Черновик 03 / 26
Согласие на обработку персональных данных для аккаунта
Отдельный проект согласия для создания и защиты тестового аккаунта Simply Say.- Статус
- Не утверждён
- Версия
- draft-2026-09-09
- Дата
- 9 сентября 2026 года
Что обязательно дополнить
- для СМС-входа: юридические наименования SMS.ru и Яндекс SmartCaptcha, договоры-поручения, места обработки, правовые основания передачи номера и технических данных, актуальность уведомления Роскомнадзору
- адрес оператора, адрес для корреспонденции и телефон
- утверждённые сроки хранения профиля, сессий и журналов безопасности
- точный перечень российских обработчиков и договоров-поручений
- серверная фиксация версии, SHA-256, цели, времени и технических доказательств после OTP
1. Оператор и самостоятельность согласия
Согласие предоставляется оператору — ИП Сибилев Алексей Олегович, ИНН 110117390707, ОГРНИП 324110000017116, email simplysayschool@gmail.com. Оно оформляется отдельно от пользовательского соглашения, оферты, рекламы и согласия на запись.
Самостоятельная регистрация сейчас закрыта. После её открытия этот сценарий будет предназначен только для совершеннолетнего пользователя; для ученика 14–17 лет потребуется отдельный сценарий с законным представителем.
2. Цель и данные
- Цель: создать аккаунт, подтвердить email, обеспечить вход, безопасность и доступ к функциям личного кабинета.
- Данные: ФИО, email, подтверждение возрастной группы 18+, идентификатор пользователя, роль и состояние аккаунта.
- Технические данные: идентификаторы и сроки сессий, время последней активности, журналы подтверждения email и действий безопасности.
- Если пользователь отдельно подключает вход по СМС: подтверждённый мобильный номер, время привязки и версия подтверждения. Email остаётся доступным способом входа; привязка телефона не создаёт новый аккаунт и не включает рекламу.
- Данные обучения, платежей, записей и рассылок не включаются автоматически и требуют отдельного основания.
3. Операции и получатели
Предполагаются сбор, запись, систематизация, хранение, уточнение, использование для входа, блокирование и удаление. Данные передаются только тем техническим обработчикам, которые необходимы для российского контура сайта и отправки сервисных писем; окончательный перечень ещё не утверждён.
Рекламные сообщения, публикация изображения и запись занятий не входят в это согласие.
Для необязательного СМС-входа планируются SMS.ru (доставка сервисного кода) и Яндекс SmartCaptcha (защита от автоматической отправки). До включения нужно утвердить правовое основание, перечень передаваемых данных и договоры с обработчиками; наличие технической кнопки этого не заменяет.
4. Срок и отзыв
Срок действует до удаления аккаунта, отзыва согласия или прекращения цели, кроме данных, которые законно сохраняются по иному основанию. Точный срок по каждой категории требуется утвердить в регламенте хранения. Отзыв направляется на simplysayschool@gmail.com.
В профиле пользователь может выгрузить доступную копию данных и удалить аккаунт с подтверждением кодом. Удаление аккаунта не заменяет отзыв других необязательных согласий.
5. Доказательство
В финальном сценарии согласие считается полученным только после ввода одноразового кода. Система должна сохранить точную опубликованную версию, её хеш, цель, время, пользователя, подписанта, способ подтверждения, технический ключ IP и user-agent.
Официальные источники
- Федеральный закон № 152-ФЗ «О персональных данных» ↗
- Федеральный закон от 24.06.2025 № 156-ФЗ — отдельное согласие на обработку ПД ↗
Ссылки не заменяют проверку редакции юристом с учётом фактической модели школы.