Политика в отношении обработки персональных данных KrokUrok

Редакция от 27 августа 2026 года

Настоящая Политика в отношении обработки персональных данных (далее - «Политика») определяет порядок и условия обработки персональных данных пользователей онлайн-сервиса KrokUrok, доступного по адресу https://krokurok.ru, а также меры по их защите.

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - ФЗ-152) и иными применимыми нормативными правовыми актами Российской Федерации.

Пользовательское соглашение KrokUrok размещено по адресу: https://krokurok.ru/terms.

KrokUrok является онлайн-сервисом, предоставляющим программные и технические инструменты для организации учебного процесса. Оператор не оказывает образовательные услуги от своего имени, не реализует образовательные программы и не выступает образовательной организацией или преподавателем по отношению к пользователям Сервиса.

1. Оператор персональных данных

Оператором персональных данных является:

Титович Анастасия Сергеевна
ИНН: 616605880682
физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (НПД) в соответствии с Федеральным законом от 27.11.2018 № 422-ФЗ,

далее - «Оператор».

Место жительства (пребывания) Оператора:
344030, Россия, Ростовская область, г. Ростов-на-Дону, Егорлыкский пер., д. 4А

Сервис: KrokUrok
Сайт: https://krokurok.ru
E-mail по вопросам персональных данных: support@krokurok.ru

По указанному адресу электронной почты субъект персональных данных может направлять обращения, связанные с обработкой его персональных данных, их уточнением, блокированием, удалением, прекращением обработки и реализацией иных предусмотренных законом прав. Иные адреса электронной почты (в том числе служебные адреса вида «noreply») для юридически значимых обращений по персональным данным не используются.

2. Область действия Политики

Настоящая Политика применяется к обработке персональных данных в связи с использованием:

  • сайта https://krokurok.ru;
  • личных кабинетов Пользователей;
  • клиентской (frontend) и серверной (backend) частей Сервиса;
  • связанных приложений и клиентских интерфейсов, использующих тот же backend KrokUrok, когда они фактически подключены к Сервису;
  • обращений в службу поддержки Оператора.

Политика не регулирует обработку персональных данных на сайтах и сервисах третьих лиц, на которые могут вести ссылки с KrokUrok, за исключением случаев, когда такие лица привлекаются Оператором в качестве обработчиков (поручения на обработку) либо получают данные на ином законном основании, указанном в настоящей Политике.

3. Основные понятия

Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

Пользователь - физическое лицо, использующее KrokUrok.

Преподаватель - Пользователь, использующий KrokUrok для организации работы с учениками.

Ученик - Пользователь, использующий KrokUrok для участия в учебном процессе.

Родитель - родитель, усыновитель, опекун, попечитель или иной законный представитель несовершеннолетнего Пользователя.

Сервис / KrokUrok - программное обеспечение, сайт, личные кабинеты и иная функциональность, доступная на krokurok.ru и через связанные клиенты, использующие тот же backend.

Аккаунт - учетная запись Пользователя в KrokUrok.

Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц. В KrokUrok распространение применяется к публичному профилю преподавателя и только при наличии отдельного согласия на обработку персональных данных, разрешенных субъектом для распространения.

4. Принципы обработки

Оператор обрабатывает персональные данные:

  • на законной и справедливой основе;
  • только для заранее определенных, заявленных и законных целей;
  • в объеме, необходимом для достижения соответствующей цели;
  • не допуская обработки, несовместимой с целями сбора;
  • обеспечивая точность и актуальность данных в необходимом объеме;
  • не дольше, чем этого требуют цели обработки или законодательство;
  • с применением необходимых правовых, организационных и технических мер защиты.

5. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий субъектов:

  1. преподавателей;
  2. учеников;
  3. родителей и иных законных представителей;
  4. посетителей сайта krokurok.ru;
  5. пользователей каталога преподавателей;
  6. лиц, обращающихся в службу поддержки;
  7. плательщиков платного доступа (SaaS-тарифов) KrokUrok.

Категории субъектов определяются фактическими ролями и действиями в Сервисе; искусственные категории, не соответствующие работе KrokUrok, не вводятся.

6. Состав обрабатываемых персональных данных

Конкретный состав данных зависит от роли Пользователя и фактически используемых функций. Ниже указан производственно актуальный состав на дату настоящей редакции.

6.1. Данные Аккаунта

  • имя;
  • фамилия;
  • отчество (если указано);
  • адрес электронной почты;
  • роль Пользователя;
  • при локальной авторизации - защищенное производное значение пароля (hash); пароль в открытом виде не хранится;
  • внутренний идентификатор Аккаунта;
  • публичный идентификатор / логин (если используется);
  • сведения о способе авторизации, в том числе при входе через VK ID - идентификатор пользователя VK и номер телефона из профиля VK, когда он предоставлен VK;
  • метки времени создания и изменения, статусы Аккаунта.

При регистрации KrokUrok не собирает дату рождения, возрастную категорию ученика и иные сведения о возрасте субъекта. Веб-регистрация не содержит возрастного гейта.

6.2. Номер телефона

Номер телефона не запрашивается при регистрации. Он может быть указан Пользователем уже внутри аутентифицированного Аккаунта для подтверждения через SMS OTP (сервис SMS Aero) перед использованием функций обмена сообщениями.

В этом случае могут обрабатываться:

  • номер телефона;
  • метка времени / статус подтверждения;
  • технические сведения OTP (в том числе хеш одноразового кода) в оперативном хранилище с коротким сроком жизни; код в открытом виде в основной базе данных не хранится.

6.3. Профиль (частный) и публичный профиль преподавателя

Частный профиль Аккаунта по умолчанию является закрытым (private by default). Публичный профиль преподавателя публикуется только через предусмотренный Пользователем flow публикации.

Сведения частного профиля доступны в пределах функциональности личного кабинета и связанных ролевых отношений.

Публичными (доступными неопределенному кругу лиц) становятся только те поля, которые Пользователь явно разрешил к распространению на основании отдельного согласия. К таким полям, в зависимости от настроек профиля, могут относиться:

  • имя;
  • фамилия;
  • отчество;
  • аватар;
  • город;
  • заголовок профиля;
  • описание «О себе»;
  • образование;
  • предметы;
  • стоимость занятия;
  • опыт;
  • рейтинг,

и только в том объеме, который Пользователь фактически опубликовал.

Адрес электронной почты для входа и номер телефона не становятся публичными автоматически. Документы, загруженные для верификации преподавателя, не публикуются в каталоге.

Текст отдельного согласия на распространение: https://krokurok.ru/consent-public-profile.

6.4. Учебный и пользовательский контент

Могут обрабатываться:

  • уроки;
  • учебные материалы;
  • задания к урокам и интерактивные упражнения;
  • ответы, результаты выполнения, оценки и комментарии;
  • сообщения и вложения;
  • публикации в предусмотренных разделах Сервиса (в том числе в Библиотеке материалов).

Отдельной самостоятельной категории «домашние работы» как выделенного объекта хранения в настоящей Политике не используется: соответствующие материалы обрабатываются как задания к урокам и (или) интерактивные упражнения.

6.5. Аудио- и видеозвонки

При использовании функций связи обрабатываются метаданные звонка, в том числе:

  • идентификатор звонка;
  • идентификаторы участников;
  • метки времени;
  • технические данные установления соединения (в объеме, необходимом для WebRTC).

Аудио- и видеопотоки обрабатываются в процессе соединения. Запись звонка создается только если функция записи отдельно включена и получено согласие участников на запись конкретного звонка. Не все звонки записываются.

Оператор не использует изображение лица, голос или иные характеристики для биометрической идентификации личности.

6.6. Платежные данные

При оплате SaaS-тарифа могут обрабатываться:

  • выбранный тариф;
  • идентификаторы счета / платежа;
  • сумма и статус;
  • период доступа;
  • технические идентификаторы Robokassa;
  • адрес электронной почты для направления сведений о платеже / чеке.

Полные реквизиты банковской карты, CVV/CVC и иные полные карточные данные Оператором не принимаются и не хранятся.

Формирование чека плательщика НПД осуществляется с использованием сервисов Robocheki SMZ / «Мой налог» (ФНС России) в объеме, необходимом для исполнения налоговых обязанностей.

6.7. Технические данные

  • IP-адрес;
  • User-Agent / сведения об устройстве и сессии;
  • журналы безопасности и события злоупотреблений;
  • токены сессии в localStorage браузера (на стороне клиента);
  • кратковременные функциональные cookie, используемые отдельными сценариями аутентификации (не как основной механизм пользовательской авторизации);
  • метки времени запросов и событий.

На публичных страницах сайта (в том числе на главной) Оператор ведёт собственную обезличенную статистику посещаемости: путь страницы, хост источника перехода, тип устройства, приблизительные страна и город, определённые на сервере по IP-адресу. Сырой IP-адрес в этой статистике не сохраняется: из IP и User-Agent формируется необратимый хеш посетителя. Аналитические cookie и точная геолокация браузера для этой цели не используются.

6.8. Сообщения и модерация

Содержание сообщений может автоматически проверяться на стороне сервера в целях безопасности (локальная серверная модерация). В журналах аудита безопасности сохраняются категории / признаки срабатывания, а не полный дубликат текста сообщения.

7. Цели, субъекты, данные, правовые основания, действия и сроки

Правовое основание определяется применительно к конкретной цели и операции в соответствии со статьей 6 ФЗ-152 и иными нормами законодательства Российской Федерации. Не вся обработка строится на согласии: в зависимости от операции применяются согласие, исполнение договора (предоставление функциональности), исполнение обязанностей, установленных законодательством, а также иные основания, предусмотренные законодательством Российской Федерации.

7.1. Регистрация и ведение Аккаунта

Цель: создание и ведение Аккаунта, идентификация Пользователя, предоставление доступа к Сервису.

Субъекты: преподаватели, ученики, родители.

Данные: имя, фамилия, отчество, e-mail, роль, идентификаторы Аккаунта, хеш пароля, сведения о провайдере авторизации / VK ID (при использовании), метки времени и статусы.

Правовое основание: исполнение договора / предоставление функциональности - в случаях и в объеме, в которых такое основание применимо; согласие - когда интерфейс прямо запрашивает отдельное согласие на обработку персональных данных (https://krokurok.ru/consent-personal-data).

Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа в пределах функций Аккаунта, блокирование, удаление, уничтожение, обезличивание.

Срок / критерий: в течение существования активного Аккаунта; после удаления - обезличивание или удаление, за исключением сведений, хранимых на ином законном основании.

7.2. Аутентификация и безопасность

Цель: вход в Аккаунт, поддержание сессии, защита от несанкционированного доступа.

Субъекты: зарегистрированные Пользователи; посетители - в части технических мер защиты.

Данные: идентификаторы сессии и устройства, хеши refresh-токенов, IP-адрес, User-Agent, события входа и безопасности, CAPTCHA-токены (при включенной проверке), данные телефонного OTP (при использовании соответствующей функции).

Правовое основание: исполнение договора / предоставление функциональности; иные основания, предусмотренные законодательством Российской Федерации, в том числе для обеспечения безопасности информационной системы.

Действия: сбор, запись, хранение, извлечение, использование, блокирование, удаление, уничтожение.

Срок / критерий: refresh / session-токены - порядка 30 суток с момента выдачи (по настройкам Сервиса); OTP - в пределах короткого TTL в Redis; иные события безопасности - по правилам раздела о сроках хранения.

7.3. Предоставление SaaS-функциональности

Цель: предоставление программных инструментов KrokUrok в объеме выбранного тарифа и роли.

Субъекты: Пользователи соответствующих ролей.

Данные: данные Аккаунта, настройки, сведения об использовании функций, пользовательский контент в объеме, необходимом для работы функций.

Правовое основание: исполнение договора / предоставление функциональности.

Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа участникам соответствующих отношений, блокирование, удаление, уничтожение, обезличивание.

Срок / критерий: пока Аккаунт активен и функция используется, либо до наступления иного основания прекращения обработки.

7.4. Взаимодействие преподавателя, ученика и родителя

Цель: обеспечение предусмотренных Сервисом связей и доступа между ролями (преподаватель - ученик - родитель).

Субъекты: преподаватели, ученики, родители.

Данные: идентификаторы связанных Аккаунтов, сведения о приглашениях и подтверждении связей, учебные сведения, доступные соответствующей роли.

Правовое основание: исполнение договора / предоставление функциональности; согласие - когда требуется отдельным законом или интерфейсом.

Действия: сбор, запись, хранение, использование, предоставление доступа участникам связи, уточнение, удаление, блокирование, уничтожение, обезличивание.

Срок / критерий: пока сохраняется соответствующая связь Аккаунтов и цель обработки, либо до удаления Аккаунта / иного законного основания.

7.5. Обмен сообщениями (чат)

Цель: обеспечение коммуникации между Пользователями в рамках Сервиса.

Субъекты: Пользователи, которым доступна функция переписки.

Данные: участники чата, содержание сообщений, вложения, метки времени, сведения о прочтении, результаты серверной модерации (категории).

Правовое основание: исполнение договора / предоставление запрошенной функции.

Действия: сбор, запись, хранение, извлечение, использование, предоставление доступа участникам чата, блокирование, удаление, уничтожение, обезличивание.

Срок / критерий: фиксированный срок хранения сообщений в коде Сервиса не установлен; сообщения обрабатываются, пока используется функция переписки, до удаления Аккаунта (с обезличиванием / редактированием содержимого) либо до наступления иного законного основания прекращения обработки.

7.6. Видеозвонки

Цель: проведение дистанционного занятия или иной коммуникации через WebRTC.

Субъекты: участники звонка.

Данные: метаданные звонка, технические данные соединения, аудио- и видеопотоки в процессе сессии.

Правовое основание: исполнение договора / действия Пользователя, инициирующего или принимающего звонок.

Действия: сбор, запись (метаданных), использование, предоставление доступа участникам, удаление / уничтожение по истечении необходимости.

Срок / критерий: потоки - в течение сессии; метаданные - пока необходимы для работы функции, безопасности или иных законных целей.

7.7. Запись звонка (отдельное согласие)

Цель: создание и предоставление записи участникам в предусмотренных Сервисом случаях.

Субъекты: участники соответствующего звонка.

Данные: аудио, видео, демонстрация экрана (если включено), сведения об участниках и о предоставленном согласии на запись.

Правовое основание: отдельное согласие на запись конкретного звонка (не заменяется общим согласием на обработку персональных данных и не следует автоматически из факта участия в звонке).

Действия: сбор, запись, хранение, использование, предоставление доступа участникам, удаление, уничтожение.

Срок / критерий: около 365 суток с момента создания записи (по правилам хранения Сервиса), если запись была создана; иное - при удалении Пользователем, привязке к учебным артефактам или ином законном основании.

7.8. Хранение пользовательских материалов

Цель: сохранение загруженных и созданных Пользователем файлов и материалов для работы функций Сервиса.

Субъекты: владельцы материалов и лица, которым предоставлен доступ.

Данные: файлы, метаданные файлов, связь с Аккаунтом и учебными объектами.

Правовое основание: исполнение договора / предоставление функциональности.

Действия: сбор, запись, накопление, хранение, извлечение, использование, предоставление доступа, удаление, уничтожение.

Срок / критерий: пока используется функция и сохраняется связь с Аккаунтом; для учебных материалов / истории занятий применяется критерий хранения порядка 5 лет в правилах хранения Сервиса, где он задействован; отдельные файлы без связи с Аккаунтом могут удаляться по техническим правилам хранения.

7.9. Публичный профиль преподавателя (отдельное согласие на распространение)

Цель: размещение профессиональных сведений преподавателя для ознакомления неопределенным кругом лиц.

Субъекты: преподаватели, публикующие профиль.

Данные: только поля, выбранные для распространения (см. п. 6.3).

Правовое основание: отдельное согласие на обработку персональных данных, разрешенных субъектом для распространения (ст. 10.1 ФЗ-152).

Действия: сбор, запись, хранение, использование, распространение (только в пределах выбранных полей и ресурса KrokUrok), уточнение, прекращение распространения, удаление, уничтожение.

Срок / критерий: пока действует согласие и включен публичный профиль либо до отзыва согласия / отключения публикации.

7.10. Каталог преподавателей

Цель: предоставление посетителям и Пользователям возможности искать и просматривать опубликованные профили, а также устанавливать контакт с преподавателем через предусмотренные средства Сервиса.

Субъекты: преподаватели с опубликованным профилем; посетители / пользователи каталога.

Данные: опубликованные поля профиля; технические данные просмотра каталога в объеме, необходимом для работы сайта.

Правовое основание: для опубликованных данных преподавателя - согласие на распространение; для технических данных посетителя - предоставление функциональности сайта / иные основания по закону.

Действия: хранение, извлечение, использование, предоставление доступа / распространение опубликованных сведений, удаление при прекращении публикации.

Срок / критерий: пока профиль опубликован либо до отзыва согласия на распространение.

Каталог преподавателей не является платежным посредничеством: Оператор не принимает оплату за занятия преподавателей, не перечисляет денежные средства преподавателям за занятия, не удерживает комиссию с оплаты занятий и не ведет расчеты между преподавателем и учеником / Родителем. Оплата занятий при наличии договоренности сторон осуществляется вне KrokUrok.

7.11. Оплата SaaS-тарифа

Цель: прием оплаты собственного платного доступа к функциональности KrokUrok, подтверждение платежа и активация тарифа.

Субъекты: плательщики платного доступа.

Данные: e-mail, идентификатор Пользователя, тариф, сумма, период, статус, технические идентификаторы Robokassa.

Правовое основание: заключение и исполнение договора; исполнение обязанностей, установленных законодательством.

Действия: сбор, запись, хранение, использование, предоставление платежному оператору в необходимом объеме, уточнение, удаление / уничтожение по истечении правовых сроков.

Срок / критерий: в течение сроков, установленных законодательством Российской Федерации для платежных и связанных документов, а также для разрешения споров.

На дату настоящей редакции оплата SaaS-тарифов осуществляется через Robokassa (LIVE). Полные данные банковской карты обрабатываются платежной инфраструктурой Robokassa.

7.12. Возвраты денежных средств

Цель: рассмотрение и исполнение требований о возврате в предусмотренных законом и договором случаях.

Субъекты: плательщики.

Данные: сведения о платеже, тарифе, периоде, статусе, обращении о возврате и результате рассмотрения.

Правовое основание: исполнение договора; исполнение обязанностей, установленных законодательством о защите прав потребителей и иными нормами.

Действия: сбор, запись, хранение, использование, предоставление платежному оператору при необходимости возврата, удаление / уничтожение по истечении правовых сроков.

Срок / критерий: в течение сроков, установленных законодательством для платежных и связанных документов, а также для разрешения споров.

7.13. Исполнение обязанностей плательщика НПД (чеки)

Цель: формирование и учет чеков плательщика НПД.

Субъекты: плательщики (в объеме, необходимом для чека).

Данные: сведения о расчете и иные данные, предусмотренные законодательством и используемой инфраструктурой (Robokassa совместно с Робочеками СМЗ / сервисом «Мой налог» / ФНС России).

Правовое основание: исполнение обязанностей, установленных законодательством Российской Федерации (в том числе Федеральный закон № 422-ФЗ).

Действия: сбор, запись, хранение, использование, предоставление в ФНС / сервисы формирования чеков, уничтожение по истечении правовых сроков.

Срок / критерий: сроки хранения, установленные налоговым и иным применимым законодательством Российской Федерации.

7.14. Публикация материалов в Библиотеке

Цель: хранение и техническая обработка материалов, которые Пользователь добровольно опубликовал в Библиотеке материалов, для отображения и предусмотренного копирования внутри KrokUrok.

Субъекты: авторы опубликованных материалов; Пользователи, просматривающие / копирующие материалы.

Данные: содержание опубликованного материала и связанные метаданные; сведения об авторе в объеме, отображаемом интерфейсом.

Правовое основание: исполнение договора / предоставление запрошенной функции публикации.

Действия: сбор, запись, хранение, использование, предоставление доступа другим Пользователям в пределах функции Библиотеки, удаление / снятие с публикации.

Срок / критерий: пока материал опубликован либо пока сохраняется копия у другого Пользователя. Авторские права и лицензия на копирование регулируются Пользовательским соглашением.

7.15. Поддержка Пользователей

Цель: рассмотрение обращений, устранение технических проблем, разрешение спорных ситуаций.

Субъекты: лица, обращающиеся в поддержку.

Данные: контактные сведения, содержание обращения, сведения Аккаунта, техническая информация, необходимая для диагностики.

Правовое основание: исполнение договора / рассмотрение обращения; иные основания, предусмотренные законодательством Российской Федерации.

Действия: сбор, запись, хранение, использование, уточнение, удаление, уничтожение.

Срок / критерий: пока необходимо для рассмотрения обращения и связанных обязательств, либо до наступления иного законного основания прекращения обработки.

7.16. Сервисные уведомления

Цель: направление сообщений, необходимых для работы Аккаунта, безопасности, платежей и исполнения договора.

Субъекты: Пользователи, которым доступны соответствующие каналы уведомлений.

Данные: адрес электронной почты / иные контактные идентификаторы Аккаунта, содержание сервисного сообщения.

Правовое основание: исполнение договора; исполнение обязанностей по закону; иные основания, предусмотренные законодательством Российской Федерации.

Действия: сбор, использование, предоставление провайдеру доставки в необходимом объеме, хранение логов доставки в технически необходимом объеме.

Срок / критерий: пока Аккаунт активен и уведомления необходимы для указанных целей, либо до наступления иного законного основания прекращения обработки.

Маркетинговые сообщения направляются только при наличии отдельного правового основания / согласия, когда оно требуется. Принятие настоящей Политики само по себе не является согласием на маркетинговую рассылку.

7.17. Предотвращение злоупотреблений, безопасность и аудит

Цель: защита Сервиса и Пользователей от мошенничества, атак, нарушений правил и несанкционированного доступа.

Субъекты: посетители и Пользователи.

Данные: IP-адреса, события авторизации, идентификаторы Аккаунта и устройства, категории модерации, журналы безопасности.

Правовое основание: иные основания, предусмотренные законодательством Российской Федерации, в том числе для обеспечения безопасности; исполнение договора - в части, необходимой для защиты предоставления Сервиса.

Действия: сбор, запись, накопление, хранение, использование, блокирование, удаление, уничтожение, обезличивание.

Срок / критерий: события злоупотреблений / безопасности - порядка 180 суток (по правилам хранения Сервиса), если иной срок не требуется законом.

7.18. Функции искусственного интеллекта (YandexGPT)

Цель: генерация учебных материалов, заданий и иных результатов по запросу Пользователя.

Субъекты: Пользователи, использующие функции ИИ.

Данные: только те данные, которые Пользователь непосредственно направляет в соответствующую функцию (текст запроса, переданные материалы).

Правовое основание: исполнение договора / действие Пользователя, запускающего функцию.

Действия: сбор, передача обработчику ИИ в необходимом объеме, использование для формирования ответа, хранение в объеме, предусмотренном функцией, удаление / уничтожение.

Срок / критерий: в объеме и в сроки, необходимые для выполнения запроса и работы функции; Пользователю рекомендуется не включать избыточные персональные данные третьих лиц.

На дату настоящей редакции для ИИ используется YandexGPT / Yandex AI Studio. Иные ИИ-провайдеры (в том числе иностранные) в настоящей редакции как действующие обработчики не указываются.

Пользователю не рекомендуется включать в ИИ-запрос персональные данные третьих лиц без необходимости. Избыточные данные Аккаунта автоматически не передаются поставщику ИИ.

7.19. Выполнение требований законодательства

Цель: исполнение обязанностей Оператора, прямо установленных законодательством Российской Федерации (включая ответы на законные запросы уполномоченных органов, налоговый учет, локализацию и иные обязательные требования).

Субъекты: соответствующие субъекты в объеме, необходимом для исполнения обязанности.

Данные: сведения, которые Оператор обязан обработать, предоставить или хранить по закону.

Правовое основание: исполнение обязанностей, установленных законодательством Российской Федерации.

Действия: сбор, запись, хранение, использование, предоставление уполномоченным органам в предусмотренных случаях, блокирование, удаление, уничтожение.

Срок / критерий: сроки, установленные применимыми нормами законодательства Российской Федерации.

8. Действия (операции) с персональными данными

Оператор осуществляет автоматизированную обработку персональных данных, а в отдельных случаях - также обработку без использования средств автоматизации.

С персональными данными могут выполняться:

  • сбор;
  • запись;
  • систематизация;
  • накопление;
  • хранение;
  • уточнение (обновление, изменение);
  • извлечение;
  • использование;
  • предоставление / доступ - когда это необходимо для работы соответствующей функции;
  • блокирование;
  • удаление;
  • уничтожение;
  • обезличивание.

Распространение персональных данных Оператором не заявляется как общая операция в отношении всех данных. Распространение применяется только к сведениям публичного профиля преподавателя при наличии отдельного согласия на обработку персональных данных, разрешенных субъектом для распространения.

9. Источники получения персональных данных

Как правило, Оператор получает персональные данные непосредственно от Пользователя.

Отдельные сведения могут быть получены:

  • от Родителя при создании Аккаунта ребенка;
  • от Преподавателя в рамках учебной функциональности;
  • автоматически при использовании сайта, API и клиентов Сервиса;
  • от VK ID при авторизации через VK;
  • от платежного оператора при проведении платежа;
  • от технических сервисов, участвующих в обеспечении работы KrokUrok.

При передаче Оператору персональных данных другого лица Пользователь обязан иметь законное основание для такой передачи.

10. Обработчики и получатели персональных данных

Оператор не продает персональные данные Пользователей.

Для работы KrokUrok привлекаются следующие фактические производственные обработчики / получатели (в объеме, необходимом для соответствующей функции):

  • Selectel (Российская Федерация) - хостинг, управляемые PostgreSQL и Redis, объектное хранилище S3-совместимого типа;
  • Robokassa - прием платежей за SaaS-тарифы;
  • Робочеки СМЗ / «Мой налог» / ФНС России - формирование и учет чеков плательщика НПД;
  • SMS Aero - отправка SMS OTP;
  • VK ID - авторизация через VK;
  • YandexGPT / Yandex AI Studio - функции ИИ;
  • Yandex Translate - перевод;
  • Yandex SpeechKit - синтез речи в предусмотренных функциях;
  • Yandex Search API - поиск в предусмотренных функциях;
  • Yandex SmartCaptcha - при включенной проверке;
  • SMTP-провайдер электронной почты - доставка сервисных писем (коды, уведомления);
  • собственные TURN-серверы Оператора - обеспечение WebRTC-соединений.

Государственным органам персональные данные предоставляются только в случаях, предусмотренных законодательством Российской Федерации.

Настоящая Политика не раскрывает IP-адреса инфраструктуры, внутренние имена хостов, ключи доступа, имена бакетов и иные технические секреты.

11. Локализация персональных данных

При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 ФЗ-152.

Использование отдельных внешних сервисов для конкретных функций не отменяет обязанность Оператора соблюдать требования к локализации первичной базы персональных данных.

12. Трансграничная передача персональных данных

На дату настоящей редакции Оператор не осуществляет трансграничную передачу персональных данных.

Если в будущем потребуется трансграничная передача, она будет возможна только при наличии законного основания и после выполнения требований статьи 12 ФЗ-152, с обновлением настоящей Политики.

13. Сроки хранения персональных данных

Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом. Ниже приведены фактические критерии / настройки Сервиса на дату редакции:

  • Аккаунт - пока Аккаунт активен; после удаления (erase) - обезличивание / удаление, за исключением сведений, хранимых на ином законном основании;
  • Refresh / session-токены - порядка 30 суток;
  • События злоупотреблений / безопасности - порядка 180 суток;
  • Записи звонков (если созданы) - порядка 365 суток;
  • Учебные материалы / история занятий - критерий хранения порядка 5 лет, где он применяется правилами хранения Сервиса;
  • Платежные и налоговые сведения - в сроки, установленные законодательством Российской Федерации;
  • Резервные копии - ограниченный технологически необходимый срок с последующей плановой ротацией. Удаление из рабочей информационной системы не означает мгновенного исчезновения данных из всех резервных копий;
  • Сообщения - фиксированный срок в сутках в коде Сервиса не задан; обработка продолжается, пока используется функция, до удаления Аккаунта либо до иного законного основания.

14. Прекращение обработки, удаление и уничтожение

Оператор прекращает обработку персональных данных:

  • при достижении цели обработки;
  • при утрате правового основания;
  • при отзыве согласия, если отсутствует иное законное основание продолжить обработку;
  • по требованию субъекта в предусмотренных законом случаях;
  • при выявлении неправомерной обработки;
  • в иных случаях, предусмотренных законодательством.

Данные в резервных копиях удаляются по мере плановой ротации, если более длительное хранение не требуется законом.

Пользователь может инициировать удаление Аккаунта через настройки Сервиса (если функция доступна) либо направив обращение на support@krokurok.ru.

После удаления Аккаунта могут сохраняться (в том числе в обезличенном / отвязанном от личности виде) платежные и налоговые сведения, сведения безопасности, доказательства согласий и иные данные, хранение которых требуется или допускается законодательством.

15. Персональные данные несовершеннолетних

Обработка персональных данных несовершеннолетних осуществляется с учетом требований законодательства Российской Федерации и объема дееспособности соответствующего лица.

В случаях, когда для конкретного юридически значимого действия требуется участие или согласие законного представителя, Оператор получает соответствующее подтверждение в предусмотренном порядке. Веб-регистрация KrokUrok не содержит обязательного возрастного гейта и не собирает дату рождения / возрастную категорию.

Если Родитель самостоятельно создает или связывает Аккаунт ребенка, он подтверждает наличие соответствующих полномочий действовать в интересах ребенка. Такое подтверждение не является согласием законного представителя на обработку персональных данных по смыслу отдельного согласия на обработку ПДн.

Оператор не проверяет родство и статус законного представителя, если отдельная функция прямо не предусматривает такую проверку.

Данные несовершеннолетних не используются Оператором для продажи третьим лицам и не применяются для самостоятельного рекламного профилирования.

16. Специальные категории и биометрические данные

KrokUrok не предназначен для целенаправленного сбора сведений о:

  • расовой или национальной принадлежности;
  • политических взглядах;
  • религиозных или философских убеждениях;
  • состоянии здоровья;
  • интимной жизни;
  • иных специальных категориях персональных данных,

если обработка таких сведений не предусмотрена отдельной функцией и отсутствует необходимое законное основание.

Изображение и голос могут технически обрабатываться при использовании аватара, медиафайлов и видеозвонков. Биометрическая идентификация личности не осуществляется.

17. Раздельность документов и согласий

Настоящая Политика:

  • не заменяет Пользовательское соглашение (/terms);
  • не является самим согласием на обработку персональных данных (/consent-personal-data);
  • не является согласием на распространение персональных данных публичного профиля (/consent-public-profile);
  • не является согласием на запись конкретного аудио- или видеозвонка;
  • не является согласием на получение маркетинговых (рекламных) сообщений.

Каждое из указанных волеизъявлений оформляется отдельно, когда соответствующая функция фактически используется и закон этого требует.

18. Сервисные и маркетинговые уведомления

Оператор может направлять сервисные сообщения, необходимые для работы Аккаунта и исполнения договора (коды подтверждения, уведомления безопасности, сведения об оплате и статусе тарифа, ответы поддержки и т.п.).

Маркетинговые (рекламные) сообщения направляются только при наличии отдельного законного основания, в том числе согласия, когда оно требуется, и не выводятся из факта принятия настоящей Политики.

19. Cookie, localStorage и иные технические средства

Для работы Аккаунта KrokUrok может использовать:

  • localStorage - в том числе для хранения токенов пользовательской сессии на стороне браузера;
  • sessionStorage - для отдельных служебных сценариев;
  • кратковременные функциональные cookie - для отдельных сценариев аутентификации и технических проверок, если они предусмотрены конкретной функцией.

Cookie не являются основным механизмом пользовательской авторизации на дату настоящей редакции.

На дату настоящей редакции KrokUrok не использует аналитические и маркетинговые cookie.

Сторонние сервисы (например, SmartCaptcha или платежный виджет) могут использовать собственные технические средства в соответствии со своими документами.

20. Библиотека материалов

При использовании Библиотеки материалов KrokUrok может хранить пользовательский контент, содержащий персональные данные (в том числе сведения об авторе публикации), в объеме, необходимом для работы раздела.

Вопросы авторских прав, лицензий на материалы и условий их использования регулируются Пользовательским соглашением, а не настоящей Политикой.

21. Защита персональных данных

Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

Меры могут включать:

  • разграничение прав доступа;
  • аутентификацию и авторизацию;
  • хранение паролей в виде защищенного производного значения (hash);
  • HTTPS;
  • сетевые ограничения и контроль доступа к БД и хранилищу;
  • журналирование событий безопасности;
  • резервное копирование с ограничением доступа;
  • обновление программного обеспечения;
  • CAPTCHA и иные меры против автоматизированных атак (при включении).

22. Права субъекта персональных данных

Субъект персональных данных вправе:

  • получать информацию об обработке своих персональных данных;
  • требовать уточнения неточных или неполных данных;
  • требовать блокирования неправомерно обрабатываемых данных;
  • требовать удаления или уничтожения данных при наличии предусмотренных законом оснований;
  • отозвать ранее предоставленное согласие;
  • потребовать прекращения обработки в предусмотренных законом случаях;
  • потребовать прекращения распространения персональных данных в предусмотренных законом случаях;
  • получать сведения о лицах, которым данные предоставляются, в предусмотренном законом объеме;
  • обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
  • пользоваться иными правами, предоставленными ФЗ-152 и иным законодательством Российской Федерации.

Для реализации прав субъект направляет обращение на support@krokurok.ru либо через форму поддержки: https://krokurok.ru/support.

23. Порядок обращения

Обращения по вопросам персональных данных направляются на support@krokurok.ru либо через https://krokurok.ru/support.

В обращении необходимо указать сведения, достаточные для идентификации Аккаунта и заявителя (например, адрес электронной почты Аккаунта, роль, описание запроса). Автоматическое требование предоставления паспорта или иных документов, удостоверяющих личность, не устанавливается.

Оператор вправе запросить дополнительную информацию исключительно в объеме, необходимом для идентификации заявителя и предотвращения раскрытия данных постороннему лицу.

Оператор рассматривает обращения и выполняет законные требования в сроки, установленные ФЗ-152.

24. Отзыв согласия

Если обработка осуществляется на основании согласия, субъект вправе отозвать его, направив обращение на support@krokurok.ru либо используя предусмотренный интерфейс (например, отключение публичного профиля, отзыв согласия на запись звонка).

Отзыв согласия не прекращает обработку, если у Оператора имеется иное предусмотренное законом основание продолжить ее (исполнение договора, налоговые обязанности, безопасность и т.п.).

25. Действия при инцидентах

При выявлении факта неправомерной или случайной передачи (предоставления) персональных данных, повлекшей нарушение прав субъектов, Оператор принимает предусмотренные законодательством меры по прекращению нарушения, ограничению доступа, расследованию причин, устранению последствий и уведомлению уполномоченного органа в установленных законом случаях и сроки.

26. Изменение Политики

Оператор вправе изменять настоящую Политику при изменении:

  • законодательства;
  • функциональности KrokUrok;
  • состава обработчиков;
  • состава обрабатываемых данных или способов обработки;
  • требований информационной безопасности.

Актуальная редакция постоянно доступна по адресу:

https://krokurok.ru/privacy

Дата последнего изменения указывается в начале документа.

Если изменение требует получения нового отдельного согласия субъекта персональных данных, Оператор обеспечивает получение такого согласия в предусмотренном законом порядке.

27. Контактные данные Оператора

Оператор персональных данных:
Титович Анастасия Сергеевна

ИНН:
616605880682

Статус:
физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (НПД)

Адрес:
344030, Россия, Ростовская область, г. Ростов-на-Дону, Егорлыкский пер., д. 4А

Сервис:
KrokUrok

Сайт:
https://krokurok.ru

E-mail по вопросам обработки персональных данных:
support@krokurok.ru

Настоящая Политика является общедоступным документом и размещается в свободном доступе на сайте KrokUrok.