Политика обработки персональных данных

OmniStudy Школа, school.omnistudy.ru. Редакция от 30 октября 2026 года.

1. Оператор и область действия

1.1. Оператор персональных данных — Индивидуальный предприниматель Калашникова Ольга Валерьевна, ИНН 502106187405, ОГРНИП 325774600591127, адрес: г. Москва, ул. Вертолётчиков, д. 4, к. 7, кв. 54. Обращения по персональным данным: info@omnistudy.ru, телефон +7 968 865-99-85.

1.2. Политика действует для сайта school.omnistudy.ru: публичных страниц, бесплатных задач, экрана входа и регистрации, кабинета родителя и учебного приложения ученика (вместе — «Школа»). Политика издана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и опубликована для неограниченного доступа.

1.3. Ознакомление с Политикой не заменяет согласия. Согласие взрослого на обработку его данных и согласие законного представителя на обработку данных ребёнка даются отдельно: согласие пользователя и согласие законного представителя.

1.4. Единый аккаунт OmniStudy (auth.omnistudy.ru, lk.omnistudy.ru) работает по собственной политике. Здесь описано только то, что Школа получает от единого аккаунта (раздел 6).

2. Чьи данные обрабатываются

2.1. Посетители сайта, не создавшие аккаунт.

2.2. Взрослые пользователи: родители и иные законные представители, которые регистрируются и заводят профили детей, а также совершеннолетние, которые занимаются сами.

2.3. Ученики — несовершеннолетние, профили которых создаёт законный представитель, и ученики от 14 лет, которые регистрируются сами с последующим подключением родителя (раздел 5).

2.4. Покупатели подписки и лица, направившие обращение по контактам из пункта 1.1.

2.5. Специальные категории персональных данных (здоровье, убеждения и т. п.) и биометрические данные Школа не собирает и не запрашивает.

3. Какие данные обрабатываются

3.1. Аккаунт взрослого: адрес электронной почты (логин); пароль в виде необратимого хеша; имя или обращение; по желанию — номер телефона и изображение аватарки, которое пользователь загружает сам; дата регистрации; идентификатор единого аккаунта OmniStudy, если вход выполнялся через него.

3.2. Профиль ученика: имя или обращение (без фамилии); класс; по желанию — год рождения; аватарка — выбранный маскот и цвет либо изображение, которое загружает законный представитель (мы советуем не загружать фотографию ребёнка); PIN в виде необратимого хеша; по желанию родителя — логин и пароль для отдельного входа ученика (пароль хранится в зашифрованном виде, чтобы родитель мог его показать); учебные настройки: цель на день, выходные дни, закреплённые предметы. Если ученик от 14 лет зарегистрировался сам, также обрабатываются его адрес электронной почты, пароль в виде хеша и данные его аккаунта.

3.3. Учебные данные ученика: прогресс по темам и параграфам, попытки решения и ответы, дни занятий, оценка освоения навыков, опыт, кристаллы, серия дней, игровые предметы и достижения.

3.3.1. Рейтинг: прозвище ученика (выводится из номера профиля и маскота, отдельно не хранится), отметки о согласиях на показ настоящего имени и фото.

3.4. Семья и подписка: состав семьи (какие профили к ней относятся), PIN родителя в виде хеша, тариф, выбранные предметы, число мест, сроки пробного периода и подписки, история её изменений, отметка о включённом автопродлении.

3.5. Оплата: сумма, дата, идентификатор и статус платежа в платёжном сервисе, сведения о возврате, адрес электронной почты для кассового чека. Номер карты, срок её действия и код проверки вводятся на странице платёжного сервиса и в Школу не поступают.

3.6. Согласия: вид согласия, редакция текста, дата и время, к какому профилю ученика оно относится.

3.7. Технические данные: cookie (раздел 7), IP-адрес — кратковременно, для защиты от перебора кодов приглашения; сведения о посещениях, которые собирает Яндекс Метрика (пункт 7.2).

3.8. Обращения: адрес, с которого пришло письмо, и его содержание.

4. Цели и правовые основания

4.1. Аккаунт и учёба: регистрация и вход, ведение семьи и профилей учеников, бесплатный пробный период, показ заданий, проверка ответов, сохранение прогресса и отчёт родителю. Основание — согласие (пункт 1 части 1 статьи 6 152-ФЗ): согласие взрослого — за себя, согласие законного представителя — за ребёнка. Ученик от 14 лет, зарегистрировавшийся сам, даёт согласие на обработку своих данных; при подключении законного представителя дополнительно оформляется его согласие. В части платной подписки — также договор с покупателем (пункт 5 части 1 статьи 6).

4.2. Платная подписка: приём оплаты, открытие доступа к предметам тарифа, автопродление, если покупатель его включил. Основание — заключение и исполнение договора с покупателем по оферте. Кассовый чек, бухгалтерский и налоговый учёт, возврат денег — обязанности оператора по закону (пункт 2 части 1 статьи 6); отзыв согласия их не прекращает.

4.3. Рейтинг: ученики одного класса видят друг друга в рейтинге по опыту за неделю или месяц. По умолчанию ученик показан другим под прозвищем, которое Школа составляет сама из маскота и слова (например, «Лис Комета»), с маскотом или аватаркой из готового набора; по прозвищу ребёнка не узнать. Настоящее имя-обращение и своё фото ребёнка показываются, только если законный представитель отдельно включил это на странице ребёнка в кабинете: это распространение персональных данных, и на него даётся отдельное согласие (статья 10.1 152-ФЗ). Отзыв — тем же переключателем, действует сразу.

4.4. Статистика посещений сайта (Яндекс Метрика). Основание — согласие посетителя, выраженное продолжением пользования сайтом после уведомления в плашке про cookie (часть 1 статьи 9 152-ФЗ допускает любую форму согласия, позволяющую подтвердить факт его получения). Отказаться можно в любой момент способами из пункта 7.4, сайт при этом работает полностью.

4.5. Служебные письма взрослому: восстановление пароля, сведения о подписке и оплате, ответы на обращения, кассовые чеки. Основание — договор и согласие. Рекламных рассылок Школа не ведёт; если они появятся, для них будет запрошено отдельное согласие. Ученикам, профили которых завёл родитель, писем не отправляем; ученику от 14 лет, зарегистрировавшемуся со своей почтой, приходят только письма для входа и восстановления доступа.

4.6. Ответы на обращения — на основании самого обращения и договора.

4.7. Защита сервиса: ограничение перебора кодов приглашения и паролей. Основание — законный интерес оператора в защите аккаунтов (пункт 7 части 1 статьи 6), без нарушения прав пользователя.

4.8. Решения, порождающие юридические последствия, исключительно автоматизированно не принимаются.

5. Дети

5.1. Профили учеников заводит и ведёт законный представитель. За ребёнка до 14 лет согласие даёт только законный представитель. Ученик от 14 до 18 лет может зарегистрироваться сам; доступ к платным функциям и связь с семьёй он получает, когда законный представитель принимает приглашение и даёт согласие за него. Если ребёнку нет 14 лет, регистрироваться должен взрослый.

5.2. О ребёнке собирается минимум: имя-обращение, класс и, по желанию, год рождения. Фамилию, школу, адрес, геолокацию, телефон и фотографию ребёнка Школа не запрашивает.

5.3. В учебном приложении ученика нет Яндекс Метрики и Вебвизора. На публичных страницах и экране регистрации Метрика обрабатывает технические сведения и действия посетителей, которыми могут быть и дети, в составе, указанном в разделе 7. Сведения из профиля ребёнка и его учебный прогресс в Метрику не передаются.

5.4. Ученикам, профили которых завёл родитель, Школа писем не отправляет: сообщения о подписке и оплате получает взрослый. Ученику от 14 лет со своей почтой приходят только письма для входа и восстановления доступа.

5.5. Платёжных действий у ребёнка нет: выход из детской зоны в оплату и настройки закрыт PIN родителя.

5.6. Законный представитель в любой момент может изменить профиль ученика, убрать его из семьи, выключить показ имени и фото в рейтинге, отозвать согласие за ребёнка и потребовать удалить его данные (разделы 9 и 10).

6. Вход через единый аккаунт OmniStudy

6.1. Если на экране входа есть кнопка «Войти через OmniStudy», войти можно единой учётной записью оператора на auth.omnistudy.ru. Пароль вводится только там и Школе не передаётся. Этот способ необязателен: регистрация по почте и паролю остаётся.

6.2. После входа Школа получает от единого аккаунта идентификатор аккаунта, имя или обращение, адрес электронной почты и отметку о его подтверждении. Учебный прогресс ребёнка в единый аккаунт не передаётся.

6.3. Единый аккаунт принадлежит тому же оператору, поэтому обмен сведениями с ним — не передача третьим лицам.

7. Cookie, Яндекс Метрика и как отказаться

7.1. Cookie — небольшие файлы, которые сайт сохраняет в браузере. Школа использует:

7.2. Статистику посещений публичных страниц и экрана регистрации ведёт Яндекс Метрика — сервис ООО «ЯНДЕКС» (Россия). Счётчик загружается с первого открытия страницы. Метрике доступны адрес страницы, время, источник перехода, тип устройства и браузера, приблизительный регион, IP-адрес, который обрабатывает Яндекс, и действия на странице: нажатия кнопок, решённые бесплатные задачи, шаги регистрации. Почта, пароль, имя и учебный прогресс в Метрику не передаются; содержимое полей ввода скрыто от записи. В части статистики для оператора Яндекс действует по его поручению; часть данных Яндекс обрабатывает как самостоятельный оператор по своим условиям.

7.3. На публичных страницах включён Вебвизор: он записывает прокрутку, перемещения курсора и клики, чтобы видеть, до какого места читают страницу. На экране входа и регистрации Вебвизор выключен; в учебном приложении Метрики нет совсем.

7.4. Плашка про cookie внизу экрана — уведомление: кнопка «Понятно» только прячет её. Отказаться от аналитики можно в любой момент: запретить cookie в настройках браузера; установить блокировщик Метрики от Яндекса; написать на info@omnistudy.ru. Без cookie сессии войти в аккаунт не получится, остальное на сайте работает.

8. Кому передаются данные

8.1. Данные хранятся и обрабатываются на территории Российской Федерации. Трансграничной передачи нет.

8.2. Инфраструктура — ООО «ТАЙМВЭБ.КЛАУД» (ИНН 7810945525), центр обработки данных в Москве. Статистика посещений — ООО «ЯНДЕКС» (пункт 7.2). Разработку и сопровождение ведёт привлечённый оператором исполнитель по поручению, с доступом к данным в минимально необходимом объёме.

8.3. Оплату принимает ЮKassa (ООО НКО «ЮМани»). Школа передаёт ей сумму, назначение платежа, номер заказа и почту для чека, а получает идентификатор и статус платежа. При приёме платежа платёжный сервис действует как самостоятельный оператор; кассовый чек по закону передаётся оператору фискальных данных и в ФНС.

8.4. Данные не продаются и не передаются для чужой рекламы. Передача возможна также по законному требованию уполномоченного органа.

9. Сроки и удаление

9.1. Данные аккаунта, семьи, профилей учеников и учебные данные хранятся, пока существует аккаунт, или до отзыва согласия.

9.2. Взрослый может удалить аккаунт сам — в кабинете, раздел настроек. Удаляются семья, профили всех детей с прогрессом, подписки, записи о согласиях и собственные входы учеников этой семьи. Если законный представитель убирает отдельный профиль ученика из семьи, профиль скрывается, а его прогресс сохраняется, чтобы профиль можно было вернуть; чтобы данные ученика удалили полностью, напишите на info@omnistudy.ru — удалим в срок до 30 дней.

9.3. Сведения о платежах хранятся столько, сколько требует закон о бухгалтерском и налоговом учёте, и после удаления аккаунта.

9.4. IP-адрес для защиты от перебора хранится в оперативной памяти сервера не дольше нескольких минут. Срок хранения данных Метрики определяется настройками сервиса Яндекса.

9.5. При отзыве согласия обработка прекращается, а данные уничтожаются в срок до 30 дней (часть 5 статьи 21 152-ФЗ), кроме случаев, когда закон разрешает или требует их хранить.

10. Ваши права

10.1. Вы вправе получить сведения об обработке своих данных и данных своего ребёнка, потребовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие или обрабатываются незаконно, отозвать согласие, возразить против обработки по законному интересу и обжаловать действия оператора в Роскомнадзоре или суде (статьи 14, 21 152-ФЗ).

10.2. Запрос направляется на info@omnistudy.ru с адреса, указанного в аккаунте, или письмом по адресу оператора. Ответ — в течение 10 рабочих дней; срок может быть продлён на 5 рабочих дней с объяснением причин.

10.3. Отозвать согласие можно письмом или удалением аккаунта; согласие на показ имени и фото в рейтинге — переключателем на странице ребёнка в кабинете или письмом.

11. Защита данных и изменения Политики

11.1. Оператор принимает правовые, организационные и технические меры защиты: передача по HTTPS; пароли аккаунтов и PIN хранятся в виде хешей, а для отдельного входа ученика дополнительно хранится зашифрованная копия пароля, которую видит только законный представитель в своём кабинете; доступ к базе — у ограниченного круга лиц; резервные копии — на серверах в России.

11.2. При изменении состава данных, целей или обработчиков Политика обновляется до начала новой обработки. Новая редакция публикуется на этой странице с датой. Если изменение требует нового согласия, Школа попросит его отдельно.