Политика в отношении обработки персональных данных
Редакция от 23 октября 2026 г..
1. Общие положения
1.1. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и описывает, как обрабатываются данные пользователей сайта primeford.ru, личного кабинета, Telegram-бота и мини-приложения онлайн-школы «Праймфорд».
1.2. Оператор — Нигматуллин Егор [Отчество], плательщик НПД, ИНН [ИНН], email [email].
1.3. Политика опубликована в открытом доступе по адресу primeford.ru/privacy.
2. Чьи данные, какие и зачем
| Чьи данные | Какие данные | Зачем | Основание |
|---|---|---|---|
| Посетитель сайта | Cookie, IP-адрес, данные браузера и устройства, источник перехода (UTM-метки), действия на сайте | Аналитика и улучшение сайта, оценка рекламы | Согласие (баннер cookie); без него аналитика не включается |
| Оставивший заявку | Имя, почта, телефон или ник в Telegram, направление, класс, предмет, комментарий, IP-адрес | Ответ на заявку, подбор курса, сообщение об открытии набора | Согласие |
| Ученик | Почта, пароль (хранится только в зашифрованном виде — хеш), имя, фамилия, фото профиля, класс, курсы и тарифы; при входе через VK ID или Telegram — id аккаунта, имя, почта из VK | Регистрация, вход, предоставление доступа к курсам | Договор (п. 5 ч. 1 ст. 6 152-ФЗ), согласие |
| Ученик | Ответы на задания, фото и файлы решений, аудиозаписи устных ответов, сообщения куратору и в Службу заботы, заметки, карточки, прогресс, опыт и гинеи, статистика, прогноз балла, результат экзамена и скриншот (если ученик его прислал) | Проведение занятий, проверка работ, отслеживание прогресса, поддержка | Договор, согласие |
| Ученик | IP-адрес, браузер и время сессий, журнал просмотров видео и скачиваний материалов, персональный код водяного знака | Безопасность Аккаунта, защита материалов от передачи и копирования | Договор, законный интерес Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) |
| Ученик (по желанию) | Id чата и ник в Telegram | Уведомления об уроках, домашних заданиях и проверках, вход в мини-приложение | Согласие (привязка Telegram в профиле) |
| Заказчик (плательщик) | Почта, состав заказа, сумма, статус и номер платежа, промокоды и сертификаты. Данные карты получает только ЮKassa, у Оператора их нет | Оплата, чеки, возвраты, налоговый учёт | Договор, закон (налоговое законодательство) |
| Члены семьи и приглашённые друзья | Почта аккаунта приглашённого, связь «пригласил — приглашён» | Семейная скидка и программа «Пригласи друга» | Согласие (приглашение принимает сам приглашённый) |
| Получатель подарочного сертификата | Имя, почта и пожелание, которые указал покупатель | Отправка сертификата | Договор, заключённый в интересах получателя (п. 5 ч. 1 ст. 6 152-ФЗ) |
| Кандидат в кураторы и куратор | Имя, фамилия, почта, предметы, опыт, балл экзамена, ник в Telegram, «О себе»; проверки работ, начисления и выплаты | Рассмотрение анкеты, работа куратора, расчёты | Согласие, договор |
Специальные категории данных (здоровье, убеждения и т. п.) и биометрические данные Оператор не обрабатывает. Аудиозаписи устных ответов используются только для проверки задания и не применяются для установления личности.
Данные несовершеннолетних обрабатываются с согласия их родителей или других законных представителей. Если родитель узнал, что ребёнок зарегистрировался без его согласия, он может написать на [email] — данные будут удалены.
3. Как обрабатываются данные
3.1. Действия: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (предоставление), блокирование, удаление, уничтожение. Способ — смешанный, с использованием и без использования средств автоматизации.
3.2. Данные граждан РФ записываются и хранятся в базах данных на территории России (ч. 5 ст. 18 152-ФЗ).
| Данные | Срок хранения |
|---|---|
| Аккаунт и учебные данные | Пока существует Аккаунт; после удаления Аккаунта или отзыва согласия — уничтожаются в течение 30 дней, кроме данных, хранение которых требует закон |
| Платежи и чеки | Срок, установленный налоговым законодательством (не менее 4 лет) |
| Заявки без договора | До 1 года |
| Попытки входа и регистрации | 2 дня |
| Уведомления в кабинете | 90 дней |
| Резервные копии базы | 14 дней |
| Cookie | См. Политику cookie (primeford.ru/cookies) |
3.3. Меры защиты: соединение шифруется (HTTPS); пароли и ключи сессий хранятся только в виде хешей; число попыток входа ограничено; файлы работ и чатов доступны только Ученику, его куратору и администратору; действия сотрудников записываются в журнал; база ежедневно копируется.
4. Кому передаются данные
Данные не продаются. Оператор передаёт их только тем, без кого нельзя оказать услугу, и только в нужном для этого объёме — по поручению Оператора и с обязательством конфиденциальности:
- ООО НКО «ЮМани» (ЮKassa) — приём оплаты и возвраты;
- ФНС России через «Мой налог» — формирование чеков;
- [хостинг-провайдер, серверы в РФ] — хранение данных сайта;
- ООО «Яндекс» и его группа — Яндекс Метрика (только с согласия на аналитические cookie), отправка писем (Яндекс 360), хранение резервных копий (Yandex Object Storage);
- видеоплатформа Kinescope — показ вебинаров и записей, чат вебинара (имя Ученика) и водяной знак (персональный код);
- ООО «ВК» — вход через VK ID (если Ученик его выбрал), пиксель VK Рекламы (только с согласия на аналитические cookie);
- кураторы и преподаватели школы — доступ к работам, статистике и чату своих Учеников;
- государственные органы — по их законному запросу.
4.1. Трансграничная передача. Если Ученик сам привязывает Telegram (уведомления, мини-приложение, вход через Telegram), id чата, ник и тексты уведомлений передаются Telegram — иностранной компании. Привязка добровольна, отключить её можно в профиле или командой /stop в боте. Других передач за границу нет.
5. Рассылки
5.1. Служебные письма и уведомления — подтверждение почты, сброс пароля, чеки, ответы Службы заботы, проверка работ, напоминания об окончании доступа — часть оказания услуг.
5.2. Письма с советами, акциями и персональными промокодами Оператор отправляет только с согласия. Отписаться можно по ссылке в каждом письме или в профиле.
5.3. Каналы еженедельного «Вестника Праймфорда» (почта, Telegram) и показ лучшей работы другим ученикам включаются и выключаются в кабинете.
6. Права субъекта данных
6.1. Каждый может узнать, какие его данные обрабатываются, потребовать их уточнить, заблокировать или удалить, удалить Аккаунт, а также отозвать согласие.
6.2. Запрос или отзыв согласия направляется на [email] или в Службу заботы в кабинете. Оператор отвечает в течение 10 рабочих дней.
6.3. После отзыва согласия данные уничтожаются в течение 30 дней, если их хранение не требуется по закону (например, для налоговых целей или исполнения договора).
6.4. Если права нарушены, можно пожаловаться в Роскомнадзор или в суд.
8. Изменение Политики
8.1. Оператор может изменить Политику. Новая редакция действует с момента публикации на Сайте.