Политика обработки персональных данных

учебного цифрового сервиса «Английский — Класс!»

Дата публикации: 20 мая 2026 года. Версия документа: 1.4 (действует с 4 июня 2026 года).

История изменений:

• 1.4 (4 июня 2026) — разрешено прохождение ознакомительной (вводной) диагностики до регистрации под согласием законного представителя, данным перед началом диагностики (п. 11.3); добавлен срок автоматического уничтожения данных незавершённой диагностики — 24 часа (п. 6.3); уточнено отсутствие аналитики на страницах диагностики до регистрации (п. 10.3); уточнена категория субъектов в части детей, проходящих диагностику до регистрации (п. 3.1). Состав персональных данных, перечень получателей и цели обработки не меняются → переподписание согласий не требуется.
• 1.3 (20 мая 2026) — в раздел 2 «Основные термины» в реквизиты Оператора добавлен регистрационный номер записи в реестре операторов, осуществляющих обработку персональных данных: 77-26-552419 (внесён Приказом Роскомнадзора № 255 от 15.05.2026). Минорное изменение — публичное раскрытие уже имеющегося факта регистрации; состав ПДн, цели обработки, перечень получателей, сроки хранения, способы обработки и метод аутентификации не затрагиваются → переподписание согласий не требуется.
• 1.2 (13 мая 2026) — (а) явно описана цель «Аутентификация Пользователя в Личном кабинете путём направления ссылки возврата на адрес электронной почты Родителя». До 1.2 такая обработка уже фактически осуществлялась в рамках цели «Регистрация и идентификация при последующих посещениях» (письмо с персональной ссылкой направлялось после регистрации); версия 1.2 разделяет цели для прозрачности — отдельно «первичная регистрация» и отдельно «повторное направление ссылки по запросу Родителя через форму /login на Сайте». (б) В пункт 7.2 (передача третьим лицам) добавлен ООО «Яндекс» — оператор корпоративной почты Яндекс 360 для бизнеса, через который Оператор направляет Пользователю транзакционные письма (welcome-сообщение, ссылка возврата, отчёты об обучении ребёнка, реферальные уведомления). До 1.2 этот processor по упущению не был указан, фактически передача через серверы Яндекс в РФ осуществлялась с момента публичного запуска Сервиса; версия 1.2 устраняет упущение.
• 1.1 (11 мая 2026) — уточнён состав данных об обучении ребёнка: явно указано «активное и общее время сессии (с учётом микропауз и автоматических idle-таймаутов)», добавлена цель «измерение реального учебного времени ребёнка для отчёта родителю». Связано с внедрением трекинга активного времени в дневном цикле.
• 1.0 (1 мая 2026) — первая публичная редакция.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Оператором.

1.2. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта english-klass.ru (далее — «Сайт») и пользователях цифрового учебного сервиса «Английский — Класс!» (далее — «Сервис»).

1.4. Использование Сайта и Сервиса означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с этими условиями пользователь должен воздержаться от использования Сайта и Сервиса.

2. Основные термины

В настоящей Политике используются следующие термины:

• Оператор — индивидуальный предприниматель Саракий Елена, ОГРНИП 325774600072580, ИНН 784003059120, зарегистрированная по адресу: г. Москва (точный адрес — в ЕГРИП по ОГРНИП 325774600072580, доступно на egrul.nalog.ru). Контактный email: info@english-klass.ru. Регистрационный номер записи в реестре операторов, осуществляющих обработку персональных данных, — 77-26-552419 (внесён Приказом Роскомнадзора № 255 от 15.05.2026), карточка оператора: https://pd.rkn.gov.ru/operators-registry/operators-list/?id=77-26-552419.
• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
• Пользователь — физическое лицо, посещающее Сайт и/или зарегистрированное в Сервисе. Пользователями Сервиса являются законные представители (родители, опекуны) детей и сами дети, использующие Сервис под контролем законных представителей.
• Ребёнок — несовершеннолетний субъект персональных данных в возрасте до 14 лет (основная аудитория Сервиса — учащиеся 2-4 классов начальной школы).
• Согласие на обработку персональных данных ребёнка — оформленное в соответствии с законодательством РФ согласие законного представителя на обработку персональных данных ребёнка.
• Третьи лица — лица, которым Оператор передаёт персональные данные на основании договора и в целях, описанных в настоящей Политике.

3. Категории субъектов и обрабатываемых персональных данных

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

3.2. Оператор обрабатывает следующие категории персональных данных:

В отношении посетителей Сайта:

• IP-адрес;
• данные cookie-файлов;
• информация о браузере, устройстве, операционной системе;
• источник перехода и страницы посещения (метрические данные).

В отношении родителей (законных представителей):

• фамилия, имя (отчество — при наличии и желании);
• адрес электронной почты;
• номер телефона (при желании пользователя);
• логин в мессенджере Telegram (при использовании регистрации через Telegram);
• данные платежа: сведения о факте, сумме и дате оплаты подписки (без сохранения номера платёжной карты — обработка карты осуществляется платёжным агентом, см. п. 7.2).

В отношении детей до 14 лет:

• имя ребёнка (без фамилии);
• класс обучения и (по желанию родителя) школа;
• год рождения ребёнка;
• данные об обучении в Сервисе: результаты выполнения упражнений и диагностических заданий; статистика правильных и неправильных ответов; скорость выполнения; уровень освоения тем (mastery level); типичные ошибки и пробелы; история сессий и дат активности;
• данные об активном и общем времени работы в Сервисе: метка времени последней активности (last activity timestamp), длительность сессии в режиме активной работы и в режиме приостановки, количество автоматических idle-пауз, причина завершения сессии (прохождение круга / автоматическая приостановка по неактивности / рубеж суток / открытие на другом устройстве / ручное закрытие). Эти данные собираются для формирования родителю честного отчёта об учебной активности ребёнка и для калибровки методики дневного учебного цикла;
• (по желанию родителя) название учебника английского языка, по которому ребёнок занимается в школе.

В отношении подписчиков и контрагентов:

• фамилия, имя;

• адрес электронной почты или иной канал связи;

• иные сведения, добровольно сообщённые субъектом.

  3.3. Оператор не обрабатывает специальные категории персональных данных, относящиеся к расовой, национальной принадлежности, политическим взглядам, религиозным или философским убеждениям, состоянию здоровья, интимной жизни. Оператор не обрабатывает биометрические персональные данные (фотографии, голос, отпечатки) на момент публикации настоящей Политики; в случае введения соответствующих функций будет получено отдельное письменное согласие.

  3.4. Оператор обрабатывает персональные данные ребёнка исключительно при наличии письменного (электронного) согласия его законного представителя, оформленного в соответствии с Согласием на обработку персональных данных ребёнка.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные в следующих целях:

4.2. Обработка персональных данных в иных целях, не указанных в настоящей Политике, не осуществляется.

4.3. Публикация отзывов на Сайте в обезличенной форме. Отзыв, оставленный Родителем в Личном кабинете, может быть опубликован Оператором на Сайте исключительно в обезличенном виде — без имени и фамилии Родителя, без имени и каких-либо данных ребёнка, без адреса электронной почты. Публично отображаются только текст отзыва, выставленная оценка и обезличенная подпись, не позволяющая определить субъекта (например, «родитель ученика 3 класса»). Такая публикация осуществляется при одновременном соблюдении всех условий: (а) Родитель дал отдельное явное согласие на публикацию в Личном кабинете (по умолчанию согласие не предоставлено); (б) отзыв прошёл предварительную проверку Оператором (до проверки на Сайте не отображается); (в) согласие не отозвано. Родитель вправе в любой момент отозвать согласие на публикацию в Личном кабинете, после чего отзыв незамедлительно снимается с Сайта. Поскольку публикуемые сведения обезличены и не позволяют определить субъекта персональных данных, их размещение не является распространением персональных данных по смыслу статьи 10.1 Федерального закона «О персональных данных». Имя Родителя и данные ребёнка, сохранённые вместе с отзывом, используются исключительно во внутренней переписке Оператора и публично не раскрываются.

5. Правовые основания обработки персональных данных

5.1. Оператор обрабатывает персональные данные на следующих правовых основаниях (ст. 6 152-ФЗ):

• согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ);

• согласие законного представителя ребёнка на обработку персональных данных ребёнка (ст. 9 152-ФЗ, ст. 64 Семейного кодекса РФ);

• исполнение договора, стороной которого является субъект персональных данных, в том числе публичной оферты, размещённой на Сайте (п. 5 ч. 1 ст. 6 152-ФЗ);

• осуществление прав и законных интересов Оператора или третьих лиц при условии, что не нарушаются права и свободы субъекта (п. 7 ч. 1 ст. 6 152-ФЗ);

• исполнение обязанностей, возложенных законодательством РФ (п. 2 ч. 2 ст. 10 152-ФЗ).

  5.2. Согласие на обработку персональных данных оформляется отдельным документом и не включено в текст публичной оферты или пользовательского соглашения (в соответствии с требованиями, действующими с 01.09.2025). Формы согласий: согласие родителя, согласие на ПДн ребёнка.

6. Способы и сроки обработки персональных данных

6.1. Обработка персональных данных осуществляется смешанным способом — с использованием средств автоматизации и без таковых. Действия с персональными данными включают: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

6.2. Хранение персональных данных осуществляется на серверах, расположенных на территории Российской Федерации (хостинг — Timeweb Cloud, Москва), что соответствует требованию ч. 5 ст. 18 152-ФЗ о локализации.

6.3. Сроки хранения персональных данных:

6.4. По истечении сроков хранения или при достижении целей обработки персональные данные подлежат удалению или обезличиванию в течение 30 календарных дней.

7. Передача персональных данных третьим лицам

7.1. Оператор не продаёт, не передаёт и не раскрывает персональные данные третьим лицам без согласия субъекта, за исключением случаев, прямо предусмотренных законодательством РФ или настоящей Политикой.

7.2. Оператор передаёт персональные данные следующим третьим лицам в целях исполнения договора с Пользователем и оказания Сервиса:

7.3. Передача данных указанным лицам осуществляется на основании заключённых договоров (в том числе договоров-оферт) и в объёме, необходимом для достижения целей. Третьи лица обязаны соблюдать требования 152-ФЗ.

7.4. Трансграничная передача персональных данных Оператором не осуществляется. Все серверы, на которых хранятся и обрабатываются персональные данные, расположены на территории Российской Федерации.

7.5. Шрифты сайта (Manrope, Inter, Caveat) предварительно загружаются Оператором с публичного репозитория Google Fonts и хранятся локально на серверах Оператора в момент сборки приложения. В момент использования сайта пользователем браузер обращается за шрифтами только к серверу Оператора в Российской Федерации. Трансграничной передачи персональных данных пользователя в связи с использованием шрифтов не осуществляется.

8. Меры по обеспечению безопасности персональных данных

8.1. Оператор принимает следующие организационные меры:

• издание локального акта «Положение об обработке персональных данных»;

• назначение лица, ответственного за организацию обработки персональных данных (на момент публикации настоящей Политики ответственным лицом является сам Оператор — ИП Саракий Елена);

• ознакомление лиц, имеющих доступ к персональным данным, с положениями законодательства о персональных данных;

• ведение учёта носителей персональных данных и журнала обращений субъектов;

• утверждение перечня лиц, допущенных к обработке персональных данных.

  8.2. Оператор принимает следующие технические меры:

• использование защищённого соединения HTTPS на всех страницах Сайта и Сервиса;

• хранение паролей в хешированном виде;

• разграничение прав доступа к персональным данным;

• регулярное создание зашифрованных резервных копий;

• использование межсетевых экранов и средств защиты от несанкционированного доступа;

• ведение журналов доступа к персональным данным.

  8.3. Оператор оценивает уровень защищённости информационной системы персональных данных в соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119.

9. Права субъектов персональных данных

9.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в том числе содержащую перечень и источники получения данных, цели обработки, сроки обработки и хранения, перечень лиц, которым передаются данные;

• требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

• отозвать ранее данное согласие на обработку персональных данных в любой момент;

• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;

• осуществлять иные права, предусмотренные законодательством РФ.

  9.2. Законный представитель ребёнка вправе реализовывать перечисленные в п. 9.1 права как от своего имени, так и от имени ребёнка.

  9.3. Для реализации своих прав субъект может направить запрос Оператору одним из способов:

• по электронной почте: info@english-klass.ru;

• через форму обратной связи на Сайте;

• почтовым отправлением по адресу регистрации Оператора.

  9.4. В запросе должны быть указаны:

• сведения, подтверждающие участие субъекта в отношениях с Оператором (логин, email регистрации, иной идентификатор);

• содержание запроса;

• подпись субъекта или законного представителя.

  9.5. Срок рассмотрения запроса — не более 30 календарных дней с момента получения запроса Оператором (ч. 7 ст. 21 152-ФЗ).

  9.6. Отзыв согласия на обработку персональных данных приводит к прекращению обработки и удалению данных в срок, не превышающий 30 календарных дней с момента получения отзыва, за исключением данных, обработка которых обязательна в силу закона.

10. Использование cookie-файлов и аналитических технологий

10.1. Оператор использует cookie-файлы и иные аналогичные технологии в соответствии с Политикой в отношении файлов cookie.

10.2. На Сайте используется сервис веб-аналитики Яндекс.Метрика (правообладатель — ООО «Яндекс»). Метрика устанавливается с отложенной инициализацией: скрипт аналитики загружается только после явного согласия Пользователя через cookie-баннер.

10.2.1. В составе Яндекс.Метрики Оператор использует технологию Вебвизор для записи действий Пользователя на страницах Сайта (движения курсора, клики, прокрутки страниц, переходы по ссылкам) в целях улучшения юзабилити Сайта. Вебвизор настроен таким образом, что содержимое полей ввода форм (имя, email, логин Telegram, номер телефона и иные пользовательские данные, вводимые в формы) автоматически маскируется и в записях Вебвизора не сохраняется. Записи Вебвизора хранятся обезличенно, в составе общей статистики Яндекс.Метрики, на серверах ООО «Яндекс» на территории Российской Федерации.

10.2.2. Согласие на использование Вебвизора предоставляется Пользователем в составе общего согласия на аналитические cookie-файлы при первом посещении Сайта (см. cookie-баннер). Пользователь вправе в любой момент отозвать это согласие, изменив свой выбор в разделе «Настройки cookie» в подвале Сайта.

10.3. На страницах Сервиса (после авторизации Пользователя) аналитика не используется — Сервис обрабатывает только функциональные данные, необходимые для оказания услуги. Аналитические сервисы (Яндекс.Метрика, Вебвизор) также не используются на страницах ознакомительной (вводной) диагностики до регистрации; учебные данные ребёнка в аналитику не передаются ни на одном этапе.

11. Обработка персональных данных детей

11.1. Сервис ориентирован на детей младшего школьного возраста (2-4 классы), что соответствует возрастной категории информационной продукции 6+ в соответствии с Федеральным законом от 29.12.2010 № 436-ФЗ «О защите детей от информации, причиняющей вред их здоровью и развитию».

11.2. Оператор обрабатывает персональные данные ребёнка исключительно при наличии письменного (электронного) согласия законного представителя (одного из родителей или опекуна), оформленного в соответствии с Согласием на обработку персональных данных ребёнка.

11.3. Создание постоянной учётной записи ребёнка в Сервисе осуществляется только через регистрацию законного представителя. Самостоятельная регистрация детей младше 14 лет не предусмотрена. Допускается прохождение ребёнком ознакомительной (вводной) диагностики до создания учётной записи при наличии согласия законного представителя, данного перед началом диагностики проставлением отметки в чек-боксе на экране запуска диагностики. Данные ознакомительной диагностики при незавершённой регистрации уничтожаются автоматически в течение 24 часов (см. п. 6.3).

11.4. Объём обрабатываемых персональных данных ребёнка минимизирован до необходимого для оказания услуги. Оператор не запрашивает у ребёнка фамилию, точную дату рождения, адрес проживания, номер телефона, фотографии и иные избыточные данные.

11.5. Законный представитель вправе в любой момент:

• получить полную информацию о персональных данных ребёнка, обрабатываемых Оператором;
• потребовать уточнения, блокирования или удаления персональных данных ребёнка;
• отозвать согласие на обработку персональных данных ребёнка с последующим удалением учётной записи и связанных данных.

12. Изменение Политики

12.1. Оператор имеет право вносить изменения в настоящую Политику.

12.2. При внесении изменений Оператор размещает обновлённую версию Политики на Сайте по адресу english-klass.ru/privacy с указанием новой даты публикации.

12.3. Существенные изменения, затрагивающие цели или объём обработки персональных данных, доводятся до сведения зарегистрированных Пользователей не позднее чем за 14 календарных дней до вступления изменений в силу — путём направления уведомления на email или размещения соответствующего уведомления при входе в Сервис.

12.4. Действующая редакция Политики бессрочно расположена в сети Интернет по адресу english-klass.ru/privacy.

13. Реквизиты Оператора

Индивидуальный предприниматель Саракий Елена

• ОГРНИП: 325774600072580
• ИНН: 784003059120
• Адрес регистрации: г. Москва (точный адрес — в ЕГРИП по ОГРНИП 325774600072580, доступно на egrul.nalog.ru)
• Email: info@english-klass.ru
• Сайт: english-klass.ru

Уполномоченный орган по защите прав субъектов персональных данных: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), pd.rkn.gov.ru.