Политика обработки персональных данных
Настоящая Политика предназначена для неограниченного доступа пользователей сайта.
Редакция от 03 сентября 2026 года
1.Общие положения
1.1.Настоящая Политика определяет порядок и условия обработки персональных данных Индивидуальный предприниматель Макаров Роман Альбертович (далее – «Оператор») при использовании сайта https://studforma.ru, оформлении и исполнении Заказов, обращении в поддержку и использовании иных функций StudForma.
1.2.Политика подготовлена с учетом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и Рекомендаций Роскомнадзора по составлению документа, определяющего политику оператора в отношении обработки персональных данных.
1.3.Оператор: ИП Макаров Роман Альбертович, ИНН 351826870169, ОГРНИП 326965800146841, адрес: 620105, Свердловская область, г. Екатеринбург, ул. Академика Ландау, д. 45, кв. 56, e-mail для обращений по вопросам персональных данных: studforma@yandex.ru.
1.4.Оператор исходит из принципов законности и справедливости обработки, ограничения обработки заранее определенными целями, недопустимости объединения несовместимых баз данных, минимизации состава данных, обеспечения их точности, ограничения сроков хранения и безопасности.
1.5.Политика является общедоступным документом. На страницах сайта, посредством которых осуществляется сбор персональных данных, должна быть доступна ссылка на актуальную редакцию Политики.
2.Категории субъектов и персональных данных
2.1.Оператор может обрабатывать данные посетителей сайта, Заказчиков, лиц, направляющих обращения, а также представителей Заказчиков.
2.2.Основные данные: фамилия, имя, отчество или инициалы, если они указаны субъектом; адрес электронной почты; номер телефона и/или идентификатор мессенджера, если они предоставлены; наименование образовательной организации, факультета, кафедры, номер или наименование группы и иные учебные реквизиты, если они необходимы для персонализации материала; номер Заказа; тема и параметры задачи; переписка; сведения о статусе оплаты; идентификаторы платежной операции; содержание загруженных файлов в пределах, необходимых для оказания услуги; технические данные посещения сайта.
2.3.К техническим данным могут относиться IP-адрес, дата и время обращения, сведения о браузере и устройстве, системные журналы, cookie-идентификаторы, источник перехода и данные об использовании интерфейса.
2.4.Полные реквизиты банковской карты не должны поступать Оператору, если оплата производится через размещенную платежную форму банка или платежного провайдера.
2.5.Оператор не ставит целью обработку специальных категорий персональных данных или биометрических персональных данных. Пользователю не следует передавать такие сведения через формы и файлы, если сервис заранее не предусмотрел для этого отдельное законное основание и специальные меры защиты.
2.6.В загруженных файлах могут случайно содержаться персональные данные третьих лиц, например ФИО преподавателя, научного руководителя или сотрудников образовательной организации. Такие данные не относятся к персональным данным Заказчика. Оператор не исходит из того, что Заказчик вправе дать согласие за этих лиц, и применяет минимизацию: по возможности маскирует либо исключает такие сведения из передачи внешним AI-провайдерам, если отсутствует самостоятельное законное основание их обработки.
2.7.В загруженных материалах могут случайно содержаться персональные данные третьих лиц. Заказчик обязан по возможности обезличить такие материалы и иметь законное основание для их передачи Оператору.
3.Цели обработки и правовые основания
Для текущей архитектуры StudForma основные цели, категории данных и правовые основания определяются следующим образом:
| Цель | Категории данных | Правовое основание |
|---|---|---|
| Исполнение Заказа и связь с Заказчиком | Имя/обращение; e-mail и/или телефон/мессенджер; параметры Заказа; переписка; файлы; результат | Заключение и исполнение договора; при необходимости – отдельное согласие |
| Прием оплаты и фискализация | Контакт для чека; сумма; статус; идентификатор операции; сведения, требуемые ККТ | Исполнение договора и обязанностей, установленных законом |
| Поддержка и рассмотрение требований | Номер Заказа; контакт; содержание обращения; история исполнения | Исполнение договора; выполнение требований закона; защита прав и законных интересов |
| Безопасность и работа сайта | IP; user-agent; журналы; технические идентификаторы; необходимые cookie | Функционирование и безопасность сервиса в пределах применимого закона |
| Веб-аналитика | Cookie/идентификаторы, технические и поведенческие данные в минимальном объеме | Согласие пользователя на необязательные аналитические технологии |
| Бухгалтерские, налоговые и иные обязательные процессы | Сведения о расчетах и документах в установленном законом составе | Выполнение обязанностей, установленных законодательством |
| AI-обработка учебных материалов и персонализация результата | Содержание задания/файлов; при наличии отдельного согласия – собственные ФИО/инициалы, группа и иные реквизиты Заказчика, объективно необходимые для функции | Исполнение договора в необходимом объеме; для поручения обработки/передачи персональных данных внешнему AI-провайдеру – отдельное согласие субъекта и выполнение требований законодательства |
Конкретное правовое основание определяется характером взаимодействия: исполнением договора, обязанностью по закону либо отдельным согласием субъекта. Согласие не используется для расширения обработки сверх заявленной цели.
4.Операции и способы обработки
4.1.Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченному обработчику, обезличивание, блокирование, удаление и уничтожение персональных данных.
4.2.Обработка осуществляется с использованием средств автоматизации и, при необходимости, без использования средств автоматизации.
4.3.Объем обрабатываемых данных ограничивается сведениями, необходимыми для соответствующей цели. Отказ предоставить данные, объективно не связанные с исполнением договора или работой запрошенной функции, не должен являться основанием для отказа в услуге.
4.4.Если для конкретной операции правовым основанием является согласие, Оператор обеспечивает отдельное получение такого согласия и возможность подтвердить факт его предоставления.
5.Сроки обработки и хранения
Базовые сроки хранения для текущей модели сервиса установлены следующим образом; перед публикацией их необходимо синхронизировать с фактическими настройками базы, резервного копирования и документооборота:
| Категория | Срок / условие хранения |
|---|---|
| Загруженные пользователем файлы и сформированные рабочие результаты | До 180 календарных дней после завершения Заказа, если более длительное хранение не требуется для открытого обращения или спора; возможное досрочное удаление по запросу при отсутствии иного законного основания |
| Переписка, параметры Заказа и сведения о его исполнении | До 3 лет после завершения Заказа для подтверждения условий и рассмотрения возможных требований, если закон не требует иного |
| Фискальные, бухгалтерские и налоговые сведения | В течение сроков хранения, установленных применимым законодательством |
| Журналы безопасности | До 12 месяцев, если более длительное хранение не требуется для расследования инцидента или выполнения обязательного требования закона |
| Необязательные аналитические cookie | В соответствии со сроком конкретного cookie и настройками согласия; дальнейшая обработка прекращается после отзыва согласия |
Если законодательство устанавливает обязательный более длительный срок хранения или данные необходимы для защиты прав в открытом споре, применяется соответствующий законный срок. По его окончании данные удаляются или обезличиваются.
6.Передача и поручение обработки
6.1.Для функционирования сервиса Оператор может привлекать хостинг-провайдеров, операторов связи и электронной почты, платежные организации, банки-эквайеры, операторов фискальных данных, поставщиков онлайн-кассы и иных технических подрядчиков. Отдельно, при использовании внешних AI-функций, обработка части пользовательских данных может быть поручена AI-провайдеру при наличии предусмотренного законом основания и договора/условий, отвечающих требованиям части 3 статьи 6 Федерального закона № 152-ФЗ.
6.2.Если третье лицо обрабатывает персональные данные по поручению Оператора, отношения с ним должны быть оформлены в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ с определением перечня данных, операций, целей, требований конфиденциальности и безопасности.
6.3.Передача государственным органам осуществляется только при наличии предусмотренного законом основания и в установленном порядке.
6.4.Перечень конкретных технических поставщиков актуализируется при их фактическом подключении. До передачи данных Оператор обязан убедиться в наличии законного основания и необходимых договорных условий.
7.Локализация и трансграничная передача
7.1.При сборе персональных данных граждан Российской Федерации через Интернет запись, систематизация, накопление, хранение, уточнение и извлечение таких данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в случаях, когда иное не допускается законом.
7.2.До начала трансграничной передачи персональных данных Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая направление в Роскомнадзор отдельного уведомления о намерении осуществлять трансграничную передачу, когда оно требуется. Наличие пользовательского согласия не заменяет указанную обязанность Оператора.
7.3.Если фактическим внешним AI-провайдером по договору Оператора является OpenAI OpCo, LLC, 1455 3rd Street, San Francisco, CA 94158, United States, передача персональных данных такому лицу рассматривается как передача иностранному обработчику и, при направлении данных из Российской Федерации, как трансграничная передача. До ее начала Оператор обязан проверить фактическую договорную сторону, соблюсти статью 12 Федерального закона № 152-ФЗ и получить отдельное информированное согласие субъекта в случаях, когда обработка поручается на основании согласия.
7.4.Если техническая архитектура, AI-провайдер, его юридическое лицо или страны обработки изменяются, Оператор до начала новой передачи актуализирует внутренние документы, уведомления Роскомнадзора и пользовательские сведения/согласия в той мере, в какой это требуется законом.
8.AI и обработка загруженных файлов
8.1.Загруженные требования, методички и иные файлы могут содержать собственные персональные данные Заказчика, включая ФИО/инициалы, группу и сведения об образовательной организации, а также данные третьих лиц. Оператор применяет принцип минимизации и не должен направлять во внешний AI-модуль идентификаторы, которые не нужны для смысловой обработки материала.
8.2.Для реквизитов, которые требуются только в итоговом Word-файле (например, ФИО Заказчика, группа, образовательная организация, факультет, кафедра), приоритетным способом является локальная подстановка после получения AI-результата без передачи этих реквизитов иностранной генеративной модели.
8.3.Если пользователь сознательно просит AI-функцию обработать собственные персональные данные и такая передача объективно необходима, до отправки идентифицирующих данных иностранному AI-провайдеру запрашивается отдельное согласие на передачу и обработку персональных данных иностранным AI-провайдером. В согласии указываются цели, категории данных, предполагаемый обработчик и характер передачи.
8.4.Персональные данные третьих лиц, содержащиеся в методичках или иных материалах, не передаются иностранному AI-провайдеру исключительно на основании согласия Заказчика. При отсутствии самостоятельного законного основания Оператор маскирует, исключает или не обрабатывает такие сведения во внешнем AI-модуле.
8.5.При прямом использовании OpenAI API Оператор должен до запуска сверить, какое именно юридическое лицо OpenAI является стороной договора по его аккаунту, поскольку это влияет на корректное указание лица, которому поручается обработка, и на сведения о трансграничной передаче.
9.Cookies и веб-аналитика
9.1.Сайт может использовать строго необходимые cookie для работы интерфейса, защиты форм, хранения состояния сессии и пользовательских настроек.
9.2.Необязательные аналитические cookie и сервисы веб-аналитики применяются в соответствии с настройками cookie-баннера и отдельной Политикой использования файлов cookie.
9.3.Пользователь может изменить выбор необязательных cookie через интерфейс сайта и/или настройки браузера. Отключение необходимых cookie может ограничить работу отдельных функций.
10.Меры защиты
10.1.Оператор принимает необходимые правовые, организационные и технические меры защиты персональных данных с учетом характера обрабатываемых данных, актуальных угроз и требований законодательства.
10.2.К мерам могут относиться разграничение прав доступа, использование защищенных соединений, журналирование административных действий, резервное копирование, своевременное обновление программного обеспечения, контроль доступа к ключам API и иным секретам, минимизация полномочий, проверка подрядчиков и процедуры удаления данных.
10.3.Ключи доступа к внешним сервисам не должны размещаться в открытом клиентском коде сайта.
10.4.При выявлении инцидента с персональными данными Оператор действует в порядке и сроки, установленные законодательством, включая обязанности по уведомлению Роскомнадзора, если они применимы.
11.Права субъекта персональных данных
11.1.Субъект вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения при наличии законных оснований, отозвать согласие, когда обработка основана на согласии, а также реализовывать иные права, предусмотренные Федеральным законом № 152-ФЗ.
11.2.Обращение направляется по адресу studforma@yandex.ru либо почтовым отправлением по адресу: 620105, Свердловская область, г. Екатеринбург, ул. Академика Ландау, д. 45, кв. 56. Для поиска записи Оператор вправе запросить сведения, достаточные для идентификации заявителя и соответствующего Заказа, но не вправе требовать избыточные данные.
11.3.Отзыв согласия не делает незаконной обработку, осуществленную до получения отзыва, и не прекращает обработку, если после отзыва у Оператора сохраняется самостоятельное законное основание.
11.4.Ответы на обращения предоставляются в сроки, предусмотренные законодательством Российской Федерации.
12.Актуализация, блокирование и уничтожение
12.1.При подтверждении неточности данных Оператор уточняет их. При подтверждении неправомерности обработки Оператор прекращает соответствующую обработку и принимает меры к удалению или уничтожению в предусмотренных законом случаях.
12.2.По достижении целей обработки данные удаляются или обезличиваются, если закон не требует дальнейшего хранения и отсутствует иное законное основание.
12.3.Уничтожение данных осуществляется способом, исключающим их восстановление обычными средствами, с учетом используемой информационной системы и резервных копий.
13.Уведомление Роскомнадзора
13.1.Оператор обеспечивает выполнение обязанности по уведомлению уполномоченного органа о намерении осуществлять обработку персональных данных, если обработка не относится к предусмотренному законом исключению.
13.2.При изменении сведений, ранее сообщенных в уведомлении, Оператор вносит необходимые изменения в установленном порядке.
14.Заключительные положения
14.1.Политика может изменяться при изменении законодательства, состава сервиса, поставщиков и целей обработки. Актуальная редакция размещается на сайте.
14.2.Существенные изменения, затрагивающие основание или объем обработки, должны сопровождаться соответствующим изменением интерфейсов согласия и фактических процессов.
14.3.Контакт Оператора по вопросам Политики: studforma@yandex.ru.