Утверждена приказом индивидуального предпринимателя Мирзоева И. М. от «12» октября 2026 года № 1-ПДн и действует с даты утверждения. Заменяет все предыдущие редакции, в том числе редакцию от 15 сентября 2026 года, опубликованную на сайте zlatoymschool.ru.

1. Общие положения

Оператор: индивидуальный предприниматель Мирзоев Ивар Магарамович

ИНН 616518517955, ОГРНИП 323619600079211

Адрес: Ростовская область, г. Ростов-на-Дону, ул. Зоологическая, д. 26Б, офис 604

Телефон: +7 999 995 2165, почта: info@zlatoym.ru

Сайт: zlatoymschool.ru

Ответственный за организацию обработки персональных данных — Мирзоев Ивар Магарамович, связь по тем же контактам.

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных на всех площадках ЗлатоУм: на сайте, в личном кабинете и на онлайн-занятиях платформы SOHO.LMS, в ботах ЗлатоУм в Telegram и MAX, в сообществах и каналах ЗлатоУм в социальных сетях и мессенджерах, на онлайн-встречах в сервисе Яндекс Телемост, а также при работе с преподавателями, кураторами и психологом.

Термины используются в значениях статьи 3 Закона. «Ученик» — человек, для которого оформлен доступ к курсу; «законный представитель» — родитель, усыновитель или попечитель ученика младше 18 лет.

Политика опубликована на сайте zlatoymschool.ru и доступна в ботах ЗлатоУм по команде /privacy (ч. 2 ст. 18.1 Закона).

2. Чьи данные обрабатываются

• ученики, в том числе несовершеннолетние;
• законные представители учеников;
• посетители сайта и те, кто оставил заявку;
• пользователи ботов ЗлатоУм и те, кто обратился в поддержку;
• те, кто пишет комментарии и сообщения в сообществах и каналах ЗлатоУм;
• преподаватели, кураторы и психолог, которых ЗлатоУм привлекает по договорам;
• кандидаты в преподаватели, кураторы и психологи.

3. Где и какие данные собираются

На сайте zlatoymschool.ru. При отправке формы заявки — имя, номер телефона, класс, экзамен и предмет, адрес электронной почты (если форма его запрашивает), отметка о согласии на рекламные сообщения, если она поставлена; вместе с заявкой сохраняются метки рекламной кампании (UTM) и номер заявки. Заявка хранится у Tilda и на сервере ЗлатоУм в России (АО «Селектел», Москва). В рабочий чат ЗлатоУм приходит уведомление о новой заявке — без имени, телефона и почты. Имя и телефон из заявки видят только лица, допущенные оператором к обработке заявок, — в мини-приложении рабочего чата ЗлатоУм на том же сервере.

Счётчик Яндекс Метрики с вебвизором. Сайт использует сервис Яндекс Метрика (ООО «ЯНДЕКС»), в том числе вебвизор — запись действий посетителя на странице. При просмотре сайта обрабатываются идентификатор посетителя в cookie, IP-адрес, тип устройства и браузера, страницы, время и источник перехода, действия на странице (переходы, нажатия, прокрутка, заполнение полей): чтобы считать посещаемость, понимать, какие разделы и формы удобны, и улучшать сайт. Содержимое полей с личными данными — имени, телефона, почты — вебвизор не записывает: оно заменяется звёздочками. Счётчик работает с согласия посетителя, выраженного в уведомлении о cookie на сайте. Отказаться можно, не дав согласия, отключив cookie в настройках браузера или установив «Блокировщик Яндекс Метрики»; на доступ к сайту и к заявке это не влияет. Данные Метрики оператор видит в виде отчётов и записей в кабинете сервиса и к себе не выгружает.

В личном кабинете (платформа SOHO.LMS) — при зачислении на курс: фамилия, имя и отчество, номер телефона, адрес электронной почты, учебная группа и курс, тариф и предметы, результаты домашних заданий и тестов, переписка с преподавателем и куратором в обсуждении занятия, сведения об оплате заказа (состав, сумма, статус). Если доступ оформляет законный представитель ученика — также его фамилия, имя, отчество, телефон и адрес электронной почты: для заключения договора, счетов и ответов на обращения. Оплата проходит в корзине личного кабинета через платёжный сервис Yandex Pay. Сведения об оплаченном заказе — номер заказа, тариф, сумма и время оплаты, без имени и контактов плательщика — передаются с платформы SOHO.LMS на сервер ЗлатоУм (АО «Селектел», Москва) для учёта поступлений; в рабочем чате ЗлатоУм и его мини-приложении показываются только тариф, сумма и время оплаты.

На онлайн-занятиях (вебинарная комната SOHO.LMS) — имя участника в списке подключившихся и сообщения в чате занятия; если ученик сам включил камеру или микрофон на семинаре — его изображение и голос в составе видеозаписи семинара. На вебинаре ученики камеру и микрофон не включают, на семинаре участвовать можно без них. Записи размещаются в личном кабинете: запись вебинара доступна всем ученикам, для которых он проводился, запись семинара — только ученикам той же группы; для распознавания лиц или голоса не используются и биометрическими данными не являются.

В ботах ЗлатоУм в Telegram и MAX. Боты в MAX повторяют ботов в Telegram: тот же состав данных, те же цели и правила. Ссылки на ботов в MAX размещены на сайте zlatoymschool.ru.

Бот-тренажёр (в Telegram — @ZlatoYm_bot) — имя, указанное пользователем самостоятельно (ЗлатоУм просит имя и первую букву фамилии), идентификатор аккаунта Telegram или MAX в преобразованном виде, класс и экзамен, учебная группа, ответы на задания, время решения, результаты пробных вариантов, домашних заданий и марафонов, достижения и игровая статистика (рейтинг группы, дуэли), настройки напоминаний, срок оплаченного доступа. Если ученик отвечает на короткие вопросы после материалов и тем или ведёт дневник подготовки («что получается, что нет»), — его ответы и записи с датой и темой: по ним и по результатам заданий бот подбирает повторение и сообщает преподавателю или куратору ученика, что нужна помощь. Вопросы касаются только учёбы; отвечать на них и вести дневник не обязательно, сведения о здоровье и иные личные обстоятельства в дневнике указывать не нужно. Сведения о согласиях: дата, редакция текста, кто дал согласие (ученик 18 лет и старше или законный представитель), возрастная группа ученика и имя законного представителя в том виде, в каком он его указал.

Если ученик сам проходит профориентационные тесты в приложении бота — их результаты: баллы по типам интересов, типам профессий и предпочтениям в работе (доход, творчество, польза людям, стабильность, самостоятельность, рост) и дата прохождения. Ответы на отдельные вопросы тестов не сохраняются; при повторном прохождении прежний результат заменяется новым. Пока тест не закончен, ответы хранятся только на устройстве пользователя — в памяти приложения, чтобы тест можно было продолжить с того же места, — и оператору не передаются. После последнего вопроса ответы один раз передаются на сервер для подсчёта баллов и не сохраняются.

Бот поддержки (в Telegram — @ZlatoYm_support_bot) — идентификатор аккаунта Telegram или MAX в преобразованном виде, роль обратившегося (ученик, законный представитель, будущий ученик, преподаватель), страница или бот, откуда человек пришёл, тема обращения, его статус и время. Если человек сам поделился номером телефона кнопкой в боте, номер используется, чтобы найти его заявку с сайта, и в базе бота не сохраняется. Тексты сообщений в базе бота не сохраняются: переписка остаётся в мессенджере — у обратившегося и у оператора; у оператора она хранится не дольше 12 месяцев после закрытия обращения.

Кодовое слово. Если человек пишет в боте ЗлатоУм кодовое слово по ссылке из публикации ЗлатоУм — идентификатор аккаунта в преобразованном виде, кодовое слово и публикация, из которой он пришёл: чтобы выдать обещанный материал и, если человек оставит заявку, ответить на неё. На слово из призыва в комментарии к публикации канала ЗлатоУм бот отвечает ссылкой в той же ветке; аккаунт и текст комментария в базы ЗлатоУм не переносятся. Рекламных сообщений боты ЗлатоУм не направляют.

Сопровождение в тарифе «Максимум».

• Навигатор поступления — персональные онлайн-встречи с психологом в сервисе Яндекс Телемост в первый месяц и через месяц: профориентационная беседа об интересах ученика, выборе вузов, направлений подготовки и предметов; часть первой встречи проходит вместе с законным представителем. Встречи не записываются. Перед первой встречей ученик направляет куратору в чат личного кабинета снимок экрана с итогами профориентационных тестов. По итогам встречи психолог вносит в личную стратегию поступления только выводы — интересы ученика, направления подготовки, предметы, вузы, запасной вариант; содержание разговора не записывается. Куратор дополняет стратегию целью по баллам, планом и сроками и обновляет её после пробников.
• Пробник раз в месяц по формату экзамена — вариант ученик получает от преподавателя в чате личного кабинета и туда же направляет ответы первой части и фотографии решений второй части; преподаватель проверяет работу, куратор рассчитывает прогноз экзаменационного балла.
• Куратор ведёт ученика по всем его предметам: видит его домашние задания и результаты, отвечает ученику в чате личного кабинета, а законному представителю — в Telegram или MAX по выбору представителя; после каждого обновления направляет ученику и законному представителю личную стратегию в формате PDF.

Личная стратегия, таблица результатов пробников и снимок экрана с итогами профориентационных тестов хранятся в личном кабинете на платформе SOHO.LMS. Доступ к ним есть у куратора и психолога ученика и у администратора ЗлатоУм.

Отчёт законному представителю. В тарифе «Максимум» раз в две недели законный представитель ученика получает отчёт о ходе подготовки: посещение онлайн-занятий, домашние задания и оценки за них, число решённых заданий в тренажёре и доля верных ответов по темам, серия занятий в тренажёре, результаты пробного варианта и прогноз балла, итог профориентационного теста, если они были за этот период. Отчёт составляется по данным личного кабинета и бота ЗлатоУм; его направляет куратор в Telegram или MAX по выбору законного представителя, бот ЗлатоУм или платформа SOHO.LMS. Тот же отчёт получает ученик. После того как ученику исполнилось 18 лет, отчёт направляется родителю только с согласия ученика. Для этого обрабатываются контакт законного представителя (аккаунт в Telegram или MAX, адрес электронной почты) и его связь с учеником.

Связь личного кабинета и бота. Чтобы открыть в боте доступ по оплаченному тарифу и собрать общий отчёт законному представителю, запись ученика в личном кабинете сопоставляется с его записью в боте. Из личного кабинета в бот передаются идентификатор ученика в личном кабинете, тариф, предметы, срок оплаченного доступа, посещение онлайн-занятий и результаты домашних заданий; из бота в личный кабинет — число решённых заданий и доля верных ответов в тренажёре по темам.

Рекомендации и задания под интересы ученика — только по желанию ученика:

• рекомендации следующего курса или спецкурса — по результатам профориентационных тестов, результатам в тренажёре и пробниках, тарифу, предметам и цели по баллам;
• короткий опрос об интересах ученика — увлечения, любимые темы, домашние питомцы и их клички в том виде, в каком ученик сам их указал, — чтобы составлять задания с сюжетом под эти интересы; отвечать на опрос не обязательно.

Сообщества и каналы ЗлатоУм в социальных сетях и мессенджерах — ВКонтакте, Дзен, каналы в Telegram и MAX, Instagram (принадлежит компании Meta Platforms Inc., признанной экстремистской организацией, её деятельность запрещена в России). Здесь ЗлатоУм публикует материалы, читает комментарии и сообщения и отвечает на них на самой площадке. Имя профиля и текст комментария или сообщения видит администратор сообщества; к себе в базы ЗлатоУм их не переносит, а сами данные хранит площадка по своим правилам, которые принял пользователь. Не указывайте в комментариях и сообщениях телефон и другие личные данные: для заявки есть сайт и боты ЗлатоУм.

Чат законных представителей учеников тарифа «Максимум» в Telegram или MAX. Вступление добровольное, по приглашению куратора; администраторы чата — кураторы. Участники видят имена и профили друг друга в объёме, который открыт настройками мессенджера. Вопросы о конкретном ученике обсуждаются в личных сообщениях с куратором. Переписку и список участников ЗлатоУм к себе в базы не переносит.

Преподаватели, кураторы и психолог, которых ЗлатоУм привлекает по договорам, — фамилия, имя, отчество, ИНН, контакты, идентификатор аккаунта в мессенджере для рабочей связи, сведения о квалификации, банковские реквизиты, изображение и голос в записях проведённых ими занятий; по договору с физическим лицом — также дата рождения, паспортные данные, адрес регистрации, СНИЛС и сведения о выплатах. С отдельного согласия исполнителя на распространение (ст. 10.1 Закона) его фамилия, имя, отчество, фотография, сведения об образовании, квалификации и опыте, фрагменты записей проведённых им вебинаров (без изображения, голоса, имён и сообщений учеников), видеоуроки бесплатных спецкурсов ЗлатоУм с его участием и изображение в качестве персонажа приложения бота размещаются на сайте, в ботах, сообществах и каналах ЗлатоУм — в объёме, который исполнитель отметил в согласии. По той же форме согласие на распространение дают администратор ЗлатоУм и лица, обрабатывающие заявки с сайта, если их сведения или изображение размещаются на этих ресурсах.

Кандидаты в преподаватели, кураторы и психологи — сведения из резюме и те, что кандидат сообщил о себе сам: фамилия, имя, отчество, контакты, образование, опыт работы, квалификация. Они используются только для решения о сотрудничестве с кандидатом.

Чего ЗлатоУм не обрабатывает. Специальные категории персональных данных (ст. 10 Закона) — в том числе сведения о состоянии здоровья — и биометрические данные (ст. 11 Закона) не обрабатываются ни на одной площадке. Встречи с психологом — профориентационные консультации, а не медицинская помощь: психолог не проводит психологическую диагностику, не ставит диагнозов и не фиксирует сведения о состоянии здоровья ученика; если ученик сам упомянет такие сведения, они не записываются. Реквизиты банковских карт оператору не поступают: оплата проходит на стороне платёжного сервиса, ЗлатоУм получает только сведения о заказе, сумме и статусе платежа.

4. Цели обработки, данные, основания и сроки

Решения, порождающие юридические последствия для субъекта или иным образом затрагивающие его права и законные интересы, на основании исключительно автоматизированной обработки не принимаются (ст. 16 Закона). Результаты профориентационных тестов, рекомендации курсов, прогноз балла и задания под интересы ученика рассчитываются автоматически, но это подсказки: на доступ к услугам, их условия и оценку работ они не влияют.

5. Согласия

• Согласие на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона) даётся отдельной непредзаполненной отметкой на сайте по форме «Согласие на обработку персональных данных» (zlatoymschool.ru/consent) либо отдельной кнопкой при первом входе в бота; согласие оформляется отдельно от оферты и иных документов (ч. 1 ст. 9 Закона).
• Отдельное согласие на профориентационные тесты даётся только в боте-тренажёре — ответом на отдельный вопрос сразу после основного согласия или позже командой /consent. Если не дать это согласие или отозвать его, доступ к занятиям сохраняется — закрывается только раздел с тестами.
• Отдельное согласие на опрос об интересах для заданий под интересы ученика — даётся в боте отдельной кнопкой перед первым опросом. Отказ не влияет на доступ к занятиям.
• Согласие на изображение и голос в записях занятий (ст. 152.1 Гражданского кодекса РФ) — отметкой о разрешении включать камеру и микрофон. Если это согласие отозвано, записи занятий с изображением и голосом ученика удаляются или из них вырезаются его изображение и голос в течение 30 дней (ч. 5 ст. 21 Закона).
• Согласие на информационные и рекламные сообщения (ст. 18 Федерального закона «О рекламе») — непредзаполненной отметкой на сайте по форме «Согласие на получение информационных и рекламных сообщений»; сообщения направляются письмами, SMS и звонками; согласие отзывается в любой момент, не затрагивая доступ к курсу.
• Согласие исполнителя на распространение персональных данных (ст. 10.1 Закона) — даётся отдельно от иных согласий по форме «Согласие на обработку персональных данных, разрешённых для распространения»; исполнитель сам отмечает, какие сведения разрешает разместить.

За ученика младше 18 лет все согласия даёт его законный представитель — родитель, усыновитель или попечитель: так же, как договор с несовершеннолетним заключается с согласия законных представителей (ст. 26 и 28 Гражданского кодекса РФ). Законный представитель реализует права ребёнка как субъекта персональных данных и получает сведения о его подготовке. В боте, если ученику нет 18 лет, согласия, в том числе на изображение и голос в записях занятий, подтверждает законный представитель и указывает своё имя. Когда ученику исполняется 18 лет, отчёты законному представителю направляются только с согласия самого ученика. Все согласия даются электронно, бумажных форм нет.

6. Порядок и условия обработки

С персональными данными совершаются действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Обработка автоматизированная и смешанная, с передачей по сети «Интернет».

Данные личного кабинета хранятся на платформе SOHO.LMS, которую предоставляет ООО «Прокрафт» как обработчик по поручению оператора. Данные ботов хранятся в базе на арендованном сервере, доступ к которому есть только у администратора ЗлатоУм. Ключом записи служит псевдоним идентификатора аккаунта Telegram или MAX, полученный необратимым криптографическим преобразованием; сам идентификатор хранится только в зашифрованном виде — чтобы ответить пользователю на обращение, — а ключ шифрования хранится отдельно от базы. Резервные копии создаются ежедневно и хранятся на сервере и на зашифрованном устройстве администратора ЗлатоУм в России; старые копии удаляются автоматически, каждая хранится не дольше 14 дней.

Базы данных с персональными данными граждан России находятся на территории Российской Федерации (ч. 5 ст. 18 Закона): серверы ботов, заявки с сайта и сведения об оплатах — в дата-центре АО «Селектел» (г. Москва); платформа SOHO.LMS — на серверах в России, записи занятий и чаты — в Москве; сайт и заявки на Tilda — на серверах в России.

Трансграничная передача персональных данных оператором не осуществляется: базы данных платформы SOHO.LMS, ботов и сайта находятся в России, ООО «Прокрафт» данные за рубеж не передаёт и иностранных лиц к обработке не привлекает. Сообщения в ботах ЗлатоУм доставляет мессенджер, который пользователь выбрал сам, — Telegram или MAX; мессенджером пользователь пользуется на условиях, принятых им при регистрации в нём. Сервис MAX (ООО «МАХ») хранит данные в России. Заниматься можно и без Telegram — в боте ЗлатоУм в MAX и в личном кабинете. Соединение серверов ботов с Telegram проходит через технический узел маршрутизации за пределами России; данные на нём не хранятся и не расшифровываются.

Сервисы искусственного интеллекта. Сервисам искусственного интеллекта не передаются имя, идентификаторы аккаунтов и иные сведения из баз ЗлатоУм, позволяющие прямо или косвенно определить пользователя. Для разборов заданий, подсказок и заданий под интересы ученика им передаются только сведения, не относящиеся к определённому или определяемому физическому лицу: условия заданий, правильные ответы, темы интересов в общем виде. Текст вопроса, заданного в боте поддержки, передаётся для подбора ответа российскому сервису GigaChat (ПАО Сбербанк) без имени и идентификатора обратившегося; указывать в вопросе свои персональные данные не требуется.

Кто видит данные внутри ЗлатоУм. Данные учеников видят администратор и кураторы, допущенные оператором, — в объёме, нужном для их работы. Преподаватель видит имя, работы и результаты только учеников своих групп; психолог — сведения только тех учеников, с которыми проводит встречи. Ответы ученика на вопросы о ходе подготовки и записи его дневника видят преподаватель и куратор ученика. Законный представитель получает сведения о подготовке своего ребёнка. Имя в том виде, в каком его указал ученик, и число решённых за неделю заданий видят также другие ученики его группы — в рейтинге группы, при выборе соперника для дуэли и в звании чемпиона недели. Результаты отдельных заданий и пробников другим ученикам не показываются. Результаты профориентационных тестов в интерфейсе показываются только самому ученику: преподавателям, кураторам и другим ученикам они не показываются; показать их психологу на встрече ученик решает сам. В тарифе «Максимум» ученик направляет куратору снимок экрана с итогами тестов; снимок хранится вместе с личной стратегией, его видят куратор и психолог ученика. Законный представитель ученика младше 18 лет получает их по запросу (раздел 9), а в тарифе «Максимум» — в составе отчёта о ходе подготовки.

7. Передача данных и поручение обработки

Данные не продаются и не передаются третьим лицам, кроме случаев, когда это необходимо для оказания услуги или прямо предусмотрено законом. Обработку по поручению оператора (ч. 3 ст. 6 Закона) ведут:

• ООО «Прокрафт» — платформа SOHO.LMS: личный кабинет, вебинарная комната и записи занятий, чат с преподавателем и куратором, корзина заказов, хранение личных стратегий и результатов пробников тарифа «Максимум»;
• АО «Селектел» — размещение серверов ботов, хранение заявок с сайта и сведений об оплатах;
• лица, привлекаемые по договорам поручения обработки персональных данных: администратор ЗлатоУм — техническое сопровождение ботов, заявок с сайта, учёта оплат и резервных копий, администрирование личного кабинета на платформе SOHO.LMS; лица, обрабатывающие заявки с сайта, — обратная связь по заявке;
• преподаватели, кураторы и психолог, которых ЗлатоУм привлекает по договорам, — проведение занятий, проверка работ, сопровождение учеников: каждый видит данные только своих учеников.

Данные также получают следующие лица, которые обрабатывают их как самостоятельные операторы на своих условиях:

• ООО «Тильда Паблишинг» — хостинг сайта zlatoymschool.ru и хранение заявок с формы;
• ООО «ЯНДЕКС» — сервис Яндекс Метрика (статистика посещений сайта и вебвизор) и сервис Яндекс Телемост (онлайн-встречи с психологом в тарифе «Максимум»; встречи не записываются);
• ООО «ЯНДЕКС ПЭЙ» (сервис Yandex Pay) и банки, участвующие в расчёте, — проведение оплаты: данные платежа обрабатываются на стороне платёжного сервиса по его правилам, ЗлатоУм получает сведения о заказе, сумме и статусе платежа;
• оператор фискальных данных и ФНС России — сведения о расчёте и номер телефона или адрес почты, если покупатель указал их для электронного кассового чека (Федеральный закон от 22.05.2003 № 54-ФЗ);
• ООО «МАХ» (сервис MAX) — доставка сообщений и уведомлений ботов ЗлатоУм в MAX и сообщений куратора законному представителю;
• оператор связи — при обратном звонке по заявке, а также при SMS и звонках с рекламой тем, кто на неё согласился;
• ФНС России и Социальный фонд России — сведения о выплатах исполнителям в случаях, установленных законом;
• АО «Альфа-Банк» и банки исполнителей — перечисление выплат исполнителям;
• государственные органы и суды — по запросам в случаях, прямо предусмотренных законом.

Сообщения ботов ЗлатоУм и куратора в Telegram доставляет мессенджер, выбранный пользователем (раздел 6).

8. Сроки обработки и уничтожение

Данные обрабатываются, пока действует договор, и хранятся 12 месяцев после последнего входа ученика, если иной срок не установлен законом. Сведения об обращении в поддержку и переписка с поддержкой удаляются у оператора через 12 месяцев после закрытия обращения. Заявки с сайта, по которым договор не заключён, хранятся 6 месяцев с даты заявки; если в заявке дано согласие на рекламу — до отзыва согласия, но не дольше 3 лет с даты последнего взаимодействия с ЗлатоУм. Сведения о кандидате, с которым договор не заключён, уничтожаются в течение 30 дней после отказа, если кандидат не дал согласие на хранение его сведений в резерве. Видеозаписи занятий хранятся 12 месяцев с даты занятия, затем удаляются; в другие группы записи с участием учеников не переносятся. Результаты профориентационных тестов и ответы на опрос об интересах удаляются сразу при отзыве соответствующего согласия. Документы налогового учёта, в том числе сведения об оплатах и кассовые чеки, хранятся 5 лет (пп. 8 п. 1 ст. 23 Налогового кодекса РФ); документы для исчисления страховых взносов по выплатам исполнителям — 6 лет (пп. 6 п. 3.4 ст. 23 Налогового кодекса РФ).

Данные уничтожаются или обезличиваются, когда цель обработки достигнута или необходимость в ней отпала (ч. 7 ст. 5 Закона):

• по достижении цели — в течение 30 дней, если иной срок не предусмотрен договором с субъектом или законом (ч. 4 ст. 21 Закона);
• при отзыве согласия — в течение 30 дней с даты получения отзыва, если хранить данные больше не требуется и нет иного законного основания (ч. 5 ст. 21 Закона); в ботах запись по команде /delete_me удаляется сразу, из резервных копий — не позднее чем через 14 дней;
• при выявлении неправомерной обработки — обработка прекращается в течение 3 рабочих дней, а если сделать её правомерной невозможно, данные уничтожаются в течение 10 рабочих дней (ч. 3 ст. 21 Закона);
• если уничтожить данные в эти сроки невозможно, они блокируются и уничтожаются не позднее 6 месяцев (ч. 6 ст. 21 Закона).

Данные в ботах с истёкшим сроком хранения удаляются автоматически, резервные копии — в те же сроки; данные личного кабинета удаляются средствами платформы SOHO.LMS. Уничтожение подтверждается актом об уничтожении, а для данных в информационных системах — актом и выгрузкой из журнала событий (Требования к подтверждению уничтожения персональных данных, утверждённые приказом Роскомнадзора от 28.10.2022 № 179).

9. Права субъекта персональных данных

Субъект персональных данных, а за ученика младше 18 лет — его законный представитель, вправе:

• получить сведения об обработке своих данных: подтверждение факта обработки, её правовые основания, цели и способы, какие данные обрабатываются и откуда получены, сроки обработки и хранения, кто имеет к ним доступ и кому они могут быть раскрыты, кто обрабатывает их по поручению оператора, есть ли трансграничная передача, как реализовать свои права (ч. 7 ст. 14 Закона);
• требовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели (ч. 1 ст. 14 Закона);
• требовать прекратить обработку своих данных (ч. 5.1 ст. 21 Закона);
• отозвать согласие на обработку (ч. 2 ст. 9 Закона);
• обжаловать действия или бездействие оператора в Роскомнадзор или в суд, требовать в суде возмещения убытков и компенсации морального вреда (ст. 17 Закона).

Как обратиться. Запрос или требование направляется на info@zlatoym.ru или в бот поддержки ЗлатоУм. По ч. 3 ст. 14 Закона запрос содержит номер документа, удостоверяющего личность заявителя, дату его выдачи и выдавший орган, сведения, подтверждающие отношения с ЗлатоУм (например, номер заказа или телефон, указанный при оформлении), и подпись; законный представитель прикладывает подтверждение своих полномочий. Запрос можно направить электронным документом, подписанным электронной подписью. Все обращения регистрируются.

Сроки ответа. Сведения предоставляются в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением заявителю (ч. 3 ст. 14 Закона). В те же сроки направляется мотивированный отказ, если для него есть основания (ч. 2 ст. 20 Закона). Неполные, неточные или устаревшие данные уточняются в течение 7 рабочих дней после представления подтверждающих сведений (ч. 3 ст. 20 Закона). Требование прекратить обработку исполняется в течение 10 рабочих дней с даты его получения (ч. 5.1 ст. 21 Закона), кроме обработки, которую Закон разрешает вести без согласия.

Отозвать согласие или отказаться от части обработки можно так:

• отозвать согласие на обработку персональных данных — письмом на info@zlatoym.ru или сообщением в бот поддержки; последствия отзыва описаны ниже;
• удалить свою запись из бота — команда /delete_me: запись пользователя и вся статистика тренажёра удаляются из базы сразу, из резервных копий — не позднее чем через 14 дней; данные в личном кабинете при этом не удаляются, а чтобы снова заниматься в боте, нужно заново дать согласие;
• отозвать только согласие на профориентационные тесты — кнопкой «Удалить результаты» в разделе «Кем стать» приложения бота: результаты тестов удаляются сразу, остальные данные и доступ к занятиям сохраняются;
• отказаться только от рекламных сообщений — письмом на info@zlatoym.ru, в том числе ответом на рекламное письмо, или устно при звонке; отказ исполняется немедленно.

Отзыв согласия прекращает обработку, которая велась только на его основании: класс, выбранный экзамен и предметы, результаты профориентационных тестов, ответы на опрос об интересах, изображение и голос в записях занятий, рекламные сообщения. Данные, без которых договор не исполнить (учётная запись, результаты работ, контакты для уведомлений), обрабатываются на основании договора (п. 5 ч. 1 ст. 6 Закона) до окончания оплаченного доступа; документы об оплате хранятся в силу закона. Если субъект требует удалить и эти данные, оказывать услугу дальше невозможно: договор прекращается по инициативе заказчика, а оплата возвращается в порядке раздела «Возврат средств» оферты — до начала оплаченного периода полностью, после его начала — за вычетом части, пропорциональной истёкшим дням периода.

10. Меры защиты

Оператор принимает такие правовые, организационные и технические меры защиты (ст. 18.1 и 19 Закона):

• назначен ответственный за организацию обработки персональных данных; утверждены настоящая политика, положение об обработке и защите персональных данных, перечень обрабатываемых данных и целей, регламенты допуска к данным и реагирования на инциденты;
• к данным допускаются только лица, которым они нужны для работы и которые ознакомлены с требованиями к обработке; у каждого своя учётная запись, общие пароли не используются, доступ прекращается в день окончания работы;
• вход на серверы — по ключу, парольный вход отключён; данные передаются только по зашифрованным соединениям (HTTPS, SSH);
• идентификаторы аккаунтов в ботах псевдонимизируются и шифруются, ключи хранятся отдельно от базы и не попадают в исходный код;
• резервные копии создаются ежедневно, хранятся на сервере и на зашифрованном устройстве администратора в России, старые копии удаляются автоматически не позднее чем через 14 дней;
• обработчики по поручению обязаны соблюдать конфиденциальность и требования к защите данных (ч. 3 ст. 6 Закона);
• при утечке оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона, а пострадавших пользователей — о том, что произошло и что им сделать;
• не реже раза в год оператор проверяет, совпадает ли фактический состав данных с перечнем, не появились ли новые получатели, соблюдаются ли сроки хранения и работает ли автоматическое удаление.

11. Изменение политики

Действующая редакция всегда опубликована на сайте zlatoymschool.ru и доступна в ботах ЗлатоУм в Telegram и MAX по команде /privacy. Если меняются цели обработки или состав данных, на обработку которых требуется согласие, согласие запрашивается заново.