Политика обработки персональных данных
Версия 2026-09-20
1. Оператор и область действия
Политика применяется к публичному сайту EngHub, форме записи, тесту уровня, EngHub Games, кабинету школы, учебным, коммуникационным, аналитическим и расчётным функциям платформы.
2. Категории субъектов
Посетители и заявители, участники закрытого тестирования, владельцы и сотрудники школ, преподаватели, совершеннолетние ученики, плательщики, контрагенты и лица, обращающиеся в поддержку. Закрытый тест рассчитан на лиц 18+. Данные несовершеннолетних нельзя собирать до запуска отдельного проверенного сценария с законным представителем.
3. Цели, данные, основания и сроки
| Цель | Данные | Основание | Срок |
|---|---|---|---|
| Запись на урок | Имя, телефон, время занятия, выбранный тариф или направление; уровень и цель обучения — при заполнении | Отдельное согласие на запись; действия до заключения договора | До завершения работы с заявкой, не более 90 дней; далее — при наличии самостоятельного основания |
| Тест уровня | Имя, контакт, ответы, результат и профиль навыков | Согласие | 90 дней без привязки к аккаунту; в аккаунте — на срок обучения |
| Аккаунт и организация | Email, имя, организация, данные входа и сессий | Согласие; договор; законные обязанности | Срок аккаунта и применимые сроки после прекращения договора |
| Учебный процесс | Классы, задания, ответы, оценки, прогресс, посещаемость, сообщения | Договор на оказание услуг | Срок обучения; затем удаление или обезличивание по утверждённому регламенту |
| Оплата | Тариф, сумма, статус операции, идентификаторы платежа | Договор и требования бухгалтерского/налогового законодательства | В течение обязательного срока хранения первичных документов |
| Безопасность | События входа, ограниченные технические журналы и audit trail | Законный интерес и обязанности по защите данных | По регламенту безопасности; высокообъёмные технические события обычно 90–365 дней |
Конкретные сроки должны быть утверждены внутренним регламентом оператора и согласованы с обязательными сроками хранения. Данные не хранятся дольше, чем требует цель, договор или закон.
4. Порядок обработки и защита
Применяются разграничение ролей и арендаторов, серверная авторизация, журналирование значимых действий, хеширование паролей и токенов, TLS, резервное копирование, ограничение запросов, проверка загрузок, принцип минимальных прав, удаление и регламент реагирования на инциденты. Сотрудники и подрядчики получают доступ только в пределах своих обязанностей.
5. Локализация и обработчики
Первичная запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан РФ должны выполняться в базе данных на территории Российской Федерации. До включения интеграции оператор проверяет договор поручения, категории данных, цель, место обработки, меры защиты, удаление и субподрядчиков.
- Российский хостинг и PostgreSQL — основное хранение.
- Яндекс Календарь — занятость и событие записи, когда форма включена.
- SMTP-провайдер — сервисные письма аккаунта и расписания.
- Cloudflare Turnstile — защита публичных форм, только после проверки трансграничного контура.
- Telegram Bot API — операционное уведомление о заявке, только после проверки трансграничного контура.
- Видео- и AI-провайдеры — только после отдельного согласования; по умолчанию внешняя передача отключена.
6. Трансграничная передача
При использовании иностранных сервисов данные могут передаваться иностранному получателю в объёме, необходимом для указанной цели обработки. Такая передача осуществляется с соблюдением требований законодательства РФ и мер защиты данных. Неактивные интеграции данные не получают.
7. Cookies и аналитика
Необходимые cookies и локальное хранилище обеспечивают вход, настройки и запрошенные функции. Необязательная аналитика загружается только после отдельного выбора. Подробнее — в политике cookies.
8. Права и обращения
Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения неправомерно обрабатываемых данных, отозвать согласие и обжаловать действия оператора. Запрос должен позволять подтвердить личность и однозначно определить требуемое действие. Ответ направляется в предусмотренные законом сроки.
9. Согласия и рекламные сообщения
Согласие на обработку данных оформляется отдельно. Для формы записи действует согласие на запись на урок. Сервисные уведомления относятся к аккаунту, записи или договору. Рекламные сообщения не отправляются без самостоятельного предварительного согласия, не объединённого с регистрацией или заявкой.
10. Изменения политики
Существенные изменения получают новую версию. Если меняются цели или объём обработки, для которых требуется согласие, оператор запрашивает новое согласие до начала такой обработки.