Политика обработки персональных данных
Редакция от 22 октября 2026 г. Документ опубликован по части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ.
1. Общие положения
1.1. Политика описывает, какие персональные данные обрабатывает сервис Auleo, зачем, на каком основании, сколько они хранятся и какие у человека есть права.
1.2. Политика действует для сайта Сервиса, кабинетов учителя, ученика и школы, входа на занятие по ссылке и обращений на почту оператора.
1.3. Понятия «персональные данные», «оператор», «обработка» и «субъект» используются в значениях 152-ФЗ.
1.4. Регистрация и оплата регулируются публичной офертой. Отметка о принятии оферты не является согласием на обработку персональных данных. С 1 сентября 2025 года такое согласие, когда оно нужно, оформляется отдельно от других документов.
2. Оператор
2.1. Оператор персональных данных кабинетов, оплаты, телефонов для входа и технической работы сайта:
Наименование: указывается до начала обслуживания
ИНН: —
ОГРН или ОГРНИП: —
Адрес: —
Почта для обращений субъекта: —
2.2. Ответственным за организацию обработки является руководитель оператора, если отдельным документом не назначено другое лицо. Обращения по персональным данным принимает тот же адрес почты.
2.3. До начала обработки данных живых пользователей оператор уведомляет Роскомнадзор в порядке статьи 22 152-ФЗ.
3. Принципы
3.1. Данные обрабатываются законно, для конкретных целей и в объёме, который для этих целей нужен. Они уточняются, не хранятся дольше цели и защищаются от утраты и чужого доступа. Это требования статьи 5 152-ФЗ.
4. Чьи данные обрабатываются
4.1. Учителя и представители школ, которые создали кабинет.
4.2. Ученики, которые создали кабинет или вошли на занятие по ссылке и назвали имя.
4.3. Люди, чьё изображение и голос попали на запись занятия.
4.4. Люди, которые написали оператору по вопросам доступа или персональных данных.
5. Какие данные обрабатываются
5.1. Кабинет: имя, адрес электронной почты, хеш пароля, роль. У учителя и школы ещё номер телефона и отметка, что номер подтверждён. Пароль в открытом виде не хранится.
5.2. Оплата: выбранный тариф, сумма, число мест школы, статус платежа, номер счёта Robokassa, номер первого счёта для продления. Полный номер карты не хранится.
5.3. Занятие: название комнаты, имя, которое человек написал при входе, факт входа, настройки комнаты. На записи — изображение, голос и имя участников.
5.4. Технические данные: IP-адрес, время запроса, данные браузера, файлы cookie сессии. Они нужны, чтобы пустить человека в кабинет и на занятие и чтобы защитить вход.
5.5. Обращение: адрес почты, имя и текст сообщения.
6. Цели и основания
6.1. Кабинет, вход и проведение занятия. Данные: имя, почта, хеш пароля, роль, имя на входе, сведения о комнате. Основание: пункт 5 части 1 статьи 6 152-ФЗ, исполнение договора. Срок: пока кабинет существует, а имя входа по ссылке — не дольше двух часов в cookie и на время занятия.
6.2. Код на телефон учителя и школы. Данные: номер телефона, факт и время отправки кода. Код хранится в виде хеша не дольше 10 минут. Основание: пункт 5 части 1 статьи 6 152-ФЗ, потому что код является условием входа по договору. Рекламные сообщения на номер не отправляются.
6.3. Оплата и продление. Данные из пункта 5.2. Основание: пункт 5 части 1 статьи 6 152-ФЗ и пункт 2 части 1 статьи 6 152-ФЗ в части бухгалтерского и налогового учёта. Срок учёта платежа: 5 лет после года, в котором прошла оплата, если более долгий срок не установлен законом о бухгалтерском учёте.
6.4. Запись занятия. Данные: изображение, голос, имя, дата записи. Основание: действия учителя и ученика в Сервисе, которыми они подтверждают запись, и договор с учителем или школой. Запись не используется для установления личности и поэтому не обрабатывается как биометрические персональные данные по статье 11 152-ФЗ. Срок: пока запись не удалит учитель или школа либо пока не удалён кабинет, если в интерфейсе не указан более короткий срок.
6.5. Ответ на обращение человека о его данных. Основание: пункты 2 и 5 части 1 статьи 6 152-ФЗ. Срок: 3 года с ответа, если переписка не нужна дольше для защиты права.
6.6. Специальные категории персональных данных, указанные в статье 10 152-ФЗ, оператор намеренно не собирает.
7. Действия и способ
7.1. Оператор собирает, записывает, хранит, уточняет, использует, передаёт обработчикам в объёме поручения, блокирует, удаляет и уничтожает данные.
7.2. Обработка автоматизированная, через сайт и базу Сервиса. Базы, в которых хранятся персональные данные граждан Российской Федерации, находятся на территории Российской Федерации. Это требование части 5 статьи 18 152-ФЗ.
8. Школа
8.1. В отношении учеников и учителей школы оператором содержания обучения является школа. Она определяет цели занятий и записей.
8.2. Auleo обрабатывает эти данные по поручению школы на основании части 3 статьи 6 152-ФЗ: ведёт комнаты, пускает на занятия и хранит записи школьных комнат. Поручение оформляется договором со школой.
8.3. Данные кабинета самой школы, её оплаты и телефона для входа оператор обрабатывает уже как оператор по договору с лицом, которое зарегистрировало школу.
9. Кому передаются данные
9.1. Платёжный сервис Robokassa. Передаются сумма, описание тарифа, почта и номер счёта. Почта нужна, чтобы отправить чек. Цель: приём оплаты. Номер карты остаётся у платёжного сервиса. Конкретное лицо указывается в договоре с этим сервисом.
9.2. Оператор сервиса SMS.ru, когда включена отправка настоящих кодов. Передаются номер телефона и текст с одноразовым кодом. Цель: вход в кабинет. Пока коды показываются только на странице входа, внешнему оператору сообщений номер не передаётся.
9.3. Лицо, которое по договору содержит серверы сайта и видеозанятий на территории Российской Федерации. Ему доступны данные в объёме, нужном для хранения и показа занятия.
9.4. Государственный орган, если обязанность передать данные прямо указана в законе.
9.5. Данные не продаются и не передаются для чужой рекламы.
10. Трансграничная передача
10.1. Трансграничная передача персональных данных не осуществляется. Обработчики и серверы, названные в этой политике, находятся в Российской Федерации.
11. Файлы cookie
11.1. Сервис использует только технические cookie, без которых нельзя войти и открыть занятие:
- lessons_session хранит вход в кабинет до 30 дней;
- lessons_pending хранит незавершённый вход по коду до 10 минут;
- join_intent хранит имя для входа на занятие до 2 часов.
11.2. Счётчики посещений, рекламные и аналитические cookie не используются. Эти файлы нужны для исполнения договора, отдельное согласие на них не запрашивается. Если отключить cookie в браузере, кабинет и вход на занятие не откроются.
12. Сроки и уничтожение
12.1. Срок по каждой цели указан в разделе 6. Когда цель достигнута, согласие отозвано и нет другого законного основания, данные блокируются и уничтожаются в срок, установленный 152-ФЗ.
12.2. Платёжные записи хранятся в течение срока бухгалтерского учёта, даже если кабинет удалён раньше.
12.3. Уничтожение выполняется удалением записей из базы и резервных копий по мере их штатного обновления.
13. Права человека
13.1. Человек может получить сведения о своих данных, потребовать уточнить их, ограничить обработку, удалить их и обжаловать действия оператора в Роскомнадзор или в суд. Эти права предусмотрены статьями 14, 15, 16, 17 и 21 152-ФЗ.
13.2. Запрос направляется на адрес электронной почты, указанный в реквизитах с адреса, который указан в кабинете, либо с пояснением, как подтвердить, что запрос относится к этому человеку. Оператор отвечает в течение 10 рабочих дней. Этот срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причине, как предусмотрено 152-ФЗ.
13.3. Если для конкретной цели основанием было согласие, его можно отозвать тем же письмом. Отзыв не останавливает обработку, для которой есть другое основание из пунктов 2–11 части 1 статьи 6 152-ФЗ, в том числе исполнение договора и хранение платежа по закону.
13.4. Удаление записи занятия можно сделать в кабинете учителя. Ученик также может потребовать удаление своей записи через оператора или через учителя.
14. Защита
14.1. Доступ к базе есть у оператора и у лиц, которым обработка поручена. Соединение с сайтом и видеосервером идёт по HTTPS. Пароли и коды входа хранятся в виде хеша. Платёжная страница принадлежит Robokassa.
14.2. Оператор определяет уровень защищённости информационной системы по постановлению Правительства Российской Федерации от 01.11.2012 № 1119 и применяет меры, соответствующие этому уровню.
15. Изменение политики
15.1. Новая редакция публикуется на этой странице с датой. Она применяется с момента публикации. Если меняется цель или состав данных, оператор обновляет уведомление в Роскомнадзоре в срок, указанный в статье 22 152-ФЗ.