Политика конфиденциальности
и обработки персональных данных
онлайн-школы подготовки к ОГЭ/ЕГЭ по математике «Линейка»
Редакция от «8» марта 2026 г.
1. Общие положения
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок сбора, обработки, хранения, использования и защиты персональных данных пользователей интернет-ресурса https://lineykaschool.ru/ (далее — «Сайт», «Платформа»).
1.2. Оператор персональных данных: ИП ЧЕРНЯЕВ СЕРГЕЙ АЛЕКСАНДРОВИЧ (ИНН: 563900065760; ОГРНИП: 324508100117068; адрес: 142304, Россия, Московская обл., г. Чехов, деревня Венюково, д. 150; email: lineikaschoolonline@gmail.com; тел.: +7 (933) 736-46-87), далее — «Оператор».
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»), иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.4. Политика размещена в свободном доступе на Сайте. Ознакомление с Политикой является обязательным условием использования Сайта и Услуг.
1.5. Оплачивая Услуги (акцептуя публичную оферту), Заказчик подтверждает, что ознакомился с настоящей Политикой, понимает и принимает её условия, а также даёт согласие на обработку персональных данных — своих и Обучающегося — в объёме и на условиях, изложенных ниже.
2. Основные термины
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
Заказчик — дееспособное физическое лицо (родитель или иной законный представитель Обучающегося), акцептовавшее публичную оферту.
Обучающийся — несовершеннолетнее лицо в возрасте от 14 до 18 лет, получающее доступ к Услугам.
Оператор — ИП ЧЕРНЯЕВ СЕРГЕЙ АЛЕКСАНДРОВИЧ.
3. Категории собираемых персональных данных
3.1. Данные Заказчика (родителя / законного представителя)
| Категория | Состав данных |
|---|---|
| Идентификационные | Фамилия, имя, отчество |
| Контактные | Номер телефона, адрес электронной почты (e-mail), Telegram-ник (при наличии) |
| Платёжные | Оператором не хранятся; обрабатываются платёжным провайдером / банком (см. раздел 7) |
3.2. Данные Обучающегося (несовершеннолетний)
| Категория | Состав данных |
|---|---|
| Идентификационные | Фамилия, имя, отчество (для идентификации Обучающегося) |
| Контактные | Адрес электронной почты (для регистрации и доступа к Платформе) |
| Учебные | Результаты тестов, ответы на задания, прогресс обучения, посещаемость занятий |
| Коммуникации | Сообщения в чатах Платформы и обращения в службу поддержки |
3.3. Согласие на обработку персональных данных Обучающегося (несовершеннолетнего) фиксируется в момент оплаты Услуг Заказчиком (родителем / законным представителем). Оплата является подтверждением такого согласия.
3.4. Файлы cookie, логи и аналитика
3.4.1. Сайт использует следующие файлы cookie, необходимые для корректной работы Платформы:
- next-auth.session-token — токен авторизации пользователя (хранится в течение сессии, до 7 дней);
- next-auth.csrf-token — токен защиты от межсайтовой подделки запросов (CSRF);
- next-auth.callback-url — адрес перенаправления после авторизации;
- _ym_uid, _ym_d, _ym_isad, _ym_visorc — файлы cookie сервиса Яндекс.Метрика, используемые для сбора обезличенной статистики посещений и анализа поведения пользователей.
Технические файлы cookie (next-auth.*) необходимы для корректной работы Платформы. Аналитические файлы cookie (Яндекс.Метрика) используются для улучшения качества сервиса.
3.4.2. На Сайте используется система веб-аналитики Яндекс.Метрика (оператор — ООО «ЯНДЕКС», ИНН 7736207543). Яндекс.Метрика собирает обезличенные данные о посещениях, источниках трафика, поведении пользователей на страницах Сайта (технология Вебвизор) в целях улучшения качества Платформы и анализа эффективности. Собранные данные не позволяют идентифицировать конкретного пользователя. Подробнее: Условия использования Яндекс.Метрики.
3.4.3. Платформа ведёт логи входов и действий пользователей в Личном кабинете (журнал активности) в целях обеспечения безопасности, расследования инцидентов и контроля качества. Фиксируются: вход в систему, изменение данных аккаунта, действия администратора (блокировка / разблокировка пользователей, изменение ролей, управление курсами и группами), посещаемость занятий.
4. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:
- регистрация Заказчика / Обучающегося на Платформе и предоставление доступа к Услугам (Личному кабинету, LMS, вебинарам, учебным материалам);
- исполнение обязательств по договору (публичной оферте): проведение занятий, проверка домашних заданий, консультационное сопровождение;
- приём и обработка платежей, формирование и направление кассовых чеков в соответствии с Федеральным законом № 54-ФЗ;
- бухгалтерский и налоговый учёт;
- обработка обращений Заказчика / Обучающегося в службу поддержки, повышение качества сервиса;
- направление сервисных уведомлений (изменение расписания, напоминания о занятиях, системные оповещения);
- направление маркетинговых и информационных рассылок (при наличии согласия Заказчика);
- обеспечение безопасности Платформы, предотвращение несанкционированного доступа.
5. Правовые основания обработки
Обработка персональных данных осуществляется на следующих правовых основаниях:
- Исполнение договора (п. 5 ч. 1 ст. 6 Закона о персональных данных) — обработка данных, необходимых для исполнения обязательств по публичной оферте (регистрация, предоставление доступа, проведение занятий, приём платежей);
- Согласие субъекта (п. 1 ч. 1 ст. 6 Закона о персональных данных) — обработка данных в целях, требующих отдельного согласия (запись уроков с участием Обучающегося, публикация отзывов, маркетинговые рассылки);
- Исполнение обязанностей, предусмотренных законодательством (п. 2 ч. 1 ст. 6 Закона о персональных данных) — ведение бухгалтерского и налогового учёта, формирование кассовых чеков.
6. Рассылки и маркетинг
6.1. Виды рассылок
- Сервисные уведомления (направляются без отдельного согласия, поскольку являются частью исполнения договора): изменения расписания, напоминания о занятиях, информация о технических работах, системные оповещения;
- Маркетинговые рассылки (направляются только при наличии согласия Заказчика): акции, специальные предложения, новые курсы, полезные материалы.
6.2. Каналы рассылок
Рассылки осуществляются посредством электронной почты (e-mail) и / или мессенджеров (Telegram).
6.3. Отказ от рассылок
Заказчик вправе отказаться от маркетинговых рассылок в любой момент следующими способами:
- email — с помощью ссылки «Отписаться» в письме или путём блокировки / фильтрации в почтовом приложении;
- мессенджеры — с помощью функционала мессенджера (архивация, блокировка канала / бота).
Отказ от маркетинговых рассылок не влияет на получение сервисных уведомлений.
7. Передача данных третьим лицам
7.1. Перечень третьих лиц
Оператор может передавать персональные данные следующим категориям третьих лиц исключительно в целях, указанных в разделе 4 настоящей Политики:
| Третье лицо | Цель передачи | Объём данных |
|---|---|---|
| АО «ТБанк» (Тинькофф Касса) | Приём и обработка платежей, формирование кассовых чеков (54-ФЗ) | Платёжные данные (обрабатываются провайдером, Оператором не хранятся) |
| Собственная платформа lineykaschool.ru (встроенная система вебинаров) | Проведение онлайн-занятий (вебинаров) | ФИО, e-mail (для идентификации участника занятия, учёта посещаемости) |
| ООО «Яндекс» (сервис Яндекс.Почта, smtp.yandex.ru) | Направление сервисных и маркетинговых уведомлений по электронной почте | Адрес электронной почты Заказчика / Обучающегося |
| ООО «ЯНДЕКС» (сервис Яндекс.Метрика) | Веб-аналитика, анализ посещаемости и поведения пользователей на Сайте | Обезличенные данные: IP-адрес, тип устройства и браузера, страницы посещений, действия на сайте (Вебвизор) |
7.2. Если обработку персональных данных от имени Оператора осуществляют подрядчики (обработчики), Оператор заключает с ними соответствующие поручения на обработку персональных данных, обеспечивающие надлежащий уровень защиты.
7.3. Место хранения данных
7.3.1. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 Закона о персональных данных.
7.3.2. Трансграничная передача персональных данных Оператором не осуществляется.
8. Сроки хранения персональных данных
8.1. Персональные данные хранятся в течение срока действия договора (оплаченного периода обучения) и в течение дополнительного срока, необходимого для:
- исполнения требований бухгалтерского и налогового законодательства (не менее 5 лет с даты окончания отчётного периода);
- защиты прав и законных интересов Оператора в случае возникновения споров (в пределах общего срока исковой давности — 3 года).
8.2. По истечении указанных сроков персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
9. Права Заказчика и Обучающегося
9.1. Заказчик (как субъект персональных данных и как законный представитель Обучающегося) имеет следующие права:
- Право на доступ: получение информации о составе обрабатываемых данных, целях и сроках обработки;
- Право на исправление: уточнение, обновление или исправление персональных данных при их неполноте или неточности;
- Право на удаление: требование об удалении персональных данных при условии прекращения договорных отношений (отказа от Услуг) и при отсутствии иных законных оснований для их хранения;
- Право на отзыв согласия: отзыв согласия на обработку персональных данных, что влечёт прекращение оказания Услуг и расторжение договора;
- Право на обжалование: обращение в Роскомнадзор (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций) в случае нарушения прав субъекта персональных данных.
9.2. Порядок обращения
9.2.1. Для реализации указанных прав Заказчик направляет запрос на адрес электронной почты Оператора: lineikaschoolonline@gmail.com.
9.2.2. Запрос должен быть направлен с адреса электронной почты, указанного при регистрации / оплате, либо содержать иные сведения, позволяющие идентифицировать заявителя (данные оплаты, данные Личного кабинета).
9.2.3. Срок рассмотрения запроса — не более 10 (десяти) рабочих дней с момента получения.
10. Меры по обеспечению безопасности персональных данных
10.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
10.2. К применяемым мерам защиты относятся:
- разграничение доступа по ролям: преподаватели имеют доступ только к данным своих групп; администратор (ИП) — ко всем данным в рамках исполнения обязанностей;
- использование паролей и средств аутентификации для доступа к Платформе и административной панели;
- шифрование данных при передаче (протокол HTTPS/TLS);
- регулярное резервное копирование (бэкапы) данных;
- ограничение физического доступа к оборудованию, на котором хранятся персональные данные.
11. Порядок изменения политики
11.1. Оператор вправе вносить изменения в настоящую Политику. Обновлённая редакция вступает в силу с момента её публикации на Сайте, если иной срок не указан в самой редакции.
11.2. Уведомление об изменениях направляется Заказчику посредством размещения информации на Платформе (в Личном кабинете) и / или на адрес электронной почты Заказчика.
11.3. Продолжение использования Услуг после внесения изменений в Политику означает согласие Заказчика с обновлённой редакцией.