Политика обработки персональных данных

Редакция с уточнениями от 08.11.2026: Timeweb, вложения, технические журналы, сроки хранения и отдельный выбор аналитики.

1. ПЕРЕЧЕНЬ ТЕРМИНОВ И СОКРАЩЕНИЙ

2. Общие положения
   1. Настоящая Политика определяет, как Оператор собирает, использует, хранит и защищает ПДн лиц, которые пользуются Сайтом или оставляют заявки через формы на нем.
   2. Политика разработана в соответствии с Конституцией РФ, Федеральным законом № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области защиты ПДн.
   3. Политика охватывает все ситуации, в которых Оператор обрабатывает ПДн пользователей Сайта и клиентов:

• заполнение упрощённой формы быстрого расчета цены, доступной через кнопки «Узнайте стоимость», «ЧЕМ ТЕБЕ ПОМОЧЬ?», «Заказать звонок», «Заказать» и аналогичные (далее — «упрощенная форма»);
• заполнение расширенной формы «УЗНАЙ СТОИМОСТЬ» для детального расчета и оформления заказа (далее — «расширенная форма»);
• телефонные звонки и переписка по электронной почте, а также в мессенджерах (WhatsApp, Telegram, ВКонтакте), ссылки на которые размещены на Сайте;
• регистрация и авторизация в Личном кабинете, в том числе с использованием сервисов Яндекс ID и ВКонтакте;
• участие в реферальной программе;
• сбор статистики с использованием сервиса Яндекс.Метрика (только с отдельного согласия);
• направление рекламных сообщений (только с отдельного согласия);
• заключение и исполнение договора-оферты на оказание услуг.

4. При открытии страниц сервер получает необходимые технические сведения, в том числе IP-адрес, время и параметры запроса и сведения о браузере; они могут фиксироваться в журналах для работы и защиты сайта. Технически необходимые cookies используются в пределах запрошенной функции. Необязательная аналитика включается только после отдельного выбора пользователя. Просмотр сайта и ознакомление с Политикой сами по себе не являются согласием на обработку данных.
5. Само посещение сайта не означает согласия на обработку данных для целей, требующих согласия. Для соответствующей формы запрашивается самостоятельное активное действие пользователя и предоставляется ссылка на отдельный текст согласия. Политика описывает обработку данных и не заменяет согласие. Чекбокс не должен быть выбран заранее. Согласия на рекламу, аналитику и распространение данных отделяются от заявки, договора и друг от друга.
6. Оператор исходит из того, что Пользователь предоставляет достоверные сведения, и не проводит их самостоятельной проверки. За актуальность данных отвечает сам Пользователь.
7. Правовые основания обработки ПДн
   1. Правовыми основаниями обработки ПДн Оператором являются:

• согласие субъекта ПДн на обработку (п. 1 ч. 1 ст. 6 ФЗ-152) — для целей, не вытекающих непосредственно из договора: прием и обработка заявок с форм на Сайте, консультирование, направление рекламных сообщений, сбор аналитики через Яндекс.Метрику, регистрация и авторизация (в части, не связанной с исполнением договора), участие в Реферальной программе;
• исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 ФЗ-152) — для обработки ПДн, необходимых для заключения и исполнения договора-оферты на оказание услуг, включая идентификацию клиента, обработку параметров заказа, ведение учета и предоставление исполнения по договору, а также для ведения Личного кабинета как инструмента исполнения договора;
• законный интерес Оператора (п. 7 ч. 1 ст. 6 ФЗ-152) – для обеспечения функционирования Сайта (строго необходимые технические cookie, логи сервера).

4. Цели обработки ПДн
   1. Оператор обрабатывает ПДн строго для следующих заранее определенных и законных целей:
      1. Прием и обработка заявок, консультирование и обратная связь

Связь с Пользователем для ответа на вопросы, предварительного расчета стоимости и сроков, уточнения деталей по упрощенной форме и иным каналам обращений.
Правовое основание: согласие субъекта ПДн (п. 1 ч. 1 ст. 6 ФЗ-152).

2. Заключение и исполнение договора-оферты

Оформление заказа, обработка параметров работы (вид, предмет, тема, объем, срок и др.), выполнение работ, ведение учета и хранение истории сделок. Данная цель охватывает обработку сведений, полученных через расширенную форму «УЗНАЙ СТОИМОСТЬ», а также данных, переданных при дальнейшем взаимодействии.

Правовое основание: исполнение договора (п. 5 ч. 1 ст. 6 ФЗ-152).

3. Регистрация и авторизация на Сайте, ведение Личного кабинета

Создание и администрирование учетной записи Пользователя, предоставление доступа к Личному кабинету, идентификация Пользователя, обеспечение безопасности учетной записи, хранение истории заказов и настроек, отображение информации о бонусном счете и реферальной ссылке.

Правовое основание: согласие субъекта ПДн (п. 1 ч. 1 ст. 6 ФЗ-152) для регистрации; для авторизованных пользователей, являющихся клиентами, — также исполнение договора (п. 5 ч. 1 ст. 6 ФЗ-152).

4. Организация и ведение Реферальной программы, начисление и выплата бонусов

Предоставление Пользователю уникальной реферальной ссылки, учет привлеченных Рефералов, расчет и начисление бонусов на Бонусный счет, обработка заявок на выплату (в том числе перевод денежных средств), ведение статистики по программе, предотвращение злоупотреблений.

Правовое основание: согласие субъекта ПДн (п. 1 ч. 1 ст. 6 ФЗ-152), а также исполнение договора (п. 5 ч. 1 ст. 6 ФЗ-152) в части, касающейся выплат.

5. Направление рекламных рассылок

Информирование Пользователей, давших отдельное согласие, об акциях, специальных предложениях и иных событиях, связанных с деятельностью сервиса.
Правовое основание: согласие субъекта ПДн (п. 1 ч. 1 ст. 6 ФЗ-152).

6. Анализ поведения пользователей и улучшение работы Сайта (Яндекс.Метрика)

Сбор и анализ статистики посещений, действий пользователей и источников переходов для улучшения сайта. IP-адреса и технические идентификаторы могут относиться к персональным данным; их нельзя считать анонимными только потому, что пользователь не указал имя. Обработка осуществляется в пределах отдельного согласия для Яндекс.Метрики.

5. Состав обрабатываемых ПДн
   1. В зависимости от цели Оператор может обрабатывать следующие категории ПДн:
      1. Для цели «Прием и обработка заявок, консультирование»:

• имя (обязательное поле);
• контактный телефон (обязательное поле);
• адрес электронной почты (если Пользователь сообщил его в процессе общения);
• текст сообщения или комментарий (может содержать дополнительные сведения).
• идентификатор заказа и сумма платежа (передаются платежному сервису для обработки транзакции);
• контактный телефон и/или адрес электронной почты (передаются платежному сервису и сервису фискализации для идентификации плательщика и отправки чека).

2. Для цели «Заключение и исполнение договора-оферты»:

• имя (обязательное);
• контактный телефон (обязательное);
• адрес электронной почты (указывается по желанию);
• предпочтительный канал связи (звонок, WhatsApp, Telegram и др.) — при указании;
• промокод — при указании;
• параметры заказа: вид работы, предмет, тип работы, название темы, объем страниц, срок сдачи, дополнительные требования (детали заказа, необходимые для исполнения договора), место учебы (наименование учебного заведения, факультет, курс, специальность/направление подготовки — если указаны Заказчиком);
• история взаимодействия и переписки.

3. Для цели «Рекламные и информационные рассылки»:

• имя;
• контактный телефон и/или адрес электронной почты (в зависимости от того, какой канал связи выбрал Пользователь).

4. Для цели «Аналитика (Яндекс.Метрика)» – собираются автоматически только при наличии согласия:

• IP-адрес и технические идентификаторы;
• тип и версия браузера, ОС, разрешение экрана;
• идентификаторы cookie;
• просмотренные страницы, время, клики;
• приблизительные географические данные (страна, город).

5. Для цели «Регистрация и авторизация, ведение Личного кабинета»:

• идентификатор пользователя в системе (уникальный ID);
• идентификатор (ID) в социальной сети / сервисе авторизации (Вконтакте, Яндекс, Telegram и др.) — при авторизации через соответствующий сервис;
• имя и фамилия (как указано в профиле соцсети/сервиса или введено при регистрации);
• адрес электронной почты (если предоставлен);
• контактный телефон (если указан);
• аватар (изображение профиля, если получено от сервиса авторизации);
• история входов в Личный кабинет (дата, время, IP-адрес, тип устройства);
• настройки уведомлений и предпочтения;
• данные о заказах, отображаемые в Личном кабинете (номера, статусы, суммы).

6. Для цели «Реферальная программа»:

• уникальная реферальная ссылка Пользователя;
• список привлеченных Рефералов (их идентификаторы, дата регистрации, даты и суммы заказов);
• сумма начисленных бонусов и их история (начисления, списания, выплаты);
• платежные реквизиты для вывода бонусов (номер банковской карты, номер счета или иные данные, необходимые для перевода) — предоставляются Пользователем добровольно при заказе выплаты;
• данные о выплатах (дата, сумма, статус).

2. Оператор не собирает и не обрабатывает специальные категории ПДн (о здоровье, расовой принадлежности, политических взглядах и т.п.), а также биометрические ПДн. Платежные реквизиты (номера банковских карт) через Сайт не собираются и не хранятся, их обработка происходит на стороне платежного сервиса. Исключение: номер банковской карты или счета может быть указан Пользователем исключительно для целей выплаты бонусов и обрабатывается Оператором в минимально необходимом объеме (например, последние 4 цифры для идентификации) с соблюдением требований безопасности.
3. Категории субъектов ПДн
   1. Оператор обрабатывает ПДн следующих категорий субъектов:

• посетители Сайта, заполнившие любую из форм обратной связи (потенциальные клиенты);
• клиенты – физические лица, заключившие договор-оферту с Оператором;
• зарегистрированные пользователи, имеющие Личный кабинет;
• участники Реферальной программы;
• подписчики рекламных рассылок;
• посетители Сайта, данные которых обрабатываются для целей аналитики (только при согласии).

7. Сроки хранения и порядок уничтожения ПДн
   1. Обработка ПДн осуществляется строго в пределах сроков, необходимых для достижения заявленных целей:
      1. Для цели «Прием и обработка заявок» (без заключения договора): 1 (один) год с момента последнего взаимодействия. Если впоследствии с Пользователем заключается договор, данные переходят в цель «Исполнение договора» и хранятся согласно ее срокам.
      2. Для заключения и исполнения договора данные обрабатываются до исполнения обязательств и завершения необходимых расчётов. Затем сохраняются только документы и сведения, для которых есть самостоятельное основание: обязательный налоговый и бухгалтерский учёт, неурегулированные требования или защита прав в конкретном споре. Срок определяется применимым законом и видом документа. Налоговые документы и необходимые сведения могут храниться пять лет в предусмотренных законом случаях; этот срок не означает обязательного хранения всей переписки, заданий и вложений. Избыточные сведения удаляются при отпадении цели в сроки статьи 21 Федерального закона № 152-ФЗ.
      3. Для цели «Регистрация и авторизация, ведение Личного кабинета»: до момента удаления учетной записи Пользователем, либо до истечения 3 (трех) лет с момента последней активности в Личном кабинете, если за этот период не было оформлено ни одного заказа. При удалении аккаунта данные уничтожаются в течение 30 календарных дней, за исключением сведений, подлежащих более длительному хранению в силу закона (например, сведения о заказах для налогового учета).
      4. Для цели «Реферальная программа»: в течение срока участия Пользователя в программе, но не более 5 (пяти) лет после последней операции по начислению или выплате бонусов в соответствии с требованиями налогового законодательства. После истечения срока данные обезличиваются или уничтожаются.
      5. Для цели «Рекламные рассылки» данные используются в пределах срока отдельного согласия. При отзыве согласия направление рекламы прекращается немедленно. Данные, для которых отсутствует другое законное основание, удаляются в сроки, установленные статьёй 21 Федерального закона № 152-ФЗ; срок технического удаления не является разрешением продолжать рассылку.
      6. Для цели «Аналитика (Яндекс.Метрика)»: до отзыва согласия, но не более 26 (двадцати шести) месяцев с момента сбора (предельный срок для этой цели; обработка прекращается раньше при достижении цели или наличии законного требования).
      7. Сессионные технические cookies действуют в пределах сессии. Выбор пользователя в cookie-баннере сохраняется на 182 календарных дня; это технический срок запоминания выбора, а не универсальный срок хранения аналитических данных и не согласие на все цели. Другие необходимые cookies используются в пределах их конкретного назначения. Предельный срок хранения серверных журналов для безопасности — 6 месяцев, если для конкретной записи закон не требует иного срока.
   2. Когда установленные сроки истекают или отпадает необходимость в обработке, Оператор уничтожает ПДн. Уничтожение производится:

• электронные данные – методом гарантированного стирания (перезапись), исключающим восстановление;
• материальные носители (при их наличии) – механическим измельчением (шредированием) с составлением соответствующего акта.

8. Права субъектов ПДн и порядок их реализации
   1. Каждый Пользователь (субъект ПДн) обладает набором прав, которые позволяют ему контролировать, что происходит с его данными.
   2. Что именно вправе сделать Пользователь:
      1. Отзыв согласия: если обработка велась на основании согласия, его можно в любой момент отменить. Это не повлияет на правомерность обработки, которая уже была выполнена до отзыва, но прекратит ее на будущее.
      2. Получение информации: Пользователь может запросить подтверждение факта обработки, а также информацию о правовых основаниях, целях, способах, перечне обрабатываемых ПДн, сроках и получателях данных.
      3. Уточнение, блокировка, удаление: если данные неполные, устарели, неточные или были получены незаконно, Пользователь вправе потребовать их уточнения, временной блокировки обработки или полного уничтожения.
      4. Обжалование: при нарушении прав можно обратиться в Роскомнадзор или в суд.
   3. Пользователь обязан предоставлять достоверную информацию и своевременно сообщать об изменениях (например, нового номера телефона).
   4. Для реализации прав можно направить сообщение на info@studteam.ru, указав суть требования и сведения, достаточные для поиска обращения, заказа или аккаунта и подтверждения их принадлежности. Специальная тема письма, отчество, паспорт и подписанный скан не требуются автоматически. При необходимости можно указать:

• имя или другие сведения, указанные при обращении;
• контактный номер телефона или e-mail, указанный при обращении;
• суть требования; специальная пометка в теме письма не обязательна.

5. При необходимости Оператор запрашивает только сведения, необходимые для идентификации заявителя или прямо предусмотренные законом для соответствующего запроса. Копии документов, удостоверяющих личность, не запрашиваются автоматически.
6. На запрос информации об обработке персональных данных Оператор отвечает в течение 10 рабочих дней. Продление допускается не более чем на 5 рабочих дней с направлением мотивированного уведомления о причинах. По требованию о прекращении обработки Оператор прекращает её или обеспечивает прекращение у обработчиков в течение 10 рабочих дней с получения требования, кроме случаев, прямо предусмотренных частью 5.1 статьи 21 Федерального закона № 152-ФЗ. Этот срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления о причинах. Для уточнения, блокирования и уничтожения данных применяются специальные сроки закона и раздела 9 Политики.
7. В случае выявления неточных ПДн при обращении Пользователя Оператор осуществляет блокирование спорных данных на период проверки. Если факт неточности подтвердится, Оператор уточняет данные в течение 7 (семи) рабочих дней и снимает блокировку.

9. Порядок блокирования, уточнения и уничтожения ПДн при выявлении неточностей или нарушений
   1. При выявлении неправомерной обработки в связи с обращением или запросом субъекта персональных данных, его представителя либо уполномоченного органа Оператор блокирует соответствующие данные с момента обращения или получения запроса на период проверки либо обеспечивает их блокирование у обработчика. При выявлении неточных данных в связи с таким обращением или запросом они также блокируются на период проверки, если это не нарушает права и законные интересы субъекта или третьих лиц.
   2. По результатам проверки, если подтверждена неточность, Оператор уточняет ПДн в течение 7 (семи) рабочих дней со дня получения необходимых сведений, после чего блокировка снимается.
   3. При выявлении неправомерной обработки Оператор в срок, не превышающий 3 (трех) рабочих дней, прекращает такую обработку. Если обеспечить правомерность невозможно, Оператор уничтожает ПДн в срок, не превышающий 10 (десяти) рабочих дней с момента выявления неправомерной обработки. Об устранении нарушений или уничтожении данных Оператор уведомляет субъекта персональных данных либо его представителя; если обращение или запрос были направлены уполномоченным органом, уведомляется также этот орган.
   4. В случае достижения цели обработки ПДн Оператор прекращает обработку и уничтожает ПДн в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено договором или законом.
   5. При отзыве согласия на обработку ПДн Оператор прекращает обработку и, если сохранение данных более не требуется, уничтожает их в срок, не превышающий 30 (тридцати) дней с даты отзыва, кроме случаев, когда закон или договор обязывают продолжить хранение.
   6. При невозможности уничтожить ПДн в указанные сроки, Оператор блокирует их до момента фактического уничтожения, но не более чем на 6 (шесть) месяцев.
   7. Уничтожение производится способами, гарантирующими невозможность восстановления: перезапись электронных данных, механическое измельчение материальных носителей с составлением акта.
10. Права и обязанности Оператора
    1. Оператор имеет право:
       1. Получать от Пользователя достоверные ПДн и обрабатывать их строго в рамках, заданных настоящей Политикой.
       2. Если Пользователь отзывает согласие, но у Оператора остается другое законное основание для обработки (например, необходимость хранить документы по требованию закона или исполнять договор), – продолжать обработку на этом основании.
       3. Передавать ПДн третьим лицам, перечисленным в разделе «Передача данных третьим лицам», при условии, что с ними заключены соглашения, обязывающие соблюдать конфиденциальность и требования законодательства.
       4. Самостоятельно определять, какие именно правовые, организационные и технические меры необходимы для надежной защиты ПДн, и внедрять их.
    2. Оператор обязан:
       1. Сделать Политику общедоступной, разместив ее на Сайте.
       2. Организовать обработку ПДн в полном соответствии с законодательством РФ.
       3. По запросу Пользователя бесплатно предоставлять информацию о том, как и зачем обрабатываются его данные.
       4. Использовать полученные ПДн исключительно для тех целей, которые объявлены в Политике.
       5. Рассматривать и разрешать обращения Пользователей в порядке и сроки, установленные законом.
       6. Принимать все разумные меры для защиты ПДн от несанкционированного доступа, изменения, раскрытия или уничтожения.
       7. Если цели обработки достигнуты или согласие отозвано – прекратить обработку и уничтожить ПДн в установленных случаях.
       8. В установленные сроки отвечать на запросы Роскомнадзора и других уполномоченных органов, а при инцидентах, связанных с утечкой данных, немедленно уведомлять об этом надзорные органы.
11. Порядок и условия обработки ПДн
    1. Оператор обрабатывает ПДн Пользователей исключительно для тех целей, которые прямо перечислены в настоящей Политике. Никаких скрытых или неожиданных целей нет.
    2. Обрабатываются только те данные, которые действительно необходимы для конкретной цели (принцип минимизации). Содержание и объем данных всегда строго соответствуют поставленной задаче.
    3. Оператор следит, чтобы информация о Пользователе оставалась точной и полной. Если Пользователь заметил ошибку — достаточно сообщить об этом, и Оператор оперативно обновит или удалит неверную информацию.
    4. Оператор хранит ПДн только до тех пор, пока они реально нужны для цели обработки. Как только цель достигнута или Пользователь отозвал согласие – данные удаляются или обезличиваются (с учетом требований закона о сроках хранения документов).
    5. Обработка ПДн граждан Российской Федерации осуществляется с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ. Все ПДн, получаемые через Сайт, записываются, систематизируются и хранятся на серверах, расположенных на территории Российской Федерации. Сервисы-обработчики, указанные в разделе о передаче данных, также обеспечивают хранение данных на территории РФ.
    6. Обработка включает полный цикл действий: сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Используются автоматизированные и неавтоматизированные способы.
    7. Состав необходимых данных определяется конкретным обращением или договором. Отказ предоставить избыточные данные либо согласиться на рекламу, аналитику или публикацию не является основанием отказать в услуге, исполнении, изменении или расторжении договора. Если без конкретных сведений невозможно выполнить требование закона или договор, Оператор объясняет причину и правовое основание. Письменный запрос о таком обосновании рассматривается в течение семи дней, устный — незамедлительно, в соответствии с пунктом 4 статьи 16 Закона РФ «О защите прав потребителей».
    8. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта ПДн или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки его ПДн, за исключением случаев, предусмотренных законодательством РФ (ст. 16 152-ФЗ).
12. Передача данных третьим лицам
    1. Оператор может передавать ПДн Пользователя третьим лицам исключительно для достижения целей, указанных в Политике, и только при условии, что эти лица гарантируют конфиденциальность и безопасность данных. С каждым таким лицом, обрабатывающим ПДн по поручению Оператора, заключается договор, обязывающий соблюдать требования законодательства.
    2. ПДн могут передаваться следующим третьим лицам:

• Привлечённому специалисту могут предоставляться только сведения, необходимые для его конкретного задания, при наличии надлежащего законного основания. В первую очередь используется задание без контактных и лишних личных данных клиента. Передача имени, телефона, email, места учёбы и всей переписки не является автоматическим следствием привлечения специалиста. Поручение обработки оформляется с соблюдением части 3 статьи 6 Федерального закона № 152-ФЗ; когда требуется согласие на поручение, оно получается до передачи с указанием конкретного обработчика и объёма обработки.
• платежному сервису АО «Т-Банк» (ОГРН 1027739136999, ИНН 7710140679, юридический адрес: 127287, г. Москва, ул. Хуторская 2-я, д. 38А, стр. 26) — для обработки платежей по договору-оферте с использованием банковских карт и иных электронных средств платежа. Передаются: идентификатор заказа, сумма платежа, а также контактные данные Пользователя (имя, телефон, e‑mail) в объеме, необходимом для идентификации плательщика и исполнения транзакции. Обработка платежных реквизитов (номер карты, срок действия, CVV) осуществляется на стороне Т-Банка и Оператору не передается. Взаимодействие строится на основании договора, обязывающего Т-Банк соблюдать банковскую тайну и требования законодательства о ПДн.
• Сервис облачной онлайн-кассы CloudKassir (ООО «КЛАУДКАССИР», ОГРН 1177746311016, ИНН 7725364512, адрес: 125212, г. Москва, Головинское шоссе, д. 5, к. 1, помещ. 158) используется для фискализации в соответствии с Федеральным законом № 54-ФЗ. Для этой цели передаются сведения о расчёте и контакт для электронного чека. Необходимая передача фискальных данных оператору фискальных данных и налоговым органам осуществляется в предусмотренном законом порядке; использование для самостоятельной рекламы не разрешается.
• хостинг-провайдеру АО «ТаймВэб» (ОГРН 1247800127112, ИНН 7810353960, КПП 781001001, юридический адрес: 196006, Россия, г. Санкт-Петербург, ул. Заставская, д. 22, корп. 2, лит. А) — для обеспечения технической работоспособности Сайта, хранения баз данных, файлов и логов, а также передачи данных между Сайтом и Оператором. Передаются все Пдн, вводимые Пользователем в формы на Сайте (имя, телефон, e-mail, текст сообщения), а также технические данные (IP-адрес, User-Agent, идентификаторы сессий). Обработка осуществляется на серверах, расположенных на территории РФ. Взаимодействие строится на основании договора поручения, обязывающего провайдера соблюдать конфиденциальность и запрещающего использование данных в собственных целях.
• сервису Яндекс.Метрика (ООО «Яндекс», ОГРН 1027700229193, ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16) – для сбора статистики посещений (только при наличии отдельного согласия). Передаются: IP-адрес, cookie-идентификаторы, данные о браузере и действиях на Сайте.
• сервисам авторизации (Яндекс ID, ВКонтакте, Telegram и др.) — в процессе авторизации Пользователя через указанные сервисы. Передаются только те данные, которые необходимы для идентификации Пользователя (идентификатор, имя, email, аватар) и которые Пользователь разрешил передать при авторизации. Обработка этих данных осуществляется соответствующими сервисами как самостоятельными операторами в соответствии с их политиками конфиденциальности. Оператор не хранит пароли Пользователя от сторонних сервисов.
• государственным органам — в случаях, прямо предусмотренных законодательством РФ (по мотивированному запросу суда, правоохранительных органов, Роскомнадзора, налоговых органов и т.д.).

3. Получатели получают только сведения, необходимые для указанной цели, при наличии законного основания. До привлечения нового обработчика Оператор определяет его роль, состав данных и правовое основание, оформляет необходимые условия и обновляет сведения для пользователя. Настоящая Политика сама по себе не разрешает неограниченную передачу данных неизвестным получателям.
4. Оператор обращает внимание, что при использовании социальных сетей и мессенджеров (ВКонтакте, Telegram и др.) для коммуникации с Пользователями, передача ПДн осуществляется через серверы соответствующих сервисов, которые могут являться самостоятельными операторами или обработчиками. Самостоятельные сервисы отвечают за собственную обработку по применимому законодательству. Оператор сохраняет ответственность за свои действия, законность передачи и исполнение обязанностей при привлечении обработчиков. Перед обращением к сервису Пользователь может ознакомиться с его политикой конфиденциальности.
5. Обеспечение безопасности ПДн (меры по статьям 18.1 и 19 ФЗ-152)
   1. Во исполнение ст. 18.1 и 19 ФЗ-152 Оператор принимает необходимые и достаточные правовые, организационные и технические меры, направленные на защиту ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
   2. Организационные меры включают:

• разработку и размещение на Сайте настоящей Политики;
• назначение лица, ответственного за организацию обработки ПДн (функции выполняет непосредственно Оператор);
• обеспечение доступа к ПДн исключительно самого Оператора и лиц, действующих по его поручению на основании договоров, в объеме, необходимом для выполнения их функций;
• организацию учета и хранения материальных носителей ПДн (при их наличии) в условиях, исключающих несанкционированный доступ;
• проведение периодической оценки вреда, который может быть причинен субъектам ПДн в случае нарушения требований законодательства;
• регулярный пересмотр и совершенствование применяемых мер защиты с учетом актуальных угроз безопасности.

3. Технические меры включают:

• антивирусную защиту информационных систем с использованием лицензионного программного обеспечения и своевременной актуализацией баз;
• межсетевое экранирование для контроля сетевых соединений и блокирования несанкционированного доступа;
• шифрование каналов связи при передаче данных (протокол HTTPS);
• идентификацию и аутентификацию в информационных системах с применением надежных паролей;
• автоматическую блокировку сеанса при бездействии;
• регулярное резервное копирование баз данных, содержащих ПДн, с хранением резервных копий на отдельных защищенных носителях;
• ведение журналов событий (логов) сервера и приложений с регистрацией всех операций с ПДн (срок хранения логов – 6 месяцев);
• обеспечение физической сохранности серверного оборудования и машинных носителей.

14. Сведения об обеспечении безопасности ПДн в соответствии с требованиями Правительства РФ
    1. В целях исполнения Требований к защите персональных данных при их обработке в информационных системах персональных данных, утвержденных постановлением Правительства РФ от 01.11.2012 № 1119, Оператор обеспечивает 4-й уровень защищенности ПДн и реализует следующий перечень мер:

• назначено должностное лицо, ответственное за обеспечение безопасности ПДн в информационной системе (функции выполняет Оператор);
• организован режим безопасности помещений, в которых размещена информационная система, препятствующий неконтролируемому проникновению или пребыванию в этих помещениях лиц, не имеющих права доступа;
• утвержден перечень лиц, чей доступ к ПДн, обрабатываемым в информационной системе, необходим для выполнения их функций (непосредственно Оператор и уполномоченные лица по поручению);
• используются средства защиты информации, прошедшие оценку соответствия в установленном порядке (при наличии таких средств);
• определены и применяются меры по обеспечению сохранности машинных носителей ПДн.

2. При осуществлении обработки ПДн без использования средств автоматизации Оператор выполняет требования Положения, утвержденного постановлением Правительства РФ от 15.09.2008 № 687, а именно:

• определены места хранения материальных носителей ПДн (при их наличии);
• утвержден перечень лиц, осуществляющих обработку ПДн без использования средств автоматизации.

3. В случае выявления инцидентов (неправомерной или случайной передачи ПДн, повлекшей нарушение прав субъектов) Оператор обязуется уведомить Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 ФЗ-152: в течение 24 часов – о факте инцидента, в течение 72 часов – о результатах внутреннего расследования.
4. Файлы cookie и аналитические сервисы
   1. На Сайте используются файлы cookie двух типов:

• технически необходимые (обязательные) файлы cookie – обеспечивают базовую функциональность Сайта, включая безопасность, корректную работу форм, навигацию. Эти файлы активны всегда и не требуют согласия Пользователя. Их отключение невозможно, так как это нарушит работу Сайта. Правовое основание: законный интерес Оператора.
• аналитические файлы cookie – используются для сбора и обработки обобщенной статистической информации с целью повышения качества Сайта. К этой категории относится сервис Яндекс.Метрика. Обработка этих данных осуществляется исключительно при наличии отдельного явного согласия Пользователя.

2. При первом посещении Сайта в нижней части экрана отображается информационный баннер (cookie-баннер) со следующим текстом: «Для работы сайта мы используем обязательные cookie, которые уже активны и не требуют вашего согласия. Аналитические cookie (Яндекс.Метрика) активируются только после вашего согласия в целях аналитики посещаемости сайта. Подробнее – в Политике обработки персональных данных».
3. Выбор осуществляется кнопками принятия, отклонения необязательных cookies и сохранения настроек. Доступные категории показаны в окне настроек. До отдельного включения аналитики Яндекс.Метрика не должна загружаться.

• Принятие аналитики включает Яндекс.Метрику в пределах отдельного согласия. Обрабатываемые технические идентификаторы не объявляются автоматически анонимными.
• НАСТРОИТЬ – открывает модальное окно с детальным описанием категорий cookie. До тех пор, пока Пользователь не подтвердит свой выбор в этом окне, аналитические cookie остаются отключенными.

4. В настройках отдельно представлены необходимые cookies и Яндекс.Метрика; интерфейс также может показывать категории рекламы и настроек сайта. Наличие категории само по себе не разрешает подключать неуказанные сервисы. Выбор рекламных cookies не заменяет отдельного согласия на получение рекламных сообщений и обработку контактов для рассылок.

• РАБОТА САЙТА (обязательно): всегда разрешена, отключить нельзя.
• АНАЛИТИКА (ЯНДЕКС.МЕТРИКА): по умолчанию находится в положении «Запрещено». Пользователь может предоставить или отозвать согласие на обработку данных этим сервисом, переключив соответствующий тумблер и сохранив выбор.

5. Пользователь вправе в любой момент изменить или отозвать свое согласие. Для этого в подвале (футере) Сайта размещена постоянная ссылка «Настройки cookie», которая повторно открывает модальное окно настроек. Также можно очистить cookie в настройках браузера.
6. Яндекс.Метрика обрабатывает технические сведения и идентификаторы в соответствии с отдельным согласием для этого сервиса и правилами Яндекса: https://yandex.ru/legal/confidential/ и https://yandex.ru/legal/metrica_termsofuse/ru/. Согласие на аналитику предоставляется самостоятельным активным выбором; это не означает принятия неизвестных документов или согласия на любые цели Яндекса.
7. В рамках работы Яндекс.Метрики могут собираться следующие данные:

• IP-адрес и технические идентификаторы;
• cookie-идентификаторы и идентификаторы сессий;
• тип и версия браузера, операционная система, разрешение экрана;
• URL источника перехода на Сайт (реферер);
• просмотренные страницы, время нахождения, клики, пользовательские события;
• приблизительные географические данные (страна, город);
• данные о предполагаемых демографических характеристиках и интересах, предоставляемые Яндексом (если Пользователь дал Яндексу соответствующее согласие).

8. Для цели аналитики Оператор устанавливает предельный срок обработки 26 месяцев с момента сбора, если согласие не отозвано и цель не достигнута раньше. Этот срок не означает, что в Яндекс.Метрике настроено автоматическое удаление всех данных через 26 месяцев. Оператор обязан обеспечить прекращение обработки и удаление либо надлежащее обезличивание данных доступными средствами сервиса и, при необходимости, через обращение к Яндексу в установленные законом сроки. Продолжение хранения на ином основании допускается только в необходимом объёме при наличии такого основания.

16. Обработка данных несовершеннолетних
    1. Сервисом могут пользоваться школьники. Данные несовершеннолетних обрабатываются при наличии надлежащего правового основания и с учётом возраста и дееспособности. Подростки от 14 до 18 лет могут самостоятельно давать согласие на обработку своих данных в пределах дееспособности; за ребёнка младше 14 лет согласие предоставляет законный представитель, полномочия которого проверяет Оператор. Для оформления такого обращения законный представитель связывается с Оператором по info@studteam.ru. Согласие на обработку данных не заменяет необходимое по закону согласие на заключение договора. 
    2. Публикация отзыва, изображения или голоса несовершеннолетнего допускается только после проверки отдельного основания на распространение и необходимых разрешений на использование материала. При обнаружении обработки без необходимого законного основания Оператор ограничивает её на время проверки и принимает предусмотренные законом меры, включая прекращение обработки и уничтожение данных в установленные сроки, если отсутствует иное надлежащее основание. Паспорт или иные избыточные документы не запрашиваются автоматически. 
17. Ответственность сторон
    1. Оператор несет ответственность за нарушение требований законодательства РФ в области ПДн в соответствии с действующим законодательством (ст. 13.11 КоАП РФ, ст. 24 ФЗ-152).
    2. Публичная доступность данных, их получение от другого лица или наличие согласия не освобождают Оператора от предусмотренных законом обязанностей:

• для дальнейшей обработки публично доступных данных требуется надлежащее правовое основание;
• при получении данных от третьего лица проверяются законность получения и допустимый объём обработки;
• данные обрабатываются только в пределах предоставленного согласия или другого законного основания; установленные субъектом ограничения учитываются.

18. Заключительные положения
    1. Субъект может получить любые разъяснения по вопросам обработки его ПДн, обратившись по электронному адресу Оператора info@studteam.ru.
    2. Настоящая Политика является общедоступным документом. Актуальная редакция размещена на Сайте по адресу https://studteam.ru/privacy-policy/.
    3. Оператор вправе вносить изменения в Политику в одностороннем порядке. Новая редакция вступает в силу с момента ее опубликования на Сайте, если иной срок не указан в самом документе. Пользователям рекомендуется самостоятельно отслеживать изменения.
    4. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.
19. Реквизиты Оператора

Индивидуальный предприниматель Гардт София Максимовна 

ОГРНИП: 326774600520984

ИНН: 773178217587

Тел.: +7 (915) 372-72-82

Электронная почта для запросов субъектов ПДн: info@studteam.ru

Приложение № 1 к Политике обработки персональных данных

Перечень целей, сроков, способов обработки ПДн, категорий субъектов и обрабатываемых ПДн

Отзывы и изображения

Рассмотрение отзывов. Обрабатываются ФИО и контакт автора, текст, оценка, добровольно предоставленные сведения о заказе, публичная подпись, выбранные разрешения и ограничения; фото, аватар и видео — только при их предоставлении. Цели — рассмотрение обращения, проверка допустимости публикации и обратная связь. Непубличные материалы отклонённого или отозванного отзыва удаляются не позднее одного года после завершения взаимодействия, а при достижении цели или отсутствии основания для дальнейшей обработки — раньше, в сроки закона.

Публикация. Допустимый состав данных, место размещения и срок определяются отдельным согласием на распространение; для изображения и голоса также учитывается отдельное разрешение. Публичное размещение прекращается при получении надлежащего требования. Отзыв согласия не означает согласия на сохранение материала в открытом доступе под другим основанием.

Подтверждение выбора и удаления. Для подтверждения законности действий могут отдельно храниться минимально необходимые сведения о предоставлении и отзыве согласий: редакция документа, выбранные данные и ограничения, время, идентификатор материала и контакт для установления принадлежности обращения. Такое хранение допускается лишь при самостоятельном законном основании, в необходимом объёме и на срок защиты соответствующего права, с последующим удалением в порядке статьи 21 Федерального закона № 152-ФЗ. Оно не разрешает продолжать публикацию, рассылку рекламы или бессрочно сохранять полный материал отзыва. Доступ предоставляется только уполномоченным лицам.

Получение и рассмотрение отзыва не означает разрешения публиковать персональные данные его автора. До публичного размещения Оператор обязан получить самостоятельное законное основание, а при использовании согласия — отдельное согласие на обработку персональных данных, разрешённых для распространения, с указанием состава данных, ресурсов, срока и условий. Для использования изображения гражданина при необходимости оформляется отдельное разрешение. Телефон, email, платёжные сведения и содержание заказа не публикуются автоматически вместе с отзывом.

Автор отзыва вправе потребовать прекращения распространения своих данных в порядке статьи 10.1 Федерального закона № 152-ФЗ. Такое требование рассматривается отдельно от удаления аккаунта или обычного отзыва согласия на обработку обращения.

Вложения к заявкам из личного кабинета

Пользователь по своему выбору может приложить файлы, необходимые для рассмотрения заявки. Обрабатываются названия и содержимое выбранных файлов; не следует включать в них избыточные сведения, данные о здоровье, документы, удостоверяющие личность, или сведения о третьих лицах без надлежащего основания. Вложения направляются Оператору вместе с заявкой по электронной почте. Постоянный архив файлов в личном кабинете не создаётся: временные файлы загрузки удаляются после обработки отправки, в том числе при ошибке. В истории заявки могут оставаться названия, типы и размеры вложений. Письмо и полученные почтой вложения обрабатываются в течение срока, применимого к соответствующему обращению или договору; отсутствие архива на сайте не означает немедленного удаления полученного письма.

Редакция документов и подтверждение выбора

Редакция изменений от 08.11.2026. Согласие на обработку данных размещено отдельно: https://studteam.ru/soglasie-na-obrabotku-personalnyh-dannyh/. Для новых согласий в формах используется идентификатор v2.1-2026-11-08. Обновление документа не считается повторным согласием тех, кто согласился ранее; расширение цели или состава обработки требует соответствующего законного основания.