Политика в отношении обработки персональных данных

Редакция от 29 июня 2026 г. Документ подготовлен в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Перед публичным запуском рекомендуется согласовать финальную редакцию с юристом и заполнить контактные реквизиты оператора.

1. Оператор персональных данных

Оператором, организующим и осуществляющим обработку персональных данных, является Лаврентьев Данил Владимирович (далее — «Оператор»), владелец платформы dplatform (сайт dfrm.ru).

Контакт для обращений по вопросам обработки персональных данных (в том числе для отзыва согласия и реализации прав субъекта): [укажите контактный e-mail оператора].

2. Категории субъектов и обрабатываемые данные

Учителя (при регистрации): имя (логин); пароль — хранится только в виде необратимого хеша (алгоритм bcrypt), в открытом виде не сохраняется.

Ученики (при подключении по ссылке класса, без регистрации): указанное имя; технический идентификатор доступа (cookie-токен); IP-адрес, производный город (по IP) и тип устройства — для отображения учителю присутствия ученика.

В процессе использования также обрабатываются: созданные классы, уроки, тесты и домашние задания; ответы учеников и результаты их автоматической проверки; идентификаторы сессий и строго необходимые cookies; даты и иная служебная информация.

3. Цели и правовые основания обработки

Обработка осуществляется для авторизации, ведения классов и уроков, проверки заданий и отображения прогресса. Правовое основание — согласие субъекта персональных данных (ст. 6 152-ФЗ), а также исполнение договора (пользовательского соглашения) об оказании образовательного сервиса.

4. Обработка данных несовершеннолетних

Если ученик является несовершеннолетним, согласие на обработку его персональных данных даёт его законный представитель (родитель/опекун). Предоставляя имя ученика и используя платформу, учитель и/или законный представитель подтверждают наличие такого согласия.

5. Передача третьим лицам и трансграничная передача

Для автоматической проверки ответов и генерации учебных материалов текст ответов и связанные с заданием материалы (например, фрагменты субтитров) передаются стороннему сервису искусственного интеллекта DeepSeek. Это является трансграничной передачей персональных данных. Используя платформу, вы даёте согласие на такую передачу в указанных целях.

Оператор может привлекать поставщиков инфраструктуры (хостинг, хранение данных). Персональные данные не продаются и не передаются для целей, не указанных в настоящей Политике.

6. Локализация и защита данных

Запись, систематизация и хранение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Оператор принимает правовые, организационные и технические меры защиты (ст. 19 152-ФЗ): хранение паролей в виде хеша, ограничение доступа по ролям, защита соединения (HTTPS), ограничение частоты запросов и иные меры.

7. Cookies

Используются строго необходимые cookies для авторизации и поддержания сессии — без них вход невозможен. Согласие запрашивается отдельным баннером.

8. Сроки хранения и удаление

Персональные данные хранятся, пока существует аккаунт/класс либо до отзыва согласия. По запросу на контакт Оператора учётная запись и связанные данные удаляются.

9. Права субъекта персональных данных

Вы вправе получать сведения об обработке ваших данных, требовать их уточнения, блокирования или удаления, а также отозвать согласие на обработку (ст. 14 152-ФЗ), направив обращение на контакт Оператора, указанный в разделе 1. Отзыв согласия может повлечь невозможность пользования платформой.

10. Согласие

Регистрируясь и используя платформу, вы подтверждаете, что ознакомились с настоящей Политикой и даёте согласие на обработку и передачу указанных данных в описанных целях и на описанных условиях.