Политика в отношении обработки персональных данных

Сервис: «EDU Tech», https://edutech70.ru Редакция: 1.3 от 25.08.2026 Дата вступления в силу: 25.08.2026

1. Общие положения

1.1. Настоящая Политика (далее — Политика) определяет порядок обработки и защиты персональных данных (далее — ПДн) в информационном сервисе «EDU Tech», размещённом в сети «Интернет» по адресу https://edutech70.ru, включая размещённые на поддоменах модули (далее — Сервис).

1.2. Политика разработана во исполнение п. 2 ч. 1 ст. 18.1 Закона № 152-ФЗ и подлежит опубликованию в порядке ч. 2 ст. 18.1 Закона № 152-ФЗ.

1.3. Оператор персональных данных:

1.4. Лицо, ответственное за организацию обработки персональных данных (п. 1 ч. 1 ст. 18.1 Закона № 152-ФЗ): Митрофанов Артём Андреевич, e‑mail educheck@artyom-mitrofanov.ru.

1.5. Политика применяется ко всем ПДн, которые Оператор получает от субъектов ПДн через Сервис, по электронной почте, через бота в мессенджере MAX и иными способами.

1.6. Используемые термины («персональные данные», «обработка», «оператор», «блокирование», «уничтожение», «обезличивание» и др.) применяются в значениях, установленных ст. 3 Закона № 152-ФЗ.

1.7. Состав Сервиса. Сервис объединяет модули, доступ к которым предоставляется через единую учётную запись «EduTech ID» (https://auth.edutech70.ru):

2. Правовые основания обработки

Обработка ПДн осуществляется на основании:

• Конституции Российской Федерации;
• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях

и о защите информации»;

• Постановления Правительства РФ от 01.11.2012 № 1119 (требования к защите ПДн в ИСПДн);
• Постановления Правительства РФ от 15.09.2008 № 687 (обработка ПДн без средств автоматизации);
• приказов Роскомнадзора от 27.10.2022 № 178 и от 28.10.2022 № 179;
• согласий субъектов ПДн (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ);
• договоров (оферты), стороной либо выгодоприобретателем по которым является субъект ПДн

(п. 5 ч. 1 ст. 6 Закона № 152-ФЗ);

• поручений на обработку ПДн, выданных Оператору образовательными организациями

(ч. 3 ст. 6 Закона № 152-ФЗ);

• локальных актов Оператора.

3. Роли Оператора: когда он оператор, а когда — обработчик по поручению

3.1. Оператор — в отношении ПДн работников образовательных организаций, которые создают учётную запись EduTech ID и пользуются Сервисом самостоятельно (разделы 5.1–5.4, 5.7–5.9).

3.2. Обработчик по поручению (ч. 3 ст. 6 Закона № 152-ФЗ) — в отношении ПДн, которые образовательная организация вносит в модули Сервиса: сведений об обучающихся (модуль «Проходная») и о работниках, участвующих в поручениях (модуль «Поручения»). Оператором этих данных является образовательная организация; она определяет цели и состав обработки, получает необходимые согласия и отвечает за правомерность передачи данных Оператору.

3.2.1. Оператор — также в отношении данных родителей (законных представителей), создавших учётную запись EduTech ID (п. 5.6): основанием служит согласие родителя. Персональные данные обучающихся Оператор при этом не обрабатывает (п. 5.11).

3.3. Оператор обрабатывает данные, указанные в п. 3.2, исключительно по заданию образовательной организации и в объёме, необходимом для работы соответствующего модуля, не раскрывает их третьим лицам и не использует в собственных целях.

4. Категории субъектов персональных данных

• работники образовательных организаций, создающие учётную запись EduTech ID;
• работники образовательных организаций, сведения о которых вносит школа

(обработка по поручению, п. 3.2);

• родители (законные представители) обучающихся, создающие учётную запись EduTech ID

для получения сведений о посещаемости;

• посетители сайта https://edutech70.ru.

5. Состав обрабатываемых персональных данных и цели обработки

5.1. Учётная запись EduTech ID

Дополнительно обрабатываются: хэш пароля (сам пароль Оператору неизвестен и не хранится), отметки подтверждения почты и телефона, роль, признак активности, дата создания учётной записи, дата и время последнего входа, счётчик действительности сессий, сведения об использованных способах входа. Цели: аутентификация, разграничение доступа, информационная безопасность. Основание: п. 1 ч. 1 ст. 6 Закона № 152-ФЗ (согласие) и п. 5 ч. 1 ст. 6 (исполнение договора).

5.2. Одноразовые коды входа

Нормализованный адрес электронной почты либо номер телефона, хэш одноразового кода (сам код не хранится), дата и время создания и истечения, число неверных попыток ввода, отметка использования. Цели: подтверждение владения контактом, вход в Сервис, защита от подбора. Основание: п. 1 ч. 1 ст. 6 Закона № 152-ФЗ (согласие), п. 7 ч. 1 ст. 6 (информационная безопасность). Срок хранения: коды действуют 2 минуты (мессенджер MAX) либо 15 минут (электронная почта); записи об использованных кодах хранятся 30 дней, затем удаляются.

5.3. Привязка к мессенджеру MAX

Идентификатор пользователя в мессенджере MAX, нормализованный номер телефона, отметка подтверждения номера мессенджером, даты создания и обновления привязки. Цели: доставка кодов входа и уведомлений в мессенджер. Основание: п. 1 ч. 1 ст. 6 Закона № 152-ФЗ (согласие, выражаемое нажатием кнопки «Поделиться контактом» в диалоге с ботом). Отзыв согласия: удаление привязки в личном кабинете либо удаление учётной записи.

5.4. Журнал действий пользователей (аудит)

Идентификатор пользователя, дата и время события, тип действия, краткое описание, IP‑адрес. Цели: обеспечение безопасности ПДн, расследование инцидентов, разрешение спорных ситуаций, исполнение обязанностей по ст. 19 Закона № 152-ФЗ. Основание: п. 7 ч. 1 ст. 6 Закона № 152-ФЗ (законный интерес) и требования ч. 3.1 ст. 21 Закона № 152-ФЗ. Срок хранения: 12 месяцев (365 дней). При удалении учётной записи записи журнала обезличиваются досрочно: идентификатор пользователя заменяется пустым значением.

5.5. Обезличенные пропуска (модуль «Проходная»)

Персональные данные обучающихся в Сервисе не обрабатываются. Модуль «Проходная» устроен так, что имена, фамилии и иные сведения об обучающихся в него не вносятся и технически не могут быть внесены: соответствующих полей в Сервисе нет.

Обрабатываются только обезличенные сведения:

Соответствие «код пропуска — конкретный обучающийся» ведёт образовательная организация в своих документах и Оператору не передаёт. Оператор такой информацией не располагает и получить её из Сервиса не может.

Цель: учёт посещаемости по обезличенным кодам. Основание: обработка персональных данных обучающихся Оператором не осуществляется; сведения о работниках школы, вносящих отметки, обрабатываются по поручению школы (п. 5.7).

5.6. Данные родителей (законных представителей)

Фамилия, имя, отчество родителя, адрес электронной почты либо номер телефона (данные учётной записи EduTech ID — п. 5.1), идентификатор пользователя в мессенджере MAX, перечень кодов пропусков, к которым родитель подключён, признак включения уведомлений.

Цели: идентификация родителя, направление уведомлений о событиях по подключённому коду пропуска.

Основание: п. 1 ч. 1 ст. 6 Закона № 152-ФЗ (согласие родителя в отношении собственных данных).

Родитель подключается к коду пропуска, который сообщает ему образовательная организация. Оператор не располагает сведениями о том, какому обучающемуся соответствует код, и не устанавливает родственных связей: он лишь направляет уведомления о событиях по коду тому, кто этот код подключил.

5.7. Данные модуля «Поручения» (обработка по поручению)

Фамилия, имя, отчество работника школы, должность, роль, тексты поручений и комментариев, сроки, отметки исполнения, приложенные файлы. Цель: организация работы школы по заданию образовательной организации. Основание: ч. 3 ст. 6 Закона № 152-ФЗ (поручение образовательной организации).

5.8. Учебные модули «Лаборатории» и «Тьютор»

Прогресс прохождения заданий, ответы на задания и изображения условий задач, загружаемые пользователем. Прогресс сохраняется в браузере пользователя и на сервере Оператора не хранится, за исключением случаев, когда пользователь явно сохраняет результат в своей учётной записи. Цель: работа учебных модулей. Основание: п. 1 ч. 1 ст. 6 Закона № 152-ФЗ (согласие).

5.9. Технические данные посетителей сайта

IP‑адрес, дата и время запроса, запрошенный адрес страницы, код ответа, User-Agent, идентификатор сессионного cookie‑файла. Хранятся в журналах веб‑сервера. Цели: обеспечение работоспособности и безопасности Сервиса, защита от атак и подбора паролей. Основание: п. 7 ч. 1 ст. 6 Закона № 152-ФЗ. Срок хранения журналов веб‑сервера: 14 дней (ежесуточная ротация), после чего журналы удаляются автоматически. Подробнее об используемых cookie‑файлах — в документе «Уведомление об использовании cookie‑файлов» (https://edutech70.ru/docs/cookie).

5.10. Обработка специальных категорий и биометрических ПДн

Оператор не обрабатывает специальные категории ПДн (ст. 10 Закона № 152-ФЗ) и биометрические ПДн (ст. 11 Закона № 152-ФЗ). Персональный код пропуска в модуле «Проходная» является условным идентификатором и не содержит биометрических сведений.

5.11. Данные несовершеннолетних

Оператор не обрабатывает персональные данные несовершеннолетних.

1. Регистрация несовершеннолетних не принимается. Учётную запись EduTech ID могут

создавать только совершеннолетние: работники образовательных организаций и родители (законные представители) обучающихся. Обучающиеся в Сервис не входят и учётных записей не имеют.

1. Сведения об обучающихся в Сервис не вносятся. Учёт посещаемости ведётся по

обезличенным кодам пропусков (п. 5.5); полей для имён, фамилий и иных сведений об обучающихся в Сервисе нет.

1. Уведомления родителям направляются по подключённому коду пропуска и не содержат

сведений об обучающемся, кроме самого события (вход, выход) и времени.

Таким образом, согласие законного представителя на обработку данных ребёнка Оператору не требуется и не запрашивается.

5.12. Журнал исходящих сообщений

Канал отправки (почта либо мессенджер), адрес получателя, тема и текст служебного сообщения, отметка результата отправки, дата и время.

Одноразовые коды входа в журнал не записываются: цифры кода заменяются на маску. Код равнозначен паролю, и хранить его в открытом виде недопустимо.

Цели: подтверждение факта отправки служебного сообщения, разбор обращений вида «письмо не пришло», диагностика сбоев доставки. Основание: п. 7 ч. 1 ст. 6 Закона № 152-ФЗ (законный интерес Оператора в работоспособности Сервиса). Срок хранения: 30 дней, после чего записи удаляются автоматически.

5.13. Согласия, данные в диалоге с ботом

Идентификатор пользователя в мессенджере MAX, действие (предоставление либо отзыв согласия), редакция документов, дата и время.

Хранится отдельно от журнала согласий (п. 5.14) по технической причине: в мессенджере согласие даётся до того, как человек сообщает номер телефона, то есть до появления учётной записи. Цель: подтверждение факта получения согласия до начала обработки номера телефона. Основание: ч. 3 ст. 9 Закона № 152-ФЗ (обязанность Оператора). Срок хранения: 3 года — как и остальные подтверждения согласия.

5.14. Журнал согласий

Идентификатор пользователя, адрес электронной почты либо номер телефона, вид согласия, действие (предоставление либо отзыв), дата и время, IP‑адрес, User-Agent, идентификатор редакции документа. Цель: исполнение обязанности Оператора доказать факт получения согласия и подтвердить, с какой именно редакцией документа согласился субъект. Основание: ч. 3 ст. 9 Закона № 152-ФЗ (обязанность Оператора). Срок хранения: 3 года с даты прекращения обработки. Журнал согласий сохраняется и после удаления учётной записи — закон обязывает Оператора хранить подтверждение согласия.

6. Способы обработки. Автоматизированное принятие решений

6.1. Обработка ПДн осуществляется с использованием средств автоматизации, а также без их использования. Совершаемые действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

6.2. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта ПДн или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки ПДн (ст. 16 Закона № 152-ФЗ).

6.3. Оператор не осуществляет трансграничную передачу персональных данных (ст. 12 Закона № 152-ФЗ).

7. Локализация баз данных

7.1. В соответствии с ч. 5 ст. 18 Закона № 152-ФЗ запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

7.2. Серверные мощности Сервиса размещены у российского хостинг‑провайдера ООО «ТАЙМВЭБ.КЛАУД», ИНН 7810945525 (Timeweb.Cloud), центр обработки данных — г. Москва, Российская Федерация. Резервные копии баз данных также хранятся на территории Российской Федерации.

8. Сроки обработки и хранения

8.1. ПДн обрабатываются не дольше, чем этого требуют цели обработки.

8.2. Сроки:

8.3. При достижении цели обработки Оператор прекращает обработку и уничтожает ПДн в срок, не превышающий 30 дней с даты достижения цели (ч. 4 ст. 21 Закона № 152-ФЗ), если иное не предусмотрено договором или законом.

8.4. При отзыве субъектом согласия Оператор прекращает обработку и уничтожает ПДн в срок, не превышающий 30 дней с даты поступления отзыва (ч. 5 ст. 21 Закона № 152-ФЗ), за исключением случаев, когда обработка может продолжаться на ином правовом основании.

8.5. Уничтожение ПДн подтверждается актом об уничтожении и выгрузкой из журнала событий информационной системы в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179.

8.6. При технической невозможности немедленного уничтожения ПДн из резервных копий Оператор осуществляет их блокирование и обеспечивает уничтожение в срок не более 6 месяцев (п. 4 Требований, утв. приказом Роскомнадзора от 28.10.2022 № 179).

8.7. Соблюдение сроков обеспечивается автоматически. В Сервисе работает регулярная процедура удаления данных, у которых истёк срок хранения, — она выполняется ежесуточно и не требует участия человека. Сроки в настройках процедуры соответствуют указанным в п. 8.2.

9. Передача персональных данных третьим лицам

9.1. Оператор не продаёт и не передаёт ПДн третьим лицам, за исключением случаев, указанных ниже.

9.2. Привлекаемые лица (обработка по поручению Оператора, ч. 3 ст. 6 Закона № 152-ФЗ):

9.3. Оператор передаёт ПДн государственным органам по мотивированным запросам в случаях и объёме, предусмотренных законодательством Российской Федерации.

9.4. Со всеми привлекаемыми лицами Оператор обеспечивает соблюдение требований ч. 3 ст. 6 Закона № 152-ФЗ: обязанность соблюдать конфиденциальность и требования к безопасности ПДн.

10. Права субъекта персональных данных и порядок их реализации

10.1. Субъект ПДн имеет право:

• получать сведения об обработке своих ПДн (ч. 7 ст. 14 Закона № 152-ФЗ);
• требовать уточнения, блокирования или уничтожения ПДн, если они неполны, устарели,

неточны, незаконно получены или не являются необходимыми для заявленной цели;

• отозвать согласие на обработку ПДн;
• обжаловать действия Оператора в Роскомнадзор или в судебном порядке.

10.2. Как воспользоваться правами. В личном кабинете (https://auth.edutech70.ru/account) пользователю доступны без обращения к Оператору:

• просмотр всех сведений, которые Сервис о нём хранит;
• изменение сведений о себе;
• выгрузка своих данных единым файлом;
• завершение сеансов на всех устройствах;
• удаление учётной записи — вместе с ней удаляются контакты и способы входа, записи

журнала действий обезличиваются.

10.3. Запрос, направленный по электронной почте educheck@artyom-mitrofanov.ru, рассматривается в срок не более 30 дней с даты получения. Запрос должен содержать сведения, позволяющие идентифицировать заявителя (ч. 3 ст. 14 Закона № 152-ФЗ).

10.4. Запросы, касающиеся сведений об обучающихся, направляются в образовательную организацию: соответствие «код пропуска — обучающийся» ведёт она, и только она может такой запрос исполнить. Оператор подобными сведениями не располагает (п. 5.5, 5.11).

10.5. Родитель отключает уведомления и удаляет свою учётную запись самостоятельно в личном кабинете (https://auth.edutech70.ru/account).

11. Меры по обеспечению безопасности персональных данных

11.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и ст. 19 Закона № 152-ФЗ, в том числе:

• назначено лицо, ответственное за организацию обработки ПДн;
• определён перечень лиц, имеющих доступ к ПДн; доступ предоставляется по принципу

минимальных полномочий;

• ведётся журнал действий пользователей и журнал согласий;
• применяется парольная защита; пароли хранятся исключительно в виде необратимых хэшей

с индивидуальной солью (алгоритм scrypt);

• вход в Сервис подтверждается одноразовым кодом, направляемым на подтверждённый контакт;
• сеансы пользователей могут быть отозваны — как самим пользователем, так и администратором;
• все соединения с Сервисом защищены протоколом TLS (версии 1.2 и 1.3); соединение

по незащищённому протоколу автоматически перенаправляется на защищённое;

• применяются политика безопасности содержимого (CSP), запрет встраивания страниц Сервиса

в сторонние сайты, ограничение частоты запросов и автоматическая блокировка адресов, с которых ведётся подбор паролей или сканирование;

• доступ к серверу возможен только по криптографическому ключу; вход по паролю отключён;
• модули Сервиса доступны из сети «Интернет» исключительно через обратный прокси‑сервер;
• выполняется резервное копирование с хранением копий на территории Российской Федерации;
• обновления безопасности операционной системы устанавливаются автоматически.

11.2. Уровень защищённости ПДн определён в соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119.

12. Действия при инцидентах (утечках)

12.1. При выявлении инцидента, повлёкшего неправомерную передачу (предоставление, распространение, доступ) ПДн, Оператор:

• в течение 24 часов уведомляет Роскомнадзор о произошедшем инциденте, предполагаемых

причинах и предполагаемом вреде, о принятых мерах и о лице, уполномоченном на взаимодействие (п. 1 ч. 3.1 ст. 21 Закона № 152-ФЗ);

• в течение 72 часов уведомляет Роскомнадзор о результатах внутреннего расследования

и о лицах, действия которых стали причиной инцидента (п. 2 ч. 3.1 ст. 21 Закона № 152-ФЗ);

• уведомляет затронутых субъектов ПДн и образовательные организации, чьи данные

обрабатываются по поручению.

13. Заключительные положения

13.1. Политика утверждена Оператором и вступает в силу с даты, указанной в её заголовке.

13.2. Оператор вправе вносить изменения в Политику. Действующая редакция всегда доступна по адресу https://edutech70.ru/docs/privacy.

13.3. При изменении Политики в части, затрагивающей права субъектов ПДн, Оператор уведомляет пользователей при входе в Сервис и запрашивает подтверждение согласия с новой редакцией.

13.4. Вопросы по обработке персональных данных направляются по адресу educheck@artyom-mitrofanov.ru.