ПОЛИТИКА
в отношении обработки персональных данных на сайте zapomnika.ru
Редакция от 15 октября 2026 года.
1. Оператор
Оператор персональных данных: индивидуальный предприниматель Уфимцев Илья Леонидович, ИНН 741110632873, ОГРНИП 304741135600103, адрес: 456623, Челябинская область, г. Копейск; электронная почта zapomnika.trpl@mail.ru.
Обращения по вопросам обработки персональных данных, в том числе удаление учётной записи и отзыв согласия, принимаются по электронной почте zapomnika.trpl@mail.ru и письмом на почтовый адрес оператора.
Оператор обрабатывает персональные данные также на сайтах chudoria.ru и 15kvt.ru. Настоящая Политика относится к сайту zapomnika.ru.
2. Что за сайт и почему данных так мало
Запомника — бесплатный тренажёр памяти, внимания, логики и счёта для школьников. Мы сознательно собираем о детях как можно меньше, только то, без чего тренажёр не работает. Фамилию, дату рождения, адрес, телефон и электронную почту ученика мы не собираем и не запрашиваем. Школу ученика у родителя мы не спрашиваем: она известна только из данных учителя, который ведёт класс.
3. Цели обработки, категории данных, основания и сроки
| Цель | Категории субъектов | Перечень данных | Правовое основание | Действия и способы | Срок хранения |
|---|---|---|---|---|---|
| 1. Занятия на тренажёре; показ результатов ученику, учителю класса и родителю | Ученики, в том числе несовершеннолетние | Обращение (имя или ник); класс (номер); логин; PIN в виде хэша; результаты упражнений и то, что строится из них: время занятий по дням, план «тренировки дня», повторения, награды, уровни, графики и сводки для учителя (по ученику и по классу, список «Требуют внимания», лидеры класса по росту, регулярности и звёздам); настройки; даты регистрации и последнего входа; число неудачных попыток ввода PIN | Пункт 1 части 1 статьи 6 закона 152-ФЗ: согласие родителя (законного представителя) ученика | Сбор, запись, систематизация, хранение, использование, предоставление учителю класса и родителю, изменение, удаление; автоматизированная обработка | До удаления учётной записи; без входов 12 месяцев после последнего входа |
| 2. Регистрация и проверка учителя, работа учителя с классами | Учителя | Фамилия, имя, отчество; адрес электронной почты; логин; пароль в виде хэша; школа, город, ссылка на страницу сайта школы, где указан учитель; названия классов; сведения о проверке: способ подтверждения, кто из учителей поручился (идентификатор учётной записи), одноразовый код поручительства в виде хэша, даты | Согласие учителя; пункт 5 части 1 статьи 6 (действия по заключению договора по инициативе учителя и его исполнение) | Сбор, запись, хранение, использование, сверка со сведениями на сайте школы и, при сомнениях, с ответом школы, изменение, удаление; смешанная обработка | До удаления учётной записи; без входов 24 месяца после последнего входа. Одноразовый код поручительства действует 7 дней |
| 3. Письма учителям | Учителя | Адрес электронной почты, имя, текст письма; журнал отправки | Согласие учителя | Использование, передача сервису отправки писем, запись в журнал отправки, удаление; автоматизированная обработка | Журнал отправки 90 дней; при удалении учётной записи удаляется вместе с ней |
| 4. Безопасность сайта и разбор сбоев | Все пользователи | Хэш IP-адреса, хэш сведений о браузере, время и вид действия, идентификатор учётной записи | Пункт 7 части 1 статьи 6 (законные интересы оператора) | Запись, хранение, использование, удаление; автоматизированная обработка | 90 дней |
| 5. Подтверждение законности обработки: согласия, проверки учителей, удаления, просмотра кабинетов администратором | Учителя; родители (законные представители) учеников, давшие согласие; ученики (только идентификатор учётной записи) | Версия текста согласия, дата и время; у родителя: фамилия и имя, ссылка класса, по которой зарегистрирован ребёнок, хэш адреса подключения, код родителя в виде хэша; записи о проверке учителей и поручительствах; записи об удалении (кто, когда, что, идентификатор); журнал просмотров кабинетов учителей администратором | Пункт 2 части 1 статьи 6 во взаимосвязи с частью 3 статьи 9 (обязанность оператора доказать получение согласия); пункт 7 части 1 статьи 6 | Сбор, запись, хранение, удаление; автоматизированная обработка | Срок учётной записи и 3 года после её удаления или отзыва согласия; журнал просмотров 12 месяцев |
| 6. Обращения: сообщения об ошибках и предложения | Учителя; родители и посетители без входа; ученики (только выбор готового варианта) | Текст обращения (у взрослых); выбранный вариант (у ученика); снимок экрана, если взрослый его приложил (на нём могут быть обращения и результаты учеников класса); адрес электронной почты для ответа, если его указали; адрес страницы, задание, класс, номер варианта задания, браузер, размер экрана; идентификатор учётной записи, если пользователь вошёл; дата | Согласие родителя (данные учеников, в том числе на снимке экрана); согласие автора обращения (адрес почты для ответа, если пользователь не вошёл); пункт 5 части 1 статьи 6 (обращения учителей); пункт 7 части 1 статьи 6 (обращения без входа) | Сбор, запись, хранение, использование, удаление; автоматизированная обработка | Обращение 12 месяцев после его закрытия; снимок экрана удаляется после разбора обращения, не позднее 90 дней |
| 7. Расчёт норм по классам | Ученики | Результаты упражнений, обезличенные и сведённые в средние значения по классам (группы не меньше 5 учеников) | Пункт 9 части 1 статьи 6 (статистические цели при обязательном обезличивании) | Обезличивание, систематизация; автоматизированная обработка | Исходные данные отдельно не хранятся; итоговые средние значения персональными данными не являются |
3.1. Ученика регистрирует его родитель (законный представитель) по ссылке класса, полученной от учителя. Родитель принимает правила сайта и отдельно даёт согласие на обработку данных ребёнка. Учитель подтверждает, что ученик из его класса. Без регистрации сайтом можно пользоваться сразу; данные такого пользователя на сервере не сохраняются.
3.2. При регистрации мы просим указывать только имя или ник ребёнка, без фамилии. Если фамилия или другие лишние сведения всё же указаны, по просьбе родителя или учителя мы заменяем или удаляем их; учитель может сменить обращение и сам.
3.3. Обработка специальных категорий персональных данных и биометрических персональных данных не осуществляется. Решения, порождающие юридические последствия или иным образом затрагивающие права и законные интересы пользователей, на основании исключительно автоматизированной обработки не принимаются. Звёзды и баллы за упражнения не являются школьными отметками и ни на что не влияют. Список «Требуют внимания» и лидеры класса служат подсказкой учителю и видны только ему.
3.4. Проверка учителя. Учитель указывает школу, город и ссылку на страницу сайта школы, где он назван. Если почта, указанная при регистрации, совпадает с почтой учителя на сайте школы, учитель подтверждается сразу. Если не совпадает, администратор сверяет сведения по сайту школы и при сомнениях просит письмо с официальной почты школы или звонит в школу по телефону, указанному на её сайте. Подтверждённый учитель может поручиться за коллегу из той же школы одноразовым кодом, который действует 7 дней; администратор видит, кто за кого поручился.
4. Кто видит данные ученика
- сам ученик;
- учитель класса, к которому ученик зарегистрирован по ссылке учителя: обращение, результаты, время занятий, графики и сводки;
- родитель, давший согласие: результаты ребёнка, только для просмотра, по коду родителя или по логину и PIN ребёнка. После отзыва согласия просмотр сразу закрывается;
- оператор (администратор сайта): для работы сайта, поддержки пользователей, разбора ошибок и обращений. Для этого администратор может открыть кабинет учителя только для просмотра; каждое такое открытие записывается в журнал.
Учитель получает доступ к ученикам только после того, как оператор подтвердит, что он учитель. Другие пользователи данные ученика не видят. Данные учеников не передаются третьим лицам, кроме указанных в разделе 6, и не используются для рекламы.
5. Имена учеников в кабинете учителя
Если учителю нужен список настоящих имён учеников, сайт даёт поле «кто это». Эти записи хранятся только в браузере на устройстве учителя, шифруются ключом от его пароля и на сайт не передаются; оператор их не получает и не обрабатывает. Этот список учитель ведёт сам.
6. Кому передаются данные
| Кому | Что | Зачем |
|---|---|---|
| ООО «Юнисендер Смарт» (ИНН 9731091240), сервис Unisender Go | Адрес электронной почты учителя, имя, текст письма | Отправка писем учителям. Ученикам письма не отправляются |
| ООО «Регистратор доменных имён РЕГ.РУ» (ИНН 7733568767) — по поручению оператора | Все данные сайта, размещённые на сервере | Размещение сайта и базы данных на сервере в Москве |
| ООО «Яндекс» (ИНН 7736207543), по поручению оператора | Зашифрованная резервная копия базы данных; прочитать её хранилище не может | Хранение резервных копий |
Обработка поручается ООО «Юнисендер Смарт» и ООО «Яндекс» с согласия учителя или родителя ученика (часть 3 статьи 6 закона 152-ФЗ).
6.1. Сайт и база данных размещены на сервере в Москве.
6.2. Резервные копии базы делаются каждую ночь, шифруются открытым ключом оператора и хранятся в облачном хранилище Яндекс.Диск. Ключа расшифровки нет ни на сервере, ни у хранилища. Хранится 30 последних копий. Кроме того, на самом сервере хранятся последние 3 ночные копии (не дольше 3 дней) и временные копии, которые делаются перед изменениями в базе (не дольше 7 дней). Поэтому удалённые данные исчезают из всех копий не позднее чем через 30 дней.
6.3. Трансграничная передача персональных данных не осуществляется. Сторонние сервисы аналитики и рекламы на сайте не используются.
6.4. Озвучка заданий. Задания озвучиваются встроенными средствами браузера пользователя. В некоторых браузерах текст задания для озвучки обрабатывают серверы производителя браузера, например Google или Microsoft. Сайт передаёт браузеру только текст задания, персональных данных в нём нет.
6.6. Почта пользователя. Письма сайт отправляет на адрес, который указал сам пользователь. Если этот адрес ведётся у иностранного почтового сервиса, письмо проходит через серверы этого сервиса, выбранного самим пользователем. В письма мы включаем только то, что нужно для их цели: вход, учётная запись, классы, ответ на обращение.
6.5. Служебные записи в браузере. Сайт сохраняет в браузере только то, без чего он не работает: признак входа в учётную запись; токен просмотра результатов для родителя, если он отметил «Запомнить на этом устройстве» (действует до 90 дней; сам код родителя в браузере не хранится); результаты гостя; список имён учеников у учителя (раздел 5). Рекламных и аналитических cookie на сайте нет.
7. Способ авторизации
Учителя входят по логину и паролю, ученики по логину и PIN. Авторизация проводится в информационной системе оператора, владельцем которой является гражданин Российской Федерации. Основание: пункт 4 части 10 статьи 8 Федерального закона от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
8. Права пользователей и как удалить данные
8.1. Ученик, его родитель (законный представитель) и учитель вправе получить сведения об обработке данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, обжаловать наши действия в Роскомнадзоре или в суде.
8.2. Удалить учётную запись ученика или сменить обращение может попросить родитель: по ссылке класса с кодом родителя или письмом на адрес из раздела 1 (письмо мы сверяем через учителя класса). То же может сделать учитель в своём кабинете. Отзыв согласия родителем означает удаление учётной записи ребёнка. Мы выполняем просьбу в течение 3 рабочих дней и сообщаем, что сделано.
8.3. Из резервных копий удалённые данные исчезают по мере их обновления, не позднее 30 дней. Если сайт придётся восстанавливать из копии, удалённые учётные записи повторно удаляются и не возвращаются.
8.4. Сроки, в которые мы отвечаем и действуем:
- сведения об обработке и ответ на обращение: 10 рабочих дней, продление не более чем на 5 рабочих дней с уведомлением о причинах (часть 1 статьи 20 закона 152-ФЗ);
- прекращение обработки по требованию: 10 рабочих дней (часть 5(1) статьи 21);
- уничтожение при отзыве согласия: по закону не позднее 30 дней (часть 5 статьи 21), на деле в течение 3 рабочих дней (п. 8.2);
- уничтожение по достижении цели: 30 дней (часть 4 статьи 21).
8.5. Удаление неактивных учётных записей: за 30 дней до удаления учётной записи ученика об этом предупреждается учитель класса, об удалении учётной записи учителя — сам учитель, письмом.
9. Как мы уничтожаем данные
Каждое удаление записывается в журнал удалений сайта: когда, что и по какой причине удалено. Ученик обозначается идентификатором учётной записи. Когда удалённые данные уходят из последней резервной копии, оператор оформляет акт об уничтожении персональных данных с выгрузкой из этого журнала в порядке, установленном приказом Роскомнадзора от 28 октября 2022 г. № 179. Записи журнала, акты и выгрузки хранятся 3 года.
10. Меры защиты
Оператор принимает меры, предусмотренные статьями 18(1) и 19 закона 152-ФЗ, в том числе: минимальный состав данных; хранение паролей, PIN и кодов только в виде хэша; хэширование IP-адресов в журнале; проверка учителей до доступа к ученикам; разграничение доступа; журнал просмотров кабинетов учителей администратором; шифрование резервных копий открытым ключом оператора, при этом ключа расшифровки нет ни на сервере, ни у хранилища копий.
Ответственный за организацию обработки персональных данных: индивидуальный предприниматель Уфимцев Илья Леонидович; электронная почта zapomnika.trpl@mail.ru; почтовый адрес: 456623, Челябинская область, г. Копейск.
11. Изменения политики
Новая редакция публикуется на этой странице с указанием даты.