Политика обработки персональных данных

Редакция: privacy-policy-2026-08-30-v4 · Дата вступления в силу: 30.08.2026 · Утвердил: ИП Халявин А. В.

Сервис: Педагоги.РФ — веб-сервис для создания и публикации профессионального сайта педагога и работы с профессиональными материалами. Отдельные функции помогают готовить проекты курсов, публикации и материалы для аттестации; их доступность определяется фактически включённой функциональностью и тарифом.

Нормативная база: Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», Постановление Правительства РФ № 1119, иные подзаконные акты РФ.

Связанные документы: Согласие на обработку ПДн (предоставляется в интерфейсе), Публичная оферта, Уведомление о cookie, дисклеймер об аттестации.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных (далее — ПДн) физических лиц (далее — Пользователь, субъект ПДн), пользующихся сервисом Педагоги.РФ (далее — Сервис), размещённым по адресу педагоги.рф (xn--80agabew4bd.xn--p1ai).

1.2. Оператор персональных данных: ИП Халявин Алексей Викторович, ИНН 660500460882, ОГРНИП 324665800239151, адрес: 620147, г. Екатеринбург, ул. Академика Бардина, д. 45, кв. 55, email: privacy@педагоги.рф, ответственный за организацию обработки ПДн — Халявин Алексей Викторович лично; уполномоченный представитель не назначен.

1.3. Используя Сервис, регистрируясь и предоставляя данные, Пользователь подтверждает ознакомление с настоящей Политикой. Правовое основание обработки определяется по каждой цели отдельно и указано в матрице раздела 4: часть обработки ведётся для исполнения договора, часть — во исполнение обязанностей, возложенных законодательством, часть — только на основании отдельного согласия. Ознакомление с Политикой и сама регистрация согласием на необязательную аналитику или на публичное распространение персональных данных не являются: такие согласия запрашиваются отдельно и в свой момент.

1.4. Настоящая Политика применяется к обработке персональных данных, осуществляемой Оператором с даты её вступления в силу, включая продолжающуюся обработку данных, полученных ранее на законных основаниях.

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
Обработка ПДн — любое действие с ПДн (сбор, запись, систематизация, хранение, уточнение, использование, обезличивание, блокирование, удаление, уничтожение).
Субъект ПДн — Пользователь Сервиса (педагог).
Доказательства — загружаемые Пользователем документы (грамоты, удостоверения о повышении квалификации, сертификаты, справки, отчёты и т. п.), подтверждающие достижения для аттестационного дела.
Публичная статья Article Studio — материал, подготовленный и опубликованный Пользователем на портале Педагоги.РФ для портфолио/аттестации, доступный неопределённому кругу лиц по публичной ссылке.
Обработчик — лицо, обрабатывающее ПДн по поручению Оператора (хостинг, провайдер LLM и т. д.).

3. Состав обрабатываемых персональных данных

3.1. Регистрационные и учётные данные:

адрес электронной почты (email);
хеш пароля (для email-регистрации) либо идентификатор внешнего провайдера авторизации (Яндекс ID, VK ID);
статус подтверждения email.

3.2. Данные профиля педагога:

фамилия, имя, отчество (ФИО);
наименование образовательной организации (школа);
преподаваемый предмет(ы);
стаж работы;
текущая квалификационная категория;
уровень образования;
ступень преподавания (НОО/ООО/СОО);
регион (справочно).

3.3. Загружаемые подтверждающие документы:

файлы (PDF/JPG/PNG/DOCX) грамот, дипломов, удостоверений о ПК, сертификатов, справок, публикаций, отчётов;
извлечённый из них текст, результаты распознавания;
извлечённые ИИ факты: организация-эмитент, дата, наименование, тип, объём часов и пр.;
краткое изложение, подготовленное автоматически, и пометки уверенности.

3.4. Контент аттестационного дела: тип аттестации, ответы в разборе достижений, состав портфолио, сопоставление доказательств и требований, статусы готовности.

3.5. Публичные статьи Article Studio: заголовок, текст, публичный авторский блок, дата публикации/обновления, URL, SEO-метаданные, статус автоматической проверки и постмодерации, связи с подтверждающими материалами и аттестационными требованиями.

3.5A. Профессиональный сайт педагога: выбранное для публикации имя или псевдоним, роль, опыт и направления работы, текст «О педагоге», разрешённые Пользователем материалы и достижения, label/URL и статус сайта. Контакты, изображения и документы публикуются только на основании отдельных явно выраженных и версионируемых согласий для соответствующей категории; создание черновика само по себе не означает публикацию.

3.6. Платёжные данные: факт и история платежей, оплаченный период и статус доступа. Реквизиты банковских карт Сервисом не собираются и не хранятся — приём платежей и фискализация осуществляются платёжным сервисом Robokassa на его стороне (см. раздел 7 и Публичную оферту).

3.7. Технические данные и метаданные: IP-адрес, данные cookie/сессии, user-agent, дата и время действий, журналы (логи) операций, метаданные загруженных файлов (имя, размер, тип, дата загрузки), идентификаторы устройств и аналитические события воронки.

3.8. Не загружайте документы, содержащие сведения о состоянии здоровья, расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, интимной жизни и иные специальные категории персональных данных третьих лиц, если у вас отсутствует предусмотренное законодательством основание для их обработки. Перед загрузкой рекомендуется удалить или обезличить такие сведения. Сервис вправе ограничить автоматическую обработку документа и потребовать его удаления либо обезличивания. Автоматическая проверка ловит очевидные маркеры и не гарантирует полноту. Ответственность за законность загрузки — на пользователе.

4. Матрица целей и правовых оснований обработки

4.1. Правовое основание определяется по каждой цели обработки, а не по конкретному полю данных. Один и тот же адрес электронной почты может обрабатываться для разных целей на разных основаниях: для ведения аккаунта — на основании исполнения договора, для направления кассового чека — на основании обязанности, установленной законодательством, для публикации на сайте педагога — на основании отдельного согласия на распространение. Конструкция «согласие и одновременно исполнение договора» для одной и той же обработки не применяется: если оснований два, значит целей две.

Цель обработки	Категории субъектов	Персональные данные	Правовое основание	Действия	Обработчик	Срок
Регистрация и аутентификация, ведение учётной записи (включая вход через Яндекс ID и VK ID)	Пользователи Сервиса — педагогические работники	адрес электронной почты; хеш пароля либо идентификатор внешнего провайдера авторизации; статус подтверждения email; идентификаторы сессий и устройств; журналы входа; хэшированное значение IP-адреса	Исполнение договора, стороной которого является субъект ПДн (п. 5 ч. 1 ст. 6 152-ФЗ)	сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение	Хостинг-провайдер (РФ)	В течение действия аккаунта; после удаления аккаунта — уничтожение или обезличивание в течение 30 дней
Персонализация требований аттестации и разбора достижений	Пользователи Сервиса	ФИО; наименование образовательной организации; должность; преподаваемые предметы и ступени; стаж работы; квалификационная категория; уровень образования; регион и населённый пункт	Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ)	сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение	Хостинг-провайдер (РФ)	В течение действия аккаунта
Распознавание текста загруженных материалов и извлечение фактов языковой моделью — в части данных самого Пользователя	Пользователи Сервиса	файлы загруженных документов; извлечённый текст и результаты распознавания; извлечённые сведения (организация-эмитент, дата, наименование, тип, объём часов); резюме и пометки уверенности	Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ)	сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача обработчику, блокирование, удаление, уничтожение	Хостинг-провайдер (РФ); провайдер объектного хранилища (см. п. 6.1); LLM-провайдер YandexGPT (РФ); антивирус ClamAV (локально)	В течение действия аккаунта
Распознавание текста загруженных материалов и извлечение фактов языковой моделью — в части данных третьих лиц, содержащихся в материалах	Обучающиеся; иные лица, упомянутые в загруженных материалах	ФИО и иные сведения, содержащиеся в загруженном документе; извлечённый из него текст	Согласие субъекта ПДн либо его законного представителя (п. 1 ч. 1 ст. 6 152-ФЗ), наличие которого обеспечивает и подтверждает Пользователь (раздел 10)	сбор, запись, хранение, извлечение, использование, блокирование, удаление, уничтожение	те же, что строкой выше	В течение действия аккаунта; при отзыве согласия третьим лицом — уничтожение или обезличивание соответствующих сведений
Формирование и экспорт аттестационного пакета (DOCX/PDF/ZIP/QR)	Пользователи Сервиса; лица, упомянутые в материалах	контент аттестационного дела; профиль педагога; подтверждающие материалы	Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ)	систематизация, накопление, хранение, извлечение, использование, блокирование, удаление, уничтожение	Хостинг-провайдер (РФ); провайдер объектного хранилища	В течение действия аккаунта; платный контент после окончания оплаченного периода — в режиме «только чтение» 30 дней
Создание и ведение черновика профессионального сайта педагога (без публикации)	Пользователи Сервиса	данные профиля; текст «О педагоге»; материалы и достижения, отобранные Пользователем; label/URL и статус сайта	Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ)	сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение	Хостинг-провайдер (РФ); провайдер объектного хранилища	До удаления сайта или аккаунта
Публичное распространение данных на профессиональном сайте педагога	Пользователи Сервиса; лица, упомянутые в опубликованных материалах	по каждой категории отдельно: публичный профиль; контакты (адрес электронной почты, номер телефона); изображения; документы; SEO-метаданные	Отдельное согласие на распространение соответствующей категории ПДн (ст. 10.1 152-ФЗ)	распространение, а также хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение	Хостинг-провайдер (РФ); провайдер объектного хранилища	До отзыва согласия либо снятия публикации; с момента получения требования распространение прекращается, публичный доступ блокируется без неоправданной задержки
Публичное распространение авторских материалов (Article Studio)	Пользователи Сервиса; лица, упомянутые в тексте статьи	публичный авторский блок; текст статьи; адрес публикации; SEO-метаданные; изображения и вложения	Отдельное согласие на распространение соответствующей категории ПДн (ст. 10.1 152-ФЗ)	распространение, а также хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение	Хостинг-провайдер (РФ); провайдер объектного хранилища	До отзыва согласия либо снятия публикации; анонимизация авторского блока по требованию субъекта — в течение 30 дней
Приём оплаты и активация оплаченного периода	Пользователи Сервиса	ФИО; адрес электронной почты; факт и история платежей; сумма; предмет услуги; оплаченный период; статус доступа; идентификатор платежа	Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ)	сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача обработчику, блокирование, удаление, уничтожение	Хостинг-провайдер (РФ); Robokassa	В течение срока, установленного законодательством РФ для документов о расчётах (не менее 5 лет)
Фискализация по 54-ФЗ и направление кассовых чеков	Пользователи Сервиса	ФИО; адрес электронной почты; сведения о расчёте, необходимые для формирования кассового чека	Исполнение обязанности, возложенной на Оператора законодательством РФ (п. 2 ч. 1 ст. 6 152-ФЗ)	сбор, запись, хранение, извлечение, использование, передача, удаление, уничтожение	Robokassa	В течение срока, установленного законодательством РФ (не менее 5 лет)
Сервисные уведомления и уведомления о сроках доступа	Пользователи Сервиса	ФИО; адрес электронной почты	Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ)	хранение, извлечение, использование, передача	Хостинг-провайдер (РФ)	В течение действия аккаунта
Обеспечение безопасности, защита от злоупотреблений, антивирусная проверка загрузок	Пользователи Сервиса; посетители публичных страниц	технические данные; хэшированное значение IP-адреса; журналы операций; метаданные и содержимое загружаемых файлов при проверке	Осуществление прав и законных интересов Оператора (п. 7 ч. 1 ст. 6 152-ФЗ)	сбор, запись, хранение, извлечение, использование, блокирование, удаление, уничтожение	Хостинг-провайдер (РФ); антивирус ClamAV (локально)	Технические журналы — до 12 месяцев
Веб-аналитика	Посетители публичных страниц; Пользователи Сервиса	онлайн-идентификаторы; технические данные об устройстве и браузере; события взаимодействия	Отдельное согласие субъекта ПДн, предоставляемое явным opt-in (ст. 9 152-ФЗ)	сбор, запись, хранение, извлечение, использование, передача обработчику, удаление	ООО «ЯНДЕКС» (Яндекс.Метрика)	До отзыва согласия; сроки хранения идентификаторов — в Уведомлении об использовании cookie
Ведение журнала подтверждения согласия	Пользователи Сервиса	идентификатор пользователя; тип согласия; версия и хэш документа; объём (перечень категорий) согласия; дата и время; хэшированное значение IP-адреса; действие в интерфейсе; дата отзыва; предыдущий объём согласия при его изменении	Исполнение обязанности, возложенной на Оператора законодательством РФ: обязанность доказать получение согласия (ч. 4 ст. 9 152-ФЗ)	запись, хранение, извлечение, использование, уничтожение	Хостинг-провайдер (РФ)	3 года с момента отзыва соответствующего согласия либо прекращения обработки ПДн в рамках соответствующей цели (п. 8.3)
Рассмотрение обращений, жалоб и требований субъектов ПДн	Пользователи Сервиса; иные субъекты ПДн	контактные данные обратившегося; содержание обращения; результат рассмотрения	Исполнение обязанности, возложенной на Оператора законодательством РФ (ст. 14, 20, 21 152-ФЗ)	сбор, запись, хранение, извлечение, использование, удаление, уничтожение	Хостинг-провайдер (РФ)	3 года с даты регистрации обращения
Внутренняя оценка качества Сервиса на обезличенных данных	—	агрегированные и обезличенные метрики	Не требуется: персональные данные не обрабатываются, поскольку сведения обезличены фактически	систематизация, накопление, хранение, использование	Хостинг-провайдер (РФ)	Бессрочно в обезличенном виде

4.2. Обработка для каждой цели прекращается по её достижении, отзыве согласия либо истечении срока хранения, указанного в колонке «Срок», в зависимости от того, что наступит раньше.

4.3. Кадровая обработка ПДн работников Оператора и обработка ПДн представителей контрагентов как самостоятельные цели в настоящей Политике не заявлены: соответствующая обработка Оператором фактически не ведётся. При её появлении цель включается в матрицу отдельной строкой со своим составом субъектов, данных, оснований и сроков.

5. Локализация и хранение данных в РФ (152-ФЗ)

5.1. Запись, систематизация, накопление, хранение, уточнение и извлечение ПДн граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ст. 18 ч. 5 152-ФЗ). Серверы хостинга расположены в РФ.

5.2. Трансграничная передача ПДн не осуществляется. Архитектура Сервиса спроектирована так, чтобы ПДн не покидали территорию РФ (см. раздел 6 об обработчиках и LLM).

6. Передача данных и привлекаемые лица

6.1. Оператор вправе поручать обработку ПДн обработчикам при условии соблюдения ими требований 152-ФЗ и обеспечения конфиденциальности. Какие данные и по какой цели передаются каждому обработчику, указано в матрице раздела 4 (колонки «Обработчик» и «Персональные данные»). Привлекаются следующие лица:

Обработчик	Кто это	Локализация
Хостинг-провайдер — ООО «Компания NetAngels» (ИНН 6672208970, ОГРН 1069672046146; 620026, г. Екатеринбург, ул. Тверитина, д. 34, кв. 9)	размещение приложения и базы данных Сервиса (серверная инфраструктура)	РФ
Провайдер объектного хранилища — ООО «Яндекс.Облако» (Yandex Cloud, сервис Yandex Object Storage; ИНН 7704458262, ОГРН 1187746678580; 119021, г. Москва, ул. Льва Толстого, д. 16, пом. 528)	хранение и раздача загруженных Пользователем файлов (доказательные материалы, изображения), сформированных экспортных пакетов и файлов на антивирусной проверке; резервных копий базы данных — по поручению в соответствии с ч. 3 ст. 6 152-ФЗ (Соглашение об обработке данных Yandex Cloud)	РФ (регион ru-central1; базы данных обработчика — на территории РФ)
LLM-провайдер YandexGPT	автоматизированная обработка извлечённого текста	РФ
Robokassa	приём платежей и фискализация (54-ФЗ)	РФ
ООО «ЯНДЕКС» / Яндекс.Метрика	веб-аналитика после отдельного opt-in	РФ
Антивирус ClamAV	проверка загружаемых файлов; работает локально на инфраструктуре Оператора	РФ (локально)

6.2. LLM-обработка и 152-ФЗ. По умолчанию используется российский провайдер YandexGPT, размещённый в РФ; данные не передаются за рубеж. Иностранные LLM-провайдеры в дефолтной конфигурации обработки ПДн не используются.

6.3. OCR (распознавание текста) выполняется локально на инфраструктуре Сервиса в РФ (Tesseract/EasyOCR, язык rus). Изображения документов не отправляются во внешние vision-сервисы; в LLM передаётся только извлечённый текст (схема OCR → текст → LLM).

6.4. ПДн могут передаваться государственным органам в случаях и порядке, установленных законодательством РФ.

6.5. По п. 5.4 действующих Условий использования Яндекс.Метрики ООО «ЯНДЕКС» действует по поручению Оператора по смыслу ч. 3 ст. 6 152-ФЗ. Состав передаваемых данных приведён в матрице раздела 4; перечень идентификаторов и сроки их хранения — в Уведомлении об использовании cookie и аналитики.

7. Платёжные данные

7.1. Сервис не получает и не хранит полные номера банковских карт, CVC/CVV и иные платёжные реквизиты. Ввод платёжных данных происходит на защищённой странице Robokassa.

7.2. На запуске Сервис хранит только факт и историю разовых платежей, оплаченный период и статус доступа. Автоматическое продление отключено; токены для рекуррентных списаний не сохраняются и не используются.

8. Сроки хранения

8.1. ПДн хранятся не дольше, чем требуется для целей обработки. Срок хранения по каждой цели указан в матрице раздела 4 (колонка «Срок»): сроки привязаны к цели обработки, а не к отдельному полю данных, поэтому одни и те же сведения могут храниться по разным целям разное время.

8.2. После отзыва согласия и/или удаления аккаунта ПДн подлежат уничтожению или обезличиванию в срок, установленный законодательством, за исключением данных, которые Оператор обязан хранить по закону.

8.3. Журнал подтверждения согласия. Цель хранения: подтверждение факта предоставления, изменения и отзыва согласия; исполнение требований субъекта персональных данных; защита прав и законных интересов Оператора.

Журнал подтверждения согласия хранится в течение 3 лет с момента отзыва соответствующего согласия либо прекращения обработки персональных данных в рамках соответствующей цели, если более длительный срок не требуется законодательством Российской Федерации.

9. Права субъекта персональных данных

9.1. Пользователь вправе:

получать сведения об обработке своих ПДн, целях, способах, сроках, обработчиках;
требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных ПДн;
отозвать согласие на обработку ПДн в любой момент;
удалить аккаунт и связанные данные через интерфейс кабинета или по обращению;
экспортировать свои данные (загруженные документы и сформированный пакет);
обжаловать действия Оператора в Роскомнадзор или в суд.

9.2. Обращения направляются на privacy@педагоги.рф. Срок ответа — в пределах, установленных 152-ФЗ (по общему правилу — до 10 рабочих дней, с возможным продлением).

10. ПДн третьих лиц и обучающихся

10.1. Запрещён приём персональных данных третьих лиц, в том числе ФИО обучающихся, без согласия этих лиц (их законных представителей).

10.2. По умолчанию результаты обучающихся обрабатываются обезличенно (псевдоним/код, метрики и динамика без ФИО). Шаблоны достижений учеников не содержат ФИО.

10.3. Если ФИО обучающегося объективно необходимо, Пользователь обязан подтвердить наличие согласия законных представителей через отдельный чекбокс. Пользователь обязан иметь законные основания для предоставления Оператору персональных данных третьих лиц и по запросу Оператора подтвердить наличие таких оснований. Настоящее условие не освобождает Оператора от исполнения обязанностей, возложенных на него законодательством Российской Федерации о персональных данных.

10.4. Сервис применяет правила обезличивания к публичному портфолио (/p/{slug}) и предоставляет механизм жалобы/abuse и модерации.

10.5. Публичные статьи Article Studio проходят автоматическую проверку до публикации и постмодерацию после публикации. Такая проверка снижает риск публикации ПДн третьих лиц, но не заменяет обязанность Пользователя публиковать только правомерные сведения.

11. Меры защиты ПДн

шифрование передачи (TLS) и шифрование ключей провайдеров (Fernet);
хранение паролей в виде хешей;
JWT в HttpOnly-cookie, CSRF-контракт, rate-limiting;
разграничение доступа; админ-доступ только через VPN ACL;
антивирусная проверка всех загрузок (ClamAV) до обработки;
журналирование операций (audit trail) и мониторинг.

13. Изменение Политики

Оператор вправе изменять Политику. После утверждения актуальная редакция публикуется по адресу /legal/privacy с номером версии и датой вступления в силу. Существенные изменения доводятся до Пользователей через Сервис и/или email.

14. Контакты

Оператор: ИП Халявин Алексей Викторович, ИНН 660500460882, ОГРНИП 324665800239151. По вопросам обработки ПДн: privacy@педагоги.рф; адрес: 620147, г. Екатеринбург, ул. Академика Бардина, д. 45, кв. 55.