Политика обработки персональных данных

Редакция от 29.09.2026. Действовала с 29.09.2026 до 30.09.2026.

1. Общие положения

1.1. Настоящая политика определяет порядок обработки персональных данных и меры по их защите в программный сервис «Грандум» (далее - Сервис), доступном на сайте https://grandum.expert и его поддоменах. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и публикуется в открытом доступе по адресу https://grandum.expert/legal/privacy.

1.2. Оператор персональных данных - Кукареко Андрей Владимирович, индивидуальный предприниматель, ОГРНИП 318695200049430, ИНН 695203064161, адрес: 170003, Тверская область, Тверь, Хромова, 31-5 (далее - Оператор). Лицо, ответственное за организацию обработки персональных данных, - Оператор. Обращения по вопросам персональных данных принимаются на privacy@grandum.expert.

1.4. Термины «персональные данные», «обработка», «оператор», «субъект персональных данных», «обезличивание», «уничтожение» используются в значениях статьи 3 Федерального закона № 152-ФЗ.

1.5. Особенность Сервиса: преподаватель (Пользователь) сам вносит в него данные своих учеников и их родителей. В отношении этих данных оператором является преподаватель, а Оператор обрабатывает их по его поручению (часть 3 статьи 6 Федерального закона № 152-ФЗ) на условиях публичной оферты. В отношении данных самого преподавателя Оператор действует как самостоятельный оператор.

2. Субъекты и состав персональных данных

2.1. Преподаватель (Пользователь): имя и фамилия, адрес электронной почты, название и адрес рабочего пространства, данные для входа (пароль хранится только в виде необратимого хеша; при входе через VK ID или Яндекс ID - идентификатор пользователя в этом сервисе и адрес электронной почты, полученный от него, пункт 5.7), при подключении календаря другого сервиса - зашифрованная ссылка на этот календарь и сведения о его событиях (время, название, категории, цвет; пункт 5.8), сведения о подписке и платежах (тариф, суммы, даты, статус; реквизиты банковской карты Оператору не передаются), сведения об использовании Сервиса (занятия, проверки, действия в кабинете), технические данные (IP-адрес, сведения о браузере и устройстве, время входа), содержание обращений в поддержку.

2.2. Ученик: имя в том виде, в каком его указал преподаватель, класс и целевой экзамен, расписание и посещаемость занятий, учебные работы (текст, файлы, фотографии рукописных работ), результаты проверок и оценки, конспекты и материалы занятий, адрес электронной почты и данные для входа - если преподаватель создал ученику отдельный вход (при входе через VK ID - также идентификатор пользователя VK ID и адрес электронной почты, полученный от VK, пункт 5.7), технические данные при входе.

2.3. Родитель или иной законный представитель ученика: имя, адрес электронной почты, сведения о данных согласиях (например, на запись занятия), сведения об оплатах занятий, отмеченных преподавателем, данные для входа - если у родителя есть вход в Сервис (при входе через VK ID или Яндекс ID - также идентификатор пользователя в этом сервисе и адрес электронной почты, полученный от него, пункт 5.7), технические данные при входе.

2.4. Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные. Запись занятия содержит изображение и голос участников, ведётся только при наличии согласия (раздел 7) и не используется для установления личности.

2.5. Сведения об ученике вносит преподаватель, который обеспечивает согласие родителя или иного законного представителя. Не от преподавателя Оператор получает данные ученика в одном случае - при входе через VK ID или Яндекс ID, который ученик выбирает сам: ученик, у которого уже есть учётная запись в Сервисе, может входить в неё через свой аккаунт VK или Яндекса. Тогда Оператор получает от выбранного сервиса идентификатор пользователя и адрес электронной почты ученика и использует их только для входа (пункт 5.7). Иных данных несовершеннолетних напрямую Оператор не собирает.

2.6. Посетитель сайта https://grandum.expert - только если он дал согласие на файлы cookie (раздел 8): идентификатор, записанный в cookie сервиса Яндекс Метрика, IP-адрес, сведения о браузере и устройстве, адреса просмотренных страниц сайта, источник перехода (адрес страницы и метки кампании), дата и время посещения, нажатия на кнопки, ведущие к регистрации и к записи в программу раннего доступа. Без согласия эти данные не собираются.

3. Цели обработки

• предоставление доступа к Сервису и работа его функций: виртуальный класс, доска, чат, учёт учеников и занятий, банк заданий и материалы;
• автоматизированная проверка учебных работ по критериям и ведение истории результатов;
• учёт занятости преподавателя и предупреждение о пересечении занятий, в том числе по подключённым им календарям других сервисов;
• учёт подписки и расчётов, формирование кассовых чеков, направление документов об оплате;
• направление уведомлений, связанных с работой Сервиса (подтверждение почты, приглашения, напоминания о занятиях, письма о подписке); рекламные рассылки без отдельного согласия не направляются;
• статистика посещаемости сайта https://grandum.expert и оценка источников переходов - по согласию посетителя на файлы cookie (раздел 8);
• техническая поддержка и рассмотрение обращений;
• обеспечение безопасности Сервиса: защита от ботов и злоупотреблений, разграничение доступа, журналирование действий;
• исполнение требований законодательства: хранение документов о расчётах, ответы на законные запросы уполномоченных органов.

4. Правовые основания

• договор с Пользователем - публичная оферта (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ) - для данных преподавателя, необходимых для предоставления Сервиса;
• согласие субъекта персональных данных (пункт 1 части 1 статьи 6) - даётся преподавателем при регистрации отдельным действием по тексту согласия; согласие родителя или ученика на обработку данных ученика и на запись занятия получает преподаватель;
• согласие посетителя сайта на обработку данных с помощью файлов cookie (пункт 1 части 1 статьи 6) - даётся отдельным действием, кнопкой «Принять» в уведомлении на сайте, по тексту согласия на файлы cookie, и отзывается в любой момент (раздел 8);
• поручение преподавателя как оператора (часть 3 статьи 6) - для данных учеников и их представителей, а также для имён, которые преподаватель сам внёс в названия событий подключённого календаря;
• требования законодательства (пункт 2 части 1 статьи 6) - для хранения сведений о расчётах и кассовых чеках и для ответов на запросы органов.

5. Порядок и условия обработки

5.1. Обработка ведётся с использованием средств автоматизации: сбор через формы Сервиса и, при входе через VK ID или Яндекс ID, получение данных от этих сервисов (пункт 5.7), при подключении календаря - получение его содержимого по ссылке, которую передал преподаватель (пункт 5.8), запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача обработчикам (пункт 5.3), обезличивание, блокирование, удаление, уничтожение.

5.2. Базы данных Сервиса и резервные копии размещены на серверах на территории Российской Федерации: ООО «Селектел» (дата-центр в Москве, Российская Федерация). Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации выполняются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Федерального закона № 152-ФЗ).

5.3. Оператор привлекает обработчиков и передаёт им минимально необходимый объём данных:

5.4. Трансграничная передача персональных данных не осуществляется: за пределы Российской Федерации передаётся только обезличенный текст учебной работы, не позволяющий определить субъекта персональных данных.

5.5. Персональные данные не передаются третьим лицам для рекламы и не продаются. Передача уполномоченным государственным органам производится только по основаниям, предусмотренным законодательством Российской Федерации.

5.6. Данные разных рабочих пространств изолированы друг от друга: преподаватель видит только своих учеников, ученик и родитель - только свои занятия, работы и результаты.

5.7. Вход через VK ID и Яндекс ID. Наряду с входом по адресу электронной почты и паролю пользователь может по своему выбору входить в Сервис через VK ID (сервис VK) или Яндекс ID (сервис Яндекса). Пользователь авторизуется на странице выбранного сервиса и там же разрешает передать данные Сервису; данные своего аккаунта этот сервис обрабатывает по собственным правилам как самостоятельный оператор. С разрешения пользователя Оператор получает от выбранного сервиса идентификатор пользователя, имя, фамилию и адрес электронной почты:

• идентификатор пользователя и адрес электронной почты хранятся вместе с учётной записью и используются для входа;
• имя и фамилия используются только при регистрации преподавателя: подставляются в форму регистрации, где их можно исправить;
• если адрес электронной почты от сервиса входа совпадает с адресом существующей учётной записи, вход через этот сервис привязывается к ней только после подтверждения по ссылке из письма, отправленного на этот адрес;
• иные сведения профиля, которые сервис входа может передать вместе с этими данными (логин, пол, дата рождения, фотография), Оператор не сохраняет и не использует; ключи доступа к аккаунту VK или Яндекса не хранит.

Данные из Сервиса Оператор в VK и Яндекс не передаёт: они получают только технические параметры запроса входа.

5.8. Подключённые календари. Преподаватель по своему выбору может подключить к Сервису свой календарь в другом сервисе (например, Яндекс Календарь или Google Календарь), чтобы Сервис учитывал его занятость при планировании занятий и предупреждал о пересечениях. Для этого преподаватель сам копирует в настройках календаря ссылку в формате iCal и передаёт её Сервису; свой календарь этот сервис обрабатывает по собственным правилам как самостоятельный оператор. По ссылке Сервис периодически получает содержимое календаря и:

• хранит ссылку только в зашифрованном виде и никому её не показывает;
• из событий на ближайшие восемь недель сохраняет время начала и окончания, название, категории и цвет - чтобы показать преподавателю причину занятости и разложить события по типам, которые он задал;
• описание, место, участников и иные сведения событий не сохраняет: они отбрасываются при разборе.

В названиях событий могут встречаться имена людей, которые преподаватель сам внёс в свой календарь; их видит только этот преподаватель, а Оператор использует их только для показа занятости в его кабинете. Данные из Сервиса в подключённый календарь не передаются.

6. Сроки хранения

• данные учётной записи преподавателя - в течение действия договора и 30 дней после удаления учётной записи (для восстановления при ошибочном удалении и завершения расчётов);
• данные учеников и родителей, работы и результаты проверок - до их удаления преподавателем или до удаления рабочего пространства; после этого уничтожаются в срок до 30 дней;
• записи занятий - 90 дней с даты записи, затем удаляются;
• идентификатор пользователя VK ID или Яндекс ID и полученный от этого сервиса адрес электронной почты - пока вход через него привязан к учётной записи; удаляются вместе с учётной записью либо по обращению субъекта;
• сведения о событиях подключённого календаря - скользящее окно на восемь недель вперёд, обновляются при каждой синхронизации; вместе с зашифрованной ссылкой удаляются при отключении календаря, удалении учётной записи или по обращению субъекта;
• технические логи (IP-адрес, сведения о браузере, время действий) - 90 дней; журнал запросов к сайту https://grandum.expert (адрес страницы, источник перехода, сведения о браузере, время; без IP-адреса) - тот же срок;
• данные посетителя сайта, собранные по согласию на файлы cookie, - в течение действия согласия (один год) или до его отзыва; в сервисе Яндекс Метрика - в сроки, установленные условиями этого сервиса;
• сведения о платежах и кассовых чеках - в сроки, установленные законодательством о бухгалтерском учёте и налогах;
• незавершённые регистрации с неподтверждённой почтой удаляются автоматически через 7 дней.

По истечении сроков данные уничтожаются: удаляются из базы данных, а из резервных копий - при их плановой ротации.

7. Запись занятий

Запись занятия включается только по решению преподавателя и при наличии согласия совершеннолетнего ученика либо родителя (законного представителя) несовершеннолетнего. Во время записи в интерфейсе занятия отображается индикатор. Доступ к записи имеют преподаватель и родитель ученика. Запись хранится 90 дней и удаляется. Отзыв согласия не влияет на законность записи, сделанной до отзыва, но по обращению запись удаляется досрочно.

8. Файлы cookie и локальное хранилище

8.1. Сайт https://grandum.expert использует аналитические файлы cookie сервиса Яндекс Метрика только с согласия посетителя. При посещении сайт показывает уведомление с кнопками «Принять» и «Отказаться» и ссылкой на текст согласия на файлы cookie; до нажатия «Принять» счётчик Яндекс Метрики не загружается и его cookie не устанавливаются. Решение посетителя, дата и время его принятия и редакция текста согласия хранятся в локальном хранилище браузера посетителя. Через год, а также при новой редакции текста согласия сайт спрашивает согласие снова.

8.2. Изменить решение или отозвать согласие можно в любой момент по ссылке «Настройки cookie» внизу страниц сайта: после отзыва счётчик не загружается, а cookie Метрики сайта удаляются из браузера. Отказ не ограничивает доступ к сайту и к Сервису.

8.3. Яндекс Метрика используется без записи действий посетителя на странице (Вебвизор), без карты кликов и без анализа форм: только подсчёт посещений, просмотренных страниц, источников переходов и нажатий на кнопки регистрации и записи в программу раннего доступа. Cookie Метрики (например, _ym_uid, _ym_d) могут устанавливаться на домен сайта и его поддомены и храниться в браузере до одного года.

8.4. Сервер сайта ведёт журнал запросов (адрес страницы, источник перехода, сведения о браузере, время) без IP-адреса посетителя - для подсчёта просмотров страниц; cookie для этого не используются.

8.5. В кабинете на поддоменах используются только технические cookie и локальное хранилище браузера, необходимые для входа, поддержания сессии и сохранения настроек интерфейса. Для входа через VK ID и Яндекс ID Сервис хранит в браузере технический cookie со случайным значением: он связывает начатый вход с браузером, в котором вход начат, и защищает от перехвата входа; срок хранения - до одного года, персональных данных cookie не содержит. Страницы входа VK ID и Яндекс ID работают на сайтах VK и Яндекса и используют их cookie по их правилам. Сервис SmartCaptcha на форме регистрации использует собственные технические cookie для защиты от ботов.

9. Права субъекта персональных данных

9.1. Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, а также обжаловать действия Оператора в Роскомнадзор или в суд.

9.2. Обращения направляются на privacy@grandum.expert с адреса электронной почты, указанного в Сервисе, либо почтой на адрес Оператора. Оператор отвечает в течение 10 рабочих дней с даты получения обращения. Ученики и их представители могут обращаться как напрямую к Оператору, так и к преподавателю; при обращении напрямую Оператор уведомляет преподавателя как оператора данных ученика.

9.3. Отзыв согласия на обработку данных преподавателя влечёт удаление учётной записи и рабочего пространства, кроме сведений, которые Оператор обязан хранить по закону.

10. Меры защиты

Доступ к данным ограничен ролями (преподаватель, ученик, родитель, служебный доступ Оператора); передача между браузером и Сервисом идёт по протоколу TLS; пароли хранятся в виде необратимых хешей; рабочие пространства изолированы; служебные действия журналируются; резервные копии создаются ежедневно, восстановление проверяется регулярно; доступ к серверам возможен только по ключам. Оператор оценивает вред, который может быть причинён субъектам в случае нарушения закона, ведёт внутренний контроль соответствия обработки требованиям закона и при инциденте с персональными данными уведомляет Роскомнадзор в сроки, установленные статьёй 21 Федерального закона № 152-ФЗ.

11. Актуализация, исправление и уничтожение данных

Преподаватель самостоятельно правит свои данные и данные учеников в кабинете и удаляет учеников, работы и рабочее пространство. По обращению субъекта Оператор уточняет или уничтожает данные в срок до 10 рабочих дней, если их хранение не требуется по закону. Уничтожение выполняется удалением из базы данных с последующей ротацией резервных копий.

12. Изменения политики

Новая редакция публикуется на этой странице с указанием даты; тексты прежних редакций доступны по постоянным ссылкам внизу страницы. О существенных изменениях Оператор сообщает пользователям по электронной почте.