Политика обработки персональных данных

Редакция от 19 октября 2026 года. Действует с 19 октября 2026 года.

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта директоршколы.рф (далее — Сайт) и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Политика информирует пользователей о порядке обработки персональных данных и не является согласием на их обработку. Если обработка ведётся на основании согласия, оператор получает его отдельно, до начала такой обработки. Использование Сайта и оплата заказа сами по себе согласия на обработку персональных данных не образуют.

2. Оператор

Оператор персональных данных — физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый), правообладатель проекта «Документы директора» и Продавец по публичной оферте сайта директоршколы.рф. Адрес для обращений по вопросам обработки данных: main@директоршколы.рф. ИНН 666006735367.

3. Основные термины

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, блокирование, удаление, уничтожение.
Субъект — пользователь Сайта, чьи персональные данные обрабатываются.

4. Какие данные обрабатываются

При оформлении заказа: адрес электронной почты; имя и организация — если пользователь их указал; сведения о заказе и оплате (что куплено, сумма, дата, статус и номер платежа). Данные банковской карты вводятся на странице платёжного сервиса, оператор их не получает и не хранит.
В Личном кабинете: адрес электронной почты и одноразовые коды входа; даты входов и скачиваний материалов; сведения о купленных комплектах и сроке подписки; данные профиля, если пользователь указал их сам: фамилия, имя, отчество, должность, телефон, а также наименование, ИНН и адрес образовательной организации. Профиль используется для связи по заявкам на услуги и оформления документов по ним; для доступа к купленным материалам заполнять его не нужно.
В заявках и обращениях: контактные данные и сведения, которые пользователь сообщил в заявке или письме, в том числе приложенные файлы — например, файл расписания, присланный на разбор, в котором могут быть фамилии учителей.
Для рассылки: адрес электронной почты; сведения о купленных комплектах — для подбора содержания писем; сведения о предоставлении, подтверждении и отзыве согласия — дата и способ действия, редакция согласия, номер заказа, если согласие дано при оформлении заказа.
Технические данные: IP-адрес, сведения о браузере и устройстве, адрес запрошенной страницы и время запроса — в журналах сервера; файлы cookie; данные, которые собирает Яндекс Метрика (раздел 10).

5. Цели и правовые основания обработки

Заключение и исполнение договора (оформление заказа, приём оплаты, предоставление доступа к материалам, ссылки на скачивание, коды входа, письма об обновлениях купленных комплектов, напоминание о незавершённой оплате оформленного заказа, ответы на заявки на услуги) — на основании пункта 5 части 1 статьи 6 Закона № 152-ФЗ: обработка необходима для исполнения договора, стороной которого является пользователь, или для заключения договора по его инициативе. Согласие для этого не требуется.
Без согласия на рассылку направляются только сообщения, необходимые для оформления и исполнения конкретного заказа: сведения об оплате и доступе, ссылки на скачивание, коды входа, уведомления об обновлениях, которые входят в уже приобретённый доступ. Напоминание о неоплаченном заказе относится только к заказу, форму которого пользователь отправил сам. Такие сообщения не содержат рекламных предложений, скидок и предложений купить другие товары.
Взаимодействие с представителем организации. Если заказ или заявка оформляются от имени школы или другой организации, необходимые деловые контактные данные её представителя обрабатываются для заключения и исполнения договора с организацией на основании пункта 7 части 1 статьи 6 Закона № 152-ФЗ при условии соблюдения прав и свобод представителя. На рекламную рассылку это основание не распространяется.
Работа Личного кабинета, поддержка пользователей и защита от злоупотреблений (учёт входов и скачиваний, проверка срока подписки, разбор обращений) — там же, пункт 5 части 1 статьи 6: без этого доступ к оплаченным материалам не предоставить.
Информационные и рекламные письма о материалах, сервисах и предложениях проекта — только на основании отдельного согласия пользователя (пункт 1 части 1 статьи 6 и статья 15 Закона № 152-ФЗ; статья 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»). Реклама, в том числе предложение отдельно оплатить новую редакцию комплекта, направляется только при наличии такого согласия. Согласие даётся необязательной отметкой при оформлении заказа, на странице после оплаты, в Личном кабинете или в форме подписки с подтверждением адреса по ссылке из письма. Чтобы письма были полезными, при их подготовке может учитываться, какие комплекты пользователь уже купил. В каждом письме есть ссылка для отписки.
Выполнение обязанностей, установленных законодательством, в том числе налоговым, — пункт 2 части 1 статьи 6 Закона № 152-ФЗ.
Обеспечение работоспособности и безопасности Сайта, учёт посещаемости (журналы сервера, Яндекс Метрика) — пункт 7 части 1 статьи 6 Закона № 152-ФЗ: реализация законного интереса оператора в работе и развитии Сайта при условии соблюдения прав и свобод пользователей. Обработка Метрикой не основана на согласии пользователя; закрытие уведомления о cookie согласием не является. Ограничить сбор данных Метрикой можно способом из раздела 10.

6. Порядок и условия обработки

Обработка ведётся с использованием средств автоматизации и без них. Данные хранятся на серверах, расположенных на территории Российской Федерации. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного доступа, изменения, распространения и уничтожения. Доступ к персональным данным ограничен объёмом, необходимым оператору и привлечённым обработчикам для выполнения их функций; обработчики действуют в рамках поручений, указанных в разделе 7. Резервные копии шифруются до передачи в облачное хранилище.

7. Кому передаются данные

Оператор не продаёт персональные данные. Данные предоставляются указанным ниже получателям в объёме, необходимом для соответствующей цели. Получатели, действующие по поручению оператора, обрабатывают данные на условиях такого поручения. Если получатель самостоятельно определяет цели обработки, её основания и условия определяются законодательством и документами этого получателя.

платёжным сервисом Platega — для проведения оплаты заказа;
провайдером хостинга — для размещения Сайта, базы данных и файлов на серверах в России;
облачным хранилищем Яндекс Диск (ООО «ЯНДЕКС») — для хранения резервных копий; копии передаются только в зашифрованном виде;
сервисом Яндекс Метрика (ООО «ЯНДЕКС») — для учёта посещаемости (раздел 10);
уполномоченным государственным органам — в случаях, установленных законом.

Письма отправляет собственный почтовый сервер оператора, размещённый у того же провайдера хостинга; сторонние сервисы рассылок не используются. Письмо доставляется на адрес, который указал пользователь, через почтовый сервис, выбранный самим пользователем. Оператор не поручает обработку персональных данных иностранным лицам.

8. Сроки хранения

документы и сведения об оплаченных заказах, необходимые для исчисления и уплаты налогов, — пять лет, если иной срок не установлен Налоговым кодексом РФ; сведения о доступе к материалам — пока действует доступ;
данные неоплаченных заказов и заявок, по которым договор не заключён, — не более трёх лет с даты последнего действия по ним (срок исковой давности);
история входов и скачиваний — пока существует учётная запись, но не более трёх лет после последнего входа;
данные профиля — пока они нужны для заявок и действующего доступа, либо до их удаления пользователем или по его запросу;
неподтверждённая подписка — не более 90 дней с даты отправки письма подтверждения;
файл расписания, присланный на разбор, — 30 дней с даты отправки; сама заявка — как заявки, по которым договор не заключён;
журналы веб-сервера — 14 дней; служебные журналы приложения — не более шести месяцев; резервные копии — 90 дней, после чего заменяются новыми.

После отзыва согласия на рассылку оператор немедленно прекращает рассылку и использование данных для подбора её содержания. В списке отписавшихся сохраняются только адрес электронной почты и сведения об отказе — чтобы письма не пришли снова без нового согласия; основание — пункт 2 части 1 статьи 6 Закона № 152-ФЗ во исполнение статьи 15 этого закона и статьи 18 Закона № 38-ФЗ. Возобновить рассылку можно только после нового согласия. Сведения о предоставлении и отзыве согласия хранятся три года с даты отзыва — для подтверждения соблюдения законодательства — и для рассылки не используются.

При достижении цели обработки или отзыве согласия оператор прекращает соответствующую обработку и уничтожает данные в срок, не превышающий 30 дней, если их сохранение не допускается на другом законном основании. Данные, обработка которых продолжается на самостоятельном основании, используются только для соответствующей цели.

Сайт использует файлы cookie, необходимые для его работы: они сохраняют вход в Личный кабинет. Помимо них, работают аналитические cookie Яндекс Метрики, описанные в разделе 10. В хранилище браузера также запоминается, что пользователь закрыл уведомление о cookie. Отключить cookie можно в настройках браузера; тогда вход в Личный кабинет работать не будет.

10. Яндекс Метрика

Для учёта посещаемости и улучшения материалов на Сайте работает сервис Яндекс Метрика (ООО «ЯНДЕКС»). С помощью cookie он собирает: идентификатор браузера в cookie, IP-адрес, сведения об устройстве и браузере, источник перехода, просмотренные страницы, нажатия на ссылки и кнопки, время на странице. Такие данные относятся к персональным. Запись сеансов (Вебвизор) на Сайте выключена. Оператор получает от Метрики сводную статистику и по ней не устанавливает, кто именно посетил Сайт. Данные обрабатываются также на условиях Политики конфиденциальности Яндекса.

Для блокирования сбора данных Яндекс Метрикой можно использовать расширение «Блокировщик Яндекс Метрики». Отключение cookie в настройках браузера само по себе не гарантирует прекращения передачи технических данных сервису. Обращения по вопросам обработки данных направляются на main@директоршколы.рф; обращение не отключает счётчик в браузере автоматически.

11. Права пользователя

Пользователь вправе: получать сведения об обработке своих данных; требовать их уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели; отозвать согласие на письма — по ссылке в любом письме, снятием отметки в Личном кабинете или обращением на main@директоршколы.рф; обжаловать действия оператора в Роскомнадзоре или в суде. Обращения направляются на main@директоршколы.рф и рассматриваются в сроки, установленные Законом № 152-ФЗ.

12. Изменение Политики

Оператор вправе изменять настоящую Политику. Актуальная редакция всегда размещена на этой странице и действует с даты, указанной в её начале. Изменение Политики не расширяет объём ранее предоставленного согласия: если новая обработка выходит за его пределы и требует согласия, оператор получает его до начала новой обработки.