Политика обработки персональных данных
Редакция от 18 июля 2026 г.
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей онлайн-сервиса «Фундамент», доступного по адресу fundament9.ru (далее — «Сервис», «Сайт»), а также в мобильном приложении «Фундамент» (далее — «Приложение»).
1.2. Оператором персональных данных является: Индивидуальный предприниматель Савин Валентин Евгеньевич ОГРНИП: 317910200014735 ИНН: 910310702794 Адрес: 108835, г. Москва, поселение Вороновское, квартал 465, дом 14 E-mail для обращений по вопросам персональных данных: info@fundament9.ru (далее — «Оператор»).
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и иными нормативными правовыми актами Российской Федерации.
1.4. Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных при использовании ими Сервиса, а также автоматически при посещении Сайта.
1.5. Актуальная редакция Политики размещена в свободном доступе по адресу: fundament9.ru/privacy.
2. Основные понятия
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
Законный представитель — родитель, усыновитель, опекун или попечитель несовершеннолетнего пользователя.
3. Категории субъектов персональных данных
Оператор обрабатывает персональные данные следующих категорий субъектов:
3.1. Посетители Сайта — лица, посещающие Сайт без регистрации.
3.2. Родители (законные представители) — совершеннолетние лица, зарегистрировавшие учётную запись для организации занятий несовершеннолетнего обучающегося и/или получения отчётов о его успеваемости.
3.3. Обучающиеся — лица, использующие Сервис для подготовки к экзаменам, в том числе несовершеннолетние. Персональные данные несовершеннолетних обрабатываются исключительно с согласия их законных представителей.
3.4. Репетиторы — совершеннолетние лица, использующие кабинет репетитора для организации занятий со своими учениками.
3.5. Обучающиеся, приглашённые репетитором — ученики, данные которых вносятся репетитором или предоставляются при переходе по пригласительной ссылке. Обработка данных несовершеннолетних из этой категории начинается только после подтверждения согласия их законным представителем.
4. Цели, правовые основания, состав и сроки обработки
| Цель обработки | Категории субъектов | Состав персональных данных | Правовое основание | Срок обработки |
|---|---|---|---|---|
| Регистрация учётной записи, идентификация, предоставление доступа к Сервису | Родители, репетиторы, совершеннолетние обучающиеся | Фамилия, имя, адрес электронной почты, номер телефона, пароль (в хэшированном виде) | Договор (пользовательское соглашение, оферта) — п. 5 ч. 1 ст. 6 Закона о персональных данных | На период действия учётной записи; уничтожение — в срок не более 30 дней после удаления, за исключением данных, хранение которых обязательно в силу закона |
| Организация учебного процесса несовершеннолетнего: диагностика, подбор заданий, отслеживание прогресса | Несовершеннолетние обучающиеся | Имя или условное обозначение, результаты выполнения заданий, статистика занятий, содержание сообщений в учебном чате с ИИ-ассистентом | Согласие законного представителя — ч. 1 ст. 9 Закона о персональных данных | До отзыва согласия либо до удаления учётной записи; уничтожение — в течение 30 дней |
| Формирование и направление отчётов об успеваемости обучающегося | Родители, несовершеннолетние обучающиеся | Имя обучающегося, показатели успеваемости; e-mail родителя | Согласие законного представителя; договор с родителем | До отзыва согласия либо до удаления учётной записи |
| Работа кабинета репетитора: журнал учеников, матрица освоения тем, расписание, учёт занятий и оплат | Репетиторы, обучающиеся репетитора | Данные репетитора: фамилия, имя, отчество, e-mail, телефон. Данные учеников: имя или условное обозначение, результаты занятий, отметки об оплатах занятий репетитора | Договор с репетитором; согласие законного представителя ученика | На период действия учётной записи репетитора; данные учеников — до отзыва согласия |
| Приём оплаты за доступ к Сервису | Родители, репетиторы, совершеннолетние обучающиеся | Идентификатор плательщика, сведения о платеже (сумма, дата, статус). Данные банковских карт Оператором не собираются и не хранятся — их обработку осуществляет платёжный провайдер | Договор (оферта); исполнение требований налогового законодательства и законодательства о применении ККТ | Сроки, установленные налоговым и бухгалтерским законодательством (не менее 5 лет) |
| Ответы на обращения в службу поддержки | Все категории | Имя, e-mail, содержание обращения | Согласие; законный интерес Оператора | 3 года с момента закрытия обращения |
| Направление рекламных и информационных рассылок | Родители, репетиторы, совершеннолетние обучающиеся | Имя, e-mail, номер телефона | Отдельное согласие на получение рассылки | До отзыва согласия |
| Аналитика посещаемости, улучшение работы Сайта | Посетители Сайта | Данные файлов cookie, IP-адрес, сведения о браузере и устройстве, действия на Сайте | Согласие (через баннер cookie) | Согласно срокам хранения соответствующих cookie, но не более 3 лет |
| Сохранение и отправка отчёта о диагностике по email («сохранить отчёт») | Родители (законные представители) | Адрес электронной почты; сведения о согласии (версия текста, дата, IP); ссылка-токен отчёта | Согласие — ч. 1 ст. 9 Закона о персональных данных | 3 года с момента сохранения отчёта либо до отзыва согласия — в зависимости от того, что наступит раньше |
5. Особенности обработки персональных данных несовершеннолетних
5.1. Оператор уделяет особое внимание защите персональных данных несовершеннолетних.
5.2. Учётная запись несовершеннолетнего обучающегося создаётся законным представителем либо активируется после подтверждения законным представителем. Согласие на обработку персональных данных несовершеннолетнего даёт его законный представитель.
5.3. Оператор придерживается принципа минимизации: у несовершеннолетних не запрашиваются дата рождения, адрес, фотография, данные документов и иные сведения, не являющиеся необходимыми для организации занятий.
5.4. При использовании технологий искусственного интеллекта содержание учебных диалогов передаётся в модель в обезличенном виде: перед обработкой из сообщений программно исключаются идентификаторы пользователя (фамилия, контактные данные, идентификатор учётной записи). Порядок и условия такой передачи описаны в п. 6.3 Политики.
5.5. Законный представитель вправе в любой момент запросить сведения об обрабатываемых данных ребёнка, потребовать их уточнения, блокирования или уничтожения, а также отозвать согласие в порядке, предусмотренном разделом 9 Политики.
6. Порядок и условия обработки. Передача третьим лицам
6.1. Обработка персональных данных осуществляется с использованием средств автоматизации. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
6.2. Оператор не продаёт и не распространяет персональные данные. Оператор поручает обработку персональных данных следующим лицам в объёме, необходимом для достижения целей обработки, на основании договоров, содержащих поручение на обработку в соответствии с ч. 3 ст. 6 Закона о персональных данных:
- ООО «ТАЙМВЭБ.КЛАУД» (Timeweb Cloud), ИНН 7810945525, 420500, Республика Татарстан, г. Иннополис, ул. Университетская, д. 7, оф. 605 — размещение инфраструктуры Сервиса и хранение данных;
- ООО НКО «ЮМани» (сервис ЮKassa), ИНН 7750005725, 115035, г. Москва, ул. Садовническая, д. 82, стр. 2 — приём и обработка платежей;
- ООО «ЯНДЕКС», ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16 — сервис «Яндекс Метрика» — веб-аналитика (обезличенные данные о посещениях).
6.3. Трансграничная передача персональных данных. Для формирования ответов ИИ-ассистента тексты сообщений учебного чата обрабатываются с использованием большой языковой модели, предоставляемой компанией Anthropic, PBC (Соединённые Штаты Америки). Перед передачей из сообщений программно исключаются идентификаторы пользователя: фамилия, имя, контактные данные, идентификатор учётной записи; вместе с текстом сообщения передаётся только обезличенный учебный контекст (тема, задание, ход решения). Регистрационные данные, фамилия и имя обучающегося, контактные данные родителя и репетитора, платёжные данные и сводные результаты успеваемости за пределы Российской Федерации не передаются и хранятся исключительно на территории РФ. Трансграничная передача осуществляется на основании отдельного согласия субъекта (законного представителя); Оператор уведомил Роскомнадзор о трансграничной передаче персональных данных в порядке ст. 12 Закона о персональных данных (государство-получатель — США).
6.4. Персональные данные могут быть переданы уполномоченным государственным органам только по основаниям и в порядке, установленным законодательством Российской Федерации.
7. Права субъектов персональных данных
Субъект персональных данных (а в отношении несовершеннолетнего — его законный представитель) вправе:
7.1. Получать информацию, касающуюся обработки его персональных данных, в порядке ст. 14 Закона о персональных данных.
7.2. Требовать уточнения персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
7.3. Отозвать согласие на обработку персональных данных.
7.4. Обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке.
8. Порядок рассмотрения обращений
8.1. Обращения по вопросам обработки персональных данных направляются на e-mail info@fundament9.ru либо почтой по адресу Оператора, указанному в п. 1.2 Политики.
8.2. Оператор предоставляет ответ на запрос субъекта персональных данных в течение 10 рабочих дней с момента обращения. Указанный срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления.
8.3. Лицом, ответственным за организацию обработки персональных данных (ст. 18.1 Закона о персональных данных), является Оператор — Индивидуальный предприниматель Савин Валентин Евгеньевич. Обращения по вопросам обработки персональных данных, включая реализацию прав субъекта, направляются на e-mail info@fundament9.ru.
9. Отзыв согласия. Уничтожение персональных данных
9.1. Согласие на обработку персональных данных может быть отозвано путём направления заявления на e-mail info@fundament9.ru с адреса электронной почты, указанного при регистрации, либо письменно по адресу Оператора.
9.2. В случае отзыва согласия, а также при достижении целей обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, за исключением данных, дальнейшее хранение которых обязательно в силу закона (например, сведения о платежах). После уничтожения персональных данных Оператор вправе сохранять обезличенную запись о факте и редакции ранее данного согласия (без адреса электронной почты, IP-адреса и имени) как подтверждение правомерности прошлой обработки.
9.3. Отзыв согласия на обработку данных, необходимых для работы Сервиса, влечёт невозможность дальнейшего предоставления доступа к соответствующим функциям.
10. Меры по защите персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, в том числе:
- передача данных по защищённым каналам (шифрование TLS);
- хранение паролей в хэшированном виде;
- разграничение прав доступа к данным; доступ предоставляется только лицам, которым он необходим для выполнения обязанностей;
- назначение лица, ответственного за организацию обработки персональных данных;
- внутренний контроль соответствия обработки требованиям законодательства;
- резервное копирование и антивирусная защита инфраструктуры.
11. Файлы cookie
При посещении Сайта обрабатываются данные файлов cookie и аналогичных технологий. Подробная информация о видах используемых cookie, целях и способах управления ими приведена в Политике использования файлов cookie.
12. Заключительные положения
12.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Существенные изменения доводятся до зарегистрированных пользователей по электронной почте или через уведомление в Сервисе.
12.2. Ко всем отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации.
Реквизиты Оператора: ИП Савин Валентин Евгеньевич, ОГРНИП 317910200014735, ИНН 910310702794, адрес: 108835, г. Москва, поселение Вороновское, квартал 465, дом 14, e-mail: info@fundament9.ru