Редакция от 13 сентября 2026 года · версия 2026-09-13

Политика обработки персональных данных

Политика описывает обработку персональных данных на сайте top-dop.ru и в связанных кабинетах сервиса «Топ-Доп». Оператор — ИП Просвиряков Сергей Сергеевич, ИНН 781433448108, ОГРНИП 325784700257045. Контакт по вопросам персональных данных: info@top-dop.ru.

1. Принципы обработки

Оператор обрабатывает только данные, необходимые для заранее определённых и законных целей, не объединяет несовместимые цели, обеспечивает точность данных, ограничивает доступ и хранит данные не дольше установленного срока. Для каждой роли права проверяются на сервере. Персональные данные не должны попадать в прикладные журналы и публичную аналитику.

2. Субъекты и источники данных

• преподаватели, родители, ученики, администраторы и методисты, использующие сервис;
• несовершеннолетние, чей отдельный учебный профиль правомерно создаёт преподаватель или родитель;
• лица, направляющие заявку на подбор преподавателя, обращение в поддержку или запрос о персональных данных;
• посетители публичных страниц в пределах минимальных технических сведений.

Основной источник — сам субъект или его законный представитель. Преподаватель может передать минимальные сведения об ученике для организации уже существующих занятий. В таком случае он обязан иметь законное основание, а оператор сообщает семье об обработке при приглашении и предоставляет возможность проверить, исправить или удалить сведения.

3. Категории данных

• Аккаунт: имя, электронная почта, подтверждённый телефон при включённой проверке, часовой пояс, роли, состояние подтверждения почты и телефона.
• Безопасность: хеш пароля, сессии и одноразовые токены, время действий, ограниченные сетевые и технические признаки для защиты от атак. Открытый пароль и код подтверждения не хранятся.
• Преподаватель: предметы, опыт, цены, доступность, анкета, налоговый статус для личного прогноза, квалификационные сведения, документы и результаты проверок.
• Ученик и семья: имя либо рабочее отображаемое имя, класс или возрастная категория, предметы, учебные цели, семейные и учебные связи, предпочтения расписания.
• Учебный процесс: расписание, посещаемость, статусы и темы занятий, отчёты, задания, ответы, прогресс, внутренние заметки преподавателя, ссылки и материалы.
• Общение: сообщения, напоминания, обращения в поддержку, состояния прочтения, настройки уведомлений и технические результаты доставки.
• Файлы: содержимое домашней работы и учебной комнаты, имя, тип, размер, контрольная сумма и сведения о загрузке.
• Ручной финансовый учёт: цена занятия, статус оплаты, пакет, остаток, задолженность и настройки справочного прогноза налогов и банковской комиссии. Эти сведения не подтверждают банковскую операцию.
• Подбор: предмет, класс, цель, удобное время, ориентир бюджета, согласие, ответы кандидатов и результат выбора.
• Добровольный отзыв: текст, имя и роль автора, согласие на их публичный показ и результат модерации. Публикация возможна только после отдельного действия автора.
• Технические сведения: тип браузера и устройства, события безопасности, обезличенные показатели работы страниц и ошибки без содержимого форм.

В текущей версии оператор не обрабатывает биометрические данные и не записывает аудио или видео занятий. Такие функции нельзя включить без отдельной правовой проверки, уведомления и, когда это требуется, отдельного согласия.

После отдельного включения и принятия специальных условий могут дополнительно обрабатываться: платёжный идентификатор, заказ, возврат, чек и расчёт с преподавателем; изображение, голос и демонстрация экрана в записи урока; внешний идентификатор и текст доставки через Telegram или MAX; псевдонимные идентификаторы курса и участника при интеграции со «ШкольнымПорталом». До активации соответствующей функции эти будущие категории на её основании не собираются.

4. Цели и правовые основания

• Регистрация, вход и безопасность: исполнение соглашения, согласие и обязанности оператора по защите данных.
• Предоставление кабинета и учебных инструментов: исполнение пользовательского соглашения и действия по запросу пользователя.
• Работа с профилем ребёнка и семейным доступом: согласие законного представителя либо иное подтверждённое законное основание; до подключения семьи — только минимальные сведения, правомерно переданные преподавателем.
• Сервисные уведомления и поддержка: исполнение соглашения и запрос пользователя. Рекламная рассылка в это основание не входит.
• Ручной подбор преподавателя: отдельное согласие для конкретной заявки и действия по запросу семьи.
• Квалификация преподавателя: действия по запросу преподавателя, обеспечение заявленного порядка допуска и отдельные согласия, если они нужны для файлов документов.
• Публичный отзыв: отдельное добровольное согласие, которое можно отозвать.
• Статистика публичного сайта: отдельное добровольное разрешение посетителя; без него Яндекс Метрика не загружается.
• Исполнение закона, защита прав и расследование инцидентов: обязанности и права оператора, предусмотренные законодательством Российской Федерации.

5. Действия и способ обработки

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление в пределах установленных прав, поручение обработки, блокирование, удаление и уничтожение. Обработка преимущественно автоматизированная, но поддержка, квалификация, подбор и рассмотрение обращений могут выполняться вручную. Решение, создающее юридические последствия для пользователя, не принимается исключительно автоматизированно.

6. Кому предоставляется доступ

• преподавателю — только к своим ученикам и связанным учебным данным;
• родителю — только к связанным детям и доступной семье информации;
• ученику — только к собственному учебному кабинету;
• администратору или назначенному методисту — в пределах полномочий, поддержки, квалификации, безопасности или рассмотрения обращения;
• поставщикам российских серверов, электронной почты и закрытого объектного хранения — только по поручению и в объёме, необходимом для работы соответствующей функции;
• поставщику Web Push, выбранному браузером или операционной системой пользователя, — технический адрес подписки и минимальное уведомление, если пользователь сам включил этот канал.
• ООО «ЯНДЕКС» — технические сведения о посещении только публичных маркетинговых страниц после отдельного разрешения посетителя.

Основная база и пользовательские файлы текущей версии размещаются на инфраструктуре в Российской Федерации. Внешние мессенджеры, платёжная обработка и видеопровайдеры в текущий обязательный контур не входят. До начала новой передачи оператор проверяет договор, локализацию, необходимость обновления уведомления Роскомнадзору и отдельного согласия. Актуальные сведения о привлечённых обработчиках можно запросить по адресу info@top-dop.ru.

7. Статистика посещений публичного сайта

После добровольного разрешения на публичных страницах главной, разделов для преподавателей и родителей загружается счётчик Яндекс Метрики № 112553445. Он может использовать технические cookie, получать сетевые и технические сведения, фиксировать переходы, клики и запись действий средствами Вебвизора. Формы регистрации, страницы входа, кабинеты, карточки учеников, занятия и доска исключены из области работы счётчика.

Содержимое полей форм, имена, контакты и учебные материалы намеренно не передаются в Метрику. Разрешение хранится локально в браузере; его можно изменить ниже. Отключение не влияет на работу сайта и не отключает необходимые технические средства.

8. Основные сроки хранения

• аккаунт и профиль — пока аккаунт активен; после подтверждённого прекращения цели данные удаляются или обезличиваются не позднее 30 календарных дней, если нет другого законного основания;
• истёкшие сессии и токены — не более 30 дней; техническая проверка телефона — не более 24 часов после истечения;
• учебная связь, расписание, занятия, отчёты, задания и сведения о прогрессе — во время активной связи и до 12 месяцев после её окончания;
• внутренние заметки преподавателя — не более 90 дней после окончания учебной связи;
• файлы обычного репетиторского домашнего задания — 30 дней с момента загрузки;
• общие файлы учебной комнаты — во время активной связи и до 12 месяцев после её окончания;
• закрытая заявка на подбор и согласие — 12 месяцев после закрытия; сведения о невыбранных кандидатах — до 90 дней;
• защищённая переписка — во время активной учебной связи и до 12 месяцев после её окончания; технические результаты доставки — до 180 дней;
• обращение в поддержку — пока аккаунт активен и до 12 месяцев после закрытия последнего обращения;
• идентифицируемая продуктовая аналитика — не более 12 месяцев, затем только необратимый агрегат; сведения Яндекс Метрики обрабатываются по настройкам счётчика и правилам поставщика после отдельного разрешения;
• прикладные журналы — до 30 дней, журнал критических действий — до 3 лет;
• минимальное доказательство принятой версии документа — предварительно 5 лет после прекращения отношений;
• резервные копии — обычно до 14 дней; ручной снимок перед изменением пересматривается через 30 дней и без основания не хранится дольше 90 дней.

Если закон, договор или конкретный спор требует другого срока, отдельно сохраняется только необходимый минимум с ограниченным доступом. Закрытие аккаунта не продлевает сроки автоматически. После восстановления резервной копии применённые удаления должны быть повторены до возвращения системы в работу.

9. Защита данных

Применяются разграничение прав, проверка полномочий на сервере, шифрованные соединения, хеширование паролей и одноразовых кодов, закрытое файловое хранилище с временными ссылками, резервное копирование, ограничение попыток входа, журналирование критических действий и процедуры реагирования на инциденты. Ни одна мера не устраняет риск полностью; о подозрительном доступе следует сообщить оператору без промедления.

10. Права субъекта

Субъект или его законный представитель вправе:

• получить сведения об обработке и доступную копию своих данных;
• потребовать уточнения, блокирования или уничтожения неточных, незаконно полученных или избыточных данных;
• отозвать согласие и возражать против обработки, когда это предусмотрено законом;
• отключить необязательный канал уведомлений;
• обратиться в Роскомнадзор или суд.

Запрос можно создать в настройках аккаунта или направить на info@top-dop.ru. Для защиты от выдачи данных постороннему лицу оператор проверяет личность и полномочия заявителя, не запрашивая избыточные документы. Отзыв согласия не отменяет законность предшествующей обработки и не требует уничтожить записи, которые сохраняются на другом законном основании.

11. Данные несовершеннолетних

Ученический профиль отделён от аккаунта родителя. Родитель предоставляет и подтверждает данные ребёнка в пределах своих полномочий. Преподаватель не вправе создавать профиль постороннего ребёнка или вносить сведения, не нужные для организации занятий. При споре о семейном доступе оператор может временно ограничить раскрытие данных до проверки полномочий.

12. Изменения политики

Новая редакция получает отдельную версию и публикуется на этой странице. Если меняются цели, категории данных, получатели или обязательные условия согласия, оператор обновляет документы и, когда требуется, просит пользователя принять их повторно. Условия платных услуг, записи занятий и курсов будут описаны отдельно до запуска соответствующих функций.

13. Связанные документы

Согласие на обработку персональных данных · Пользовательское соглашение · Согласие на ручной подбор репетитора

Проекты будущих условий, которые пока не действуют: оплата тарифов · платежи за занятия и комиссии · запись занятия · согласие на Telegram · политика Telegram-бота · нейтральные уведомления в Telegram и MAX · интеграция курсов.