Политика в отношении обработки персональных данных

Сервис EDU-Tests — платформа тестирования знаний (edu-tests.ru)

Редакция 1.0 от 12 июля 2026 г.

1. Общие положения

1.1. Политика в отношении обработки персональных данных (далее — Политика) направлена на защиту прав и свобод физических лиц, персональные данные которых обрабатывает Брезгин Вячеслав Сергеевич (самозанятый (плательщик налога на профессиональный доход), далее также — Оператор).

1.2. Политика разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — ФЗ «О персональных данных»).

1.3. Политика содержит сведения, подлежащие раскрытию в соответствии с ч. 1 ст. 14 ФЗ «О персональных данных», и является общедоступным документом.

2. Сведения об операторе

2.1. Оператор: Брезгин Вячеслав Сергеевич, самозанятый (плательщик налога на профессиональный доход).

2.2. Оператор ведёт деятельность по адресу: г. Чита, Забайкальский край.

2.3. Оператор является ответственным за организацию обработки персональных данных.

2.4. Контактные данные Оператора для обращений по вопросам обработки персональных данных: monmanage@bk.ru.

2.5. База данных информации, содержащей персональные данные граждан Российской Федерации, находится на территории Российской Федерации.

3. Сведения об обработке персональных данных

3.1. Оператор обрабатывает персональные данные на законной и справедливой основе для осуществления прав и законных интересов Оператора и предоставления пользователям функций Сервиса.

3.2. Оператор получает персональные данные непосредственно у субъектов персональных данных, а также от используемого пользователем сервиса авторизации (VK ID).

3.3. Оператор обрабатывает персональные данные автоматизированным и неавтоматизированным способами.

3.4. Действия по обработке персональных данных включают сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

3.5. Базы данных информации, содержащей персональные данные граждан Российской Федерации, находятся на территории Российской Федерации.

3.6. Для достижения целей обработки персональных данных и с согласия субъектов персональных данных Оператор может осуществлять трансграничную передачу персональных данных.

4. Обработка персональных данных пользователей Сервиса

4.1. Оператор обрабатывает персональные данные пользователей в рамках правоотношений, урегулированных частью второй Гражданского кодекса Российской Федерации.

4.2. Оператор обрабатывает персональные данные пользователей в целях соблюдения норм законодательства РФ, а также в целях:

• регистрации (аутентификации) пользователей, создания и ведения учётной записи, предоставления доступа к функциям Сервиса;
• предоставления возможности использования функционала Сервиса (создание и прохождение тестов, генерация тестов и презентаций из учебных материалов, ведение учебных групп);
• организации тестирования знаний: назначения тестов учебным группам, учёта попыток и результатов, предоставления преподавателю группы результатов её участников;
• осуществления расчётов: списания и пополнения кредитов, обработки платежей (для платных функций);
• информирования пользователей об услугах, обновлениях, специальных предложениях (при наличии согласия);
• анализа использования Сервиса в обезличенном (агрегированном) виде для улучшения их работы.

4.3. Регистрация осуществляется через VK ID (OAuth) либо по адресу электронной почты российского почтового сервиса. При регистрации через VK ID сбор и проверку учётных данных осуществляет VK; в этом случае Оператор паролей не хранит, получая от VK базовый профиль. При регистрации по электронной почте пароль хранится Оператором исключительно в защищённом виде (необратимое хеширование).

4.4. Оператор обрабатывает персональные данные пользователей с их согласия, предоставляемого посредством активации флажка в чекбоксе при регистрации (входе) до начала использования Сервиса. При отсутствии отметки предоставление пользователем персональных данных и их дальнейшая обработка Оператором являются технически невозможными. Согласие также считается полученным при совершении пользователем конклюдентных действий (использование Сервиса). Использование Сервиса допускается лицами, достигшими возраста 14 лет; достижение указанного возраста подтверждается пользователем отметкой при регистрации.

4.5. Оператор обрабатывает персональные данные пользователей в течение срока использования ими Сервиса. Оператор также вправе обрабатывать персональные данные после окончания использования в течение срока, установленного п. 5 ч. 3 ст. 24 части первой Налогового кодекса РФ, ч. 1 ст. 29 Федерального закона «О бухгалтерском учёте» и иными нормативными правовыми актами (в части данных, связанных с расчётами).

4.6. Оператор обрабатывает следующие персональные данные пользователей:

• идентификатор учётной записи VK (vk_id) и/или Telegram (telegram_id — для учётных записей, созданных ранее);
• фамилия, имя, отчество;
• адрес электронной почты (если предоставлен);
• сведения, передаваемые автоматически при авторизации;
• результаты прохождения тестов (ответы, баллы, время прохождения) и сведения о принадлежности к учебным группам;
• учебные материалы, загружаемые преподавателями для генерации тестов;
• сведения о платежах и операциях с кредитами;
• иные сведения, добровольно предоставленные пользователем при взаимодействии с Сервисуи, в том числе в текстовых полях и в прикреплённых файлах.

4.7. Для достижения целей обработки и с согласия субъектов Оператор может поручать обработку персональных данных либо предоставлять их следующим лицам:

• поставщику платёжных услуг (для обработки платежей);
• сервису рассылки электронных сообщений (при направлении информационных сообщений);
• поставщикам сервисов искусственного интеллекта (для автоматической генерации тестовых заданий из учебных материалов — в обезличенном виде; персональные данные студентов таким поставщикам не передаются).

5. Сведения об обеспечении безопасности персональных данных

5.1. Оператор применяет комплекс правовых, организационных и технических мер для обеспечения безопасности персональных данных и их защиты от неправомерных действий, в том числе:

• обеспечивает общедоступность настоящей Политики;
• хранит базы данных с персональными данными граждан РФ на территории Российской Федерации;
• применяет обезличивание структурированных персональных данных перед передачей во внешние сервисы;
• устанавливает правила доступа к персональным данным и ведёт учёт действий с ними;
• определяет угрозы безопасности персональных данных и применяет необходимые средства защиты;
• осуществляет обнаружение фактов несанкционированного доступа и принимает меры реагирования.

6. Права субъектов персональных данных

6.1. Субъект персональных данных имеет право:

• на получение персональных данных, относящихся к данному субъекту, и информации, касающейся их обработки;
• на уточнение, блокирование или уничтожение его персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;
• на отзыв данного им согласия на обработку персональных данных;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке;
• на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

6.2. Для реализации своих прав субъект персональных данных направляет Оператору запрос по адресу электронной почты monmanage@bk.ru. Запрос должен содержать сведения, указанные в ч. 3 ст. 14 ФЗ «О персональных данных».

7. Заключительные положения

7.1. Настоящая Политика действует бессрочно до замены её новой версией.

7.2. Оператор вправе вносить изменения в Политику. Актуальная редакция размещается на сайтах Сервиса.

7.3. Редакция 1.0 от 12 июля 2026 г..