Политика в отношении обработки персональных данных
- Дата вступления в силу:
- со дня публикации на Сайте
- Версия:
- 2026-08.2 (редакция от 19 августа 2026 г.)
- Место размещения:
- https://examlab.ru/ (раздел «Конфиденциальность»)
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей платформы ExamLab, размещённой в сети «Интернет» по адресу https://examlab.ru/ (далее — Платформа, Сайт).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.3. Оператор зарегистрирован в реестре операторов, осуществляющих обработку персональных данных (уведомление подано в Роскомнадзор).
1.4. Основные понятия используются в значениях, определённых статьёй 3 152-ФЗ (персональные данные, обработка, оператор, субъект персональных данных, обезличивание, распространение, предоставление, блокирование, уничтожение персональных данных и др.).
1.5. Используя Сайт и предоставляя свои персональные данные, пользователь подтверждает согласие с условиями настоящей Политики.
1.6. Официальные ресурсы Оператора:
- сайт: https://examlab.ru/;
- сообщество во ВКонтакте: https://vk.ru/examlabmath;
- канал в MAX: https://max.ru/channel_examlab.
Настоящая Политика размещается на Сайте; на страницах Оператора в сторонних сервисах может приводиться ссылка на неё. Порядок обработки данных на сторонних платформах — см. п. 6.7.
2. Сведения об операторе
Оператором персональных данных является индивидуальный предприниматель:
| Наименование / ФИО | ИП Орлова Виктория Алексеевна |
|---|---|
| ИНН | 352001930764 |
| ОГРНИП | 323350000009759 |
| Адрес (место нахождения) | 192282, г. Санкт-Петербург, Октябрьская набережная, д. 40 |
| Адрес электронной почты | examlab.ru@yandex.ru |
| Контактный телефон | +7 999 213-19-44 |
| Сайт | https://examlab.ru/ |
3. Категории субъектов и цели обработки персональных данных
3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
- учителя и репетиторы, зарегистрированные на Платформе;
- ученики, зарегистрированные на Платформе;
- пользователи, оформившие подписку и/или совершившие оплату;
- покупатели материалов в разделе «Магазин», в том числе не имеющие учётной записи на Платформе;
- ученики и их законные представители, сведения о которых внесены учителем/репетитором в карточку ученика (журнал занятий, расписание, учёт оплат) — в том числе не имеющие учётной записи на Платформе;
- законные представители учеников, получающие сведения о занятиях и расчётах по своему ребёнку по персональной ссылке, выданной учителем.
3.2. Работа, сформированная учителем, выдаётся ученику в его личный кабинет и доступна для выполнения только зарегистрированному пользователю, которому она назначена. При выполнении обрабатываются: имя ученика, данные им ответы, результат проверки, а также фотографии решений (при их загрузке) — исключительно для проверки работы учителем, сформировавшим её.
Данные, полученные до 29 июля 2026 г., когда выполнение работы по ссылке допускалось без создания учётной записи (имя и фамилия, фотографии решений), обрабатываются на прежних условиях и удаляются по истечении срока, указанного в разделе 5 (категория «Результаты выполнения работ»).
3.3. Цели обработки персональных данных:
- регистрация и аутентификация пользователя, ведение учётной записи;
- предоставление функций Платформы (конструктор работ, сохранение и выдача работ ученикам и иные функции);
- учёт использования сервиса и соблюдение лимитов;
- оформление подписки, приём и учёт платежей;
- нанесение на печатные материалы непрозрачного кода учётной записи правообладателя копии для прослеживаемости источника при утечке (без имени и иных идентифицирующих данных);
- связь с пользователем, рассмотрение обращений;
- анализ посещаемости и использования Сайта (веб-аналитика);
- обеспечение безопасности, предотвращение злоупотреблений, блокировка учётных записей при нарушениях;
- отправка сервисных уведомлений (например, об окончании срока подписки);
- ведение учителем/репетитором учёта своих учеников: карточка ученика, журнал занятий, расписание, учёт оплат и предоплаты;
- обмен сообщениями и файлами между учителем/репетитором и его учеником в рамках Платформы;
- предоставление законному представителю ученика сведений о занятиях, домашних заданиях и расчётах по его ребёнку по персональной ссылке, выданной учителем;
- рассмотрение обращений и разбор неисправностей, в том числе служебный просмотр интерфейса личного кабинета пользователя сотрудником Оператора (без возможности внесения изменений).
3.4. Регистрация несовершеннолетних. Если пользователь не обладает дееспособностью в объёме, необходимом для самостоятельной дачи согласия, согласие даёт законный представитель (родитель, усыновитель, опекун или попечитель). При регистрации пользователь подтверждает, что: (i) достиг возраста, с которого вправе самостоятельно давать согласие на обработку персональных данных; либо (ii) действует с согласия своего законного представителя.
3.5. Сведения об учениках, вносимые учителем. Учитель/репетитор, использующий разделы «Ученики», «Расписание» и «Оплаты», самостоятельно определяет состав вносимых им сведений о своих учениках и их законных представителях (фамилия и имя ученика, класс, контактные телефоны, фамилия, имя и отчество родителей, ставка и расчёты, темы занятий и домашние задания, файлы к занятию, оценки за занятие, отметки о выполнении домашнего задания, комментарии учителя для законного представителя). Оператор обрабатывает такие сведения для обеспечения работы соответствующих разделов Платформы и не использует их в иных целях. Правовым основанием обработки является согласие субъекта персональных данных (его законного представителя), обязанность получить и хранить которое несёт внёсший сведения учитель (Пользовательское соглашение, п. 4.5).
3.6. Доступ законного представителя по ссылке. Учитель/репетитор вправе создать персональную ссылку, по которой законный представитель ученика без регистрации получает сведения о занятиях своего ребёнка: дату и длительность занятия, тему, домашнее задание, отметку о его выполнении и результат, файлы к занятию, оценки за успеваемость и дисциплину, комментарий учителя, адресованный законному представителю, стоимость каждого занятия, сведения об оплате, остаток предоплаты и задолженность. Сведения о ставке за час, контактные телефоны, фамилия, имя и отчество родителей, заметки учителя и адрес электронной почты ученика по такой ссылке не передаются. Одновременно действует не более одной ссылки на одного ученика; учитель может отозвать её в любой момент, после чего доступ по ней прекращается.
4. Правовые основания обработки
Обработка персональных данных осуществляется на одном или нескольких из оснований, предусмотренных ч. 1 ст. 6 152-ФЗ:
- согласие субъекта персональных данных (а в отношении несовершеннолетнего — согласие законного представителя);
- заключение и исполнение договора (оказание услуг Платформы, подписка);
- необходимость обработки для выполнения обязанностей Оператора, предусмотренных законом (включая бухгалтерский и налоговый учёт платежей);
- необходимость обработки для осуществления прав и законных интересов Оператора или третьих лиц при условии, что не нарушаются права и свободы субъекта (обеспечение безопасности и предотвращение злоупотреблений).
Согласие на обработку персональных данных предоставляется при регистрации независимо от способа входа (e-mail и пароль / VK ID).
5. Объём и категории обрабатываемых персональных данных
5.1. Оператор обрабатывает следующие категории данных:
Данные учётной записи
имя, фамилия, отчество (при наличии), адрес электронной почты, роль (учитель/ученик/иное), идентификатор пользователя, пароль (хранится в виде хеша), а при включении входа по одноразовому коду — ключ второго фактора и коды восстановления (в виде хешей). Источник: пользователь. Цели: регистрация, доступ к сервису, защита учётной записи от несанкционированного входа. Основание: договор/согласие. Срок хранения: срок действия учётной записи + 30 дней (для резервных копий).
Профиль и учебные данные
созданные работы/задания, ответы, прикреплённые файлы/фото решений, прогресс, комментарии. Источник: пользователь. Цели: предоставление функциональности Платформы. Основание: договор. Срок: срок действия учётной записи либо до удаления пользователем/преподавателем.
Результаты выполнения работ (сдачи)
имя ученика, данные им ответы, результат проверки, фотографии решений (при загрузке). Источники: ученик; в отношении сдач, полученных до 29.07.2026, — лицо, выполнявшее работу по ссылке без регистрации. Цели: проверка работы учителем, сформировавшим её. Основание: договор/согласие. Срок: 60 дней с даты проверки, а для непроверенных — с даты сдачи, затем удаление вместе с фотографиями.
Данные учеников и их законных представителей, вносимые учителем
фамилия и имя ученика, класс, контактный телефон ученика, фамилия, имя и отчество родителей и их контактный телефон, ставка и стоимость занятий, сведения об оплате и предоплате, даты и длительность занятий, темы, домашние задания и файлы к ним, отметки о выполнении домашнего задания, оценки за успеваемость и дисциплину, комментарии учителя для законного представителя, заметки учителя. Источник: учитель/репетитор, внёсший сведения (состав определяет он — см. п. 3.5). Цели: ведение учителем журнала занятий, расписания и учёта оплат. Основание: согласие субъекта (его законного представителя), полученное учителем; договор с учителем. Срок: до удаления соответствующей карточки или учётной записи учителя.
Переписка между учителем и учеником на Платформе
текст сообщений и приложенные к ним файлы (в том числе фотографии выполненных работ), дата и время отправки, отметка о прочтении, сведения об удалении сообщения учителем. Источник: участники переписки. Цели: обмен учебными материалами и заданиями между учителем и его учеником. Основание: договор/согласие. Срок: 3 месяца с даты каждого сообщения, затем удаление вместе с вложением.
Журнал служебного просмотра личного кабинета
сведения о том, чей кабинет, кем из сотрудников Оператора и когда открывался для просмотра. Источник: информационная система Оператора. Цели: разбор обращений и неисправностей, подотчётность такого доступа. Основание: законный интерес. Срок: 6 месяцев после окончания просмотра. Просмотр не позволяет вносить изменения от имени пользователя.
Платёжные данные
сведения о платежах и подписках, номер заказа, сумма, статус, токены/маскированные реквизиты, фискальные чеки (в объёме, получаемом от провайдера), а также адрес электронной почты, указанный покупателем при оформлении заказа в разделе «Магазин». Источники: АО «ТБанк» (интернет-эквайринг) и сам субъект персональных данных. Цели: приём платежей, направление кассового чека и ссылки на приобретённый материал, бухгалтерский учёт, претензионная работа. Основание: договор/закон. Срок: не менее 5 лет (срок хранения бухгалтерских документов).
Данные авторизации через соцсети
идентификатор VK ID и данные профиля (в объёме, предоставляемом провайдером: имя, e-mail, аватар и т.п.). Источник: ВКонтакте (VK ID). Цели: вход/регистрация. Основание: договор/согласие. Срок: срок действия учётной записи.
Коммуникации и уведомления
обращения в поддержку, e-mail переписка, отзывы; сервисные уведомления (например, об окончании срока подписки). Источник: пользователь/системы уведомлений. Цели: связь, обработка запросов, информирование о статусе услуг. Основание: договор/законный интерес. Срок: 3 года после закрытия обращения.
Технические и аналитические данные
IP-адрес, данные устройства и браузера, referrer, даты и время действий, cookie и аналогичные технологии, события использования. Источник: устройство пользователя/системы аналитики (Яндекс Метрика). Цели: безопасность, веб-аналитика, улучшение сервиса. Основание: законный интерес/согласие (для маркетинговых cookie). Срок: 12 месяцев (логи); сроки хранения у провайдеров — по их политикам.
Маркетинговые данные (при наличии)
настройки подписок и предпочтения пользователя. Источник: пользователь. Цели: информационные уведомления. Основание: согласие/договор (для сервисных уведомлений). Срок: до отзыва согласия/отписки.
6. Передача третьим лицам и трансграничная передача
6.1. Оператор может поручать обработку персональных данных уполномоченным лицам (обработчикам) на основании договоров, обеспечивающих конфиденциальность и безопасность ПДн.
6.2. Потенциальные категории получателей и обработчиков:
- приём платежей: АО «ТБанк» (интернет-эквайринг);
- провайдер аутентификации: VK ID (ВКонтакте);
- сервис веб-аналитики: Яндекс Метрика (ООО «ЯНДЕКС»);
- почтовый сервис (доставка писем): ООО «ЯНДЕКС» (Яндекс 360);
- хостинг/облако и резервное копирование: Selectel (РФ).
6.3. Персональные данные не передаются третьим лицам, за исключением случаев, предусмотренных законом, договором либо настоящей Политикой.
6.4. Хранение баз данных персональных данных граждан РФ осуществляется на территории Российской Федерации: сервера хостинг-провайдера Selectel (РФ).
6.5. Трансграничная передача персональных данных не осуществляется.
6.6. При использовании провайдеров, имеющих доступ к ПДн, Оператор обеспечивает заключение договоров поручения и оценку мер безопасности.
6.7. Сторонние платформы (страницы Оператора в соцсетях, мессенджерах и маркетплейсах) обрабатывают данные по собственным правилам. Оператор получает данные от таких платформ в объёме, необходимом для связи и выполнения обращений, на основаниях, указанных в п. 4.
7. Сроки хранения, блокирование и уничтожение данных
7.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством.
7.2. По достижении целей обработки или при отзыве согласия данные подлежат удалению/обезличиванию, за исключением случаев, когда их хранение обязательно по закону (например, бухгалтерские документы — не менее 5 лет).
7.3. Резервные копии системных данных могут храниться до 30 дней с последующим перезаписыванием.
7.4. Логи безопасности и событий — 12 месяцев; переписка по обращениям в поддержку — 3 года после закрытия обращения.
7.5. Отдельные сроки: результаты выполнения работ и фотографии решений — 60 дней (раздел 5); переписка между учителем и учеником вместе с вложениями — 3 месяца с даты сообщения; журнал служебного просмотра личного кабинета — 6 месяцев. Сведения, внесённые учителем о его учениках, хранятся до удаления соответствующей карточки или учётной записи учителя. Удаление по указанным срокам производится автоматически.
8. Права субъектов персональных данных
8.1. Субъект персональных данных вправе:
- получать сведения об обработке своих ПДн;
- требовать уточнения, блокирования или уничтожения ПДн в случаях, предусмотренных законом;
- отозвать согласие на обработку ПДн;
- обжаловать действия/бездействие Оператора в уполномоченный орган и суд.
8.2. Запрос можно направить на адрес электронной почты: examlab.ru@yandex.ru, либо по адресу: 192282, г. Санкт-Петербург, Октябрьская набережная, д. 40. Для обработки запроса Оператор вправе запросить подтверждение личности.
9. Меры по защите персональных данных
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
9.2. В числе мер: разграничение доступа, аутентификация и управление правами, журналирование и мониторинг событий, шифрование каналов передачи, резервное копирование, обучение персонала, договоры о конфиденциальности с сотрудниками и подрядчиками.
10. Cookie и веб-аналитика
10.1. Сайт использует файлы cookie и аналогичные технологии для обеспечения работоспособности, персонализации интерфейса и аналитики.
10.2. Сервис аналитики: Яндекс Метрика (ООО «ЯНДЕКС») — собирает обезличенные/псевдонимизованные данные об использовании Сайта. Политики соответствующего провайдера доступны на его официальных ресурсах.
10.3. Пользователь может ограничить использование cookie в настройках браузера; это может повлиять на работу отдельных функций Сайта. Маркетинговые cookie не применяются; в случае их введения Оператор предварительно получит согласие пользователей.
11. Изменение Политики
11.1. Оператор вправе вносить изменения в Политику. Актуальная редакция размещается по адресу: https://examlab.ru/ (раздел «Конфиденциальность»).
11.2. Существенные изменения могут сопровождаться уведомлением пользователей по e-mail и/или в интерфейсе.
12. Контакты Оператора
- Оператор: ИП Орлова Виктория Алексеевна
- Адрес: 192282, г. Санкт-Петербург, Октябрьская набережная, д. 40
- E-mail для обращений по ПДн: examlab.ru@yandex.ru
- Телефон: +7 999 213-19-44
- Сайт: https://examlab.ru/