Политика в отношении обработки персональных данных

Утверждена ООО «ИНФОКОМ» · Редакция от 13 сентября 2026 г. · Действует с даты размещения

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые обществом с ограниченной ответственностью «ИНФОКОМ» (ООО «ИНФОКОМ», ОГРН 1172468052525, ИНН 2434001378, КПП 243401001, адрес: 663282, Красноярский край, Северо-Енисейский р-н, гп. Северо-Енисейский, ул. Пушкина, зд. 11) (далее — Оператор) при использовании сервиса ГРАФУС: сайта grafus.my и мобильного приложения «ГРАФУС» для iPhone и iPad (далее — Сервис).

1.2. Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей Сервиса. Оператор публикует Политику в свободном доступе по адресу grafus.my/privacy/ (ч. 2 ст. 18.1 Закона).

1.3. Используемые термины — в значениях, определённых ст. 3 Закона: персональные данные, обработка, оператор, субъект персональных данных, обезличивание, уничтожение и др.

1.4. Контакты по вопросам обработки персональных данных: support@infokom.me. Ответственный за организацию обработки персональных данных назначен приказом Оператора.

2. Категории субъектов и состав персональных данных

2.1. Преподаватели (пользователи, регистрирующие кабинет): фамилия, имя, отчество или имя в свободной форме; адрес электронной почты; пароль (только в виде необратимого хэша); сведения об учениках, занятиях и учебных материалах, вносимые преподавателем.

2.2. Ученики (пользователи, подключаемые преподавателем по приглашению): имя; адрес электронной почты; сведения о предмете, уровне и цели занятий; результаты выполнения заданий и практики; заметки преподавателя об учебном процессе; содержимое интерактивной доски и чата урока; при включённой преподавателем записи — аудио- и видеозапись урока.

2.3. Технические данные всех пользователей: IP-адрес, сведения об устройстве и браузере, дата и время обращений, идентификатор сессии. На публичных страницах сайта (grafus.my, кроме кабинета grafus.my/app/) работает сервис веб-аналитики Яндекс Метрика (ООО «ЯНДЕКС»): с помощью файлов cookie он собирает обезличенные сведения о посещениях — IP-адрес, сведения о браузере и устройстве, источник перехода, просмотренные страницы и действия на них. Эти сведения используются только для статистики посещаемости и улучшения сайта; отказаться можно, запретив файлы cookie в настройках браузера. Кроме того, сайт ведёт собственную статистику посещений публичных страниц и экрана входа: адрес страницы, адрес, с которого выполнен переход, метки рекламной кампании, тип устройства и случайный идентификатор браузера, который хранится в его локальном хранилище; IP-адрес в этой статистике не сохраняется. При регистрации идентификатор связывается с учётной записью, чтобы знать, откуда пришёл пользователь. Файлы cookie для рекламы не используются; в кабинете локальное хранилище браузера и защищённое хранилище устройства используются только для поддержания сессии.

2.4. Оператор не обрабатывает специальные категории персональных данных (ст. 10 Закона) и биометрические персональные данные (ст. 11 Закона). Видеоизображение участников урока используется исключительно для передачи видеосвязи и записи урока и не применяется для установления личности.

2.5. Несовершеннолетние. Ученик не регистрируется самостоятельно; его подключает преподаватель. Приглашая ученика младше 18 лет, преподаватель подтверждает наличие согласия его законного представителя на обработку персональных данных ребёнка в Сервисе. Законный представитель вправе в любое время отозвать согласие и потребовать уничтожения данных (раздел 7).

3. Цели обработки

регистрация и идентификация пользователя, предоставление доступа к кабинету;
исполнение договора-оферты: планирование и проведение занятий, обмен заданиями и материалами, ведение учебного прогресса, хранение записей уроков;
отправка служебных сообщений: данные для входа, восстановление пароля, напоминания о занятиях;
обеспечение безопасности и работоспособности Сервиса, выявление и предотвращение неправомерного доступа;
рассмотрение обращений пользователей;
исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

Обработка в целях продвижения товаров, работ и услуг, а также передача персональных данных третьим лицам в маркетинговых целях не осуществляется. Решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки не принимаются.

4. Правовые основания обработки

согласие субъекта персональных данных, выражаемое отметкой в форме регистрации или подключения (п. 1 ч. 1 ст. 6, ст. 9 Закона), текст согласия — grafus.my/consent/;
договор-оферта, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона), — grafus.my/offer/;
законные интересы Оператора по обеспечению безопасности Сервиса (п. 7 ч. 1 ст. 6 Закона) — в части технических данных;
федеральные законы и иные нормативные правовые акты Российской Федерации.

5. Порядок и условия обработки

5.1. Обработка осуществляется с использованием средств автоматизации: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

5.2. Локализация. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона). Трансграничная передача персональных данных не осуществляется.

5.3. Доступ к данным. Преподаватель имеет доступ к данным своих учеников, необходимым для проведения занятий. Ученик имеет доступ к собственным данным и к записям уроков, доступ к которым открыл преподаватель. Сотрудники Оператора имеют доступ к персональным данным только в объёме, необходимом для выполнения служебных обязанностей.

5.4. Поручение обработки. Оператор вправе поручить обработку персональных данных лицам, обеспечивающим работу инфраструктуры Сервиса (хостинг-провайдер, почтовый сервис), на основании договора, содержащего перечень действий и цели обработки, обязанность соблюдать конфиденциальность и требования ст. 19 Закона (ч. 3 ст. 6 Закона). Перечень таких лиц предоставляется по запросу субъекта.

5.5. Персональные данные могут быть переданы уполномоченным государственным органам только по основаниям и в порядке, установленным законодательством Российской Федерации.

5.6. Сроки. Персональные данные обрабатываются до достижения целей обработки либо до отзыва согласия / удаления учётной записи. Учётная запись, удалённая пользователем в профиле, сразу отключается и становится недоступной; её данные хранятся 6 месяцев с даты удаления (п. 8.4 Договора-оферты) и затем уничтожаются автоматически, за исключением данных, срок хранения которых установлен законодательством, и обезличенных технических журналов (до 90 дней). Записи уроков хранятся до их удаления преподавателем либо до удаления учётной записи.

6. Меры по обеспечению безопасности

назначение ответственного за организацию обработки персональных данных; издание локальных актов по вопросам обработки;
определение угроз безопасности и применение организационных и технических мер в соответствии со ст. 19 Закона;
передача данных только по защищённым каналам (HTTPS, WSS; медиапоток урока — DTLS-SRTP); хранение паролей в виде необратимого хэша;
разграничение и учёт доступа, регулярное резервное копирование, восстановление данных в случае несанкционированного изменения или уничтожения;
ознакомление работников Оператора с требованиями законодательства и настоящей Политикой;
внутренний контроль соответствия обработки требованиям Закона.

7. Права субъекта персональных данных

7.1. Субъект вправе (ст. 14, 20, 21 Закона): получать сведения об обработке своих персональных данных; требовать их уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели; отозвать согласие на обработку; обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

7.2. Запросы направляются на support@infokom.me с адреса электронной почты, указанного при регистрации, либо почтовым отправлением по адресу Оператора. Запрос должен содержать сведения, позволяющие идентифицировать субъекта (ч. 3 ст. 14 Закона). Оператор отвечает в течение 10 рабочих дней (ч. 1 ст. 20 Закона).

7.3. Отзыв согласия и удаление учётной записи. Учётная запись удаляется в профиле приложения или сайта (раздел «Удаление», с подтверждением паролем); порядок хранения после удаления — п. 5.6. Удаление учётной записи преподавателя отключает и учётные записи его учеников, поскольку их доступ существует только в кабинете преподавателя; через 6 месяцев уничтожаются материалы, задания, уроки и записи уроков преподавателя. Согласие отзывается также запросом на указанный адрес; в этом случае Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней (ч. 5 ст. 21 Закона).

8. Заключительные положения

8.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента размещения по адресу grafus.my/privacy/; о существенных изменениях пользователи уведомляются по электронной почте или в кабинете.

8.2. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.