Политика обработки персональных данных

Документ описывает, какие персональные данные обрабатывает платформа easyworker, зачем, на каком основании и как долго. Написан по факту того, как устроена система: здесь нет пунктов «на будущее» и обработки, которой мы не ведём.

Оператор

Оператор персональных данных — ООО «Новаскул Образовательные Технологии» (далее — оператор, easyworker).

• ОГРН 1261600004148
• ИНН 1686056020
• КПП 168601001
• Адрес для обращений по вопросам обработки данных: novaschool.edtech@mail.ru

Обработка ведётся в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Какие данные мы собираем

Адрес электронной почты. Вы вводите его сами на странице входа. Это единственный идентификатор аккаунта: пароля у нас нет, вход — по одноразовому коду из письма.

Имя — по желанию. После первого входа мы спросим, как к вам обращаться; этот шаг можно пропустить. Имя видно только вам — в приветствии кабинета. Изменить или стереть его можно в профиле в любой момент. Имя не передаётся нейросетям, сервису рассылок и иным третьим лицам.

Факт и версия согласия. Дата и время, когда вы отметили согласие с этой политикой, и редакция текста, который был вам показан.

Технические данные сессии. IP-адрес и строка браузера (user-agent) сохраняются при создании сессии входа, а также используются для ограничения частоты запросов кода — без этого страница входа беззащитна перед перебором и рассылкой кодов на чужие адреса.

Данные обучения. Какие уроки и порции уроков вы открыли и завершили, сколько попыток ушло на задание, серия дней подряд и даты активности.

Одноразовый код входа. Хранится в зашифрованном виде до пяти минут и после использования или истечения срока удаляется.

Мы не собираем: паспортные данные, телефон, платёжные реквизиты (оплата на платформе пока не подключена), геолокацию, данные из социальных сетей. Специальные категории персональных данных и биометрию оператор не обрабатывает.

Зачем мы это обрабатываем

• Вход в аккаунт и его защита — отправка кода на почту, создание сессии, ограничение частоты попыток, защита от перебора.
• Работа сервиса — показать ваш прогресс, продолжить курс с того места, где вы остановились, вести серию дней, обращаться к вам по имени, если вы его указали.
• Исполнение требований закона — фиксация факта согласия на обработку данных, ответы на обращения субъектов данных.

Мы не используем ваши данные для рекламных рассылок и не передаём их рекламным сетям. Решений, порождающих юридические последствия, автоматически на основании ваших данных мы не принимаем. Профилирование не ведётся.

На каком основании

• Согласие субъекта персональных данных — пункт 1 части 1 статьи 6 152-ФЗ: отметка на форме входа со ссылкой на этот текст, без неё вход не выполняется.
• Исполнение договора — пункт 5 части 1 статьи 6 152-ФЗ: обработка нужна, чтобы предоставить вам доступ к платформе, стороной которого вы являетесь.

Кому передаются данные

Для доставки письма с одноразовым кодом адрес электронной почты передаётся сервису транзакционных рассылок (Unisender Go) — по поручению оператора и только в объёме, необходимом для доставки конкретного письма.

Иным третьим лицам персональные данные не передаются, кроме случаев, прямо предусмотренных законом (запросы уполномоченных государственных органов). Трансграничная передача персональных данных не осуществляется.

Где и сколько хранятся данные

Базы данных и резервные копии размещены на серверах на территории Российской Федерации (часть 5 статьи 18 152-ФЗ).

• Данные аккаунта и обучения — пока существует аккаунт.
• Имя — пока вы не сотрёте его в профиле или пока существует аккаунт.
• Сессия входа — 30 дней с последней активности: пока вы пользуетесь платформой, срок продлевается автоматически; после 30 дней без обращений сессия истекает и удаляется. Выход из аккаунта завершает её сразу.
• Одноразовый код — до 5 минут.
• Служебные счётчики ограничения частоты запросов — не дольше суток.

После отзыва согласия или запроса на удаление аккаунт и связанные с ним данные уничтожаются в срок, не превышающий 30 дней.

Ваши права

Вы вправе (статьи 14, 20, 21 152-ФЗ):

• получить сведения об обработке ваших персональных данных;
• потребовать уточнения, блокирования или уничтожения данных — если они неполны, устарели, неточны или обрабатываются с нарушением закона;
• отозвать согласие на обработку персональных данных;
• обжаловать действия оператора в Роскомнадзоре или в судебном порядке.

Как воспользоваться. Напишите на novaschool.edtech@mail.ru с того адреса, который указан в аккаунте, — так мы можем убедиться, что запрос исходит от владельца данных. Ответ направляется в течение 30 дней с даты обращения. Отзыв согласия означает удаление аккаунта: вход по коду перестаёт работать, прогресс обучения не сохраняется.

Файлы cookie

Платформа использует только технические файлы cookie, без которых вход невозможен: cookie сессии и служебная подписанная cookie, подтверждающая, что согласие было дано на форме входа (срок жизни — 10 минут, удаляется сразу после входа). Рекламных и аналитических счётчиков на платформе сейчас нет; при их подключении эта политика будет обновлена, а редакция ниже — изменена.

Безопасность

Доступ к персональным данным ограничен сотрудниками, которым он нужен по работе. Пароли в системе не хранятся (их нет), коды входа шифруются, соединение с платформой защищено TLS, права доступа к учебному контенту проверяются на сервере при каждом обращении.

Изменения политики

Актуальная редакция всегда опубликована по адресу /legal/privacy. При существенном изменении текста меняется дата редакции, и при следующем входе мы попросим согласие заново — согласие всегда относится к тому тексту, который вам показали.

Редакция: 2026-10-01