Политика обработки персональных данных
Какие данные школа собирает, зачем, где хранит, кому передаёт и как их удалить.
Редакция от 9 октября 2026 г.
Реквизиты юрлица появятся после его регистрации — места для них отмечены цветом.
1Общие положения
1.1Политика описывает, как [Полное наименование юрлица] (ИНН [ИНН], адрес: [Юридический адрес], далее — Оператор) обрабатывает персональные данные пользователей сайта slonidet.ru (далее — Платформа). Оператор внесён в реестр операторов персональных данных: [номер в реестре операторов персональных данных].
1.2Политика составлена по Федеральному закону № 152-ФЗ «О персональных данных» и применяется ко всем данным, которые Оператор получает через Платформу.
1.3Вопросы о персональных данных, запросы и отзыв согласия — на hello@slonidet.ru.
2Какие данные, зачем и на каком основании
- Цель
- Аккаунт и вход
- Данные
- Имя, фамилия, почта, телефон (по желанию), хеш пароля, фото профиля (по желанию), дата согласия
- Основание
- Согласие; пользовательское соглашение
- Цель
- Ответ на заявку и вопрос
- Данные
- Имя, почта, телефон (по желанию), компания и число сотрудников (для заявки от компании), текст сообщения, откуда пришёл человек (метка рекламной ссылки или сайт-источник)
- Основание
- Согласие
- Цель
- Доступ к курсу и его прохождение
- Данные
- Доступы и их сроки, отмеченные уроки, заходы в уроки, ответы на тесты, работы практикума и артефакты с файлами, вопросы Автору, оценки модулей, сертификаты
- Основание
- Договор (оферта)
- Цель
- Платежи и бухгалтерия
- Данные
- Сумма, дата, курс, плательщик; для компаний — реквизиты
- Основание
- Договор; закон о бухгалтерском учёте
- Цель
- Уведомления
- Данные
- Почта, отметка «присылать напоминания»
- Основание
- Договор; согласие
- Цель
- Безопасность
- Данные
- IP-адрес и время попыток входа и отправки форм, сессии входа, записи об ошибках
- Основание
- Законный интерес Оператора
- Цель
- Посещаемость публичных страниц
- Данные
- Обезличенные данные Яндекс Метрики: страницы, переходы, тип устройства, cookie Метрики
- Основание
- Согласие
- Цель
- Страница автора
- Данные
- Для авторов курсов: имя, фото, должность, рассказ о себе, специализация, клиенты, образование и опыт, портфолио
- Основание
- Согласие автора на распространение
| Цель | Данные | Основание |
|---|---|---|
| Аккаунт и вход | Имя, фамилия, почта, телефон (по желанию), хеш пароля, фото профиля (по желанию), дата согласия | Согласие; пользовательское соглашение |
| Ответ на заявку и вопрос | Имя, почта, телефон (по желанию), компания и число сотрудников (для заявки от компании), текст сообщения, откуда пришёл человек (метка рекламной ссылки или сайт-источник) | Согласие |
| Доступ к курсу и его прохождение | Доступы и их сроки, отмеченные уроки, заходы в уроки, ответы на тесты, работы практикума и артефакты с файлами, вопросы Автору, оценки модулей, сертификаты | Договор (оферта) |
| Платежи и бухгалтерия | Сумма, дата, курс, плательщик; для компаний — реквизиты | Договор; закон о бухгалтерском учёте |
| Уведомления | Почта, отметка «присылать напоминания» | Договор; согласие |
| Безопасность | IP-адрес и время попыток входа и отправки форм, сессии входа, записи об ошибках | Законный интерес Оператора |
| Посещаемость публичных страниц | Обезличенные данные Яндекс Метрики: страницы, переходы, тип устройства, cookie Метрики | Согласие |
| Страница автора | Для авторов курсов: имя, фото, должность, рассказ о себе, специализация, клиенты, образование и опыт, портфолио | Согласие автора на распространение |
2.1Оператор не обрабатывает специальные категории данных (здоровье, убеждения и т. п.) и биометрию. Решения, влекущие юридические последствия, только на основе автоматической обработки не принимаются.
3Что Оператор делает с данными
3.1Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение — с использованием средств автоматизации.
3.2Кто видит данные Участника внутри Платформы: Автор курса — имя, почту, телефон, работы, вопросы и прогресс Участников своего курса; администратор Платформы — все данные, нужные для работы школы. Другие участники курса не видят имени Участника: открытый вопрос показывается без имени.
3.3Сертификат с именем Участника, названием курса и датой открывается по номеру тому, у кого есть номер, и закрыт от поисковых систем.
4Где хранятся данные и кому передаются
4.1Данные хранятся и обрабатываются на серверах в Российской Федерации. Трансграничной передачи нет.
4.2Оператор поручает обработку:
- хостинг-провайдеру [наименование и ИНН провайдера Timeweb Cloud] — серверы Платформы, хранилище файлов, отправка писем;
- ООО «Яндекс» (ИНН 7736207543) — статистика посещаемости публичных страниц (Яндекс Метрика).
4.3Видео в уроках, подключённые ссылкой (YouTube, Rutube, VK Видео, Vimeo, Kinescope), загружаются с сайтов этих сервисов; их правила применяются, когда Участник запускает такое видео.
4.4Другим лицам данные передаются только по требованию закона.
5Сроки хранения
- Данные
- Аккаунт и данные курсов
- Срок
- Пока есть аккаунт; после отзыва согласия или просьбы удалить — до 30 дней
- Данные
- Заявки и вопросы без аккаунта
- Срок
- До ответа и [1 год] после него
- Данные
- Платежи и бухгалтерские документы
- Срок
- 5 лет — закон о бухгалтерском учёте
- Данные
- Сессия входа
- Срок
- 30 дней или до выхода
- Данные
- Коды подтверждения
- Срок
- 1 час (действует), удаляются в течение суток
- Данные
- Попытки входа (IP-адрес)
- Срок
- [90 дней]
- Данные
- Резервные копии базы
- Срок
- [30 дней], в зашифрованном виде
| Данные | Срок |
|---|---|
| Аккаунт и данные курсов | Пока есть аккаунт; после отзыва согласия или просьбы удалить — до 30 дней |
| Заявки и вопросы без аккаунта | До ответа и [1 год] после него |
| Платежи и бухгалтерские документы | 5 лет — закон о бухгалтерском учёте |
| Сессия входа | 30 дней или до выхода |
| Коды подтверждения | 1 час (действует), удаляются в течение суток |
| Попытки входа (IP-адрес) | [90 дней] |
| Резервные копии базы | [30 дней], в зашифрованном виде |
5.1По истечении срока или достижении цели данные удаляются или обезличиваются.
6Cookie и хранилище браузера
6.1Платформа ставит cookie, без которых она не работает:
- Cookie
- session
- Зачем
- Вход в аккаунт
- Срок
- 30 дней
- Cookie
- slon-tz
- Зачем
- Часовой пояс — время на экране по вашим часам
- Срок
- 1 год
- Cookie
- slon-signup
- Зачем
- Связь анкеты регистрации с этим браузером
- Срок
- До подтверждения почты
- Cookie
- slon-*
- Зачем
- Настройки экрана у авторов и администраторов (режим «как ученик», выбранный курс)
- Срок
- До выхода или 1 год
| Cookie | Зачем | Срок |
|---|---|---|
| session | Вход в аккаунт | 30 дней |
| slon-tz | Часовой пояс — время на экране по вашим часам | 1 год |
| slon-signup | Связь анкеты регистрации с этим браузером | До подтверждения почты |
| slon-* | Настройки экрана у авторов и администраторов (режим «как ученик», выбранный курс) | До выхода или 1 год |
6.2На публичных страницах (главная, каталог, витрины курсов) работает Яндекс Метрика: она ставит свои cookie (_ym_uid, _ym_d и другие). Вебвизор и карта кликов выключены. В Личном кабинете и рабочих разделах Метрики нет.
6.3Черновики форм, ответы теста до отправки и метка «откуда пришли» хранятся в браузере Пользователя (localStorage, sessionStorage) и на сервер не уходят, кроме метки — она отправляется вместе с заявкой.
6.4Cookie можно удалить или запретить в настройках браузера; без cookie session войти в аккаунт нельзя.
7Как защищены данные
7.1Соединение с сайтом зашифровано (HTTPS). Пароли и коды подтверждения хранятся только хешем. Резервные копии базы шифруются. Файлы хранятся в закрытом хранилище и открываются по временным ссылкам после проверки прав. Доступ к данным внутри Платформы ограничен ролями.
7.2Попытки подбора пароля и кодов ограничены по числу.
8Права субъекта персональных данных
8.1Человек вправе получить сведения об обработке своих данных, потребовать уточнить, заблокировать или удалить их, отозвать согласие и обжаловать действия Оператора в Роскомнадзоре или суде.
8.2Запрос и отзыв согласия направляются на hello@slonidet.ru с почты, указанной в аккаунте или заявке. Оператор отвечает в течение 10 рабочих дней; срок может быть продлён на 5 рабочих дней с объяснением причины.
8.3После отзыва согласия Оператор прекращает обработку и удаляет данные в течение 30 дней, кроме данных, которые закон обязывает хранить или которые нужны для исполнения договора.
9Изменение политики
9.1Оператор может изменить политику, опубликовав новую редакцию на Платформе. Действующая редакция всегда открыта по этому адресу.