Политика обработки персональных данных
Редакция от 30 сентября 2026 г.
1. Общие положения
1.1. Настоящая политика (далее — «Политика») определяет, как обрабатываются и защищаются персональные данные пользователей сайта testmatica.ru и сервисов «ТестМатика» (далее — «Платформа»). Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон»).
1.2. Оператор персональных данных: Самохвалов Вячеслав Дмитриевич, плательщик налога на профессиональный доход (самозанятый), ИНН 743003719146, электронная почта info@testmatica.ru (далее — «Оператор»).
1.3. Политика опубликована в свободном доступе. Она действует в отношении всех персональных данных, которые Оператор получает от пользователей Платформы.
2. Чьи данные обрабатываются
- посетители сайта;
- зарегистрированные пользователи: ученики (в том числе несовершеннолетние), их родители и законные представители, педагоги (учителя и репетиторы), модераторы и администраторы;
- лица, которые обращаются к Оператору с вопросами и претензиями.
3. Цели, данные, основания и сроки
| Цель | Какие данные | Основание | Срок |
|---|---|---|---|
| Регистрация, вход и защита аккаунта | ФИО, email, логин, пароль (хранится только в виде хеша), роль, часовой пояс, фото профиля; IP-адрес, сведения о браузере и устройстве, время входов | согласие; исполнение Соглашения | пока существует аккаунт и 30 дней после его удаления |
| Обучение: классы и группы, журнал, расписание, задания, тесты, аналитика | ФИО, принадлежность к классу и группе, оценки, посещаемость, ответы, решения, программный код, файлы, результаты тестов | согласие; исполнение Соглашения | пока существует аккаунт или пока педагог не удалит данные |
| Видеосвязь, запись занятий и прокторинг | изображение и голос участников, запись экрана при прокторинге, время подключений | согласие; для прокторинга — отдельное согласие перед тестом | записи — 14 или 30 дней, журнал подключений — 1 год |
| Общение и поддержка | сообщения в чатах, вложения, обращения в поддержку | исполнение Соглашения | пока существует аккаунт |
| Анкета репетитора, поиск, заявки и отзывы | ФИО, фото, предметы, опыт, цена, текст о себе, сведения об образовании и документы о нём, отзывы и ответы, онлайн-статус | согласие; для публичной анкеты — согласие на распространение | пока анкета не удалена или согласие не отозвано |
| Оплата тарифа | сумма, дата и статус платежа, сведения о сохранённом способе оплаты (без номера карты) | исполнение договора (оферты); обязанности налогоплательщика | 5 лет |
| Ответы на обращения и претензии | ФИО, email, текст обращения | законный интерес; исполнение Соглашения | 3 года |
| Журнал действий и безопасность | идентификатор пользователя, вид и время действия | законный интерес — защита Платформы и пользователей | до 3 лет |
Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные: изображение с камеры не используется для установления личности.
4. Как обрабатываются данные
4.1. Обработка ведётся с использованием средств автоматизации и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
4.2. Кто видит данные на Платформе. Педагог видит данные своих учеников: оценки, посещаемость, ответы, решения и записи. Ученик видит свои данные и данные занятий, в которых участвует. Участники группы видят имена друг друга и сообщения в общем чате. Модераторы и администраторы получают доступ к данным, когда это нужно для модерации и поддержки. Публично, без входа, видны только анкеты репетиторов, наборы в группы и публичные материалы.
4.3. Передача третьим лицам. Оператор поручает обработку только в объёме, необходимом для работы Платформы, лицам, которые обязаны соблюдать конфиденциальность и требования Закона:
- поставщику хостинга (размещение серверов и хранилища файлов);
- сервису отправки электронной почты (коды входа и уведомления);
- платёжному сервису — при оплате тарифа. Данные банковской карты вводятся на странице платёжного сервиса, Оператору они не передаются.
Иным лицам данные передаются только по требованию закона.
4.4. Место хранения. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Трансграничная передача данных не осуществляется.
5. Несовершеннолетние
5.1. Платформой пользуются школьники. Согласие на обработку данных ученика младше 14 лет даёт его родитель или иной законный представитель.
5.2. Если аккаунт ученику создал педагог, согласие даётся при первом входе в аккаунт. До этого Оператор хранит только данные, которые внёс педагог (имя, логин, принадлежность к классу), и использует их только для выдачи доступа.
6. Cookie и данные браузера
6.1. Платформа использует только технически необходимые cookie: cookie сеанса для входа в аккаунт. В хранилище браузера запоминаются настройки интерфейса (тема, свёрнутое меню и т. п.). Эти данные не передаются третьим лицам и не используются для рекламы.
6.2. Сервисы веб-аналитики и рекламные cookie сейчас не используются. Если они появятся, Политика будет обновлена, а на сайте появится запрос согласия.
7. Права пользователя
Пользователь (для ребёнка — его законный представитель) вправе:
- получить сведения об обработке своих данных;
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устарели, неточны, получены незаконно или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Большую часть данных можно изменить самостоятельно в личном кабинете.
8. Как отправить запрос или отозвать согласие
8.1. Запрос направляется на info@testmatica.ru с адреса, указанного в аккаунте (или с указанием логина), либо через раздел «Поддержка». Оператор отвечает в течение 10 рабочих дней; срок может быть продлён на 5 рабочих дней с объяснением причин.
8.2. При отзыве согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, если нет других законных оснований хранить их (например, сведения о платежах хранятся для налоговой отчётности). После отзыва согласия пользоваться аккаунтом нельзя.
9. Защита данных
Оператор принимает правовые, организационные и технические меры защиты:
- пароли хранятся только в виде хеша;
- соединение с сайтом шифруется;
- для сотрудников Платформы вход подтверждается кодом из письма;
- доступ к данным разграничен по ролям;
- действия с данными журналируются;
- вредоносный код изолирован: программы учеников выполняются в изолированной среде без доступа к данным.
10. Заключительные положения
10.1. Политика может изменяться. Новая редакция публикуется на этой странице с датой и действует с момента публикации. При существенных изменениях пользователи увидят новую редакцию при следующем входе.
Оператор и исполнитель: Самохвалов Вячеслав Дмитриевич, плательщик налога на профессиональный доход (самозанятый), ИНН 743003719146. Электронная почта: info@testmatica.ru — для вопросов, обращений по персональным данным и претензий. Сайт: testmatica.ru.