ВойтиНачать бесплатно

Политика обработки персональных данных

Редакция от 14 октября 2026 г.

1. Общие положения

1.1. Политика определяет, как обрабатываются и защищаются персональные данные на онлайн-платформе для подготовки к ЕГЭ «Гранит» по адресу https://granitege.ru (далее Платформа). Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована в открытом доступе.

1.2. Оператор персональных данных: Поспелов Дмитрий Алексеевич, ИНН 695011822118, плательщик налога на профессиональный доход (далее Оператор). Адрес электронной почты для обращений: dmitry.a.pospelov@gmail.com.

1.3. Оператор лично организует обработку персональных данных и отвечает за неё. Других лиц, имеющих доступ к персональным данным, у Оператора нет.

2. Чьи данные и какие обрабатываются

2.1. Пользователи Платформы:

  • имя, которое пользователь указывает при регистрации (можно указать только имя или псевдоним);
  • логин; пароль и код восстановления пароля только в виде хэша, из которого их невозможно восстановить;
  • ответ на вопрос, исполнилось ли пользователю 18 лет, и отметка о согласии родителя или иного законного представителя;
  • учебные данные: открытые и пройденные уроки, ответы и программы в задачах, результаты пробных экзаменов, тексты сочинений и их оценки, дни занятий, достижения, цель дня;
  • сведения о доступе: дата окончания полного доступа, введённый код доступа, выбранный тариф, сумма оплаты и применённый промокод;
  • сообщения в чате поддержки и приложенные к ним файлы;
  • образ в профиле: выбранный аватар (из готовых картинок или буква имени на фоне) и наклейки из своих достижений; загрузить свою фотографию нельзя;
  • если пользователь включил уведомления: адрес подписки браузера на уведомления с ключами шифрования, часовой пояс устройства и выбранное время напоминания;
  • если пользователь включил друзей: код друга, список друзей, отправленные и полученные заявки;
  • даты регистрации, последнего посещения и принятия документов; cookie сессии.

2.2. Заказчики, которые оплачивают доступ, в том числе родители пользователей: снимок экрана или файл чека об оплате, отправленный на Платформе, и сведения о плательщике, которые видны в чеке и в банке получателя перевода (имя и первая буква фамилии, банк, сумма, дата и время перевода); переписка о покупке; если заказчик обратился не через Платформу, контакт, через который он обратился (страница в социальной сети, мессенджер или адрес электронной почты).

2.3. Лица, которые обратились к Оператору не через Платформу: адрес или страница, с которых пришло обращение, и текст обращения.

2.4. IP-адрес посетителя используется только для защиты от подбора паролей и массовых регистраций. Он хранится в оперативной памяти сервера не дольше двух часов и в базу данных не записывается.

2.5. Оператор не запрашивает фамилию, дату рождения, адрес, номер телефона, данные документов и банковских карт и не обрабатывает специальные категории и биометрические персональные данные. Для проверки оплаты достаточно, чтобы в чеке были видны сумма, дата и получатель. Если в чеке видны и другие сведения (например, часть номера карты или телефона), они используются только для проверки оплаты и удаляются вместе с файлом. Из снимков, отправленных через Платформу, метаданные (координаты съёмки, модель устройства) удаляются при отправке.

3. Цели и правовые основания

3.1. Регистрация и вход в аккаунт, сохранение и показ учебного прогресса, проверка ответов и сочинений, начисление достижений, предоставление полного доступа, ответы в чате поддержки: на основании согласия пользователя (статья 9 Федерального закона № 152-ФЗ) и для исполнения пользовательского соглашения (пункт 5 части 1 статьи 6).

3.2. Заключение и исполнение договора по публичной оферте, проверка оплаты по чеку, предоставление скидок по промокодам, рассмотрение претензий: для исполнения договора с заказчиком (пункт 5 части 1 статьи 6).

3.3. Формирование и передача чеков: для исполнения обязанностей, установленных Федеральным законом от 27.11.2018 № 422-ФЗ (пункт 2 части 1 статьи 6).

3.4. Защита Платформы от злоупотреблений: для исполнения пользовательского соглашения и осуществления законных интересов Оператора без нарушения прав пользователей (пункты 5 и 7 части 1 статьи 6).

3.5. Ответы на обращения, поступившие не через Платформу: на основании обращения лица и для его рассмотрения.

3.6. Напоминания и уведомления, показ успехов друзьям, которых пользователь добавил сам: на основании согласия пользователя (статья 9 Федерального закона № 152-ФЗ). Эти функции работают, только когда пользователь их включил.

4. Как обрабатываются данные

4.1. Обработка ведётся с использованием средств автоматизации. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в случаях из раздела 5, блокирование, удаление, уничтожение.

4.2. База данных Платформы находится на сервере на территории Российской Федерации. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации.

4.3. Копия учебного прогресса и черновики сохраняются также в браузере пользователя, чтобы занятия работали при перебоях связи. При выходе из аккаунта эта копия стирается, как только прогресс сохранён на сервере, а при удалении аккаунта стирается сразу.

4.4. Платформа использует только необходимые cookie: cookie сессии, без которой невозможно оставаться в аккаунте. Cookie для аналитики и рекламы не используются, сторонние счётчики и рекламные сети на Платформе не подключены.

4.5. Решения, порождающие юридические последствия для пользователя или иным образом затрагивающие его права, на основании исключительно автоматизированной обработки не принимаются. Автоматическая проверка ответов и предварительная оценка сочинений носят учебный характер.

5. Передача данных

5.1. Оператор не продаёт персональные данные, не использует их для рекламы и не передаёт третьим лицам, кроме случаев из этого раздела и случаев, предусмотренных законом.

5.2. Хостинг. Сервер Платформы арендуется у хостинг-провайдера на территории Российской Федерации. Провайдер обеспечивает работу оборудования и не обращается к данным Платформы в собственных целях.

5.3. Предварительная оценка сочинений искусственным интеллектом. Если такая оценка подключена, по нажатию пользователем кнопки текст сочинения и текст задания передаются сервису обработки текстов на условиях договора Оператора с компанией, которая предоставляет сервис. Обработка ведётся на территории Российской Федерации. Сервис для такой оценки: не подключён, оценка ИИ на Платформе выключена. Имя и логин пользователя не передаются, а если они встречаются в тексте сочинения, перед отправкой заменяются на пометку «[имя]». Указывать в сочинении фамилии, адреса, телефоны и другие сведения о себе и других людях не нужно.

5.4. Видео. Видео к некоторым урокам размещены на сервисе Rutube. Проигрыватель Rutube загружается только после нажатия на видео, после этого браузер пользователя обращается к серверам Rutube напрямую, и Rutube обрабатывает данные (IP-адрес, cookie) по своим правилам. Оператор не передаёт Rutube сведения о пользователе.

5.5. Оплата. Перевод проходит через банки плательщика и получателя по правилам Системы быстрых платежей. Чек формируется в приложении «Мой налог», сведения о расчёте поступают в ФНС России в соответствии с Федеральным законом № 422-ФЗ.

5.6. Уведомления. Уведомления включаются только по желанию пользователя на конкретном устройстве. Адрес подписки выдаёт служба уведомлений браузера (у разных браузеров это службы Google, Apple, Mozilla или Microsoft). Оператор отправляет уведомление на этот адрес в зашифрованном виде: служба доставляет его, но прочитать не может. Имени и логина пользователя в уведомлениях нет. Отключить уведомления можно в профиле или в настройках браузера.

5.7. Друзья. Если пользователь включил друзей, ученикам, которых он добавил в друзья или чью заявку принял, видны его имя, аватар, наклейки, уровень, опыт, серия дней занятий и число решённых задач. Логин, ответы, сочинения и сообщения друзьям не видны. Пользователь может удалить любого друга или выключить друзей: тогда список друзей и заявки удаляются.

5.8. Трансграничная передача персональных данных не осуществляется.

6. Сроки хранения и уничтожение

6.1. Данные пользователя, в том числе сообщения в чате поддержки и сведения об оплатах, хранятся, пока существует его аккаунт. При удалении аккаунта они удаляются из базы данных сразу, а из резервных копий не позднее чем через 30 дней.

6.2. Если в аккаунт не входили три года, он удаляется вместе со всеми данными автоматически.

6.3. Если пользователь отзывает согласие письмом, Оператор удаляет аккаунт и данные не позднее чем через 30 дней со дня получения отзыва. Удаление аккаунта в профиле происходит сразу.

6.4. Файлы, приложенные к сообщениям в чате поддержки (снимки и файлы чеков и другие), удаляются автоматически через 12 месяцев со дня отправки, а при удалении аккаунта сразу.

6.5. Сведения о заказчиках, которые обратились не через Платформу, и переписка с ними о покупке хранятся в течение срока доступа и трёх лет после его окончания (срок исковой давности), затем удаляются. Чеки, сформированные в приложении «Мой налог», хранятся в ФНС России по правилам налогового законодательства.

6.6. Обращения, поступившие не через Платформу, и ответы на них хранятся не дольше трёх лет.

6.7. Подписка на уведомления удаляется, когда пользователь отключает уведомления, когда служба уведомлений браузера сообщает, что подписка больше не действует, и вместе с аккаунтом.

7. Защита данных

7.1. Оператор принимает правовые, организационные и технические меры защиты персональных данных:

  • соединение с Платформой шифруется (HTTPS);
  • пароли, коды восстановления и ключи сессий хранятся в базе данных только в виде хэшей;
  • доступ к серверу и базе данных есть только у Оператора;
  • попытки подбора паролей ограничиваются;
  • удалённые данные затираются в файле базы данных;
  • резервные копии хранятся на территории Российской Федерации и удаляются через 30 дней.

7.2. Если произойдёт неправомерная передача персональных данных (утечка), Оператор уведомит Роскомнадзор в сроки, установленные законом, и сообщит о ней пользователям на Платформе.

8. Права субъектов персональных данных

8.1. Пользователь и иной субъект персональных данных вправе:

  • получить сведения об обработке своих данных и копию этих данных;
  • потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
  • отозвать согласие на обработку данных;
  • обжаловать действия Оператора в Роскомнадзоре или в суде.

8.2. Удалить аккаунт со всеми данными можно в профиле, на вкладке «Аккаунт». Другие запросы направляются в чат поддержки на Платформе или на адрес dmitry.a.pospelov@gmail.com. В письме нужно указать логин. Если нужно убедиться, что запрос отправил владелец аккаунта, Оператор может попросить подтверждение.

8.3. Оператор отвечает на запрос в течение 10 рабочих дней со дня его получения. Срок может быть продлён не более чем на 5 рабочих дней, если Оператор сообщит причину продления.

9. Несовершеннолетние

9.1. Если пользователю нет 18 лет, он регистрируется с согласия родителя или иного законного представителя и отмечает это при регистрации. Если пользователю меньше 14 лет, согласие от его имени даёт родитель или иной законный представитель.

9.2. Законный представитель несовершеннолетнего пользователя вправе в любой момент получить сведения об обработке его данных, отозвать согласие и потребовать удаления данных, написав на адрес dmitry.a.pospelov@gmail.com и указав логин пользователя.

10. Изменение политики

10.1. Оператор вправе изменять политику. Новая редакция действует с момента публикации на Платформе. Если изменения существенные, при следующем входе Платформа попросит пользователя принять обновлённые документы.