Политика обработки персональных данных
Версия 2026-07-25
1. Оператор и область действия
Политика применяется к публичному сайту EngHub, форме записи, тесту уровня, EngHub Games, кабинету школы, учебным, коммуникационным, аналитическим и расчётным функциям платформы.
2. Категории субъектов
Посетители и заявители, участники закрытого тестирования, владельцы и сотрудники школ, преподаватели, совершеннолетние ученики, плательщики, контрагенты и лица, обращающиеся в поддержку. Закрытый тест рассчитан на лиц 18+. Данные несовершеннолетних нельзя собирать до запуска отдельного проверенного сценария с законным представителем.
3. Цели, данные, основания и сроки
| Цель | Данные | Основание | Срок |
|---|---|---|---|
| Запись и обращение | Имя, Telegram или телефон, слот, тариф, комментарий | Согласие; действия до заключения договора | 90 дней для несостоявшейся заявки; далее — по договору |
| Тест уровня | Имя, контакт, ответы, результат и профиль навыков | Согласие | 90 дней без привязки к аккаунту; в аккаунте — на срок обучения |
| Аккаунт и организация | Email, имя, организация, данные входа и сессий | Согласие; договор; законные обязанности | Срок аккаунта и применимые сроки после прекращения договора |
| Учебный процесс | Классы, задания, ответы, оценки, прогресс, посещаемость, сообщения | Договор на оказание услуг | Срок обучения; затем удаление или обезличивание по утверждённому регламенту |
| Оплата | Тариф, сумма, статус операции, идентификаторы платежа | Договор и требования бухгалтерского/налогового законодательства | В течение обязательного срока хранения первичных документов |
| Безопасность | События входа, ограниченные технические журналы и audit trail | Законный интерес и обязанности по защите данных | По регламенту безопасности; высокообъёмные технические события обычно 90–365 дней |
Конкретные сроки должны быть утверждены внутренним регламентом оператора и согласованы с обязательными сроками хранения. Данные не хранятся дольше, чем требует цель, договор или закон.
4. Порядок обработки и защита
Применяются разграничение ролей и арендаторов, серверная авторизация, журналирование значимых действий, хеширование паролей и токенов, TLS, резервное копирование, ограничение запросов, проверка загрузок, принцип минимальных прав, удаление и регламент реагирования на инциденты. Сотрудники и подрядчики получают доступ только в пределах своих обязанностей.
5. Локализация и обработчики
Первичная запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан РФ должны выполняться в базе данных на территории Российской Федерации. До включения интеграции оператор проверяет договор поручения, категории данных, цель, место обработки, меры защиты, удаление и субподрядчиков.
- Российский хостинг и PostgreSQL — основное хранение.
- Яндекс Календарь — занятость и событие записи, когда форма включена.
- SMTP-провайдер — сервисные письма аккаунта и расписания.
- Cloudflare Turnstile — защита публичных форм, только после проверки трансграничного контура.
- Telegram Bot API — операционное уведомление о заявке, только после проверки трансграничного контура.
- Видео- и AI-провайдеры — только после отдельного согласования; по умолчанию внешняя передача отключена.
6. Трансграничная передача
Передача иностранному получателю допускается только после выполнения применимых требований, направления отдельного уведомления Роскомнадзору и оценки защиты у конкретного получателя. Наличие пользовательского согласия само по себе не отменяет эти организационные действия.
7. Cookies и аналитика
Необходимые cookies и локальное хранилище обеспечивают вход, настройки и запрошенные функции. Необязательная аналитика загружается только после отдельного выбора. Подробнее — в политике cookies.
8. Права и обращения
Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения неправомерно обрабатываемых данных, отозвать согласие и обжаловать действия оператора. Запрос должен позволять подтвердить личность и однозначно определить требуемое действие. Ответ направляется в предусмотренные законом сроки.
9. Согласия и рекламные сообщения
Согласие на обработку данных оформляется отдельно. Сервисные уведомления относятся к аккаунту, записи или договору. Рекламные сообщения не отправляются без самостоятельного предварительного согласия, не объединённого с регистрацией или заявкой.
10. Изменения политики
Существенные изменения получают новую версию. Если меняются цели или объём обработки, для которых требуется согласие, оператор запрашивает новое согласие до начала такой обработки.