Политика обработки персональных данных сервиса «Веду Урок»

Версия 0.7 от 6 октября 2026 г.

Оператор: индивидуальный предприниматель Чеберко Сергей Юрьевич, ИНН 324904413183, ОГРНИП 321325600056848, адрес: 242400, Брянская область, Комаричский район, рп. Комаричи, ул. Заводская, д. 27. Далее «мы», «сервис», «Веду Урок». Сайт: https://vedu-urok.ru. Почта для вопросов о данных: info@vedu-urok.ru.

Политика опубликована во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее 152-ФЗ). Нормы указаны в редакциях, действующих на дату проверки из приложения в конце документа.

1. О чём этот документ

«Веду Урок» это приложение для частного преподавателя: ученики, расписание, проведённые занятия и оплаты. Преподаватель сам вводит данные своих учеников и их родителей. Мы храним эти данные и показываем их преподавателю. Этот документ объясняет, какие данные попадают к нам, зачем, на каком основании, сколько хранятся и что с ними можно сделать.

Он касается и посетителей сайта vedu-urok.ru: тех, кто начинает регистрацию кабинета, и тех, кто разрешил аналитику на страницах сайта.

Слова простые, потому что документ читают преподаватели и родители, а не юристы. Там, где закон требует точной формулировки, она приведена с номером статьи.

2. Кто за что отвечает

В сервисе два вида данных, и отвечаем за них по-разному.

Данные преподавателя, помощника, регистрации с сайта, аналитика сайта, оплаты и поддержка. Здесь мы оператор в смысле 152-ФЗ: сами решаем, что и зачем собирать, и сами отвечаем перед человеком.

Данные учеников и их родителей. Их вводит преподаватель, чтобы вести свои занятия. Оператор этих данных он: преподаватель решает, кого записать, что хранить и когда удалить. Мы обрабатываем данные по его поручению (ч. 3 ст. 6 152-ФЗ). Текст поручения входит в пользовательское соглашение, раздел «Поручение обработки». По ч. 4 ст. 6 152-ФЗ мы, обрабатывая данные по поручению, не обязаны получать согласие родителя: это делает преподаватель. По ч. 5 ст. 6 152-ФЗ перед родителем и учеником отвечает преподаватель, а мы отвечаем перед преподавателем.

Что это значит на практике: родитель, который хочет посмотреть, исправить или удалить данные ребёнка, обращается к преподавателю. Если он напишет нам, мы передадим вопрос преподавателю и поможем выполнить его решение. Подробности в разделе 10.

3. Какие данные мы храним

Ниже перечислено то, что реально лежит в базе данных сервиса, по её схеме на 28.09.2026. Данные, которых в схеме нет, мы не собираем.

3.1. Преподаватель (владелец кабинета) и помощник

Если вы оплачиваете полный тариф, добавляются: адрес почты для чека, тариф, даты оплаченного периода, идентификаторы платежей, попыток оплаты и возвратов, суммы, коды отказа банка, тип карты и последние четыре цифры её номера (по каждой попытке оплаты картой), реферальные связи между кабинетами. Если включено автопродление, ещё: согласие на него (время, тариф, сумма, редакция текста, отмечено по умолчанию или вами) и зашифрованный идентификатор карты, который платёжный провайдер CloudPayments выдаёт для повторных списаний. Полный номер карты и код с обратной стороны вводятся на странице CloudPayments и к нам не попадают. В уведомлении о платеже CloudPayments передаёт маскированные реквизиты и срок действия карты; из них мы сохраняем только перечисленное выше, срок действия не сохраняем и не записываем в журналы. При удалении кабинета сохранённая карта удаляется, а подтверждение согласия хранится не меньше 180 дней после выключения автопродления.

3.2. Ученик

3.3. Родитель или законный представитель

Уведомления родителям сервис сейчас не отправляет: уведомления приходят только преподавателю внутри приложения. Флаг «получает уведомления» хранится на будущее и ничего не шлёт.

3.4. Технические записи

Счётчики частоты запросов (хеш адреса или почты, окно времени, число запросов), записи идемпотентности команд (24 часа), результаты проверок резервных копий (без данных людей), очередь событий приложения (идентификаторы, без имён и контактов), журнал доступа веб-сервера (IP-адрес, время, адрес страницы, браузер; до 30 дней).

3.5. Посетитель сайта и регистрация

Регистрация кабинета. Кнопка «Зарегистрироваться» на сайте. Сначала вы вводите только адрес почты, и мы присылаем на него код из 6 цифр (действует 5 минут). До ввода кода мы обрабатываем только этот адрес и технические записи из п. 3.4. После кода вы вводите своё имя, название кабинета, часовой пояс, первого ученика и цену занятия, принимаете соглашение и получаете кабинет на бесплатном тарифе. Телефон регистрация не спрашивает.

Технически регистрация идёт тем же путём, что и приглашение: мы выпускаем приглашение на введённый адрес, и всё, что вы ввели до создания кабинета, хранится в нём как незавершённая регистрация (п. 3.1). Если регистрацию бросили, приглашение истекает через 7 суток, введённые данные удаляются, а запись о приглашении (адрес и состояние) живёт ещё 90 дней (раздел 7). Если на адрес уже заведён кабинет, мы присылаем письмо «у вас уже есть кабинет, войдите», а на экране показываем тот же ответ, что и всем.

Регистрация по ссылке коллеги. Если вы пришли по ссылке преподавателя, который уже пользуется сервисом, вы регистрируетесь так же, как описано выше, а код этой ссылки хранится в вашем браузере вместе с регистрацией (cookie vu_signup, раздел 11). Когда вы вводите верный код из письма, мы записываем, по чьей ссылке вы пришли: код ссылки, ваш адрес почты и время. Пригласивший не видит ваш адрес, только число коллег, которые завели кабинет и оплатили его. Эта запись удаляется вместе с записью о приглашении, через 90 дней после завершения или истечения регистрации. Если кабинет создан, связь с пригласившим хранится, пока нужна для награды по реферальной программе (раздел 7 соглашения), и не дольше, чем существует этот кабинет.

Когда самостоятельная регистрация на сайте выключена, страница ссылки вместо неё принимает заявку: сохраняет ваш адрес почты, код ссылки, время заявки и наше решение по ней. Такую заявку мы рассматриваем вручную и, если одобряем, высылаем на адрес приглашение. Заявку, которую мы не рассмотрели, удаляем через 90 дней после её подачи, отклонённую через 90 дней после решения, а одобренную вместе с записью о приглашении.

Аналитика сайта. Только если вы нажали «Разрешить аналитику» на страницах сайта. Тогда на сайте работает Яндекс Метрика с Вебвизором и получает: идентификаторы cookie Метрики, IP-адрес, сведения о браузере и устройстве, просмотренные страницы, действия на странице и их запись (Вебвизор) без содержимого полей форм, рекламные метки, источник перехода. Рекламные метки на нашем сервере не сохраняются. Условия и порядок отзыва: согласие на аналитику. Если вы аналитику не разрешили, ничего из этого не собирается.

3.6. Чего мы не собираем и не просим вводить

• Специальные категории данных (ст. 10 152-ФЗ): здоровье, диагнозы, религия, национальность, политические взгляды, интимная жизнь. Отдельных полей для них нет, в заметках и комментариях их писать нельзя. В списке причин отмены занятия варианта «Болезнь» нет. Раньше он там был; отметки, сделанные до его удаления, остаются в неизменяемой истории занятий, а новых таких отметок сделать нельзя.
• Биометрические данные. Face ID проверяется устройством, к нам попадает только подпись.
• Реквизиты карт, пароли от других сервисов, паспортные данные, адрес регистрации.
• Геолокацию. Поле «место занятия» это текст, который преподаватель пишет сам.
• Данные из других приложений. Импорта нет, всё вводится руками.

4. Зачем и на каком основании

Обработка ведётся с использованием средств автоматизации (база данных PostgreSQL и веб-приложение). Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение, обезличивание. Передача третьим лицам только в случаях из раздела 6. Распространения (публикации) нет, решений, основанных исключительно на автоматизированной обработке и порождающих юридические последствия, нет.

5. Где хранятся данные

База данных, файлы выгрузок и резервные копии находятся на серверах в России. Основной сервер: облачный сервер ООО «Регистратор доменных имен РЕГ.РУ» (сервис «Рег.облако»), регион «Москва-3», дата-центр Datahouse «Магистральный-1» в Москве. Зашифрованные резервные копии дополнительно хранятся у того же провайдера, на отдельной услуге виртуального хостинга REG.RU. Это выполняет требование ч. 5 ст. 18 152-ФЗ о базах данных на территории России.

Трансграничной передачи персональных данных нет: мы не передаём данные за границу и не пользуемся зарубежными сервисами для их обработки. Аналитику на сайте ведёт российский сервис Яндекс Метрика (ООО «ЯНДЕКС»), и только с согласия посетителя.

6. Кому мы передаём данные

Аналитика есть только на страницах сайта vedu-urok.ru (главная страница и документы) и только после согласия посетителя. В кабинете преподавателя нет ни Метрики, ни других счётчиков, рекламных сетей и сторонних виджетов: браузер запрещает страницам кабинета их загружать. Данные учеников и родителей в Метрику не попадают никогда. Других получателей нет. Если появятся, мы обновим эту политику до их включения.

Помощник, которого пригласил преподаватель, видит данные кабинета в объёме своей роли. Кого приглашать, решает преподаватель.

7. Сколько хранятся данные

Сроки по каждой категории данных мы ведём во внутреннем расписании хранения и сообщаем по запросу. Коротко:

• начатая регистрация: код действует 5 минут; всё, что введено до создания кабинета, удаляется, когда регистрация завершена или через 7 суток, если её бросили; запись о приглашении (адрес почты и чем кончилось) хранится ещё 90 дней, чтобы разобрать вопрос «письмо не приходило». Удалить её раньше можно по письму на info@vedu-urok.ru;
• регистрация по ссылке коллеги: запись о том, по чьей ссылке вы пришли, удаляется вместе с записью о приглашении (90 дней после завершения или истечения регистрации); заявка, принятая при выключенной регистрации: 90 дней после подачи, если её не рассмотрели, 90 дней после решения, если отклонили; если кабинет создан, связь с пригласившим хранится, пока нужна для награды и пока существует этот кабинет;
• данные аналитики сайта: выбор «разрешить» или «только необходимое» хранится в cookie 180 дней. После отзыва согласия новый сбор прекращается сразу. Срока хранения ранее собранных данных условия использования Метрики не устанавливают: данные хранятся, пока работает счётчик сайта, или до уничтожения по требованию, порядок в разделе 10;
• данные преподавателя хранятся, пока есть кабинет, и уничтожаются не позже 30 дней после запроса на удаление кабинета; исключения с их сроками (платёжные документы 5 лет по пп. 8 п. 1 ст. 23 НК РФ и другие) перечислены в п. 11.3 соглашения;
• данные ученика и родителя хранятся, пока преподаватель их не удалит; при удалении ученика имя, контакты, заметки и связанные с ним тексты уничтожаются, а история занятий и оплат обезличивается;
• выгрузка живёт 24 часа, ссылка на её скачивание 60 секунд;
• сессия входа 14 дней, код входа 5 минут; приглашение действует 7 дней, запись о нём 90 дней после использования, истечения или отзыва;
• в резервных копиях удалённые данные заблокированы и исчезают вместе с копиями не позже 6 месяцев (ч. 6 ст. 21 152-ФЗ); при восстановлении из копии удаления применяются повторно.

Общее правило: данные хранятся не дольше, чем нужно для цели, ради которой они собраны (ч. 7 ст. 5 152-ФЗ). Сроки прекращения обработки и уничтожения зависят от события: 7 рабочих дней для незаконно полученных или ненужных данных, 10 рабочих дней по требованию прекратить обработку, 30 дней после достижения цели или отзыва согласия. Сводная таблица в разделе 10.

8. Почему история занятий не удаляется, а обезличивается

Журнал занятий и оплат устроен так, что записи в нём не редактируются и не удаляются: ошибка исправляется отдельной компенсирующей записью. Это защищает и преподавателя, и родителя: по журналу всегда видно, за что и когда были начислены и получены деньги, и никто не может переписать прошлое.

Поэтому при удалении ученика мы уничтожаем его прямые данные: имя, телефон, почту, заметки, тексты, которые относятся только к нему (комментарии к его личным занятиям, заметки к его ожиданиям оплаты и к денежным операциям). Для заметок к операциям в защите журнала сделано узкое исключение: стереть можно только их, суммы и даты остаются. В общих текстах (групповые занятия, названия групп) заменяем совпадения с его именем и контактами на «[удалено]» и показываем преподавателю, где была замена. Строки журнала остаются, но относятся уже к «ученику без имени». Суммы в них нужны преподавателю для сверки его собственных доходов. Обезличенными эти строки мы считаем только после проверки, что они не связаны с людьми, чьи данные остались (например, с родителем второго ребёнка).

Одно честное ограничение: программа не распознаёт косвенных упоминаний («сестра Маши», прозвища) в свободных текстах, поэтому мы просим преподавателей не писать туда лишнего.

9. Как мы защищаем данные

Меры по ст. 19 152-ФЗ, которые реально работают в сервисе:

• соединение только по HTTPS; cookie входа недоступна скриптам (HttpOnly), передаётся только по HTTPS (Secure) и не уходит на чужие сайты;
• вход без пароля: код на почту, действующий 5 минут, или Face ID; коды хранятся только в виде необратимого хеша; лимиты на число попыток и писем;
• каждый кабинет изолирован: сервер берёт кабинет из проверенной сессии, а не из запроса; данные другого кабинета получить нельзя, это проверяется автотестами;
• второй барьер изоляции на уровне самой базы данных (Row Level Security): даже при ошибке в приложении база не отдаст строки чужого кабинета;
• помощник видит и делает только то, что разрешает его роль;
• секреты (ключи, пароли к базе) лежат в менеджере секретов, а не в коде;
• журнал действий пишется автоматически и не редактируется;
• в логах приложения нет имён, контактов, кодов и заметок; журнал доступа веб-сервера пишет только IP-адрес, время, адрес страницы и браузер и хранится не дольше 30 дней;
• ежедневная зашифрованная резервная копия с проверкой восстановления по расписанию;
• на сервере нет других проектов; доступ к нему по ключу, у ограниченного круга лиц;
• приватные заметки не попадают в выгрузки, уведомления и аудит.

На случай утечки у нас есть порядок действий: преподаватели узнают о ней от нас, Роскомнадзор уведомляется в 24 и 72 часа по ч. 3.1 ст. 21 152-ФЗ.

10. Ваши права и как ими воспользоваться

Права по ст. 14 152-ФЗ: узнать, обрабатываем ли мы ваши данные и какие, получить сведения из ч. 7 ст. 14 152-ФЗ, потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели, отозвать согласие, обжаловать наши действия в Роскомнадзор или в суд.

Преподаватель и помощник пишут на info@vedu-urok.ru с адреса, на который зарегистрирован кабинет. Так мы понимаем, что пишет владелец аккаунта. Большую часть можно сделать самому в приложении: поменять имя, удалить ключ Face ID, выйти на всех устройствах, выгрузить данные кабинета, заблокировать или удалить ученика, удалить кабинет.

Посетитель, начавший и не завершивший регистрацию, пишет на info@vedu-urok.ru с того адреса, на который регистрировался.

Посетитель сайта, разрешивший аналитику, отзывает согласие сам: ссылка «Настройки аналитики» внизу любой страницы сайта. Отзыв сразу останавливает новый сбор. Данные, собранные до отзыва, остаются у Яндекса, пока работает счётчик сайта. Сами мы идентификатор посетителя Метрики не храним и без него не можем найти ваши записи, поэтому при отзыве панель настроек предлагает отправить нам письмо с этим идентификатором. Получив письмо, мы не позже 30 дней с его получения направим Яндексу, который обрабатывает эти данные по нашему поручению, требование уничтожить данные этого посетителя и сообщим вам ответ Яндекса. Отказаться от сбора Метрикой на всех сайтах можно и самостоятельно, расширением «Блокировщик Яндекс Метрики»: инструкция Яндекса.

Ученик и родитель обращаются к преподавателю: он оператор их данных и он решает, что исправить или удалить. Мы выполняем его решение. Если родитель пишет нам напрямую и называет преподавателя, мы в течение 3 рабочих дней передаём обращение этому преподавателю и отвечаем родителю, что обращение передано. Подтверждать постороннему человеку, есть ли в сервисе данные конкретного ребёнка, мы не можем, пока не убедились, что пишет его законный представитель. Если обращение касается неточности или неправомерной обработки и полномочия заявителя проверены, мы блокируем данные ученика (скрываем и запрещаем изменения) сразу, не дожидаясь ответа преподавателя (ч. 1 ст. 21), и одновременно сообщаем ему.

Сроки, которые задаёт закон (ст. 20 и 21 152-ФЗ, ред. от 26.07.2026, проверено 26.09.2026); «р. д.» это рабочие дни:

В запросе желательно указать: кто вы, как связаны с сервисом (адрес кабинета, имя преподавателя, имя ученика, адрес, на который регистрировались), что именно нужно сделать. По ч. 3 ст. 14 152-ФЗ оператор вправе попросить номер документа, удостоверяющего личность, и сведения, подтверждающие ваше участие в отношениях с оператором. Мы просим это только когда иначе нельзя понять, что запрос пришёл от самого человека.

11. Cookie и данные в браузере

В кабинете (приложение после входа) используются только cookie, без которых он не работает:

• cookie сессии входа: чтобы не вводить код при каждом открытии; живёт 14 дней;
• cookie приглашения (vu_invite): связывает браузер с приглашением на время регистрации, живёт не дольше срока приглашения (7 суток) и стирается после создания кабинета;
• cookie самостоятельной регистрации (vu_signup): связывает браузер с начатой регистрацией на сайте, а если вы пришли по ссылке коллеги, хранит код этой ссылки; зашифрована, живёт не дольше суток и стирается после верного кода из письма;
• короткоживущие служебные cookie библиотеки входа на время проверки кода или ключа Face ID.

Все они технические. Аналитических, рекламных и сторонних cookie в кабинете нет. Приложение можно установить на экран телефона как PWA, но данные учеников и оплат в памяти браузера (localStorage, IndexedDB) не сохраняются: они загружаются с сервера при каждом открытии.

На сайте (главная страница и документы) внизу страницы есть плашка с двумя кнопками: «Разрешить аналитику» и «Только необходимое».

• Ваш выбор, версия текста согласия и время выбора хранятся в cookie 180 дней, чтобы плашка не появлялась при каждом визите. Это техническая cookie.
• Пока вы не нажали «Разрешить аналитику», на сайте нет ни Метрики, ни Вебвизора, и сайт не читает рекламные метки из адреса страницы.
• После согласия загружается Яндекс Метрика и ставит свои cookie (их имена начинаются с _ym, и mdd). Рекламные метки UTM и yclid из адреса страницы получает Метрика; на нашем сервере они не сохраняются.
• Отказ ничем не ограничивает: зарегистрироваться можно и без аналитики.

Как отозвать согласие: нажмите «Настройки аналитики» внизу страницы сайта. Выбор в cookie сменится, cookie Метрики удалятся, страница перезагрузится без счётчика. Подробно в согласии на аналитику.

12. Дети

Сервис предназначен для преподавателей от 18 лет. Ученики и родители в сервис не входят и аккаунтов не имеют. Данные детей вводит преподаватель на основании, которое он получает от родителя или законного представителя; как это сделать правильно, описано в инструкции преподавателю.

13. Изменения политики

Действующая версия всегда на https://vedu-urok.ru/legal/privacy. О существенных изменениях (новые цели, новые получатели, новые категории данных) мы сообщаем преподавателям письмом на адрес кабинета не позже чем за 14 дней до вступления в силу. Дата и номер версии указаны в начале документа.

14. Контакты

Вопросы о персональных данных: info@vedu-urok.ru, тема письма «Персональные данные». Почтовый адрес оператора: 242400, Брянская область, Комаричский район, рп. Комаричи, ул. Заводская, д. 27. Ответственный за организацию обработки персональных данных: Чеберко Сергей Юрьевич (ИП без работников, ответственный он сам). Надзорный орган: Роскомнадзор, https://pd.rkn.gov.ru.

Приложение. Нормы, на которые опирается политика

Проверены 26.09.2026 по текстам на consultant.ru, если не указано иное.