Политика обработки персональных данных

Редакция от 25.09.2026. Действует с 25.09.2026.

1. Общие положения

1.1. Настоящая политика определяет порядок обработки персональных данных и меры по их защите в программный сервис «Грандум» (далее - Сервис), доступном на сайте https://grandum.expert и его поддоменах. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и публикуется в открытом доступе по адресу https://grandum.expert/legal/privacy.

1.2. Оператор персональных данных - Кукареко Андрей Владимирович, индивидуальный предприниматель, ОГРНИП 318695200049430, ИНН 695203064161, адрес: 170003, Тверская область, Тверь, Хромова, 31-5 (далее - Оператор). Лицо, ответственное за организацию обработки персональных данных, - Оператор. Обращения по вопросам персональных данных принимаются на privacy@grandum.expert.

1.4. Термины «персональные данные», «обработка», «оператор», «субъект персональных данных», «обезличивание», «уничтожение» используются в значениях статьи 3 Федерального закона № 152-ФЗ.

1.5. Особенность Сервиса: преподаватель (Пользователь) сам вносит в него данные своих учеников и их родителей. В отношении этих данных оператором является преподаватель, а Оператор обрабатывает их по его поручению (часть 3 статьи 6 Федерального закона № 152-ФЗ) на условиях публичной оферты. В отношении данных самого преподавателя Оператор действует как самостоятельный оператор.

2. Субъекты и состав персональных данных

2.1. Преподаватель (Пользователь): имя и фамилия, адрес электронной почты, название и адрес рабочего пространства, данные для входа (пароль хранится только в виде необратимого хеша), сведения о подписке и платежах (тариф, суммы, даты, статус; реквизиты банковской карты Оператору не передаются), сведения об использовании Сервиса (занятия, проверки, действия в кабинете), технические данные (IP-адрес, сведения о браузере и устройстве, время входа), содержание обращений в поддержку.

2.2. Ученик: имя в том виде, в каком его указал преподаватель, класс и целевой экзамен, расписание и посещаемость занятий, учебные работы (текст, файлы, фотографии рукописных работ), результаты проверок и оценки, конспекты и материалы занятий, адрес электронной почты и данные для входа - если преподаватель создал ученику отдельный вход, технические данные при входе.

2.3. Родитель или иной законный представитель ученика: имя, адрес электронной почты, сведения о данных согласиях (например, на запись занятия), сведения об оплатах занятий, отмеченных преподавателем, технические данные при входе.

2.4. Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные. Запись занятия содержит изображение и голос участников, ведётся только при наличии согласия (раздел 7) и не используется для установления личности.

2.5. Оператор не собирает данные несовершеннолетних напрямую: сведения об ученике вносит преподаватель, который обеспечивает согласие родителя или иного законного представителя.

3. Цели обработки

• предоставление доступа к Сервису и работа его функций: виртуальный класс, доска, чат, учёт учеников и занятий, банк заданий и материалы;
• автоматизированная проверка учебных работ по критериям и ведение истории результатов;
• учёт подписки и расчётов, формирование кассовых чеков, направление документов об оплате;
• направление уведомлений, связанных с работой Сервиса (подтверждение почты, приглашения, напоминания о занятиях, письма о подписке); рекламные рассылки без отдельного согласия не направляются;
• техническая поддержка и рассмотрение обращений;
• обеспечение безопасности Сервиса: защита от ботов и злоупотреблений, разграничение доступа, журналирование действий;
• исполнение требований законодательства: хранение документов о расчётах, ответы на законные запросы уполномоченных органов.

4. Правовые основания

• договор с Пользователем - публичная оферта (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ) - для данных преподавателя, необходимых для предоставления Сервиса;
• согласие субъекта персональных данных (пункт 1 части 1 статьи 6) - даётся преподавателем при регистрации отдельным действием по тексту согласия; согласие родителя или ученика на обработку данных ученика и на запись занятия получает преподаватель;
• поручение преподавателя как оператора (часть 3 статьи 6) - для данных учеников и их представителей;
• требования законодательства (пункт 2 части 1 статьи 6) - для хранения сведений о расчётах и кассовых чеках и для ответов на запросы органов.

5. Порядок и условия обработки

5.1. Обработка ведётся с использованием средств автоматизации: сбор через формы Сервиса, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача обработчикам (пункт 5.3), обезличивание, блокирование, удаление, уничтожение.

5.2. Базы данных Сервиса и резервные копии размещены на серверах на территории Российской Федерации: ООО «Селектел» (дата-центр в Москве, Российская Федерация). Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации выполняются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Федерального закона № 152-ФЗ).

5.3. Оператор привлекает обработчиков и передаёт им минимально необходимый объём данных:

5.4. Трансграничная передача персональных данных не осуществляется: за пределы Российской Федерации передаётся только обезличенный текст учебной работы, не позволяющий определить субъекта персональных данных.

5.5. Персональные данные не передаются третьим лицам для рекламы и не продаются. Передача уполномоченным государственным органам производится только по основаниям, предусмотренным законодательством Российской Федерации.

5.6. Данные разных рабочих пространств изолированы друг от друга: преподаватель видит только своих учеников, ученик и родитель - только свои занятия, работы и результаты.

6. Сроки хранения

• данные учётной записи преподавателя - в течение действия договора и 30 дней после удаления учётной записи (для восстановления при ошибочном удалении и завершения расчётов);
• данные учеников и родителей, работы и результаты проверок - до их удаления преподавателем или до удаления рабочего пространства; после этого уничтожаются в срок до 30 дней;
• записи занятий - 90 дней с даты записи, затем удаляются;
• технические логи (IP-адрес, сведения о браузере, время действий) - 90 дней;
• сведения о платежах и кассовых чеках - в сроки, установленные законодательством о бухгалтерском учёте и налогах;
• незавершённые регистрации с неподтверждённой почтой удаляются автоматически через 7 дней.

По истечении сроков данные уничтожаются: удаляются из базы данных, а из резервных копий - при их плановой ротации.

7. Запись занятий

Запись занятия включается только по решению преподавателя и при наличии согласия совершеннолетнего ученика либо родителя (законного представителя) несовершеннолетнего. Во время записи в интерфейсе занятия отображается индикатор. Доступ к записи имеют преподаватель и родитель ученика. Запись хранится 90 дней и удаляется. Отзыв согласия не влияет на законность записи, сделанной до отзыва, но по обращению запись удаляется досрочно.

8. Файлы cookie и локальное хранилище

Сайт https://grandum.expert не использует аналитические и рекламные cookie. В кабинете на поддоменах используются только технические cookie и локальное хранилище браузера, необходимые для входа, поддержания сессии и сохранения настроек интерфейса. Сервис SmartCaptcha на форме регистрации использует собственные технические cookie для защиты от ботов.

9. Права субъекта персональных данных

9.1. Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, а также обжаловать действия Оператора в Роскомнадзор или в суд.

9.2. Обращения направляются на privacy@grandum.expert с адреса электронной почты, указанного в Сервисе, либо почтой на адрес Оператора. Оператор отвечает в течение 10 рабочих дней с даты получения обращения. Ученики и их представители могут обращаться как напрямую к Оператору, так и к преподавателю; при обращении напрямую Оператор уведомляет преподавателя как оператора данных ученика.

9.3. Отзыв согласия на обработку данных преподавателя влечёт удаление учётной записи и рабочего пространства, кроме сведений, которые Оператор обязан хранить по закону.

10. Меры защиты

Доступ к данным ограничен ролями (преподаватель, ученик, родитель, служебный доступ Оператора); передача между браузером и Сервисом идёт по протоколу TLS; пароли хранятся в виде необратимых хешей; рабочие пространства изолированы; служебные действия журналируются; резервные копии создаются ежедневно, восстановление проверяется регулярно; доступ к серверам возможен только по ключам. Оператор оценивает вред, который может быть причинён субъектам в случае нарушения закона, ведёт внутренний контроль соответствия обработки требованиям закона и при инциденте с персональными данными уведомляет Роскомнадзор в сроки, установленные статьёй 21 Федерального закона № 152-ФЗ.

11. Актуализация, исправление и уничтожение данных

Преподаватель самостоятельно правит свои данные и данные учеников в кабинете и удаляет учеников, работы и рабочее пространство. По обращению субъекта Оператор уточняет или уничтожает данные в срок до 10 рабочих дней, если их хранение не требуется по закону. Уничтожение выполняется удалением из базы данных с последующей ротацией резервных копий.

12. Изменения политики

Новая редакция публикуется на этой странице с указанием даты; тексты прежних редакций доступны по постоянным ссылкам внизу страницы. О существенных изменениях Оператор сообщает пользователям по электронной почте.