Политика конфиденциальности

Редакция 1.20 от 23 октября 2026 г. Вступает в силу 30 октября 2026 г.; до этой даты действует предыдущая редакция.

Версия 1.20

Настоящая Политика конфиденциальности разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и регулирует порядок обработки персональных данных пользователей образовательной платформы ВЕЛ СКУЛ (pyege.ru). Политика описывает, какие данные и зачем обрабатываются. Само согласие на обработку оформляется отдельным документом — Согласие на обработку персональных данных.

Коротко

Собираем только то, что нужно для учёбы и занятий: учётную запись, прогресс, уроки и сообщения.
Не продаём и не передаём данные в коммерческих целях. Кому и зачем данные передаются для работы сервиса — в разделе 6.
Серверы находятся в России. Голосовые сообщения расшифровываются на нашем сервере. За рубеж уходит только сигнал уведомления в браузере, если вы сами их включили, — без имён и текстов, раздел 11.
Профиль ученика по умолчанию видят только друзья. Открыть его всем можно только по отдельному согласию. Без него посетители без регистрации не видят профиль, а в рейтинге вместо имени — обезличенная подпись.
Статистику посещений включаем только с вашего разрешения — раздел 9.
Скачать свои данные и удалить учётную запись можно в настройках профиля.

1. Общие положения и оператор

Оператор персональных данных — самозанятый гражданин Величко Геннадий Владимирович (ИНН 772087420621), осуществляющий деятельность по управлению образовательной платформой ВЕЛ СКУЛ (далее — «Платформа», «мы», «нас»), доступной по адресу pyege.ru.

Обработка персональных данных осуществляется в соответствии с:

Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных»;
Приказом ФСТЭК России от 18.02.2013 № 21 (технические меры защиты);
Конституцией Российской Федерации (статья 24).

Настоящая Политика определяет порядок сбора, хранения, использования, защиты и раскрытия персональных данных пользователей. Политика не распространяется на сторонние сайты и сервисы, ссылки на которые могут содержаться на Платформе.

2. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

Ученики — зарегистрированные пользователи, использующие платформу для подготовки к экзаменам и занятий с репетиторами;
Репетиторы и учителя — педагоги, зарегистрированные в роли репетитора для работы с учениками;
Посетители сайта — в том числе разрешившие статистику посещений (§9.3) и направившие обращение в поддержку без регистрации;
Законные представители несовершеннолетних пользователей — в объёме, нужном для подтверждения полномочий и связи с ними;
Бывшие пользователи Telegram-бота — лица, которые обращались к Telegram-боту Платформы с 18 марта по апрель 2026 г. Бот не работает, их данные уничтожены 11 октября 2026 г. (раздел 3.7), обработка не ведётся.

3. Перечень обрабатываемых данных

3.1. Данные учётной записи

Адрес электронной почты (email);
Имя пользователя (никнейм);
Пароль — только в виде криптографической свёртки, в открытом виде не хранится;
Класс обучения (9-й, 10-й или 11-й) — чтобы определить экзамен (ОГЭ или ЕГЭ) и год сдачи: от этого зависят задания, план и даты экзамена;
Город (необязательно, указывается пользователем);
Биография — поле «О себе» (необязательно, указывается пользователем);
Изображения профиля — аватар и обложка (если пользователь их загрузил);
Роль на платформе (student / teacher / admin);
Дата и время регистрации;
Для пользователей в роли репетитора дополнительно — только если репетитор сам проходит проверку, чтобы попасть в каталог (без проверки он работает со своими учениками):
- ФИО;
- фотография или PDF документа об образовании — её вручную проверяет модератор; удаляется сразу после решения (одобрения или отклонения);
- для самозанятого — ИНН: Платформа отправляет его в сервис ФНС России «Проверить статус налогоплательщика налога на профессиональный доход» и получает ответ «является / не является плательщиком». Сам ИНН не хранится — только последние 4 цифры, дата проверки и необратимый отпечаток (хэш), чтобы один ИНН нельзя было привязать к двум аккаунтам;
- для индивидуального предпринимателя — ИНН и ОГРНИП: их сверяет модератор по открытому реестру ЕГРИП; номера удаляются сразу после решения, остаются последние 4 цифры ИНН и отпечаток.
Фотографии лица и паспортные данные Платформа не запрашивает.

3.2. Данные аутентификации через сторонние сервисы

Telegram — вход через Telegram отключён с 5 октября 2026 г. Данные для входа из Telegram не поступают и не хранятся; данные прежнего Telegram-бота описаны в разделе 3.7;
VK Mini App launch params — идентификатор пользователя ВКонтакте и подпись сессии (используются только для верификации при входе);
Вход через Яндекс ID или VK ID (по выбору пользователя) — идентификатор аккаунта в этом сервисе, имя и адрес электронной почты, которые сервис передаёт с согласия пользователя. Хранятся идентификатор и почта — чтобы узнавать пользователя при следующем входе; пароль Платформе не передаётся. Привязка удаляется вместе с учётной записью.

3.3. Данные образовательного прогресса

Результаты ответов на задания (верно / неверно, затраченное время);
Вектор знаний BKT по 27 типам заданий ЕГЭ — вероятность P(знает) для каждого типа;
Результаты вступительной диагностики;
История снимков диагностики (mastery-вектор с датами);
Результаты пробников (первичный балл);
История реальных результатов ЕГЭ (первичный балл, введённый пользователем вручную);
Опыт (XP) и текущий уровень;
Серии (стрики) правильных ответов и heatmap активности;
Достижения (ачивки) и дата их получения;
Статистика по темам Python (решённые вопросы, очки, кулдауны);
История диалогов с ИИ-куратором: вопросы, ответы и приложенные файлы.

3.4. Данные геймификации и виртуальной экономики

Баланс бонусных баллов «вел» (vel) — не являются деньгами;
История транзакций виртуальной валюты;
Коллекция скинов куратора и история их получения;
Активированные перки.

3.5. Социальные данные

Список друзей и статус заявок на дружбу;
Публичные посты, комментарии и лайки, оставленные пользователем;
Записи на уроки (ID учителя и ученика, дата, статус урока);
Личные сообщения между пользователями: текст, вложения (фото, файлы), голосовые сообщения (включая текстовую транскрипцию), видео-кружки, реакции, пересылки, статус прочтения. Транскрипцию делает программа распознавания речи на сервере Платформы в России; запись третьим лицам не передаётся;
Звонки между пользователями: участники, время начала и окончания, статус (содержимое звонка не записывается);
Блокировки и жалобы на пользователей, их сообщения, публикации и комментарии: кто и на кого пожаловался, причина, комментарий, текст обжалованного сообщения, публикации или комментария на момент жалобы и решение модератора (в том числе об удалении публикации);
Данные туторской биржи (для пользователей, работающих как репетиторы или их ученики): публичный профиль репетитора (город, часовой пояс, описание, предметы, цены), отзывы, заявки на бронирование, итоги занятий и споры по ним;
Домашние задания: текст задания, файлы ответа ученика, оценка и комментарий репетитора;
Посещаемость видеозанятий (время подключения/отключения к видеокомнате урока; используется для определения статуса занятия, учёта посещаемости и рассмотрения споров. Платформа платежи не принимает и не переводит);
Чат видеозанятия: текст сообщений и файлы, которыми участники обменивались во время урока;
Совместные доски: что участники рисуют и пишут на доске (рисунки, текст, фигуры, формулы, таблицы, графики, код и результат его запуска), загруженные картинки, страницы PDF и файлы, голосовые записи и их текстовая расшифровка, имя автора голосовой записи, комментарии к местам доски и ответы на них (автор, текст, время, отметка «решено»), участники доски и их роли, история версий доски, ответы на быстрые опросы на доске урока (вопрос, варианты, ответ участника, его имя и время опроса; видит только владелец доски). На досках домашних заданий — также решения ученика, пометки репетитора и время работы над каждым заданием. Расшифровку делает программа распознавания речи на сервере Платформы в России; запись третьим лицам не передаётся;
«Мои материалы» (у репетиторов): задания, конспекты и файлы, которые репетитор составил, загрузил или сохранил с доски (в том числе ИИ-конспект), названия папок, размер и тип файлов, прежние версии заданий и конспектов, кому из своих учеников и групп репетитор выдал конспект или файл и когда;
Обращения в поддержку: текст и тема обращения, страница сайта, с которой оно отправлено, размер экрана и браузер, IP-адрес; у посетителя без аккаунта — адрес почты для ответа.

3.6. Технические и журнальные данные

IP-адрес при выполнении критических операций (вход, смена пароля, сброс пароля, подозрительные действия) — фиксируется в журнале аудита и хранится 1 год;
Дата и время последней активности на платформе;
Сессионный JWT-токен: хранится в HttpOnly cookie браузера (см. §9), действует 30 дней с последнего визита (продлевается, пока пользователь заходит на сайт).
Журнал веб-сервера: IP-адрес, время, запрошенная страница, сведения о браузере — для работы и защиты сайта. Журналы самого приложения IP-адресов посетителей не содержат.
Подписка на уведомления в браузере (если вы их включили): адрес подписки, который выдаёт сервис вашего браузера, и ключи шифрования уведомлений; хранится до отключения уведомлений на этом устройстве или удаления учётной записи.

3.7. Данные пользователей Telegram-бота

Бот собирал данные с 18 марта примерно по 21 апреля 2026 г. и больше не работает. Он сохранял:

Идентификатор пользователя Telegram (user_id);
Имя и никнейм в Telegram (при наличии);
Дата первого и последнего обращения к боту;
История действий в боте (тип действия, временная метка UTC), ответы на вопросы квиза и результаты дуэлей.

Данные бота уничтожены: в рабочей базе — 7 октября 2026 г., уничтожение завершено 11 октября 2026 г. (удалены резервные копии, созданные до 7 октября, и сервер, на котором работал бот).

Специальные категории и биометрия. Платформа не предназначена для сведений о здоровье, национальности, политических взглядах, религиозных убеждениях и других специальных категориях персональных данных, а также не обрабатывает биометрические данные. Не указывайте такие сведения в свободных полях. Если Оператор обнаружит их, он прекратит их обработку и удалит их в сроки, установленные законом.

4. Цели и правовые основания обработки

Цель обработки	Категории данных	Правовое основание (152-ФЗ)
Регистрация и аутентификация на платформе	Email, хэш пароля, VK ID / Яндекс ID, JWT	Исполнение договора (ст. 6, ч. 1, п. 5)
Восстановление доступа к учётной записи	Email, OTP-код (хранится 10 минут), IP	Исполнение договора (ст. 6, ч. 1, п. 5)
Предоставление образовательного контента	Данные прогресса, история ответов	Исполнение договора (ст. 6, ч. 1, п. 5)
Ответы на обращения в поддержку и исправление ошибок платформы	Текст обращения, страница, браузер и размер экрана, IP, логин или почта для ответа	Исполнение договора (ст. 6, ч. 1, п. 5); для посетителей без аккаунта — согласие (ст. 6, ч. 1, п. 1), которое посетитель даёт перед отправкой обращения
Адаптивное обучение и BKT-моделирование	BKT-вектор, история ответов, диагностика	Согласие (ст. 6, ч. 1, п. 1)
Формирование персонального учебного плана	BKT-вектор, целевой балл, часы занятий	Согласие (ст. 6, ч. 1, п. 1)
Прогноз балла ЕГЭ	История ответов, BKT-вектор, результаты реальных ЕГЭ	Согласие (ст. 6, ч. 1, п. 1)
ИИ-куратор (объяснения заданий)	Текст вопроса, приложенные изображения и файлы задания, сильные и слабые типы заданий, история текущего диалога. Имя и email из учётной записи не добавляются	Согласие (ст. 6, ч. 1, п. 1) — отдельное, даётся перед первым вопросом куратору и отзывается в «Настройки → Приватность»
ИИ-конспект доски (только для репетиторов)	Объекты доски, которые репетитор выделил для конспекта: тексты, формулы, таблицы, код, подписи фигур, условия заданий, расшифровки голосовых, а также рисунки, фотографии и рукописные записи — уменьшенными копиями (не больше 40 рисунков). В тексте Платформа заменяет имена участников доски словами «ученик» и «репетитор» и удаляет адреса почты и номера телефонов; на изображениях это невозможно, поэтому репетитор не выделяет изображения с лицами, именами и чужими персональными данными. Конспект на сервере не хранится, пока репетитор сам не сохранит его в «Мои материалы» (тогда он хранится как материал репетитора, раздел 5); всегда хранится только журнал расхода (дата, вид запроса, число токенов, без текста)	Согласие репетитора (ст. 6, ч. 1, п. 1) — отдельное, даётся перед первым конспектом; отзыв — письмом на адрес из раздела 13
«Мои материалы» (только для репетиторов): библиотека заданий, конспектов и файлов к урокам	Задания, конспекты и файлы, которые загрузил, составил или сохранил с доски репетитор, папки. Материалы видит только репетитор, пока сам не выдаст задание (через домашнее задание), конспект или файл своему ученику или группе — ученик видит их только для чтения, пока остаётся учеником этого репетитора или в его группе, — или не опубликует задание в общем банке. Репетитор не загружает в материалы файлы с персональными данными учеников (фамилии, оценки, фото) — для работы с конкретным учеником есть доски и домашние задания	Исполнение договора (ст. 6, ч. 1, п. 5)
Геймификация: XP, ачивки, виртуальная экономика	Очки, достижения, транзакции vel	Исполнение договора (ст. 6, ч. 1, п. 5)
Социальные функции (друзья, посты, комментарии)	Список друзей, публикуемый контент	Согласие (ст. 6, ч. 1, п. 1)
Организация занятий с учителем	ID участников, расписание, статус уроков	Исполнение договора (ст. 6, ч. 1, п. 5)
Email-уведомления и напоминания об учёбе	Email-адрес, имя пользователя	Согласие (ст. 6, ч. 1, п. 1); отзываемое в настройках
Уведомления в браузере и на телефоне (пуш)	Адрес подписки и ключи шифрования; в самом уведомлении — только тип события и одноразовая ссылка. Доставку выполняет зарубежный сервис браузера (раздел 11)	Согласие (ст. 6, ч. 1, п. 1) — включение уведомлений на устройстве; отзывается в «Настройки → Уведомления» или в настройках браузера
Обеспечение информационной безопасности	IP-адрес, журнал аудита, rate limiting	Законный интерес оператора (ст. 6, ч. 1, п. 7)
Статистика посещений сайта (Яндекс Метрика, §9.3)	Cookie-идентификатор браузера, IP-адрес, сведения о браузере и устройстве, адреса открытых страниц, переходы и клики	Согласие (ст. 6, ч. 1, п. 1) — только если пользователь нажал «Разрешить»; отзывается в любой момент
Агрегированная аналитика и улучшение платформы	Обезличенные данные активности (DAU/MAU, популярность тем)	Законный интерес оператора (ст. 6, ч. 1, п. 7)
Проверка репетитора для размещения в каталоге (по его запросу)	ФИО, фотография документа об образовании, ИНН, ОГРНИП, результат проверки	Исполнение договора (ст. 6, ч. 1, п. 5) — репетитор сам запрашивает проверку, чтобы попасть в каталог по Пользовательскому соглашению
Защита от автоматических регистраций и подбора паролей (капча)	IP-адрес, сведения о браузере и действиях на странице проверки (обрабатывает Yandex SmartCaptcha)	Законный интерес оператора (ст. 6, ч. 1, п. 7); проверку по поручению Оператора выполняет ООО «Яндекс.Облако» — с согласия пользователя на такое поручение (ч. 3 ст. 6): при регистрации оно даётся отметкой согласия до запуска проверки, при входе действует согласие, данное при регистрации
Администрирование: поддержка пользователей, борьба с нарушениями	Учётные данные, журнал аудита	Законный интерес оператора (ст. 6, ч. 1, п. 7)

5. Сроки хранения данных

Категория данных	Срок хранения	Основание
Данные учётной записи	Пока существует учётная запись. Удаление в настройках профиля стирает их из основной базы сразу; по письменному требованию — в сроки, указанные в разделе 8.1	Ст. 21 ч. 4 152-ФЗ
OTP-коды восстановления пароля / подтверждения email	Хранятся в виде хэша; перестают действовать через 10 минут после выдачи и заменяются при запросе нового кода	Минимально необходимый срок для исполнения функции
Сессионный JWT-токен (HttpOnly cookie)	30 дней с последнего визита	Технически обоснованный срок сессии
Данные образовательного прогресса (BKT, ответы, диагностика)	Весь период использования аккаунта; уничтожаются вместе с учётной записью при удалении аккаунта. При отзыве согласия на адаптивное обучение (письмом Оператору) оценки освоения тем, план и прогноз удаляются, а история ответов сохраняется для работы тренажёров	Необходимость для предоставления функциональности
Журнал аудита (IP, критические действия)	1 год, затем автоматически удаляется фоновой задачей	Требования информационной безопасности
Данные пользователей Telegram-бота	Уничтожены 11 октября 2026 г., включая резервные копии (§3.7)	Достижение цели обработки (ст. 21 ч. 4 152-ФЗ)
Публичные посты и комментарии	До удаления пользователем или модератором. При отзыве согласия на распространение посетители без входа больше не видят имени автора; сами материалы остаются в пределах настроек приватности	Исполнение договора
Личные сообщения и вложения (фото, голосовые, видео)	До удаления сообщения отправителем. При удалении аккаунта имя автора в переписке заменяется на «удалённый пользователь», а содержимое остаётся у собеседника как часть его истории переписки. Замена имени не гарантирует обезличивания: текст и вложения могут указывать на автора; удалить их можно, удалив сообщения до удаления аккаунта. Хранение прекращается, когда собеседник удаляет переписку или свой аккаунт. Требование автора уничтожить такое содержимое Оператор рассматривает с учётом прав обоих участников переписки (раздел 8.1). Удалённое сообщение и прежние версии отредактированного хранятся 30 дней для разбора жалоб, затем их текст и вложения уничтожаются	Исполнение договора; законный интерес собеседника на сохранение истории переписки
Совместные доски (содержимое, файлы, голосовые записи и их расшифровка, комментарии, история версий, ответы на опросы)	Пока существует доска: файлы и записи, убранные с доски, хранятся вместе с ней (их можно вернуть отменой действия или из истории версий). Доска удаляется её владельцем или вместе с его учётной записью. История версий — последние 30 автоматических и 20 сохранённых вручную снимков; удаляется вместе с доской. При удалении учётной записи участника его файлы и голосовые записи на чужих досках удаляются, а нарисованное и написанное им — в том числе текст расшифровки и имя в карточке голосовой записи — остаётся частью доски, пока её не удалит владелец; удалить такое содержимое можно до удаления учётной записи. Комментарии удаляются автором, владельцем доски или вместе с доской; при удалении учётной записи её комментарии удаляются. Ответы на опросы хранятся вместе с доской; владелец доски может удалить опрос из истории, при удалении учётной записи участника его ответы удаляются. После удаления доски её файлы хранятся 30 дней, как удалённые вложения	Исполнение договора; законный интерес других участников доски
«Мои материалы» репетитора (задания, конспекты, файлы)	Пока репетитор не удалит материал или свою учётную запись. Удалённый материал 30 дней лежит в корзине, откуда его можно вернуть, затем удаляется насовсем (файлы — ещё до 30 дней в резервной копии хранилища, как удалённые вложения). Прежние версии задания и конспекта (до 30 последних) хранятся вместе с материалом. Выдача конспекта или файла ученику действует, пока репетитор её не отзовёт, материал не удалён и ученик остаётся его учеником или в его группе. Задание, опубликованное в общем банке, остаётся в банке без имени автора (Пользовательское соглашение, раздел 11); задание, уже выданное в домашнее задание, остаётся у учеников	Исполнение договора
Чат видеозанятия (сообщения и файлы урока)	Пока существует урок; сообщения автора удаляются вместе с его аккаунтом	Исполнение договора
Обращения в поддержку	Пока нужны для ответа и разбора ошибки, но не дольше 1 года после закрытия обращения; обращения пользователя удаляются вместе с его аккаунтом. Письма на почту Оператора — 1 год после последнего ответа	Исполнение договора; согласие (для посетителей без аккаунта)
Фотография документа об образовании для проверки репетитора	Удаляется из базы в момент решения модератора по заявке (одобрения или отклонения), из резервных копий — в течение 30 дней	Минимально необходимый срок для цели верификации
ИНН и ОГРНИП индивидуального предпринимателя для проверки репетитора	Удаляются в момент решения модератора; ИНН самозанятого не хранится вовсе. Последние 4 цифры ИНН, отпечаток и дата проверки — пока действует аккаунт или пока репетитор сам не уберёт статус	Минимально необходимый срок для цели проверки
Резервные копии базы данных	Создаются ежедневно и хранятся 30 дней в России, затем удаляются автоматически. Данные удалённой учётной записи исчезают из копий не позднее чем через 30 дней	Обеспечение доступности сервиса
Удалённые файлы вложений (фото, голосовые, видео, файлы)	30 дней после удаления — на случай ошибочного удаления, затем уничтожаются автоматически. При удалении аккаунта файлы ответов на домашние задания и чата занятий уничтожаются сразу. Если данные обязательно уничтожить по закону (обработка незаконна, отозвано согласие), действуют сроки статьи 21 № 152-ФЗ, а не этот срок; сроки очистки базы, корзины и резервных копий отсчитываются от одного события и не суммируются	Обеспечение доступности сервиса
Журналы веб-сервера (IP, время, страница, браузер)	14 дней	Законный интерес оператора (ст. 6, ч. 1, п. 7) — защита сайта
Уроки, отметки об оплате, результаты дуэлей	Пока существует учётная запись хотя бы одного участника: после удаления аккаунта записи остаются в истории второй стороны и удаляются, когда удалён и её аккаунт	Исполнение договора; законный интерес второй стороны
Журнал расхода ИИ (куратор, конспект доски): дата, вид запроса, число токенов, у конспекта — учётная запись репетитора; без текста	1 год — для учёта бюджета и дневных лимитов	Законный интерес оператора
Диалоги с ИИ-куратором	До удаления диалога, удаления учётной записи или отзыва согласия на ИИ-куратора. При отзыве диалоги удаляются сразу, из резервных копий — в течение 30 дней	Согласие
Звонки (участники, время, статус)	Как личные сообщения: остаются в истории собеседника	Исполнение договора
Жалобы на пользователей	1 год после решения по жалобе, в том числе после удаления аккаунта автора или нарушителя	Законный интерес оператора (ст. 6, ч. 1, п. 7) — разбор повторных нарушений

По истечении указанных сроков данные безвозвратно уничтожаются или обезличиваются. Сроки исполнения письменных требований субъекта — в разделе 8.1. Записи о данных согласиях (идентификатор аккаунта, версия документа, дата и время, IP-адрес, отметка о возрасте, а для согласия на распространение — ФИО, контакт и перечень открытых данных) хранятся, пока существует учётная запись, и 3 года после её удаления — чтобы подтвердить законность прошлой обработки; затем удаляются. Отзыв согласия отмечается в записи, а не стирает её.

6. Передача данных третьим лицам

Оператор не продаёт и не передаёт персональные данные пользователей третьим лицам в коммерческих целях. Передача данных возможна исключительно в рамках обеспечения работы Платформы следующим поставщикам услуг:

Получатель	Страна	Цель передачи	Передаваемые данные
ВКонтакте (VK)	Россия	Вход через VK ID и VK Mini App	Платформа получает от VK идентификатор, имя и email (если пользователь разрешил); передаёт VK только технические данные запроса на вход
ООО «Яндекс» (Яндекс ID)	Россия	Вход через Яндекс ID	Платформа получает идентификатор, имя и email (если пользователь разрешил); передаёт Яндексу только технические данные запроса на вход
ООО «Яндекс» (Яндекс Метрика)	Россия	Статистика посещений сайта — только с согласия пользователя (§9.3)	Cookie-идентификатор браузера, IP-адрес, сведения о браузере и устройстве, адреса страниц без параметров, переходы и клики. Имя, email и вводимый текст не передаются
ООО «Яндекс» (Яндекс Трекер)	Россия	Учёт обращений в поддержку и работы над исправлением ошибок	Только номер и категория обращения, адрес страницы без параметров и размер экрана. Текст обращения, логин и email в Трекер не передаются
ООО «Яндекс» (Яндекс Почта)	Россия	Почтовый ящик Оператора: письма, которые вы сами отправляете на адрес из раздела 13, и служебные уведомления о новых обращениях	Ваше письмо и адрес отправителя. Уведомления об обращениях с сайта — только номер и категория, без текста и данных автора
ООО «Яндекс.Облако» (Yandex Cloud)	Россия	ИИ-куратор: ответ языковой модели на вопрос ученика; ИИ-конспект доски по запросу репетитора. Действует по поручению Оператора (Соглашение об обработке данных Yandex Cloud). Сохранение запросов средствами логирования Yandex Cloud отключено. Только для пользователей, давших отдельное согласие (на куратора или на конспект)	Куратор: текст вопроса, приложенные изображения и текст файлов, сильные и слабые номера заданий, история текущего диалога. Имя и email из учётной записи автоматически не добавляются, но могут оказаться в тексте, если пользователь сам их написал. Конспект: текст выделенного на доске без имён участников, адресов почты и телефонов; рисунки, фотографии и рукописные записи — уменьшенными копиями (до 40 рисунков)
ООО «Яндекс.Облако» (Yandex SmartCaptcha)	Россия	Проверка «я не робот» при регистрации и при входе после нескольких неудачных попыток. Действует по поручению Оператора	IP-адрес, сведения о браузере и действиях на странице проверки; логин, пароль и другие данные формы не передаются
ФНС России (сервис «Проверить статус налогоплательщика НПД»)	Россия	Проверка статуса самозанятого — только по запросу репетитора	ИНН и дата проверки
ООО «Юнисендер Смарт» (сервис UniSender Go)	Россия	Отправка писем — через программный интерфейс сервиса, а при его сбое через SMTP-сервер того же сервиса: коды подтверждения и восстановления, уведомления и напоминания. Действует по поручению Оператора	Email-адрес, имя пользователя и текст письма (например, в уведомлении о новом сообщении — имя отправителя)
Сервис уведомлений вашего браузера — Google LLC (Chrome, Яндекс Браузер, Opera, Android), Apple Inc. (Safari, iPhone), Mozilla Corporation (Firefox) или Microsoft Corporation (Edge); только если вы включили уведомления	США; серверы могут находиться и в других странах (трансграничная передача, раздел 11)	Доставка уведомлений на устройство, когда сайт закрыт	Уведомление в зашифрованном виде, расшифровать его может только ваш браузер. В нём нет имени и текстов сообщений: только тип события («Новое сообщение», «Урок через час») и одноразовая ссылка без номера пользователя. Сервис получает адрес подписки вашего браузера (его выдаёт сам этот сервис) и технические сведения о доставке
АО «Селектел» (хостинг)	Россия	Физическое размещение серверной инфраструктуры, включая базу данных и файловое хранилище вложений (self-hosted MinIO — не является отдельным третьим лицом, работает в изолированной сети того же сервера)	Данные основной базы, файлового хранилища, резервных копий и технических журналов, размещённых на сервере (физический доступ к дискам)

Лица, которые обрабатывают данные по поручению Оператора, действуют на основании договоров, определяющих данные, действия с ними, цели и требования к конфиденциальности и безопасности. Получатели, которые сами определяют цели обработки (например, сервисы входа ВКонтакте и Яндекс ID), действуют как самостоятельные операторы. Обработчики хранят полученные сведения в сроки, установленные договором с ними (например, журналы отправки писем у UniSender Go); требования субъекта о прекращении обработки Оператор передаёт им без промедления. Яндекс Метрика хранит собранную статистику по своим условиям; отказ от Метрики прекращает дальнейший сбор.

Оператор вправе раскрыть персональные данные по обоснованному требованию уполномоченных государственных органов Российской Федерации в случаях и в порядке, установленных действующим законодательством.

7. Меры по защите данных

Оператор принимает правовые, организационные и технические меры, чтобы защитить персональные данные от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения (ст. 18.1 и 19 152-ФЗ), в том числе:

соединение с сайтом защищено шифрованием;
пароли хранятся только в виде стойкой криптографической свёртки — исходный пароль не знает никто, включая Оператора;
доступ к данным есть только у ограниченного круга лиц и только в объёме, необходимом для работы Платформы;
серверы размещены в России; база данных и файловое хранилище недоступны из интернета напрямую — только через приложение Платформы;
действует защита от подбора паролей и автоматических атак;
база данных ежедневно копируется, копии хранятся 30 дней;
используемые библиотеки проверяются на известные уязвимости и обновляются;
действия, важные для безопасности, записываются в журнал.

    Ни одна система не обеспечивает абсолютную безопасность. Если произойдёт утечка
    персональных данных, Оператор уведомит Роскомнадзор в сроки, установленные статьёй 21
    152-ФЗ, и примет меры по устранению её последствий. Если вы обнаружили уязвимость —
    пожалуйста, сообщите нам по контактам из раздела 13.
  

8. Права субъекта персональных данных

В соответствии с Федеральным законом № 152-ФЗ вы имеете следующие права в отношении ваших персональных данных:

Право на доступ

Получить информацию о том, какие данные о вас обрабатываются, на каком основании и в каких целях (ст. 14 152-ФЗ).

Право на исправление

Потребовать уточнения неточных данных. Email и никнейм можно изменить самостоятельно в настройках профиля.

Право на удаление

Потребовать прекращения обработки и уничтожения данных, если для этого есть основания по закону: данные неточны, получены незаконно, не нужны для цели обработки или отозвано согласие (ст. 20, 21 152-ФЗ). Удалить учётную запись можно и самостоятельно в настройках.

Право на возражение

Возразить против обработки данных в аналитических или маркетинговых целях без ущерба для основных функций платформы.

Отзыв согласия

Отозвать ранее данное согласие в любой момент. Отзыв не влияет на законность обработки, осуществлённой до его получения.

Выгрузка данных

Дополнительная возможность Платформы: скачать свои данные файлом JSON в настройках профиля («Мои данные»).

Право на блокирование

Потребовать блокирования данных в случаях, предусмотренных статьёй 21 152-ФЗ, — например, на время проверки их точности.

Право на жалобу

Подать жалобу в Роскомнадзор (rkn.gov.ru) или обратиться в суд, если считаете, что ваши права нарушены.

8.1. Как воспользоваться правами

Для реализации любого из перечисленных прав направьте обращение по контактам из раздела 13 или через форму поддержки (тема «Мои данные») — входить в аккаунт для этого не нужно. Каждое обращение регистрируется с датой поступления; сроки ниже отсчитываются от неё. Ответ придёт на почту аккаунта; если вы пишете с другого адреса, мы попросим подтвердить, что аккаунт ваш. В обращении укажите:

email, привязанный к вашему аккаунту на pyege.ru;
конкретное право, которое вы хотите реализовать;
при необходимости — дополнительные сведения для идентификации.

Сроки ответа Оператора установлены законом (ст. 20, 21 152-ФЗ):

сведения об обработке данных — в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением;
исправление подтверждённых неточностей — в течение 7 рабочих дней;
прекращение незаконной обработки — в течение 3 рабочих дней, а если обеспечить её законность невозможно, уничтожение данных — в течение 10 рабочих дней;
прекращение обработки по требованию субъекта — в течение 10 рабочих дней (с возможным продлением не более чем на 5 рабочих дней);
уничтожение данных после отзыва согласия — в течение 30 дней, если нет другого законного основания для обработки.

8.2. Самостоятельное управление данными

Ряд действий доступен непосредственно в интерфейсе платформы:

Настроить видимость профиля — вкладка «Приватность» в настройках: отдельно для статистики, био, города, числа друзей, числа учеников (у репетитора), ленты постов и возможности написать вам личное сообщение — «все» / «только друзья» / «никто»;
Отключить письма и уведомления — «Настройки → Уведомления»: какие события присылать, тихие часы, уведомления в браузере на этом устройстве; в каждом письме-уведомлении есть ссылка «отписаться»;
Изменить email или никнейм — настройки профиля;
Удалить публикацию — кнопка удаления на посте или комментарии;
Скачать свои данные — настройки профиля → «Мои данные»;
Удалить учётную запись — настройки профиля → «Удалить аккаунт»; это же отзывает согласие на обработку данных.

9. Файлы cookie и локальное хранилище

Без вашего согласия платформа использует только технически необходимые механизмы хранения данных на стороне браузера — одну cookie для авторизации и localStorage для остальных технических нужд. Единственный необязательный инструмент — статистика посещений Яндекс Метрики (§9.3): она включается, только если вы нажали «Разрешить» в окне внизу страницы. Рекламные cookie и запись действий на экране (Вебвизор) не применяются.

9.1. Cookie

Имя	Содержимое	Срок жизни	Параметры
`web_jwt`	Подписанный JWT-токен сессии	30 дней с последнего визита	HttpOnly (JavaScript не может прочитать cookie), Secure, SameSite

9.2. localStorage (браузерное хранилище)

Помимо cookie, для входа также поддерживаются альтернативные способы авторизации (VK Mini App), при которых часть сессионных данных дублируется в localStorage. Также в localStorage хранятся технические настройки интерфейса:

Ключ	Содержимое	Срок жизни	Цель
`web_uid`, `web_username`, `web_role`	ID, никнейм и роль текущего пользователя	До выхода из аккаунта или очистки браузера	Отображение интерфейса без повторного запроса к серверу
`theme`, `vs-theme`	Выбранная тема оформления	До очистки браузера	Сохранение настройки внешнего вида
`vs-analytics`	Ваш выбор по Яндекс Метрике: «разрешено» или «отклонено»	До очистки браузера	Не спрашивать повторно и не включать Метрику без согласия
`diag_modal_shown`	Флаг «диагностика уже показывалась»	До очистки браузера	Не показывать вступительную диагностику повторно

Дополнительно отдельные страницы платформы могут сохранять в localStorage технические, не идентифицирующие пользователя настройки (например: выбранные фильтры списков, состояние воспроизведения голосовых сообщений, размер шрифта в чате) — эти данные используются только локально в браузере и никогда не передаются на сервер.

Очистить локальное хранилище можно через инструменты разработчика браузера (DevTools → Application → Local Storage), а завершить сессию (удалить cookie авторизации и localStorage) — нажав «Выйти» в профиле.

9.3. Яндекс Метрика — только с вашего согласия

Чтобы понимать, какие разделы полезны и где неудобно, мы используем сервис статистики Яндекс Метрика (ООО «Яндекс», 119021, г. Москва, ул. Льва Толстого, д. 16; данные хранятся в России). При первом визите внизу страницы появляется окно: Метрика включается, только если вы нажмёте «Разрешить». Если нажать «Только необходимые» или не отвечать, скрипт Метрики на страницу не загружается и данные в Яндекс не уходят. Платформа работает одинаково при любом выборе.

При вашем согласии Метрика получает:

случайный идентификатор браузера в cookie _ym_uid, _ym_d, _ym_isad (срок — до 1 года);
IP-адрес, тип и версию браузера и операционной системы, размер экрана;
адреса открытых страниц без параметров (например, /web/messages — без того, с кем вы переписываетесь), сайт, с которого вы пришли, время на странице;
места кликов на странице и переходы по внешним ссылкам.

Метрика не получает ваше имя, email, логин, текст сообщений и ответов и не записывает действия на экране (Вебвизор выключен). Мы смотрим только сводные отчёты, без привязки к конкретному человеку. Яндекс обрабатывает эти данные на условиях Условий использования сервиса Яндекс Метрика.

Изменить выбор можно в любой момент. При отказе после согласия cookie Метрики удаляются из браузера.

10. Несовершеннолетние пользователи

Платформа ВЕЛ СКУЛ предназначена для подготовки к ЕГЭ и ОГЭ и рассчитана в том числе на пользователей до 18 лет.

Самостоятельно зарегистрироваться можно с 14 лет: пользователи 14–17 лет дают согласие на обработку своих данных сами. Ребёнка младше 14 лет регистрирует его законный представитель — родитель или опекун (ст. 28 ГК РФ): он пишет Оператору по контактам из раздела 13, Оператор проверяет его полномочия и получает от него согласие.

Для этого обрабатываются ФИО и контакт представителя, его статус (родитель, опекун) и сведения о ребёнке, нужные для учётной записи. Подтверждающий документ представитель показывает Оператору по видеосвязи или присылает копию — копия удаляется сразу после проверки (если она пришла письмом — вместе с письмом, в том числе из корзины почтового ящика), сохраняются только результат проверки и дата. ФИО и контакт представителя хранятся, пока существует учётная запись ребёнка. В записи о согласии указывается, что оно дано представителем от имени ребёнка; отметка о достижении 14 лет не ставится. Запись хранится так же, как другие записи о согласиях (раздел 5).

Если Оператору станет известно, что данные ребёнка до 14 лет были получены без согласия законного представителя, эти данные будут удалены незамедлительно. Для обращений используйте контакты из раздела 13.

11. Трансграничная передача данных

Данные Платформы хранятся и обрабатываются в России. Все получатели из раздела 6, кроме сервисов уведомлений браузеров, обрабатывают данные в России. Расшифровка голосовых сообщений и голосовых записей на досках выполняется на сервере Платформы, шрифты и библиотеки страниц загружаются с сервера Платформы в России.

Уведомления в браузере (только если вы их включили) доставляет сервис производителя браузера — Google LLC, Apple Inc., Mozilla Corporation или Microsoft Corporation (США). Другого способа доставить уведомление при закрытом сайте браузеры не дают. Этому сервису передаются адрес подписки вашего браузера и технические сведения о доставке (время, размер), поэтому Оператор рассматривает это как трансграничную передачу. Передача осуществляется после выполнения предварительных требований и истечения срока, предусмотренных статьёй 12 № 152-ФЗ, при отсутствии запрета Роскомнадзора и с соблюдением установленных ограничений. Компании находятся в США, их серверы могут находиться и в других странах. Само уведомление зашифровано так, что прочитать его может только ваш браузер; в нём нет имени и текстов сообщений — только тип события и одноразовая ссылка без номера пользователя. Имена, тексты сообщений и подробности урока вы видите только на сайте. Без уведомлений в браузере все функции Платформы работают; отключить их можно в «Настройки → Уведомления» или в настройках браузера.

До 8 октября 2026 г. вопросы ИИ-куратору (текст, приложенные изображения и файлы, сильные и слабые типы заданий) обрабатывал зарубежный провайдер SiliconFlow. Эта передача прекращена. С 8 октября 2026 г. ИИ-куратор работает через Yandex Cloud (ООО «Яндекс.Облако») на серверах в России и только для тех, кто дал отдельное согласие.

Превью ссылок в сообщениях формируются без обращения к сторонним сайтам: в карточке — только адрес сайта. Для роликов YouTube, Rutube и VK Видео сервер Платформы запрашивает у видеосервиса только название ролика по его номеру, без остальных параметров ссылки и без данных пользователя. Сам плеер ролика не загружается, пока вы не нажмёте на него; после нажатия ваш браузер обращается к видеосервису (YouTube — Google LLC, США; Rutube и VK Видео — Россия), и тот получает IP-адрес и технические сведения запроса по своим правилам. Переходы на внешние сайты и запуск роликов пользователь совершает сам.

Если потребуется другая передача за рубеж, Оператор сначала выполнит требования статьи 12 № 152-ФЗ, в том числе уведомит Роскомнадзор, и обновит эту Политику и Согласие.

12. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. При внесении существенных изменений:

Дата вступления в силу в начале документа будет обновлена;
Пользователи будут уведомлены через in-app уведомление или email не менее чем за 7 дней до вступления изменений в силу (при наличии email в профиле);
Изменение Политики не расширяет уже данное согласие: если новая обработка требует согласия, Оператор получит его до начала такой обработки.

Предыдущие версии Политики хранятся у Оператора в течение 3 лет и могут быть предоставлены по запросу.

13. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, реализацией прав субъекта, или при обнаружении уязвимости в безопасности — обращайтесь к Оператору:

Оператор: Величко Геннадий Владимирович (самозанятый, ИНН 772087420621)
Адрес: г. Москва, ул. Святоозерская, д. 32, кв. 8
Платформа: ВЕЛ СКУЛ (pyege.ru)
Email: genn.veli4cko2017@yandex.ru
Telegram: @suyuki_cr3am

Надзорный орган — Роскомнадзор:
rkn.gov.ru · тел. 8-800-222-15-00 (бесплатно по России)