Политика в отношении обработки персональных данных

для сервиса ExamSpace (space.examschool.ru)

Версия: 1.0 • Дата вступления в силу: 30.04.2026

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей сервиса ExamSpace (далее — Сервис).

1.2. Оператор персональных данных — ИП Ермакова Мария Александровна — ставит своей важнейшей целью и условием осуществления деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователях в ходе использования ими Сервиса, доступного по адресам space.examschool.ru и examschool.ru.

1.4. Используя Сервис, вы подтверждаете, что ознакомились с данной Политикой и принимаете её условия.

2. Оператор и контакты

Оператор персональных данных: ИП Ермакова Мария Александровна.

ИНН: 664302628570.

ОГРНИП: 324665800066574.

Адрес для корреспонденции: Россия.

Email для обращений по персональным данным: mtdusmatova@mail.ru.

Сайт: https://space.examschool.ru.

3. Описание Сервиса

ExamSpace — образовательная онлайн-платформа для образования и тестирования, предоставляющая следующий функционал:

• создание тестов с помощью искусственного интеллекта — как генерация новых заданий, так и формирование тестов на основе загружаемых пользователем файлов;
• объединение нескольких тестов в единый сводный тест с помощью ИИ;
• создание тестов по запросу пользователя (в заданном формате, по теме, сложности и т.д.);
• доступ к официальной базе заданий ФИПИ ЕГЭ/ОГЭ;
• проведение онлайн-видеозвонков между пользователями на платформе;
• совместная работа на электронной интерактивной доске.

4. Категории обрабатываемых персональных данных

4.1. Регистрация и профиль: имя/псевдоним (display_name), адрес электронной почты (email); опционально — фотография-аватар, краткая биография, учебные данные (класс, предметы, цели подготовки).

4.2. Учебная активность и контент: созданные и загруженные пользователем тесты и файлы, результаты прохождения заданий, статистика прогресса, история работы с базой ФИПИ, запросы к ИИ-функциям платформы.

4.3. Коммуникации: чаты и сообщения между пользователями, файлы и материалы, переданные через платформу, данные работы на электронной доске (содержимое сессий).

4.4. Видеозвонки: идентификатор пользователя, display_name, технические параметры медиасессий. Запись видеозвонков на момент публикации не ведётся.

4.5. Технические данные: IP-адрес, дата и время обращений, User-Agent (браузер/ОС/устройство), язык и часовой пояс, referrer/UTM-метки, файлы cookie и данные LocalStorage/WebStorage, журнал событий интерфейса и ошибок.

4.6. Платёжные данные: факт и дата оплаты, выбранный тарифный план. Реквизиты банковских карт Оператором не хранятся — обрабатываются исключительно платёжным провайдером.

4.7. Данные коммуникаций с поддержкой: обращения пользователей, содержимое переписки.

5. Цели и правовые основания обработки

Категория данных	Цели обработки	Правовое основание
Регистрационные данные / профиль	Создание и ведение аккаунта, аутентификация, персонализация интерфейса	Исполнение договора (ст. 6 ч. 1 п. 5 ФЗ-152); согласие
Учебная активность, тесты, файлы	Обеспечение работы ИИ-функций, хранение учебных материалов, формирование статистики и рекомендаций	Исполнение договора; согласие
Данные коммуникаций и электронной доски	Обмен сообщениями и материалами между пользователями, совместная работа на доске, хранение истории	Исполнение договора
Видеозвонки	Организация и проведение онлайн-видеосессий на платформе	Исполнение договора
Технические данные, логи, cookies	Работоспособность Сервиса, безопасность, предотвращение злоупотреблений, аналитика и улучшение качества	Законный интерес; исполнение договора; согласие (для аналитических/маркетинговых cookies)
Платёжные данные	Проведение и учёт платежей, возвраты	Исполнение договора; законные обязанности
Маркетинговые рассылки	Информирование об обновлениях платформы, акциях, новых учебных материалах	Согласие (отдельный чекбокс; отписка в каждом письме)
Обращения в поддержку	Ответы на запросы, реализация прав субъектов ПДн	Исполнение договора; законные обязанности

Примечание: вы можете отозвать согласие, написав на mtdusmatova@mail.ru. Отзыв согласия не влияет на законность обработки, осуществлявшейся до его отзыва.

6. Несовершеннолетние

6.1. Сервис предназначен в том числе для школьников, готовящихся к ЕГЭ и ОГЭ. Использование Сервиса пользователями в возрасте до 18 лет допускается при наличии согласия родителя или законного представителя.

6.2. Подтверждение согласия предоставляется в процессе регистрации (чекбокс/заявление в Пользовательском соглашении).

6.3. Оператор вправе запросить подтверждение согласия представителя и ограничить доступ при его отсутствии.

7. Cookies и аналогичные технологии

7.1. Сервис использует cookies и WebStorage для следующих целей:

• строго необходимые — авторизация, работоспособность Сервиса (не требуют согласия);
• функциональные — сохранение пользовательских настроек, языка интерфейса;
• аналитические — измерение посещаемости и поведения пользователей (Яндекс.Метрика);
• маркетинговые — ретаргетинг и измерение эффективности рекламы (VK Pixel).

7.2. При первом посещении отображается баннер с возможностью явно принять или отклонить нестрого необходимые cookies. Продолжение работы с сайтом без действия с баннером не считается согласием.

7.3. Вы можете в любой момент изменить настройки cookies в браузере; часть функций Сервиса при этом может быть недоступна.

8. Получатели данных (обработчики)

Передача персональных данных третьим лицам осуществляется только в объёме, необходимом для целей обработки:

• хостинг-провайдер (РФ) — хранение данных пользователей и файлов на серверах в России;
• UniSender (РФ) — сервис email-рассылок (email, имя/псевдоним для персонализации); в каждом письме есть ссылка для отписки;
• Яндекс.Метрика (РФ) — веб-аналитика (cookie-идентификаторы, обезличенные события);
• VK Pixel (РФ) — маркетинговая аналитика и ретаргетинг (cookie-идентификаторы, события);
• сервис видеозвонков (self-hosted, РФ) — проведение онлайн-видеосессий (идентификатор пользователя, display_name, технические параметры медиасессий);
• платёжный провайдер (РФ) — обработка и проведение платежей;
• сервис мониторинга ошибок (self-hosted, РФ) — краш-репорты и логи ошибок (технические данные, возможные идентификаторы сессий).

Трансграничная передача персональных данных на дату публикации не осуществляется.

9. Место и сроки хранения

9.1. Первичное хранение персональных данных граждан РФ осуществляется на серверах, расположенных на территории Российской Федерации (ст. 18 ч. 5 ФЗ-152).

9.2. Сроки хранения по категориям:

• аккаунт и профиль — до удаления аккаунта пользователем или по запросу;
• тесты, файлы, учебные материалы — до удаления пользователем; при неактивности аккаунта более 12 месяцев возможна очистка контента;
• история видеосессий и данные электронной доски — до удаления пользователем или закрытия сессии;
• технические логи — 12 месяцев;
• данные платежей — 5 лет (требования бухгалтерского законодательства);
• резервные копии — до 90 дней;
• обращения в поддержку — 12 месяцев.

10. Меры по обеспечению безопасности

10.1. Передача данных осуществляется по защищённому протоколу TLS/HTTPS.

10.2. Пароли пользователей хранятся в хэшированном виде с применением современных алгоритмов (PBKDF2-SHA256 или аналогичных).

10.3. Применяется принцип минимально необходимых прав доступа; ведётся учёт административных действий; осуществляется регулярное резервное копирование.

10.4. При выявлении инцидентов безопасности, создающих существенные риски для пользователей, Оператор уведомляет Роскомнадзор в течение 24 часов (первичное уведомление) и 72 часов (с результатами внутреннего расследования), а также информирует пострадавших пользователей через Сервис и/или по email в разумный срок с рекомендациями по защите.

11. Права пользователей и обращения

В соответствии с законодательством РФ вы имеете право:

• получать информацию об обработке ваших персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзор или в суд.

Запрос направляйте на mtdusmatova@mail.ru с той же электронной почты, что привязана к аккаунту, с указанием display_name для верификации личности. Срок ответа — до 30 календарных дней.

12. Раскрытие данных по требованию закона

Данные могут быть раскрыты по законному требованию уполномоченных государственных органов, а также для защиты прав и законных интересов Оператора в порядке, предусмотренном законодательством РФ.

13. Добровольность предоставления данных

Предоставление персональных данных при регистрации и использовании Сервиса является добровольным. Однако без отдельных данных Сервис может работать ограниченно: например, без email невозможна регистрация, без загрузки файлов недоступна функция генерации тестов на основе собственных материалов.

14. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. О существенных изменениях пользователи уведомляются через Сервис. Актуальная версия всегда доступна по адресу https://space.examschool.ru. Дата актуальной редакции указана в заголовке документа.