Политика обработки персональных данных
Редакция 2. Утверждена приказом индивидуального предпринимателя Позднякова А. С. от 03.10.2026 № 4. Заменяет редакцию от 2 сентября 2026 года: названы все сведения, которые хранит Сервис, кому они видны и сколько хранятся; причину отсутствия ребёнка Сервис больше не спрашивает; добавлены заявки на подключение, журнал сайта, подключение электронного дневника и оплата услуг.
1. Кто обрабатывает данные
Оператор персональных данных — индивидуальный предприниматель Поздняков Андрей Сергеевич, ОГРНИП 319554300076031, ИНН 552805848794 (далее — Оператор). Оператор обеспечивает работу сервиса «Школьный помощник»: бота в мессенджере MAX и кабинета на сайте школьныйпомощник.рф (далее — Сервис).
Политика издана во исполнение статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и относится только к Сервису. Обработка в другом сервисе того же Оператора описана его собственной политикой.
Школа не является оператором обработки, которую ведёт Сервис: она не подключает классы, не определяет состав данных и порядок их обработки. Класс заводит и ведёт его участник — как правило, классный руководитель или член родительского комитета; он и является оператором данных своего класса (раздел 4).
2. Чьи данные обрабатываются
- дети — ученики подключённых классов;
- родители и опекуны (законные представители) детей;
- классные руководители, члены родительских комитетов, казначеи;
- взрослые, сопровождающие детей на событиях класса;
- учителя, ведущие уроки класса, — только фамилия и инициалы в расписании из электронного дневника (раздел 3а);
- люди, оставившие заявку на подключение класса;
- посетители сайта и кабинета;
- плательщики и представители организаций — если услуги Сервиса станут платными (раздел 9).
3. Какие данные, зачем и кому они видны
| Данные | Зачем | Кому видны |
|---|---|---|
| Фамилия, имя, отчество ребёнка | Опознать ребёнка в списках сборов, задач и событий | Участникам класса в пределах их роли |
| Дата рождения ребёнка | Календарь дней рождения класса | Участникам класса — только число, месяц и имя, без года |
| Имя и телефон взрослого | Опознать пользователя, связаться при необходимости | Имя — участникам класса; телефон — самому человеку и тем, кому он показал его сам |
| Идентификатор и имя пользователя в MAX, фото профиля, если человек его добавил | Вход и доставка сообщений лично человеку | Идентификатор — только Сервису; фото — участникам класса |
| Класс, школа, город, роль в классе | Показать человеку дела его класса и его права в нём | Участникам класса |
| Взносы, освобождения от сборов, расходы и пополнения фонда класса; сообщения о переводах с изображением чека; чеки покупок | Вести кассу класса прозрачно | Поимённо — казначею и тому, кого это касается; итоги и траты — классу |
| Реквизиты для перевода, указанные получателем: телефон, банк, имя получателя | Чтобы родители могли перевести деньги на сбор | Участникам класса |
| Ответы на анкеты класса, их история и переписка по ним | Собрать сведения, которые просит классный руководитель | Классному руководителю и семье, которая отвечала |
| Участие ребёнка в событиях, разрешение родителя, сопровождение | Подготовить событие и поездку | Тем, кто ведёт событие, и семье |
| Фотографии и отзывы о событиях | Итоги события; передаются добровольно | Классу, к которому относится событие |
| Отметки о сданных документах (сам документ не хранится) и о прочтении объявлений | Знать, что сдано и что прочитано | Тем, кто ведёт класс, и семье |
| Голоса в опросах, записи на дежурства, поручения, предложения помощи классу | Решать дела класса | Участникам класса; голоса поимённо — только если опрос это показывает |
| Сообщение, что ребёнка не будет, — только день, без причины | Предупредить классного руководителя | Классному руководителю |
| Заявка на подключение: имя пользователя в MAX, школа, город, класс, роль | Связаться и помочь подключить класс | Только Оператору |
| Сетевой адрес, время обращения, сведения о браузере посетителя сайта и кабинета; журнал действий в кабинете | Работоспособность и защита Сервиса; статистика посещений — числами, без адресов | Только Оператору |
Сведения о здоровье, в том числе о болезни ребёнка, о льготах и иные специальные категории персональных данных (статья 10 Закона) Сервис не запрашивает и не хранит. Биометрические данные не обрабатываются: фотографии не используются для установления личности. Переписка чатов класса в мессенджере Сервисом не хранится.
3а. Электронный дневник
Родитель может подключить к Сервису электронный дневник своего ребёнка в Дневник.ру, чтобы получать расписание уроков и домашнее задание в мессенджере и в кабинете. Родитель сам входит на сайт Дневник.ру и разрешает доступ; пароль от Дневник.ру Сервису не передаётся, Сервис получает только токен доступа, выданный родителю. Подключение — по отдельному согласию родителя, которое он даёт при подключении.
| Данные | Зачем | Кому видны и сколько хранятся |
|---|---|---|
| Токен доступа к Дневник.ру, выданный родителю | Запрашивать расписание и задание от имени родителя | Только Сервису. Хранится зашифрованным, ключ — вне базы данных; стирается при отключении дневника |
| Служебные номера ученика и класса в Дневник.ру | Без них расписание не запросить | Только Сервису; пока ребёнок в классе |
| Расписание уроков и домашнее задание, кабинет урока; фамилия и инициалы учителя урока | Показать родителю расписание и задание на завтра; по решению классного руководителя или родительского комитета — опубликовать расписание в чате класса | Родителю, подключившему дневник, и взрослым его ребёнка. Если классный руководитель или родительский комитет сделал дневник источником расписания класса, — участникам класса (по кнопке «Расписание», в кабинете, в вечерней сводке и, если включена публикация, в чате класса); уроки групп, которых нет в этом дневнике, добавляются из других подключённых дневников того же класса, без указания, чей это дневник. В базе данных не хранятся: запрашиваются к моменту показа или отправки |
| Имена учеников, к дневникам которых у родителя есть доступ | Чтобы родитель выбрал, чей дневник подключить | Только этому родителю, один раз при выборе; не хранятся |
| Журнал отправок: кому и на какой день ушло расписание, удалась ли отправка — без содержания | Не отправить дважды и разобрать сбой | Только Оператору; 90 дней |
Оценки, сообщения и иные сведения из Дневник.ру Сервис не запрашивает, хотя токен родителя мог бы дать к ним доступ. Имя ребёнка в сообщениях с расписанием не показывается: сообщение называет класс.
4. На каком основании
- Данные ребёнка и взрослых участников класса — по поручению того, кто завёл класс в Сервисе (часть 3 статьи 6 Закона). Тот, кто завёл класс, является оператором персональных данных участников своего класса: он определяет, кого пригласить и какие дела вести, обеспечивает основание обработки, в том числе согласие родителей и опекунов на обработку данных детей, и доводит до участников сведения об обработке. Оператор Сервиса обрабатывает эти данные по его поручению, только для дел класса, соблюдая конфиденциальность и требования к защите (статья 19 Закона). При входе в класс каждый участник видит уведомление об этом и ссылку на эту политику.
- Электронный дневник (раздел 3а) — по согласию родителя, которое он даёт Оператору при подключении дневника за себя и как законный представитель ребёнка (пункт 1 части 1 статьи 6 Закона). Фамилия и инициалы учителя урока показываются родителю так же, как их показывает сам Дневник.ру, в законном интересе родителя знать, какой учитель ведёт урок группы его ребёнка (пункт 7 части 1 статьи 6 Закона); в базе данных они не хранятся. Отключить дневник и отозвать это согласие родитель может в любой момент в кабинете Сервиса или по запросу Оператору — токен стирается сразу.
- Заявка на подключение — для действий по запросу самого человека до заключения договора (пункт 5 части 1 статьи 6 Закона).
- Журнал сайта и журнал действий — для обеспечения работоспособности и безопасности Сервиса (пункт 7 части 1 статьи 6 Закона).
- Ответы на обращения и хранение согласий — для исполнения обязанностей, возложенных на Оператора Законом (пункт 2 части 1 статьи 6 Закона).
Связь «родитель — ребёнок» устанавливает тот, кто ведёт класс, при заведении списка класса; никто, кроме него и подтверждённого родителя, не может привязать взрослого к ребёнку.
5. Что делается с данными
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление участникам класса в пределах их роли, блокирование, обезличивание, удаление и уничтожение. Обработка автоматизированная. Решений, порождающих для человека юридические последствия, на основании только автоматизированной обработки Сервис не принимает. Распространение — предоставление данных неограниченному кругу лиц — не осуществляется.
6. Где хранятся данные и кому передаются
Данные хранятся на сервере, физически расположенном на территории Российской Федерации (город Москва). Сообщения бота доставляются через мессенджер MAX. Если родитель подключил электронный дневник, Сервис запрашивает у Дневник.ру расписание его ребёнка токеном, выданным этому родителю; других сведений Сервис Дневник.ру не передаёт. Трансграничная передача не осуществляется. Третьим лицам данные не передаются, для рекламы не используются; внешних сервисов аналитики, рекламы и обработки данных Сервис не использует. Оператор может предоставить данные государственным органам в случаях, установленных законом.
Доступ к данным ограничен ролями участников класса, действия в кабинете записываются в журнал, соединение защищено шифрованием (TLS), токены доступа к электронному дневнику хранятся зашифрованными. Уровень защищённости и меры защиты определены актом Оператора.
7. Сколько хранятся данные
- Данные ребёнка и связанные с ним сведения класса — пока ребёнок учится в классе. После выбытия они уничтожаются или обезличиваются не позднее 30 дней; после отзыва согласия — уничтожаются не позднее 30 дней.
- Изображения чеков о переводах — до закрытия сбора.
- Токен доступа к электронному дневнику — пока дневник подключён; стирается при отключении. Расписание и задание в базе данных не хранятся; журнал их отправок — 90 дней.
- Фотографии и отзывы о событиях — пока существует класс или пока их не удалит автор.
- Заявка на подключение — до подключения класса или отказа, но не дольше одного года.
- Журнал сервера сайта — не более 30 суток; статистика посещений хранится только числами.
- Записи о согласиях — пока человек пользуется Сервисом и три года после; журнал действий — три года. Ими Оператор подтверждает законность обработки.
8. Права субъекта персональных данных
Каждый, чьи данные обрабатываются, а за ребёнка — его родитель или опекун, вправе:
- получить сведения о том, какие данные обрабатываются, — в кабинете Сервиса или по запросу Оператору;
- потребовать уточнения, блокирования или уничтожения данных;
- отозвать согласие на обработку;
- обжаловать действия Оператора в Роскомнадзор или в суд.
Запрос рассматривается не более десяти рабочих дней с момента обращения; срок может быть продлён не более чем на пять рабочих дней с объяснением причины (статья 20 Закона). Сведения анкет ребёнка родитель может удалить сам в разделе «Профиль».
9. Оплата услуг
Сейчас Сервис бесплатный. Если его услуги станут платными, Оператор будет обрабатывать сведения о расчётах: номер заказа, сумму, услугу, дату, состояние платежа, адрес электронной почты или телефон для кассового чека, маскированный номер банковской карты и срок её действия, идентификатор для повторного списания, а при оплате организацией — реквизиты организации и данные её представителя. Основания — исполнение договора и обязанности, установленные законодательством о применении контрольно-кассовой техники и о бухгалтерском учёте. Полный номер карты и код проверки вводятся на странице банка, Оператору не передаются. Сведения передаются кредитной организации и оператору фискальных данных в объёме, нужном для расчёта и кассового чека, и хранятся пять лет.
10. Как связаться с Оператором
По вопросам обработки персональных данных, в том числе для отзыва согласия и удаления данных: privacy@школьныйпомощник.рф. Удалить данные ребёнка можно также через того, кто ведёт класс в Сервисе. Почтовый адрес Оператора сообщается по запросу на указанную почту.
11. Уведомление уполномоченного органа
Оператор уведомил Роскомнадзор об обработке персональных данных и включён в реестр операторов, осуществляющих обработку персональных данных: регистрационный номер 55-26-025501, приказ Роскомнадзора № 116 от 19.08.2026 (запись в реестре). Сведения о Сервисе внесены в эту запись в порядке части 7 статьи 22 Закона.
12. Изменения политики
Действующая редакция публикуется на этой странице, прежние Оператор хранит и предоставляет по запросу. Если меняется состав данных или цели обработки, Оператор запрашивает согласие заново.
