ДОКУМЕНТ 3: ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Редакция от 05.10.2026
Адрес документа: https://ogonek.app/legal/privacy-policy

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о ПД) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ИП Волковым Данилой Олеговичем, ОГРНИП: 321774600758976 (далее — Оператор).

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека при обработке персональных данных, в том числе защиту прав на неприкосновенность частной жизни.

1.2. Настоящая Политика применяется к персональным данным, которые Оператор обрабатывает в качестве оператора: данным Лицензиатов, лиц, направивших заявку, и посетителей веб-сайта https://ogonek.app и его поддоменов, на которых работает программа «Огонек» (далее вместе — Сайт). Обработка персональных данных, которую Оператор осуществляет по поручению Лицензиатов, регулируется Поручением на обработку персональных данных (Приложение № 1 к Публичной оферте).

1.3. Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о намерении осуществлять обработку персональных данных в порядке, установленном ст. 22 Закона о ПД.

2. ОСНОВНЫЕ ПОНЯТИЯ

2.1. Термины «персональные данные» (ПД), «субъект персональных данных», «оператор», «обработка персональных данных» и иные термины Закона о ПД используются в настоящей Политике в значении ст. 3 Закона о ПД.

2.2. Термины «Программа», «Договор», «Лицензиат», «Администратор», «Преподаватель», «Ученик», «Ученик без регистрации», «Плательщик» используются в значении Публичной оферты (https://ogonek.app/legal/public-offer). Договор заключается путём акцепта Публичной оферты.

2.3. Если Лицензиат — юридическое лицо, положения настоящей Политики о персональных данных Лицензиата применяются к его представителю.

3. РОЛИ ОПЕРАТОРА В ОТНОШЕНИИ РАЗНЫХ КАТЕГОРИЙ СУБЪЕКТОВ

3.1. В отношении персональных данных Лицензиатов, лиц, направивших заявку на Сайте, и посетителей Сайта Оператор выступает самостоятельным оператором персональных данных.

3.2. Персональные данные Учеников, Плательщиков, Преподавателей и Администраторов (за исключением самого Лицензиата), включая данные, вносимые ими самостоятельно и получаемые при авторизации через Яндекс ID, Оператор обрабатывает по поручению Лицензиата на условиях Поручения на обработку персональных данных (Приложение № 1 к Публичной оферте, https://ogonek.app/legal/pd-processing-order). Оператором этих персональных данных является Лицензиат.

4. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА

4.1. Оператор имеет право:

получать от субъектов ПД достоверную информацию и документы;
продолжать обработку ПД после отзыва согласия при наличии оснований, предусмотренных ч. 2 ст. 9 Закона о ПД (п. 14.2 настоящей Политики);
самостоятельно определять состав мер по обеспечению безопасности ПД в соответствии с требованиями Закона о ПД.

4.2. Оператор обязан:

предоставлять субъекту ПД информацию об обработке его данных по запросу;
организовывать обработку ПД в соответствии с законодательством РФ;
отвечать на обращения субъектов ПД и их законных представителей;
разъяснять субъекту юридические последствия отказа предоставить ПД или согласие на их обработку, если предоставление ПД обязательно;
публиковать и обеспечивать доступ к настоящей Политике;
принимать меры по защите ПД от несанкционированного доступа и иных нарушений;
уничтожать ПД в случаях и в сроки, установленные законодательством и настоящей Политикой;
уведомлять Роскомнадзор об инцидентах в порядке, установленном законодательством.

5. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Субъекты ПД имеют право:

получать информацию об обработке своих ПД;
требовать уточнения, блокирования или уничтожения своих ПД;
отозвать согласие на обработку ПД;
обжаловать действия Оператора в Роскомнадзор или суд.

5.2. Запросы субъектов, чьи данные Оператор обрабатывает по поручению Лицензиата, Оператор передаёт Лицензиату и содействует ему в их исполнении.

6. КАТЕГОРИИ СУБЪЕКТОВ И ЦЕЛИ ОБРАБОТКИ

6.1. Лицензиаты (владельцы школ, репетиторы)

Цели обработки:

заключение и исполнение Договора: предоставление доступа к Программе, выставление счетов, учёт оплат и лицензионных мест, направление сообщений о работе Программы, ответы на обращения;
исполнение обязанностей, возложенных налоговым законодательством;
диагностика ошибок и улучшение качества работы Программы.

Состав обрабатываемых данных:

фамилия, имя, отчество (при указании);
адрес электронной почты;
номер телефона (при указании);
реквизиты юридического лица или ИП (при наличии);
данные, передаваемые сервисом Яндекс ID при авторизации: идентификатор пользователя, адрес электронной почты, имя и фамилия или публичное имя, фотография профиля;
данные профиля: имя пользователя (никнейм), сведения о себе, фотография профиля, ссылка на видеозвонок (при указании);
сведения, указанные при подключении приёма платежей: наименование, адрес электронной почты, налоговый режим;
сведения о Договоре, оплатах и лицензионных местах;
материалы, которые Лицензиат размещает в Программе: занятия, задания, учебные материалы, карточки, переписка;
технические данные: IP-адрес, сведения о браузере и ОС, дата и время последнего посещения, файлы cookie; при даче согласия — также его дата, время и редакция документа.

Правовые основания (см. раздел 7):

исполнение Договора, стороной которого является субъект ПД, — для Лицензиата — индивидуального предпринимателя или самозанятого;
законные интересы Оператора в исполнении Договора с Лицензиатом — для данных представителя Лицензиата — юридического лица, необходимых для исполнения Договора;
исполнение обязанностей, возложенных налоговым законодательством;
согласие (https://ogonek.app/legal/consent-licensee) — для целей, выходящих за пределы исполнения Договора.

При отказе от дачи согласия или его отзыве обрабатываются только данные, необходимые для исполнения Договора и налоговых обязанностей: адрес электронной почты, данные Яндекс ID, сведения о Договоре, оплатах и лицензионных местах. Без этих данных доступ к Программе не предоставляется.

6.2. Преподаватели и Администраторы

Данные Преподавателей и Администраторов, за исключением самого Лицензиата, Оператор обрабатывает по поручению Лицензиата (п. 3.2). Состав данных, цели и действия с ними, сроки хранения определены Поручением на обработку персональных данных.

6.3. Ученики и Плательщики

Данные Учеников, в том числе Учеников без регистрации, и Плательщиков Оператор обрабатывает по поручению Лицензиата в порядке, указанном в п. 6.2.

6.4. Лица, направившие заявку на Сайте

Цель: обработка заявки или вопроса о Программе, связь с лицом по телефону.

Состав данных: имя; номер телефона; текст комментария или вопроса; сведения о форме, через которую направлена заявка; дата и время отправки; сведения о данном согласии (дата и время, редакция документа, IP-адрес, сведения о браузере).

Правовое основание: согласие субъекта (https://ogonek.app/legal/consent-request).

6.5. Посетители Сайта

Цель: веб-аналитика (Яндекс.Метрика) в соответствии с Политикой использования файлов cookie (https://ogonek.app/legal/cookie-policy).

Состав данных: идентификаторы cookie, IP-адрес и определяемый по нему регион, сведения о браузере, операционной системе и устройстве, источник перехода, просмотренные страницы, дата и время посещения, действия на страницах Сайта, включая запись сеансов (Вебвизор).

Правовое основание: согласие субъекта, выраженное в порядке, установленном Политикой использования файлов cookie.

6.6. Обязательные (технические) cookie

Цель: обеспечение работы и безопасности Сайта и Программы, поддержание сеанса авторизации.

Состав данных: идентификаторы сеанса и токены авторизации, сведения о выбранном образовательном пространстве.

Правовое основание: законные интересы Оператора (п. 7 ч. 1 ст. 6 Закона о ПД); для пользователей Программы, данные которых Оператор обрабатывает по поручению Лицензиата, — поручение Лицензиата.

7. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

7.1. Обработка ПД осуществляется на следующих правовых основаниях:

согласие субъекта ПД (п. 1 ч. 1 ст. 6 Закона о ПД) — для целей обработки данных Лицензиатов, выходящих за пределы исполнения Договора, для лиц, направивших заявку, и для веб-аналитики;
исполнение договора, стороной которого является субъект ПД (п. 5 ч. 1 ст. 6) — для Лицензиатов — индивидуальных предпринимателей и самозанятых в рамках исполнения Договора;
исполнение обязанностей, возложенных налоговым законодательством (п. 2 ч. 1 ст. 6) — для хранения данных Лицензиатов после прекращения Договора;
законные интересы Оператора (п. 7 ч. 1 ст. 6) — для данных представителей Лицензиатов — юридических лиц, необходимых для исполнения Договора, для обязательных (технических) cookie и для хранения записей о данных согласиях и их отзыве в целях подтверждения правомерности обработки;
поручение оператора (ч. 3 ст. 6) — в отношении данных Учеников, Плательщиков, Преподавателей и Администраторов.

8. НЕСОВЕРШЕННОЛЕТНИЕ

8.1. Согласие законных представителей несовершеннолетних Учеников на обработку их персональных данных получает Лицензиат как оператор этих данных (п. 6.3 Публичной оферты, раздел 7 Поручения на обработку персональных данных).

9. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ

9.1. Персональные данные не передаются третьим лицам, за исключением следующих случаев:

лицам группы Яндекса — в зависимости от используемого сервиса:
- ООО «Яндекс.Облако» (ОГРН: 1187746678580, ИНН: 7704458262, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16, пом. 528) — хранение и обработка персональных данных в облачной инфраструктуре по поручению Оператора на основании договора, в том числе отправка электронных писем (Yandex Cloud Postbox) и работа ИИ-ассистента Программы (Yandex AI Studio);
- ООО «ЯНДЕКС» (ОГРН: 1027700229193, ИНН: 7736207543, адрес: 119021, г. Москва, ул. Льва Толстого, 16) — электронная почта (Яндекс 360), авторизация (Яндекс ID), веб-аналитика (Яндекс.Метрика);
в случаях, предусмотренных законодательством Российской Федерации.

9.2. При оплате лицензии через эквайринг АО «ТБанк» (ОГРН: 1027739642281, ИНН: 7710140679) Оператор передаёт в банк сумму, номер заказа и описание оплачиваемой лицензии.

10. СРОКИ ХРАНЕНИЯ

10.1. Сроки хранения персональных данных по категориям субъектов:

Лицензиат: в течение срока действия Договора и 1 (одного) года после его прекращения; сведения о Лицензиате, Договоре и расчётах, необходимые для исполнения налоговых обязательств, — 5 (пять) лет после прекращения Договора (пп. 8 п. 1 ст. 23 НК РФ);
Ученики, Плательщики, Преподаватели и Администраторы: в соответствии с разделом 8 Поручения на обработку ПД (Приложение № 1 к Публичной оферте);
лица, направившие заявку: до достижения цели обработки, но не более 1 (одного) года с даты заявки, либо до отзыва согласия;
данные веб-аналитики: в течение срока действия соответствующих cookie, указанного в Политике использования файлов cookie;
записи о данных согласиях и их отзыве: 3 (три) года после прекращения обработки персональных данных, на которую было дано согласие (срок исковой давности, ст. 196 ГК РФ).

10.2. По истечении указанных сроков, а также при достижении целей обработки персональные данные уничтожаются или обезличиваются в срок, не превышающий 30 (тридцати) дней. Уничтожение подтверждается в порядке, установленном Роскомнадзором (приказ от 28.10.2022 № 179).

10.3. Резервные копии базы данных хранятся не более 30 (тридцати) дней. Данные, уничтоженные в основной базе, удаляются из резервных копий по истечении срока хранения этих копий.

10.4. Запросы субъектов ПД, в том числе об уточнении, блокировании и уничтожении персональных данных, направляются на адрес danila.volkov@ogonek.app и исполняются в случаях и в сроки, установленные Законом о ПД.

11. ХРАНЕНИЕ ДАННЫХ

11.1. Хранение персональных данных осуществляется в инфраструктуре лиц группы Яндекса, указанных в п. 9.1, исключительно на территории Российской Федерации.

11.2. Трансграничная передача персональных данных не осуществляется.

12. БЕЗОПАСНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ

12.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона о ПД и постановлением Правительства РФ от 01.11.2012 № 1119, в том числе:

определяет актуальные угрозы безопасности ПД и уровень их защищённости в информационной системе;
издаёт локальные акты по вопросам обработки и защиты ПД;
предоставляет доступ к ПД только лицам, которым он необходим для выполнения их обязанностей;
разграничивает доступ пользователей Программы к данным разных образовательных пространств;
использует защищённые протоколы передачи данных (HTTPS/TLS);
размещает информационную систему в облачной инфраструктуре на территории РФ, соответствие которой требованиям к защите ПД подтверждено;
осуществляет внутренний контроль выполнения требований к защите ПД.

13. ФАЙЛЫ COOKIE

13.1. Порядок использования файлов cookie регулируется отдельной Политикой использования файлов cookie, размещённой по адресу: https://ogonek.app/legal/cookie-policy.

14. ПОРЯДОК ОТЗЫВА СОГЛАСИЯ

14.1. Субъект ПД вправе в любой момент отозвать согласие на обработку ПД, направив уведомление на адрес: danila.volkov@ogonek.app с пометкой «Отзыв согласия на обработку персональных данных» с указанием сведений, позволяющих идентифицировать субъекта (для заявок — имя и номер телефона), и контактных данных.

14.2. После получения отзыва Оператор прекращает обработку ПД и уничтожает их в срок, не превышающий 30 (тридцати) дней. Обработка без согласия продолжается при наличии оснований, предусмотренных ч. 2 ст. 9 и ч. 5 ст. 21 Закона о ПД, в частности в следующих случаях:

данные Лицензиата (его представителя) в объёме, необходимом для исполнения действующего Договора, — до его прекращения (п. 5 или 7 ч. 1 ст. 6 Закона о ПД);
сведения о Лицензиате, Договоре и расчётах — 5 (пять) лет после прекращения Договора для исполнения налоговых обязательств (п. 2 ч. 1 ст. 6 Закона о ПД, пп. 8 п. 1 ст. 23 НК РФ);
запись о данном согласии и его отзыве (дата и время, редакция документа, IP-адрес, сведения о браузере) — 3 (три) года для подтверждения правомерности обработки (п. 7 ч. 1 ст. 6 Закона о ПД);
иные случаи, предусмотренные ч. 2 ст. 9 Закона о ПД.

15. АКТУАЛИЗАЦИЯ И УТОЧНЕНИЕ ДАННЫХ

15.1. Субъект ПД вправе актуализировать свои данные самостоятельно в личном кабинете или путём направления уведомления на danila.volkov@ogonek.app с пометкой «Актуализация персональных данных».

16. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

16.1. Настоящая Политика действует бессрочно со дня её опубликования и до замены новой версией.

16.2. Актуальная версия Политики размещена по адресу: https://ogonek.app/legal/privacy-policy.

16.3. Если одно или несколько положений Политики будут признаны недействительными, это не влияет на действительность остальных положений.

16.4. По вопросам обработки ПД обращаться: danila.volkov@ogonek.app.