Утверждена Оператором

Редакция от 8 августа 2026 года

Введена в действие 8 августа 2026 года

Политика в отношении обработки персональных данных

на интернет-сайте https://easy-ege.ru

Оператор: Земельков Михаил Алексеевич.

1. Общие положения

1.1. Настоящий документ (далее — «Политика») определяет принципы, цели, порядок и условия обработки персональных данных, категории субъектов и состав обрабатываемых персональных данных, права субъектов персональных данных, а также меры, принимаемые физическим лицом Земельковым Михаилом Алексеевичем (далее — «Оператор»), в целях обеспечения безопасности персональных данных.

1.2. Политика применяется ко всей информации, которую Оператор получает о посетителях и зарегистрированных пользователях интернет-сайта https://easy-ege.ru (далее — «Сайт»), в том числе при использовании личного кабинета, учебных сервисов и обращении к Оператору.

1.3. Политика разработана во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») с учётом рекомендаций уполномоченного органа по защите прав субъектов персональных данных.

1.4. Во исполнение части 2 статьи 18.1 Закона о персональных данных Политика размещается в свободном доступе на Сайте по адресу https://easy-ege.ru/policy/.

1.5. Контакт Оператора по вопросам обработки персональных данных, направления запросов и отзыва согласия: Iammihaluga@yandex.ru.

1.6. Политика не применяется к обработке персональных данных владельцами сайтов третьих лиц, на которые пользователь может перейти по размещённым на Сайте ссылкам. Оператор не определяет цели и порядок обработки данных такими лицами.

2. Основные понятия, принципы и правовые основания обработки

2.1. Понятия «персональные данные», «обработка персональных данных», «автоматизированная обработка персональных данных», «предоставление персональных данных», «распространение персональных данных», «блокирование персональных данных», «уничтожение персональных данных» и иные понятия используются в значениях, установленных статьёй 3 Закона о персональных данных.

2.2. Пользователь — физическое лицо, посещающее Сайт и (или) использующее его функциональные возможности. Пользователь, к которому прямо или косвенно относятся обрабатываемые сведения, является субъектом персональных данных.

2.3. Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей и не допускает обработку данных, несовместимую с целями их сбора. Содержание и объём данных должны соответствовать заявленным целям и не быть избыточными.

2.4. Правовыми основаниями обработки являются Конституция Российской Федерации, Гражданский кодекс Российской Федерации, федеральные законы от 27.07.2006 № 152-ФЗ «О персональных данных» и № 149-ФЗ «Об информации, информационных технологиях и о защите информации», согласие субъекта персональных данных, заключение и исполнение соглашения о предоставлении функций Сайта, исполнение возложенных на Оператора обязанностей, а также осуществление прав и законных интересов Оператора при условии, что права и свободы субъекта персональных данных не нарушаются.

2.5. Согласие на обработку персональных данных оформляется отдельно от иных информации и документов посредством совершения пользователем однозначного подтверждающего действия — установки соответствующей отметки в регистрационной форме. До предоставления согласия отправка регистрационной формы не допускается. Факт предоставления согласия фиксируется Оператором.

2.6. Субъект персональных данных вправе отозвать согласие путём направления заявления на электронную почту Оператора. Оператор вправе продолжить обработку без согласия субъекта только при наличии оснований, установленных законодательством Российской Федерации.

2.7. Если персональные данные несовершеннолетнего предоставляет его законный представитель, такой представитель подтверждает наличие полномочий действовать в интересах несовершеннолетнего. Оператор вправе запросить документы или сведения, необходимые для подтверждения указанных полномочий.

3. Права и обязанности Оператора и субъектов персональных данных

3.1. Оператор обязан:

обрабатывать персональные данные исключительно для целей, предусмотренных настоящей Политикой, и в соответствии с законодательством Российской Федерации;
обеспечивать конфиденциальность и безопасность персональных данных, принимать необходимые правовые, организационные и технические меры защиты;
не раскрывать и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом;
рассматривать обращения субъектов персональных данных и их представителей, предоставлять мотивированные ответы, а также принимать меры по уточнению, блокированию и уничтожению данных в предусмотренных законом случаях;
обеспечивать субъекту персональных данных возможность безвозмездного доступа к сведениям, касающимся обработки его персональных данных, в пределах, установленных законом.

3.2. Оператор вправе:

самостоятельно определять состав мер, необходимых и достаточных для выполнения обязанностей оператора персональных данных;
поручать обработку персональных данных другому лицу на основании договора при соблюдении требований статьи 6 Закона о персональных данных;
запрашивать у пользователя достоверные сведения, необходимые для реализации целей обработки, подтверждения личности и полномочий заявителя;
продолжить обработку персональных данных после отзыва согласия при наличии иного предусмотренного законом правового основания.

3.3. Субъект персональных данных вправе:

получать сведения об обработке его персональных данных, за исключением установленных законом случаев;
требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не требуются для заявленной цели;
отозвать согласие, потребовать прекращения обработки, обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

3.4. Пользователь обязан предоставлять достоверные данные, не сообщать сведения третьих лиц без надлежащего правового основания и своевременно уведомлять Оператора об изменении предоставленной информации.

4. Цели обработки, категории субъектов и перечень персональных данных

Для каждой цели ниже указаны субъекты и источники данных, категории и перечень данных, способы, сроки обработки и хранения, а также порядок уничтожения.

4.1. Регистрация, идентификация и предоставление личного кабинета

Кто и откуда передаёт данные:: посетитель, создающий аккаунт; в предусмотренных законом случаях — его законный представитель. Данные вводятся в регистрационную форму и впоследствии уточняются пользователем либо Оператором по его обращению.
Категория и перечень:: иные (общие) персональные данные: логин, адрес электронной почты, роль на Сайте, класс обучения, выбранный предмет, учебная цель; сведения об учётной записи — хеш пароля, дата регистрации, дата и время входа и последней активности.
Способ обработки:: автоматизированная обработка с передачей по сети Интернет; сбор, запись, систематизация, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение.
Срок:: в течение использования аккаунта и до его удаления пользователем или Оператором, прекращения предоставления сервиса либо отзыва согласия, если отсутствует иное законное основание.
Уничтожение:: данные удаляются из действующих информационных систем в срок не более 30 дней после прекращения основания обработки. Резервные копии удаляются при очередном цикле перезаписи, но не позднее 90 дней, с ограничением доступа до удаления.

4.2. Организация обучения, проверка работ и отображение прогресса

Кто и откуда передаёт данные:: зарегистрированный пользователь или его законный представитель; часть сведений создаётся автоматически по результатам действий пользователя, часть — преподавателем при назначении и проверке учебных работ.
Категория и перечень:: иные (общие) персональные данные: идентификатор пользователя, класс, предмет и учебная цель; ответы и тексты решений, загруженные пользователем файлы, число и время попыток, сведения о правильности ответов, баллы, результаты вариантов и интерактивных заданий, назначенные задания, комментарии пользователя и преподавателя, статусы проверки, история просмотра учебных материалов и прохождения уроков, сведения о запланированных занятиях.
Способ обработки:: автоматизированная и смешанная обработка; сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа пользователю и назначенному преподавателю, обезличивание для сводной статистики, блокирование, удаление и уничтожение.
Срок:: в течение использования аккаунта и предоставления образовательных функций Сайта. После удаления аккаунта идентифицирующие данные и связанные с ними учебные результаты обрабатываются не более 30 дней, если более длительное хранение не требуется законом или для разрешения начатого спора.
Уничтожение:: связанные записи и загруженные пользователем файлы удаляются из действующих систем в срок не более 30 дней; резервные копии — не позднее 90 дней. Обезличенная статистика, не позволяющая определить пользователя, может храниться без ограничения срока.

4.3. Восстановление доступа и рассмотрение обращений

Кто и откуда передаёт данные:: пользователь или его законный представитель через функции Сайта либо электронную почту.
Категория и перечень:: иные (общие) персональные данные: логин, email, сведения об аккаунте, содержание обращения и приложений, история переписки, технические идентификаторы и одноразовые токены восстановления доступа.
Способ обработки:: автоматизированная и смешанная обработка; получение, запись, хранение, извлечение, использование, передача ответа, блокирование, удаление и уничтожение.
Срок:: токены — до их использования или окончания установленного для них срока действия; переписка — до разрешения обращения и в течение 3 лет после его закрытия для подтверждения исполнения обязательств и защиты прав.
Уничтожение:: по истечении срока данные удаляются из почтовых и иных действующих систем в течение 30 дней, а из резервных копий — не позднее 90 дней, если закон не требует более длительного хранения.

4.4. Обеспечение функционирования и безопасности Сайта

Кто и откуда передаёт данные:: устройство и браузер посетителя автоматически при обращении к Сайту; сведения также формируются сервером Сайта.
Категория и перечень:: технические данные: IP-адрес, дата и время запросов, адрес запрошенной страницы, сведения о браузере и устройстве, технические идентификаторы, журналы ошибок и событий безопасности, необходимые cookie-файлы и идентификатор пользовательской сессии.
Способ обработки:: автоматизированная обработка; сбор, запись, систематизация, накопление, хранение, извлечение, анализ, блокирование, удаление и уничтожение. Необходимые cookie используются для авторизации, защиты форм и сохранения сессии, а не для рекламного профилирования.
Срок:: cookie — в пределах срока, установленного браузером и настройками Сайта; серверные журналы — не более 12 месяцев, кроме данных, необходимых для расследования выявленного инцидента или защиты прав.
Уничтожение:: автоматическое удаление или перезапись по истечении установленного срока; сведения об инциденте удаляются в течение 30 дней после завершения разбирательства и истечения применимого срока защиты прав.

4.5. Подтверждение получения согласия и исполнения требований законодательства

Кто и откуда передаёт данные:: пользователь при установке отметки согласия; технические сведения фиксируются Сайтом автоматически.
Категория и перечень:: идентификатор пользователя, факт, дата и время предоставления либо отзыва согласия, версия текста согласия и Политики, технические сведения о запросе.
Способ обработки:: автоматизированная и смешанная обработка; запись, хранение, извлечение, использование, блокирование, удаление и уничтожение.
Срок:: в течение обработки данных на основании согласия и 3 года после её прекращения, если иной срок не установлен законом или не требуется в связи с рассмотрением спора.
Уничтожение:: в течение 30 дней после истечения срока хранения; резервные копии — не позднее 90 дней.

5. Порядок и условия обработки персональных данных

5.1. Обработка осуществляется с использованием средств автоматизации, без использования таких средств либо смешанным способом и включает действия (операции), указанные для соответствующих целей в разделе 4 Политики.

5.2. Оператор не осуществляет распространение персональных данных и не предоставляет их неопределённому кругу лиц. Доступ получают Оператор, уполномоченные преподаватели в объёме, необходимом для организации обучения, а также лица, осуществляющие обработку по поручению Оператора, включая поставщиков услуг хостинга, хранения файлов и электронной почты, при наличии надлежащего правового основания и обязательств по обеспечению конфиденциальности и безопасности.

5.3. В поручении на обработку определяются перечень персональных данных и операций с ними, цели обработки, требования к конфиденциальности и защите данных, обязанность соблюдать требования части 5 статьи 18 и статьи 18.1 Закона о персональных данных, а также обязанность уведомлять Оператора о предусмотренных законом инцидентах.

5.4. Персональные данные могут быть предоставлены государственным органам и иным уполномоченным лицам исключительно в случаях и порядке, предусмотренных законодательством Российской Федерации.

5.5. При сборе персональных данных граждан Российской Федерации Оператор соблюдает требования части 5 статьи 18 Закона о персональных данных. Трансграничная передача персональных данных допускается только после выполнения установленных статьёй 12 Закона о персональных данных предварительных условий.

5.6. Биометрические персональные данные и специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни, Оператором целенаправленно не обрабатываются. Пользователю не следует включать такие сведения в ответы, загружаемые файлы и обращения.

6. Конфиденциальность и обеспечение безопасности персональных данных

6.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны соблюдать их конфиденциальность и не раскрывать данные третьим лицам без согласия субъекта, если иное не предусмотрено федеральным законом.

6.2. Оператор принимает необходимые и достаточные правовые, организационные и технические меры, включая ограничение и разграничение доступа, идентификацию пользователей, использование защищённого соединения, резервное копирование, регистрацию событий безопасности, обновление программного обеспечения, восстановление доступности данных и внутренний контроль эффективности применяемых мер.

6.3. Пароли пользователей не хранятся в открытом виде. Доступ к персональным данным предоставляется только в объёме, необходимом для исполнения соответствующих обязанностей.

6.4. В случае инцидента, повлёкшего нарушение прав субъектов персональных данных, Оператор принимает меры по устранению последствий, проводит внутреннее расследование и уведомляет Роскомнадзор в порядке и сроки, установленные частью 3.1 статьи 21 Закона о персональных данных.

7. Порядок направления и рассмотрения обращений

7.1. Обращения, запросы, требования о прекращении обработки и отзывы согласия направляются на Iammihaluga@yandex.ru.

7.2. Обращение должно содержать сведения, позволяющие идентифицировать заявителя и соответствующую учётную запись, описание отношений с Оператором либо сведения, подтверждающие факт обработки данных, суть требования, дату и подпись заявителя при направлении подписанного документа. Представитель дополнительно подтверждает свои полномочия.

7.3. Сведения об обработке предоставляются в течение 10 рабочих дней со дня получения обращения или запроса. Этот срок может быть продлён не более чем на 5 рабочих дней при направлении мотивированного уведомления с указанием причин продления.

7.4. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения. После отзыва Оператор прекращает обработку и уничтожает данные в установленные законом сроки, если их сохранение не допускается или не требуется на ином законном основании.

8. Блокирование, уточнение, прекращение обработки и уничтожение персональных данных

8.1. При выявлении неправомерной обработки или неточности персональных данных Оператор блокирует соответствующие данные либо обеспечивает их блокирование с момента обращения или получения запроса на период проверки, если такое блокирование не нарушает права и законные интересы субъекта или третьих лиц.

8.2. При подтверждении неточности Оператор уточняет данные либо обеспечивает их уточнение в течение 7 рабочих дней со дня представления подтверждающих сведений и снимает блокирование.

8.3. Неправомерная обработка прекращается в срок, не превышающий 3 рабочих дней с даты её выявления. Если обеспечить правомерность обработки невозможно, соответствующие данные уничтожаются в срок, не превышающий 10 рабочих дней с даты выявления нарушения.

8.4. При достижении цели обработки либо поступлении отзыва согласия данные уничтожаются в срок, не превышающий 30 дней, если их дальнейшая обработка не допускается договором или иным предусмотренным законом основанием.

8.5. Требование субъекта о прекращении обработки исполняется в срок, не превышающий 10 рабочих дней. Срок может быть продлён не более чем на 5 рабочих дней при направлении субъекту мотивированного уведомления.

8.6. Если уничтожить данные в установленный срок невозможно, они блокируются и уничтожаются в срок не более 6 месяцев, если иной срок не установлен федеральным законом.

8.7. Уничтожение осуществляется способом, исключающим восстановление данных: удалением записей из базы данных и файловых хранилищ, безопасным удалением файлов либо уничтожением материального носителя. При обработке по поручению Оператор требует прекращения обработки и уничтожения данных соответствующим лицом.

8.8. Уничтожение подтверждается в порядке, установленном законодательством Российской Федерации. Данные в резервных копиях изолируются от обычной обработки и удаляются при ближайшем цикле перезаписи в пределах срока, указанного для соответствующей цели.

9. Ответственность и разрешение споров

9.1. Оператор несёт ответственность за нарушение требований законодательства Российской Федерации о персональных данных в порядке, предусмотренном законодательством Российской Федерации.

9.2. Субъект персональных данных вправе обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке, а также требовать возмещения убытков и компенсации морального вреда в предусмотренных законом случаях.

9.3. Споры и разногласия разрешаются путём переговоров, а при недостижении соглашения — в порядке, установленном законодательством Российской Федерации.

10. Заключительные положения

10.1. Оператор вправе вносить изменения в Политику при изменении законодательства, состава обрабатываемых данных, целей обработки, используемых информационных систем или порядка работы Сайта.

10.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если самой редакцией не предусмотрен иной срок.

10.3. Актуальная редакция Политики постоянно доступна по адресу https://easy-ege.ru/policy/.