте

3.2. Данные ученика и его законного представителя, обрабатываемые вне Сайта

При заключении и исполнении договора об оказании репетиторских услуг и при получении согласия на обработку персональных данных Оператор обрабатывает: фамилию, имя, отчество законного представителя и ученика; дату рождения ученика; класс ученика; номер телефона и (или) иной способ связи (страница в мессенджере или социальной сети, адрес электронной почты); сведения, указанные в договоре и в согласии на обработку персональных данных; расписание занятий (дата, время, форма проведения); сведения о расчётах за занятия (сумма, дата). Цели обработки: заключение и исполнение договора, организация занятий и связь по вопросам их проведения, формирование чеков в соответствии с Федеральным законом от 27.11.2018 № 422-ФЗ, подтверждение факта получения согласия. Указанные сведения на Сайт не вносятся, за исключением даты автоматического отключения доступа законного представителя (пункт 3.6).

Связь с законным представителем ведётся по телефону либо через выбранные им мессенджер, социальную сеть или электронную почту. Расписание занятий ведётся Оператором в приложении на его устройстве; в служебных уведомлениях о расписании ученики обозначаются инициалами. Документы, представляемые для подтверждения уважительной причины пропуска занятия, Оператор просматривает и не сохраняет; указание в них диагноза не требуется. При занятиях в паре второму ученику и его законному представителю в объёме занятия становятся известны имя ученика и его ответы; контактные и платёжные данные одного ученика другому не сообщаются.

3.3. Данные преподавателя

Логин; пароль (в виде хеша); роль в панели преподавателя; даты создания учётной записи и последнего входа; фамилия, имя, отчество, ИНН и контактные данные, указанные в соглашении с Оператором. Цель обработки — предоставление доступа к панели преподавателя и исполнение соглашения.

3.4. Технические данные

• IP-адрес и сведения о запросе (адрес страницы, время, сведения о браузере) записываются в журнал запросов веб-сервера и хранятся 7 дней. Цель — обеспечение безопасности Сайта, защита от сетевых атак и расследование инцидентов. В журнале ошибок веб-сервера и в системном журнале сервера IP-адрес может содержаться не более 14 дней.
• Сведения о неудачных попытках входа (IP-адрес, время, число попыток и логин существующей учётной записи; введённые логины несуществующих учётных записей не сохраняются) хранятся в базе данных Сайта не более 24 часов. Цель — защита от подбора пароля: количество попыток входа ограничивается.
• Файлы cookie. Используются только технические файлы cookie, необходимые для авторизации: __Host-mf_s — сессия ученика (до 14 дней), __Host-mf_p — сессия законного представителя (до 14 дней), __Host-mf_a — сессия преподавателя (до 7 дней). Они недоступны скриптам страницы и передаются только по защищённому соединению.
• Локальное хранилище браузера. На устройстве ученика сохраняется копия сведений о его учебных результатах для ускорения работы тренажёра. Эти сведения остаются на устройстве и удаляются вместе с данными браузера.

На дату настоящей редакции рекламные и аналитические файлы cookie, счётчики посещаемости и сторонние сервисы на страницах Сайта не используются: все файлы страниц, включая шрифты и библиотеку отображения формул, загружаются с сервера Сайта.

3.5. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Фамилии, адреса, номера телефонов и адреса электронной почты учеников и их законных представителей, а также платёжные данные на Сайте не запрашиваются и не обрабатываются.

3.6. Данные законного представителя в кабинете (пункт 5.8). Логин (присваивается преподавателем и не содержит фамилии законного представителя); пароль (в виде хеша); статус учётной записи; даты создания учётной записи и последнего входа; сведения о том, кто из преподавателей создал учётную запись; список привязанных к ней учеников и назначенный по каждому из них уровень доступа; дата автоматического отключения доступа (день восемнадцатилетия ученика, вносится преподавателем); служебная пометка преподавателя (доступна только преподавателю; не содержит фамилии, имени и отчества законного представителя). Цель обработки — предоставление законному представителю доступа к сведениям о ходе занятий ученика. Фамилия, имя, отчество, телефон и адрес электронной почты законного представителя в кабинете не запрашиваются и не хранятся.

4. Правовые основания обработки

• согласие законного представителя ученика на обработку персональных данных ученика и собственных данных, оформленное отдельным документом, в том числе на предоставление законному представителю доступа к сведениям о ходе занятий ученика в объёме пункта 5.8 (пункт 1 части 1 статьи 6, статья 9 Закона № 152-ФЗ);
• договор об оказании репетиторских услуг, стороной которого является законный представитель, а выгодоприобретателем — ученик (пункт 5 части 1 статьи 6 Закона № 152-ФЗ);
• соглашение с преподавателем о предоставлении доступа к Сайту (пункт 5 части 1 статьи 6 Закона № 152-ФЗ);
• поручение преподавателя на обработку данных его учеников (часть 3 статьи 6 Закона № 152-ФЗ, раздел 6 Политики);
• исполнение обязанностей, возложенных на Оператора законодательством о налогах и сборах и Федеральным законом от 27.11.2018 № 422-ФЗ, — в части сведений о расчётах, а также исполнение запросов уполномоченных органов в случаях, предусмотренных федеральным законом (пункт 2 части 1 статьи 6 Закона № 152-ФЗ);
• защита жизни, здоровья или иных жизненно важных интересов ученика, если получение согласия законного представителя невозможно (пункт 6 части 1 статьи 6 Закона № 152-ФЗ);
• осуществление прав и законных интересов Оператора — обеспечение безопасности Сайта и защита от сетевых атак — в отношении технических данных посетителей Сайта (пункт 3.4) при условии, что при этом не нарушаются права и свободы субъектов персональных данных (пункт 7 части 1 статьи 6 Закона № 152-ФЗ).

5. Порядок и условия обработки

5.1. Обработка персональных данных является смешанной: автоматизированной (на Сайте) и без использования средств автоматизации (договоры и согласия на бумажном носителе). Оператор совершает следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, указанным в пункте 5.7, и законным представителям ученика (пункт 5.8), блокирование, удаление, уничтожение.

5.2. Сайт, его база данных и резервные копии размещены на виртуальном сервере, арендованном Оператором у АО «ИОТ» (ИНН 7731399513, хостинг 1stVDS), в центре обработки данных в г. Москве. Обработку персональных данных на сервере осуществляет Оператор; доступ к серверу имеет только Оператор. Обработка персональных данных провайдеру не поручается, и персональные данные ему не передаются. Иным лицам персональные данные не передаются, за исключением случаев, указанных в пункте 5.7.

5.3. Автоматическая проверка решений с использованием сервисов искусственного интеллекта на Сайте не применяется, тексты решений таким сервисам не передаются. Решения оценивает преподаватель; ученику доступна самопроверка по ключевым звеньям решения. Если Оператор подключит такой сервис, он внесёт изменения в Политику, получит необходимые согласия и направит уведомление об изменениях в Роскомнадзор до начала передачи.

5.4. Оператор не осуществляет трансграничную передачу персональных данных. Переписка с законным представителем ведётся по выбранному им каналу связи (пункт 3.2). Если законный представитель сам выбрал для связи мессенджер, серверы которого находятся за пределами Российской Федерации, Оператор направляет через него только сведения, необходимые для организации занятий, и не направляет через него паспортные данные, копии документов и сведения об учебных результатах ученика.

5.5. Локализация. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (виртуальный сервер в центре обработки данных в г. Москве; резервные копии — на том же сервере и на компьютере Оператора, находящемся на территории Российской Федерации), в соответствии с частью 5 статьи 18 Закона № 152-ФЗ.

5.6. Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях. Информационные и рекламные сообщения направляются только при наличии отдельного согласия получателя. Отзывы и учебные результаты учеников Оператор публикует только в обезличенном виде, без имён, изображений и иных сведений, позволяющих определить ученика.

5.7. Оператор вправе предоставить персональные данные без согласия субъекта в случаях, предусмотренных федеральным законом, в том числе:

• по запросу суда, органов прокуратуры, предварительного следствия и дознания, органов внутренних дел, органов опеки и попечительства и иных уполномоченных органов;
• при наличии сведений об угрозе жизни или здоровью ученика — его законному представителю, а если угроза исходит от законного представителя — в органы внутренних дел или органы опеки и попечительства, если получение согласия невозможно.

5.8. Кабинет законного представителя. По просьбе законного представителя преподаватель, проводящий занятия с учеником, создаёт законному представителю учётную запись для просмотра хода занятий ученика. Самостоятельная регистрация не предусмотрена. Кабинет работает только на просмотр: законный представитель не может изменять данные ученика. Объём доступных сведений определяется уровнем доступа, который преподаватель назначает отдельно по каждому ученику, и может быть по просьбе законного представителя изменён или отключён:

Ни при каком уровне доступа законному представителю не передаются правильные ответы, тексты разборов, тексты развёрнутых решений ученика и банки заданий. Ученик видит в своём личном кабинете, сколько законных представителей просматривают его данные и какой объём им открыт.

С достижением учеником восемнадцати лет законный представитель перестаёт быть его законным представителем: доступ законного представителя к сведениям о ходе занятий прекращается в день восемнадцатилетия ученика и возобновляется только после письменного согласия самого ученика. Для этого преподаватель вносит в учётную запись законного представителя дату отключения доступа; дата рождения ученика на Сайт не вносится.

Доступ законного представителя прекращается при отключении или удалении его учётной записи, при отключении учётной записи ученика либо истечении срока его доступа. Законный представитель обязан не передавать логин и пароль третьим лицам.

6. Обработка данных учеников других преподавателей

6.1. Оператор вправе предоставить доступ к Сайту другим преподавателям для занятий с их учениками. В этом случае оператором персональных данных такого ученика и его законного представителя является преподаватель, который проводит занятия: он заключает договор и получает согласие на обработку персональных данных.

6.2. Владелец Сайта обрабатывает данные таких учеников на Сайте по поручению преподавателя (часть 3 статьи 6 Закона № 152-ФЗ) исключительно для обеспечения работы Сайта и на условиях письменного соглашения с преподавателем. Преподаватель имеет доступ только к данным своих учеников.

6.3. Обращение по данным такого ученика может быть направлено его преподавателю либо по адресам, указанным в пункте 1.3; во втором случае обращение передаётся преподавателю и исполняется по его указанию.

7. Сроки обработки и хранения, уничтожение данных

7.1. Персональные данные обрабатываются не дольше, чем этого требуют цели их обработки (часть 7 статьи 5 Закона № 152-ФЗ):

• учётная запись ученика и сведения о его учебной работе — в течение срока проведения занятий (для учеников, занимающихся через организацию, — срока использования Сайта). Учётная запись удаляется не позднее 14 дней с даты прекращения занятий либо отзыва согласия; при её удалении автоматически удаляются связанные с ней сведения об учебных результатах, об активности по дням, домашние задания, результаты пробных вариантов и привязки к ней законных представителей. В резервных копиях базы данных эти сведения уничтожаются с истечением срока хранения копий, но не позднее 30 дней с даты прекращения занятий либо отзыва согласия (части 4 и 5 статьи 21 Закона № 152-ФЗ);
• сведения об активности ученика по дням — 120 дней с даты записи, после чего удаляются автоматически;
• учётная запись законного представителя в кабинете — в течение срока, пока к ней привязан хотя бы один ученик с действующим доступом; удаляется не позднее 14 дней с даты прекращения занятий последнего привязанного ученика либо отзыва согласия, из резервных копий — не позднее 30 дней;
• резервные копии базы данных — на сервере не более 14 дней, на компьютере Оператора не более 14 дней с даты создания копии;
• учётная запись преподавателя — в течение срока действия соглашения; удаляется не позднее 14 дней с даты его прекращения, из резервных копий — не позднее 30 дней;
• договоры, согласия на обработку персональных данных и переписка по их исполнению — в течение трёх лет с даты прекращения договора (общий срок исковой давности, статья 196 Гражданского кодекса Российской Федерации) для подтверждения правомерности обработки и защиты прав сторон, после чего уничтожаются;
• сведения о расчётах — в течение срока, установленного законодательством о налогах и сборах;
• журнал запросов веб-сервера — 7 дней; журнал ошибок веб-сервера и системный журнал сервера — 14 дней; сведения о неудачных попытках входа — 24 часа.

7.2. Данные в электронной форме уничтожаются путём удаления из базы данных и резервных копий, на бумажных носителях — путём измельчения. Уничтожение подтверждается в порядке, установленном уполномоченным органом по защите прав субъектов персональных данных.

8. Права субъектов персональных данных

8.1. Ученик, его законный представитель и преподаватель вправе:

• получить сведения об обработке своих персональных данных: какие данные обрабатываются, для каких целей, кому передаются и как долго хранятся;
• требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных и потребовать прекращения обработки;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

8.2. Запрос направляется по адресам, указанным в пункте 1.3, и оформляется в соответствии с частью 3 статьи 14 Закона № 152-ФЗ. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и его полномочий. Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления. Неточные данные уточняются в течение 7 рабочих дней со дня представления подтверждающих сведений. При отзыве согласия обработка прекращается, а данные уничтожаются в срок, не превышающий 30 дней, если отсутствуют иные законные основания для обработки.

9. Меры по защите персональных данных

• Сайт работает только по защищённому соединению (HTTPS);
• пароли хранятся в виде хеша с индивидуальной солью (алгоритм PBKDF2); пароль в открытом виде на сервере не хранится;
• сессионные файлы cookie недоступны скриптам страницы и передаются только по защищённому соединению;
• количество попыток входа ограничено;
• доступ разграничен: ученик имеет доступ только к своим данным, законный представитель — только к данным привязанного к нему ученика в пределах назначенного уровня доступа, преподаватель — только к данным своих учеников; объём сведений, передаваемых законному представителю, ограничивается на стороне сервера;
• административный доступ к серверу осуществляется только с использованием криптографического ключа, вход по паролю отключён; сетевой доступ к серверу ограничен межсетевым экраном;
• программа Сайта работает под отдельной учётной записью с минимально необходимыми правами; ключи доступа и иные секреты хранятся в файле конфигурации сервера с ограниченным доступом, а не в программном коде;
• страницы Сайта не загружают сторонние скрипты, шрифты и счётчики;
• база данных ежедневно резервируется; сроки хранения резервных копий и журналов ограничены пунктом 7.1;
• документы на бумажных носителях хранятся в месте, исключающем доступ посторонних лиц; их электронные копии хранятся на устройстве Оператора, защищённом паролем;
• организацию обработки персональных данных Оператор осуществляет лично.

В случае неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в порядке и в сроки, установленные частью 3.1 статьи 21 Закона № 152-ФЗ, и информирует затронутых лиц.

10. Изменение Политики

Действующая редакция Политики постоянно доступна по адресу, указанному в пункте 1.5. Об изменениях, затрагивающих состав обрабатываемых данных или лиц, которым они передаются, Оператор сообщает законным представителям учеников и преподавателям по используемому для связи каналу.