Поручение на обработку персональных данных

Редакция № 1 от 30 октября 2026 года

Индивидуальный предприниматель Петрович Евгений Владимирович, ИНН 440125639247 (далее — «Обработчик»), администратор платформы prostolms (далее — «Платформа»), публикует настоящее поручение. Его принимает лицо, создавшее школу на Платформе (далее — «Школа», «Оператор»).

Поручение заключается в соответствии с ч. 3 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон»). Оно является публичной офертой.

Школа принимает поручение, отмечая согласие в интерфейсе Платформы при создании школы или при принятии новой редакции и указывая свои данные как оператора. Обработчик сохраняет дату и время принятия, IP-адрес, данные сессии, номер редакции и указанные данные оператора. Эти сведения хранятся, пока существует школа, и три года после её удаления.

1. Термины

1.1. Термины «персональные данные», «обработка», «оператор» и другие используются в значении, которое им придаёт Закон.

1.2. Ученик — физическое лицо, которое получает доступ к курсам Школы на Платформе: по ссылке для записи, по приглашению или после оплаты.

1.3. Платформа — программный комплекс prostolms для создания курсов, обучения, общения и записи учеников, включая приём оплаты через платёжного провайдера Школы.

2. Предмет

2.1. Школа поручает Обработчику обрабатывать персональные данные своих учеников в целях, составе и объёме, указанных в разделах 3–5.

2.2. Школа является оператором персональных данных своих учеников: она определяет цели обработки и отвечает перед учениками (ч. 5 ст. 6 Закона).

2.3. Поручение не распространяется на данные пользователей Платформы, которые Обработчик обрабатывает как самостоятельный оператор: администраторов и преподавателей школ, посетителей сайта. Их обработку регулирует Политика конфиденциальности Платформы.

3. Чьи данные и какие

3.1. Субъекты — ученики Школы, а также лица, оставившие адрес почты на странице записи или в предзаписи на курс Школы.

3.2. Состав данных:

• адрес электронной почты (обязательно);
• имя и фамилия;
• сведения о записи: курс, поток, источник записи (ссылка или приглашение), даты;
• прогресс обучения: открытые и пройденные уроки, результаты тестов и упражнений, ответы и выполненные задания, включая загруженные файлы;
• комментарии к урокам, сообщения в чатах курса и личных чатах с преподавателями;
• изображение и голос ученика во время видеозвонка урока: передаются в реальном времени и не записываются;
• сведения об оплате: номер заказа, сумма, статус, идентификатор платежа у провайдера, без данных банковской карты;
• технические данные: IP-адрес, тип браузера и устройства, идентификатор посещения страницы записи, данные для push-уведомлений.

3.3. Если состав данных расширится, Обработчик опубликует новую редакцию поручения (раздел 11).

4. Цели обработки

• регистрация ученика, вход по почте и доступ к курсам Школы;
• запись на поток по ссылке, по приглашению или после оплаты, ведение предзаписи;
• проведение обучения: открытие уроков, проверка заданий и тестов, общение с преподавателями, видеозвонки;
• учёт прогресса и доходимости, отчёты для Школы;
• передача данных платёжному провайдеру Школы для оплаты и получение от него подтверждения;
• служебные уведомления по почте, в браузере и в приложении;
• работа и безопасность Платформы: резервное копирование, расследование инцидентов, исполнение обращений субъектов и запросов органов власти.

5. Действия с данными

5.1. Обработчик выполняет автоматизированную обработку: сбор (через интерфейс Платформы), запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (раздел 7), обезличивание, блокирование, удаление и уничтожение.

5.2. Обработчик не обрабатывает данные в целях, не указанных в поручении. В том числе он не использует данные учеников для собственной рекламы и не передаёт персональные данные учеников ИИ-моделям. ИИ-функции Платформы работают только с материалами курса, которые загружает Школа: тексты, документы, записи и их расшифровки. Если это изменится, Обработчик опубликует новую редакцию поручения (раздел 11).

5.3. Обработчик действует только в рамках поручения и письменных указаний Школы, направленных на адрес hello@prostolms.ru с адреса, который Школа указала как оператор.

6. Конфиденциальность и защита

6.1. Обработчик соблюдает конфиденциальность персональных данных, принципы и правила обработки, предусмотренные Законом, и обеспечивает безопасность данных по ст. 19 Закона, а также принимает меры, предусмотренные ст. 18.1 Закона. В том числе он:

• разграничивает доступ к данным по ролям: Школа видит только своих учеников, преподаватель — учеников своих потоков;
• передаёт данные только по защищённым каналам (HTTPS);
• хранит секретные ключи платёжных провайдеров в зашифрованном виде;
• ведёт резервное копирование с возможностью восстановления;
• журналирует действия пользователей;
• проводит внутренний контроль мер защиты.

6.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ ведутся в базах данных на территории РФ (ч. 5 ст. 18 Закона).

6.3. О неправомерной или случайной передаче, утечке, изменении или уничтожении данных Обработчик сообщает Школе незамедлительно, но не позднее 24 часов с момента обнаружения. Он передаёт сведения, нужные Школе для уведомления Роскомнадзора в сроки ч. 3.1 ст. 21 Закона.

6.4. По запросу Школы, в том числе до начала обработки, Обработчик в течение 3 (трёх) рабочих дней предоставляет документы и иную информацию, подтверждающие принятие мер и соблюдение требований, установленных ч. 3 ст. 6 Закона.

6.5. Обязанность хранить конфиденциальность сохраняется после прекращения поручения.

7. Кому передаются данные

Данные передаются только в объёме, нужном для целей раздела 4:

• Хостинг и хранилище файлов — Timeweb Cloud: серверы Платформы, база данных, файлы и резервные копии размещены в РФ;
• Почтовый сервис — почтовый сервер Timeweb в РФ: адрес почты и текст письма со ссылкой или кодом входа, уведомления;
• Видеозвонки — медиасервер Платформы у хостинг-провайдера IHOR, Москва: изображение и голос передаются участникам звонка в реальном времени и не записываются;
• Push-уведомления в браузере — только если ученик сам их включил. Содержимое уведомления шифруется на стороне Платформы и недоступно сервису доставки браузера (Google, Apple, Mozilla); сервису передаётся только технический адрес подписки, выданный браузером. Ученик может отключить уведомления в любой момент;
• Платёжный провайдер Школы (Prodamus, ЮKassa), выбранный и подключённый Школой: адрес почты, имя, сумма и номер заказа. Отношения с провайдером Школа оформляет сама;
• сама Школа — через интерфейс Платформы.

8. Обязанности Школы

Школа:

• получает согласие учеников на обработку их данных; Платформа показывает на странице записи и в предзаписи текст согласия с указанием Школы как оператора и сохраняет факт согласия;
• указывает достоверные данные оператора: наименование или ФИО, ИНН, адрес почты для обращений;
• не собирает через Платформу специальные категории персональных данных (ст. 10 Закона) и биометрические данные (ст. 11 Закона);
• не загружает в материалы курса записи и документы, которые содержат персональные данные учеников (например, записи групповых занятий с учениками): материалы курса обрабатываются сервисами расшифровки и ИИ-функциями Платформы;
• отвечает на обращения учеников как оператор, а обращения, которые требуют действий Обработчика, передаёт ему;
• самостоятельно выполняет обязанности оператора, в том числе уведомляет Роскомнадзор об обработке, если это требуется.

9. Срок, прекращение, возврат и удаление

9.1. Поручение действует с момента принятия до удаления школы или принятия новой редакции.

9.2. По запросу Школы на hello@prostolms.ru Обработчик в течение 10 рабочих дней передаёт Школе выгрузку данных её учеников в формате CSV.

9.3. После удаления школы или письменного требования Школы Обработчик прекращает обработку и удаляет данные из рабочих баз в течение 30 дней. Из резервных копий данные удаляются при их плановой ротации, не позднее 90 дней.

10. Ответственность

10.1. Перед учениками отвечает Школа как оператор (ч. 5 ст. 6 Закона). Обработчик отвечает перед Школой за исполнение поручения.

10.2. Если запрос уполномоченного органа требует действий Обработчика, стороны действуют совместно.

11. Изменение поручения

11.1. Обработчик вправе изменять поручение. Новая редакция публикуется на странице prostolms.ru/legal/processing-agreement.

11.2. О новой редакции Обработчик сообщает администраторам школ в интерфейсе. Пока новая редакция не принята, Школа не может создавать новые ссылки для записи и менять подключение оплаты, а обработка продолжается по ранее принятой редакции.

12. Реквизиты Обработчика

ИП Петрович Евгений Владимирович
ИНН 440125639247
Почта: hello@prostolms.ru