Политика обработки персональных данных
Обновлено: 26 июля 2026 года
Настоящая Политика описывает, какие персональные данные обрабатывает сервис MySchool Companion, с какими целями, как долго он их хранит и как отказаться от обработки. Мы придерживаемся принципа минимизации: собираем только то, без чего сервис не работает.
Редакция от 26 июля 2026 года. Идентификатор версии согласия, который сохраняется вместе с вашей заявкой, — 2026-07-26.
1. Оператор персональных данных
Оператором, определяющим цели и состав обрабатываемых персональных данных, является:
- наименование:
{{ОПЕРАТОР_НАИМЕНОВАНИЕ}}; - ОГРН (ОГРНИП):
{{ОГРН}}, ИНН:{{ИНН}}; - адрес:
{{АДРЕС}}; - электронная почта для обращений субъектов персональных данных:
{{EMAIL_ДЛЯ_ОБРАЩЕНИЙ}}.
Оператор обрабатывает данные самостоятельно и отвечает за их сохранность. Действие настоящей Политики распространяется на сайт сервиса и на Telegram-бота.
2. Какие данные мы обрабатываем
Мы придерживаемся минимизации и получаем данные из трёх источников.
Форма на сайте (лист ожидания):
- имя или обращение, которое вы указали сами;
- контакт для связи — адрес электронной почты либо Telegram-аккаунт;
- класс ребёнка;
- предмет, который даётся тяжелее всего (необязательно).
Telegram-бот:
- числовой Telegram ID и username, если он у вас задан;
- класс ребёнка, выбранные предметы и описанные учебные трудности;
- содержание ваших обращений к боту по учебным темам.
Технические данные:
- необратимый солёный хеш IP-адреса, с которого отправлена заявка, — сам адрес не сохраняется и восстановить его из хеша нельзя; для ограничения частоты заявок отдельно считается такой же хеш подсети, он живёт только в кэше и не дольше часа;
- дата и время обращения.
Мы не запрашиваем и не храним фамилию, имя и отчество ребёнка, его фотографии, домашний адрес, данные документов, оценки и выгрузки из школьных информационных систем. Платёжные данные не обрабатываются: на текущем этапе сервис не принимает оплату. Персональные данные не записываются в технические журналы и сообщения об ошибках.
3. Данные несовершеннолетних
Сервис рассчитан на взрослого пользователя. Согласие на обработку данных, относящихся к ребёнку — класс, предметы, учебные трудности, — даёт родитель или иной законный представитель; он же заполняет форму и ведёт переписку с ботом. Ребёнок не регистрируется самостоятельно.
Мы намеренно не собираем имя ребёнка, поэтому сам по себе набор «класс и предметы» не позволяет его идентифицировать. Если вы обнаружили, что ребёнок зарегистрировался без вашего ведома, напишите на {{EMAIL_ДЛЯ_ОБРАЩЕНИЙ}} — мы удалим данные без дополнительных условий.
4. Цели обработки
- связаться с вами по оставленной заявке и сообщить о запуске сервиса;
- подобрать и подготовить учебные материалы под класс и предметы ребёнка;
- обеспечить работу Telegram-бота: напоминания о темах, разборы, ответы на вопросы;
- защитить сервис от спама и автоматических регистраций;
- улучшать сервис на основе обезличенной статистики.
Мы не используем данные для рекламного профилирования и не принимаем на их основе автоматизированных решений, порождающих юридические последствия.
5. Правовое основание
Обработка ведётся на основании согласия субъекта персональных данных (пункт 1 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»). Согласие даётся отметкой соответствующего поля в форме на сайте либо началом работы с ботом; оно добровольно — сервисом можно не пользоваться, но без согласия принять заявку мы не сможем.
Вместе с заявкой сохраняются момент получения согласия и идентификатор редакции настоящей Политики — 2026-07-26, что соответствует редакции от 26 июля 2026 года. Так мы можем показать, с каким именно текстом вы согласились.
6. Сроки хранения
- заявка из листа ожидания — до отзыва согласия, но не дольше 12 месяцев с даты подачи;
- профиль пользователя бота и учебные настройки — пока вы пользуетесь сервисом;
- хеш IP-адреса — вместе с заявкой, к которой он относится, и удаляется вместе с ней; хеш подсети, по которому считается частота заявок, хранится в кэше не дольше часа.
Резервные копии перезаписываются по циклу не длиннее 30 дней. В течение этого срока удалённые записи могут сохраняться в копиях, но не используются и не возвращаются в рабочую базу.
7. Отзыв согласия и удаление данных
Отозвать согласие можно в любой момент и без объяснения причин:
- отправить боту команду
/delete_me— профиль и связанные с ним данные удаляются; - либо написать на
{{EMAIL_ДЛЯ_ОБРАЩЕНИЙ}}с того адреса или с указанием того контакта, который вы оставили в заявке.
После отзыва согласия мы прекращаем обработку и уничтожаем данные в срок, не превышающий 30 дней (часть 5 статьи 21 152-ФЗ), если закон не обязывает хранить их дольше. На остальные обращения отвечаем в течение 10 рабочих дней.
Отзыв согласия означает, что мы больше не сможем связаться с вами по заявке и продолжить работу бота.
8. Передача третьим лицам и место обработки
- Мы не продаём данные и не передаём их для рекламы — ни рекламным сетям, ни брокерам данных.
- Telegram Messenger — канал связи. Если вы выбрали Telegram, ваши сообщения и наши ответы проходят через инфраструктуру мессенджера и обрабатываются по его собственным правилам, которые мы не контролируем. Если вас это не устраивает, укажите в качестве контакта электронную почту.
- Хостинг — серверы
{{ХОСТИНГ_ПРОВАЙДЕР}}на территории Российской Федерации. База данных с персональными данными эти серверы не покидает. - Государственным органам данные предоставляются только по мотивированному запросу в случаях, прямо предусмотренных законом.
Трансграничная передача персональных данных не осуществляется, за исключением неизбежной доставки сообщений через Telegram, которую вы инициируете сами, выбрав этот канал связи.
9. Права субъекта персональных данных
Вы вправе:
- получить подтверждение факта обработки, а также сведения о целях, составе, сроках и способах обработки;
- требовать уточнения неточных данных, их блокирования или уничтожения;
- отозвать согласие в порядке, описанном в разделе 7;
- обжаловать действия оператора в Роскомнадзор или в судебном порядке.
Запрос направляйте на {{EMAIL_ДЛЯ_ОБРАЩЕНИЙ}}, указав контакт из заявки или Telegram-username: иначе мы не сможем сопоставить обращение с записью, а требовать от вас копии документов ради этого не хотим.
10. Как мы защищаем данные
- собираем минимум данных — того, чего нет, невозможно лишиться;
- вместо IP-адреса храним только его необратимый солёный хеш, по которому нельзя восстановить исходный адрес;
- персональные данные не попадают в технические журналы;
- сайт и бот работают по защищённому соединению;
- доступ к базе данных ограничен кругом лиц, которым он необходим для работы сервиса.
11. Изменения Политики
Актуальная редакция всегда доступна по адресу /privacy, её дата указана в начале страницы. Если изменения затрагивают состав обрабатываемых данных, цели или условия передачи, мы присваиваем Политике новую версию и запрашиваем согласие повторно.
12. Контакты
Вопросы, запросы и отзыв согласия: {{EMAIL_ДЛЯ_ОБРАЩЕНИЙ}}.
Оператор: {{ОПЕРАТОР_НАИМЕНОВАНИЕ}}, ОГРН {{ОГРН}}, ИНН {{ИНН}}, адрес: {{АДРЕС}}.