Политика обработки персональных данных
Редакция от 09.11.2026
1. Общие положения
1.1. Политика описывает, какие персональные данные обрабатываются на сайте tetradka.site и в сервисе «Тетрадка» (далее — Сервис), зачем, как они защищаются и какие права есть у людей, чьи данные обрабатываются. Политика опубликована во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2. Оператор персональных данных — Моргун Иван Юрьевич, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый), ИНН 551202283503, адрес: г. Москва, ул. Льва Толстого, д. 1 (далее — Оператор).
1.3. Связаться с Оператором по любым вопросам обработки данных: andrei_m@tetradka.site.
1.4. Термины используются в значениях, которые им даёт Закон. Пользователь — человек, который зарегистрировался в Сервисе (как правило, преподаватель или репетитор). Ученик — человек, чьи работы Пользователь загружает в Сервис.
2. Чьи данные, какие и зачем
2.1. Посетители сайта
| Данные | Цель | Основание |
|---|---|---|
| Файлы cookie, идентификатор браузера, IP-адрес, сведения о браузере и устройстве, страницы и действия на сайте (в том числе записи Вебвизора и карта кликов), источник перехода (метки utm и yclid) | Статистика посещаемости, оценка рекламных кампаний, улучшение сайта | Отдельное согласие на cookie и аналитику (п. 1 ч. 1 ст. 6 Закона). Посетитель даёт его кнопкой «Принять» в плашке о cookie; до этого счётчик не загружается |
Статистику собирает сервис Яндекс Метрика (ООО «ЯНДЕКС», Россия), в том числе Вебвизор и карта кликов. Вебвизор записывает, как посетитель пользуется сайтом: прокрутку, движения мыши, нажатия и переходы, вид страниц. Карта кликов показывает, куда нажимают. В кабинете преподавателя, на страницах входа, регистрации и восстановления пароля и в окнах поверх страницы всё содержимое скрыто от записи: вместо текста — случайные символы, вместо фото — серые прямоугольники; открыты только меню и подписи кнопок. Текст, который вводят в поля, не записывается нигде на сайте. Поэтому имена, работы и разборы учеников, почта, телефон и пароли в записи не попадают. Заголовок вкладки в кабинете передаётся нейтральный, адрес — только раздел, без номеров. На страницах разборов по ссылке и при заходе по ссылке из письма (сброс пароля, подтверждение) счётчик не загружается. Отказаться или изменить выбор можно ссылкой «Cookie: изменить выбор» внизу страницы; сайт при этом работает так же.
2.2. Пользователи
| Данные | Цель | Основание |
|---|---|---|
| Имя; адрес электронной почты и (или) номер мобильного телефона; пароль (хранится только в виде хеша) | Регистрация, вход, восстановление доступа, уведомления о безопасности аккаунта | Договор — Пользовательское соглашение (п. 5 ч. 1 ст. 6 Закона); согласие Пользователя |
| Данные профиля Яндекс ID: идентификатор, имя, почта, телефон — если Пользователь входит через Яндекс ID | Вход через Яндекс ID | То же |
| IP-адрес, сведения о браузере, время входа, история действий в аккаунте | Защита аккаунта и Сервиса от злоупотреблений | То же |
| Источник регистрации (метки utm, yclid, сайт перехода) | Оценка рекламных кампаний | Согласие Пользователя |
| Сведения о данных согласиях: какой документ, редакция, время, IP-адрес | Подтверждение того, что согласие получено | Обязанность Оператора доказать получение согласия (ч. 3 ст. 9 Закона) |
| Переписка с Оператором | Ответы на вопросы и обращения | Согласие Пользователя; договор |
| После удаления аккаунта: необратимый хеш (HMAC) подтверждённого адреса почты или номера телефона и сведения об объёме использования сервиса. Сам адрес или номер по хешу восстановить нельзя | Защита бесплатного доступа от злоупотреблений, в том числе повторных регистраций | Законный интерес Оператора (п. 7 ч. 1 ст. 6 Закона); согласие Пользователя |
2.3. Ученики
Данные учеников Пользователь вносит сам. Оператор обрабатывает их по поручению Пользователя (ч. 3 ст. 6 Закона) и только для того, чтобы Пользователь мог проверять работы. Условия поручения — в разделе 7 Пользовательского соглашения.
| Данные | Цель |
|---|---|
| Имя или условное обозначение ученика (например, «Маша К.»), класс или группа | Разделять работы разных учеников |
| Фото и тексты работ, исходные тексты заданий | Распознавание текста и подготовка разбора по критериям |
| Разбор, баллы, комментарии Пользователя | Хранение результатов, ссылка ученику, статистика для Пользователя |
Пользователь гарантирует, что у него есть законное основание передать эти данные Оператору, в том числе согласие ученика или его законного представителя. Мы советуем не указывать фамилию ученика полностью и не фотографировать обложку тетради с личными данными.
2.4. Чего Оператор не делает
- не обрабатывает специальные категории персональных данных (здоровье, убеждения и т. п.) и биометрические данные — если такие сведения окажутся в тексте работы, они обрабатываются только как часть текста для разбора;
- не принимает решений, порождающих юридические последствия для человека, исключительно на основании автоматизированной обработки (ст. 16 Закона): разбор работы — подсказка, итоговую оценку ставит Пользователь;
- не продаёт персональные данные и не передаёт их для рекламы третьих лиц.
3. Действия с данными
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), в том числе трансграничная (раздел 5), обезличивание, блокирование, удаление и уничтожение. Обработка смешанная: автоматизированная и без средств автоматизации.
4. Где хранятся данные и кому передаются
4.1. Хранение — в России. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан России ведутся в базах данных на серверах, расположенных в России (ч. 5 ст. 18 Закона).
4.2. Оператор привлекает лиц, которые обрабатывают данные по его поручению и только в нужном для своей задачи объёме:
| Кто | Страна | Зачем |
|---|---|---|
| ООО «ТАЙМВЭБ.КЛАУД» (Timeweb Cloud), ИНН 7810945525, 420500, Республика Татарстан, г. Иннополис, ул. Университетская, д. 7, оф. 605 | Россия | Хостинг сервера, базы данных и файлов |
| ООО «Яндекс.Облако» (Yandex Cloud), ИНН 7704458262, 119021, г. Москва, ул. Льва Толстого, д. 16 | Россия | Отправка писем, защита от ботов (капча) |
| ООО «ЯНДЕКС» (ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16) | Россия | Вход через Яндекс ID, статистика посещений (Яндекс Метрика) |
| ООО «СМС.РУ» (SMS.ru), ИНН 7713461582, 127422, г. Москва, ул. Тимирязевская, д. 5/14 | Россия | Коды подтверждения по SMS и звонком |
| OpenRouter, Inc., Google LLC, Anthropic, PBC | США | Распознавание текста на фото работ и подготовка разбора — раздел 5 |
4.3. Кроме того, данные могут быть переданы государственным органам, когда этого прямо требует закон.
5. Трансграничная передача
5.1. Чтобы распознать текст на фото и подготовить разбор работы, Сервис направляет фото и тексты работ и исходные тексты заданий сервису OpenRouter, Inc. (США). OpenRouter передаёт их поставщику, который выполняет обработку, — только из закреплённого Оператором списка: Google LLC или Anthropic, PBC (США). Поставщики возвращают распознанный текст и разбор; хранение результатов — в России (п. 4.1).
5.2. Получатели (сведения по ч. 5 ст. 12 Закона, по их опубликованным условиям на дату редакции):
| Получатель | Адрес и контакт | Роль | Хранение у получателя |
|---|---|---|---|
| OpenRouter, Inc. (штат Делавэр) | 169 Madison Ave #2404, New York, NY 10016, USA; openrouter.ai/privacy | Посредник: передаёт запрос поставщику и возвращает ответ | Запросы Сервиса идут с запретом на сбор данных: OpenRouter не сохраняет и не использует их для обучения, удаляет после ответа |
| Google LLC | 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; policies.google.com/privacy | Поставщик: модели Gemini (Gemini API, Vertex AI), а также Claude через Vertex AI | Не используются для обучения; журналы для выявления злоупотреблений — до 55 дней (Gemini API) или до 90 дней (Vertex AI) |
| Anthropic, PBC | 548 Market St, PMB 90375, San Francisco, CA 94104, USA; privacy@anthropic.com | Поставщик: модели Claude | Не используются для обучения; удаляются в течение 30 дней, запросы, помеченные как нарушение правил, — до 2 лет |
5.3. Право страны получателей. В США нет единого федерального закона о персональных данных: действуют отраслевые федеральные законы (в образовании — FERPA, о детях до 13 лет — COPPA) и законы штатов, например закон Калифорнии CCPA в редакции CPRA, исполнение которого обеспечивает California Privacy Protection Agency. Уровень защиты отличается от российского.
5.4. Что не передаётся за границу: имена учеников, классы, данные Пользователей (имя, почта, телефон, пароль), cookie и сведения о посещениях. Если имя или иные сведения написаны в самой работе или видны на фото, они передаются как часть изображения или текста — поэтому мы советуем их не фотографировать.
5.5. США не входят в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных. До начала передачи Оператор получает от получателей сведения о принимаемых ими мерах защиты и условиях прекращения обработки (ч. 5 ст. 12 Закона), уведомляет Роскомнадзор о трансграничной передаче (ч. 3 ст. 12 Закона) и начинает передачу не раньше чем через 10 рабочих дней после уведомления, если Роскомнадзор её не запретил (ч. 11 ст. 12 Закона).
5.6. Запросы к получателям идут по защищённому соединению (TLS) через сервер-посредник Оператора в Казахстане, который пропускает трафик насквозь и не имеет доступа к его содержимому.
5.7. На трансграничную передачу Пользователь даёт согласие в Согласии на обработку персональных данных. Без трансграничной передачи разбор работы невозможен, остальные функции Сервиса работают.
6. Сроки обработки и уничтожение
6.1. Сроки — по каждой цели (п. 2 ч. 1 ст. 18.1 Закона):
| Цель | Данные | Срок |
|---|---|---|
| Регистрация, вход, исполнение Пользовательского соглашения | Данные аккаунта, работы, разборы | Пока аккаунт существует; после удаления аккаунта или отзыва согласия — уничтожаются в течение 30 дней |
| Проверка работ по поручению Пользователя | Данные учеников | Пока Пользователь не удалил ученика или работу и пока существует аккаунт; затем — уничтожаются в течение 30 дней |
| Распознавание и разбор у получателей в США | Фото и тексты работ | Сколько хранит получатель по своим условиям — раздел 5 |
| Защита Сервиса от злоупотреблений | Журналы входов и действий, IP-адреса, сведения о браузере | 30 дней, затем перезаписываются |
| Защита от перебора кодов и злоупотреблений отправкой | Запросы кодов подтверждения: адрес почты или номер телефона, IP-адрес, время | До 2 суток, в том числе после удаления аккаунта |
| Защита бесплатного доступа от злоупотреблений, в том числе повторных регистраций | Хеш подтверждённого адреса почты или номера телефона и сведения об объёме использования сервиса | 1 год после удаления аккаунта |
| Подтверждение того, что согласие получено | Сведения о данных и отозванных согласиях | 3 года после отзыва согласия или удаления аккаунта — срок исковой давности |
| Ответы на обращения | Переписка | 1 год после ответа |
| Статистика и оценка рекламы | Данные из согласия на cookie и аналитику | Cookie в браузере — до 1 года; сведения в Яндекс Метрике — не дольше 2 лет, затем Оператор удаляет статистику счётчика |
| Как посетители пользуются сайтом | Записи Вебвизора | 15 дней, включая текущий, затем удаляются Метрикой (справка Метрики) |
| Восстановление после сбоев | Резервные копии всего перечисленного выше | Каждая копия хранится не дольше 30 дней, затем удаляется |
6.2. Как уничтожаются данные. По истечении срока, при достижении цели, отзыве согласия или удалении аккаунта Оператор удаляет записи из базы данных и файлы из хранилища без возможности восстановления. Из резервных копий данные исчезают, когда копия удаляется по сроку из таблицы выше. Уничтожение подтверждается актом и выгрузкой из журнала в порядке, установленном Роскомнадзором. Данные в Яндекс Метрике Оператор удаляет средствами самой Метрики.
7. Права человека, чьи данные обрабатываются
Каждый вправе (ст. 14–17 Закона):
- узнать, обрабатываются ли его данные, какие, зачем, кем и как долго;
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
- отозвать согласие на обработку;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Как обратиться. Напишите на andrei_m@tetradka.site с адреса или номера, привязанного к аккаунту, либо приложите сведения, по которым можно понять, о каких данных речь. Оператор отвечает в течение 10 рабочих дней с получения обращения; срок может быть продлён ещё на 5 рабочих дней с объяснением причины (ч. 3 ст. 14, ч. 1 ст. 20 Закона).
Отзыв согласия. Пользователь может удалить аккаунт в настройках или написать на andrei_m@tetradka.site. Согласие на cookie отзывается ссылкой «Cookie: изменить выбор» внизу страницы. Оператор прекращает обработку и уничтожает данные в течение 30 дней, если иное не предусмотрено законом (ч. 5 ст. 21 Закона). Отзыв не влияет на законность обработки до него.
Ученики и их родители обращаются к своему преподавателю: он оператор данных ученика. Если обращение пришло Оператору, Оператор передаёт его преподавателю и выполняет его указания.
8. Защита данных
Оператор принимает меры по ст. 18.1 и 19 Закона, в том числе:
- соединение с сайтом шифруется (HTTPS), пароли хранятся только в виде хеша, коды подтверждения — в виде хеша с ограниченным сроком действия;
- работы Пользователя видит только он сам; ученик видит разбор, только если Пользователь создал ссылку, и ссылку можно отключить;
- доступ к серверам — по ключам, у ограниченного круга лиц, с обязательством конфиденциальности;
- ведутся журналы входов, ограничено число попыток входа и отправки кодов;
- резервные копии хранятся в России не дольше 30 дней;
- об инцидентах, повлёкших неправомерную передачу данных, Оператор уведомляет Роскомнадзор в сроки ч. 3.1 ст. 21 Закона: в течение 24 часов — о самом инциденте, в течение 72 часов — о результатах расследования.
9. Изменения политики
Оператор может менять Политику. Новая редакция публикуется на этой странице с датой. Если изменения расширяют состав данных, цели или круг получателей, Оператор запрашивает новое согласие.
10. Контакты
Моргун Иван Юрьевич, самозанятый, ИНН 551202283503. Адрес: г. Москва, ул. Льва Толстого, д. 1. Электронная почта: andrei_m@tetradka.site.