Политика обработки персональных данных
Редакция 2026-10-09 · версия 97fe7764ec0254be242e
Дельберг Павел Павлович, г. Москва
Оператор и цели
Дельберг Павел Павлович, г. Москва. Регистрация в качестве ИП планируется; статус зарегистрированного ИП не заявляется. Обращения принимаются через форму «Связаться с владельцем» на сайте /contact.php. Почтовый адрес оператора пока не заполнен; владелец должен указать его до публичного запуска обработки персональных данных. Политика описывает создание аккаунта, аутентификацию, сохранение учебного прогресса, защиту сервиса и ответы на обращения. Применяется законодательство РФ, включая Федеральный закон № 152-ФЗ.
Какие данные обрабатываются
Имя или псевдоним, логин, адрес электронной почты и статус его подтверждения, защищённый хеш пароля, возрастная группа без даты рождения, выбранные предметы, ответы, баллы, время занятий и параметры плана. Для обращений — добровольно направленный текст, ответ, даты и связь с аккаунтом при входе. Контакт гостя может быть указан им в тексте. Поля ФИО и почты в форме обращения не требуются. Исторические обращения могут содержать тему и хеш секретного кода. Для сеансов — случайные токены, хеши идентификатора устройства и IP-адреса, описание браузера и даты входа. Обычный IP также может попадать в технические журналы хостинга. Не требуются паспорт, точная дата рождения, телефон, школа или адрес ученика.
Вход через другие сервисы
Яндекс, VK и Telegram подключаются после настройки владельцем. Перед переходом пользователь отдельно соглашается с условиями и обработкой данных аккаунта. Получаются идентификатор учётной записи и отображаемое имя. Пароли этих сервисов не передаются UCHILLO.ru, токены провайдеров не сохраняются после входа. У провайдеров есть собственные правила обработки. Отказ от социального входа не препятствует входу по логину и паролю.
Основания и операции
Обработка осуществляется на основании отдельного согласия и, в применимых случаях, для исполнения пользовательского соглашения или обязанностей по закону. Возможны сбор, запись, систематизация, хранение, уточнение, использование, предоставление доступа уполномоченным администраторам, блокирование и удаление. Обработка обращения вошедшего пользователя необходима для исполнения соглашения (п. 5 ч. 1 ст. 6 № 152-ФЗ); обращения гостя — для законного интереса в ответе на инициированный запрос при минимизации данных и соблюдении прав субъекта (п. 7 ч. 1 ст. 6). Отправка обращения не фиксируется как согласие на аккаунт или рассылку. Не осуществляется продажа данных. Рекламные рассылки и необязательная аналитика в этой версии не подключены.
Хранение и доступ
База и ключи размещаются вне открытой папки сайта. Доступ разграничен по ролям; пароли хранятся как хеши. Владелец должен подтвердить размещение серверов и резервных копий в РФ и оформить поручение обработки хостинг-провайдеру до публичного запуска. Сам выбор марки хостинга не подтверждает локализацию всех копий. Активные данные аккаунта хранятся до удаления аккаунта или прекращения необходимой обработки.
Сервисная почта
Для доставки писем используется настроенный оператором ящик Beget; передаются адрес получателя, имя/логин и необходимый текст письма. Пароль пользователя не отправляется. Условия обработки почтовым провайдером оператор должен оформить до запуска. Ссылки подтверждения действуют 24 часа, восстановления — один час. В базе хранится хеш токена, тело ожидающего письма зашифровано. После SMTP-отправки тело удаляется; журнал отправки хранится до 7 дней. Рекламные письма не отправляются.
Сроки удаления
Удаление аккаунта удаляет связанные ответы, сеансы, идентификаторы социальных сервисов и журнал согласий из рабочей базы. Заявки на обращение могут сохраняться для решения обращения: открытые — до 180 дней, закрытые — до 30 дней после последнего ответа. Технические события защиты автоматически удаляются через 30 дней. При ручном обновлении создаётся закрытая резервная копия; владелец удаляет копии старше 30 дней и учитывает запросы на удаление при восстановлении. Необходимые сроки по закону применяются отдельно.
Права пользователя
Можно запросить сведения об обработке, исправление, ограничение или удаление данных и отозвать согласие через /contact.php; ответ вошедшему пользователю доступен в кабинете «Мои обращения». Гость может указать способ ответа непосредственно в сообщении. Ранее выданные секретные коды обращений сохраняют действие. Владелец может запросить разумное подтверждение принадлежности аккаунта, не раскрывая данные посторонним. Обращения рассматриваются в сроки, установленные законом. Отзыв согласия не прекращает обработку при наличии другого законного основания. Можно обратиться в Роскомнадзор или суд.
ИИ и фотографии
В этой версии фотографии решений и внешняя ИИ-проверка не принимаются и никуда не передаются. Будущее подключение распознавания или ИИ требует отдельного описания исполнителя, страны обработки, срока хранения и применимых правовых оснований; согласие на аккаунт не является согласием на такую передачу.
Обязанности оператора
До публичного запуска владелец заполняет реквизиты и адрес, оценивает и подаёт необходимые уведомления Роскомнадзору, оформляет организационные меры защиты, порядок обработки запросов и инцидентов. При будущей трансграничной передаче отдельно проверяет требования закона и уведомление. Настоящий шаблон не означает, что эти внешние процедуры уже выполнены.