Политика обработки персональных данных
Утверждена приказом индивидуального предпринимателя Полякова Максима Константиновича от 08.11.2026 № 1, действует с 08.11.2026.
1. Общие положения
1.1. Политика определяет, какие персональные данные, зачем, на каком основании и как долго обрабатывает индивидуальный предприниматель Поляков Максим Константинович, ОГРНИП 326774600788676, ИНН 772403605197 (далее — Оператор), а также какие права есть у людей, чьи данные обрабатываются, и как ими воспользоваться.
1.2. Политика издана во исполнение ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и применяется к персональным данным, которые Оператор обрабатывает как оператор на сайте kolmax.pro, в программе kolmax (app.kolmax.pro, далее — Программа) и при заключении и исполнении договоров.
1.3. Термины используются в значении Закона. Школа — индивидуальный предприниматель или организация, заключившие с Оператором лицензионный договор (оферту) на использование Программы. Пользователь — владелец или руководитель Школы с учётной записью в Программе.
2. Какие данные, зачем и как долго
| # | Цель | Чьи данные | Какие данные | Основание (ч. 1 ст. 6 Закона) | Срок хранения |
|---|---|---|---|---|---|
| 1 | Заключение и исполнение договора со Школой: доступ к Программе, роли, вход, приглашения, уведомления о работе Программы, поддержка | Пользователи; администраторы Программы со стороны Оператора | Фамилия и имя, адрес электронной почты, роль, пароль (в виде хеша), данные для входа в учётную запись, которую Школа создаёт для Программы на платформе обучения, сведения о входах и действиях в Программе; у администраторов — также данные второго фактора и сведения об устройствах для уведомлений | п. 5 — если Школа сама индивидуальный предприниматель и это её данные; п. 7 — для представителей и работников Школы, через которых она исполняет договор, и для администраторов Программы со стороны Оператора, через которых договор исполняет Оператор | Пока действует учётная запись, сведения о входах и действиях в Программе — не дольше 90 дней; после прекращения договора удаляются в течение 30 дней (п. 13.6 оферты), записи об удалении данных хранятся 120 дней. Отметки о принятии оферты, о подтверждениях по пп. 4.5 и 4.7 оферты, о смене почты для уведомлений, о направленных на неё юридически значимых сообщениях, о прекращении и возобновлении договора — пока действует договор и 3 года после его прекращения (п. 7 — защита прав в споре в пределах срока исковой давности) |
| 2 | Безопасность входа, защита учётных записей от несанкционированного доступа и учёт входов в журнале событий Программы (п. 10.14 оферты) | Пользователи; администраторы Программы со стороны Оператора; те, кто пытается войти | IP-адрес, сведения о браузере, идентификатор сессии (cookie), время входа, неудачные попытки входа | п. 5 и п. 7 | Не дольше 90 дней |
| 3 | Расчёты по договору, счета, закрывающие документы, учёт поступлений и платежей по выписке банка, налоговый учёт | Школы-ИП, представители Школ, иные плательщики и получатели платежей по счёту Оператора | Фамилия, имя, отчество, ИНН, ОГРНИП, адрес, банковские реквизиты, сумма, дата и назначение платежа, адрес электронной почты для документов | п. 2 (налоговое законодательство) и п. 5 | 5 лет после окончания года, в котором составлен документ |
| 4 | Ответ на заявку с сайта, рассказ о программе и подготовка договора | Человек, оставивший заявку | Имя, ссылка на школу, адрес электронной почты, ник в Telegram (если указан). В заявке также указываются сведения о школе: название платформы и примерное число работ в месяц. | п. 1 — отдельное согласие (текст согласия) | До заключения договора или отзыва согласия, но не дольше 1 года с даты заявки |
| 5 | Ответы на обращения и запросы по персональным данным, претензии и споры | Любой, кто обратился к Оператору | Данные из обращения и ответа на него | п. 2 (Закон, ГК РФ) и п. 7 | 3 года после ответа, в том числе переписка с поддержкой; копии писем в Программе — не дольше 90 дней |
| 6 | Работа и защита сайта kolmax.pro | Посетители сайта | IP-адрес, сведения о браузере, время запроса (журналы хостинга сайта); IP-адрес отправителя заявки — для ограничения числа заявок | п. 7 — законный интерес в работе и безопасности сайта | IP-адрес отправителя заявки — не дольше 15 минут; журналы хостинга — в сроки хостинг-провайдера; сам сайт IP-адреса посетителей в свой журнал не записывает |
2.1. Обработка автоматизированная; порядок уничтожения — в п. 6.3.
3. Как обрабатываются данные
3.1. Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление доступа) лицам из п. 3.4, блокирование, удаление, уничтожение.
3.2. Как обрабатываются работы учеников, в том числе их передача провайдеру модели искусственного интеллекта, — в разделе 7.
3.3. Оператор не раскрывает персональные данные третьим лицам без согласия человека, кроме случаев, предусмотренных законом, и передачи лицам из п. 3.4.
3.4. Оператор поручает обработку или передаёт данные следующим лицам, обязанным соблюдать их конфиденциальность:
| Кто | Зачем |
|---|---|
| ООО «Яндекс.Облако», ИНН 7704458262 (Yandex Cloud) | Серверы и база данных Программы |
| ООО «Яндекс 360 для бизнеса», ИНН 9704259180 (Яндекс 360 для бизнеса) | Почта support@kolmax.pro и privacy@kolmax.pro: переписка с пользователями, заявки с сайта, запросы по персональным данным |
| ООО «ТАЙМВЭБ.КЛАУД», ИНН 7810945525 (Timeweb Cloud) | Хостинг сайта kolmax.pro, приём заявок из формы на сайте |
| ПАО Сбербанк, ИНН 7707083893 | Приём оплаты по счетам и выписка по счёту |
| Государственные органы | По их запросу, в случаях, предусмотренных законом |
4. Cookies
4.1. Программа использует только cookie, необходимые для входа и защиты учётной записи.
5. Защита данных
5.1. Оператор принимает меры по ст. 18.1 и 19 Закона и выполняет требования к защите персональных данных по постановлению Правительства РФ от 01.11.2012 № 1119, в том числе: соединение с сайтом и Программой шифруется (HTTPS), пароли пользователей Программы хранятся только в виде хеша, пароль учётной записи, которую Школа создаёт для Программы на платформе обучения, — в зашифрованном виде, доступ к данным разграничен, делаются резервные копии.
6. Права людей, чьи данные обрабатываются, и как ими воспользоваться
6.1. Каждый вправе:
- получить сведения об обработке своих данных (ч. 7 ст. 14 Закона);
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
- отозвать согласие, если обработка ведётся на основании согласия;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
6.2. Запросы направляются на privacy@kolmax.pro. В запросе сведений об обработке указываются номер документа, удостоверяющего личность, дата его выдачи и выдавший орган, сведения, подтверждающие отношения с Оператором (например, адрес почты учётной записи или номер счёта) или иным образом подтверждающие обработку данных заявителя Оператором, и подпись; запрос по электронной почте подписывается электронной подписью. Если её нет, Оператор может попросить подтвердить личность с адреса почты, который известен Оператору.
6.3. Оператор отвечает на запросы, уточняет, блокирует и уничтожает данные в сроки, установленные ст. 14, 20 и 21 Закона. Данные уничтожаются по достижении цели обработки, по истечении срока хранения или после отзыва согласия, если нет иного законного основания; в резервных копиях Программы удалённые данные блокируются и хранятся не дольше 30 дней. Уничтожение подтверждается актом и выгрузкой из журнала событий.
7. Работы учеников: оператор — Школа
7.1. Данные учеников и кураторов, которые Программа получает с платформы обучения, Оператор обрабатывает по поручению Школы (ч. 3 ст. 6 Закона) на условиях раздела 8 и приложения 2 оферты; оператор этих данных — Школа.
7.2. Для проверки работ Оператор по поручению Школы передаёт необходимые сведения провайдеру модели искусственного интеллекта, который может обрабатывать их за пределами Российской Федерации — в иностранном государстве, включённом в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, утверждённый Роскомнадзором, то есть возможна трансграничная передача персональных данных. Обязанности оператора этих данных, в том числе связанные с трансграничной передачей, исполняет Школа.
7.3. С запросами о своих данных ученик обращается в свою Школу. Запрос, полученный Оператором, Оператор вправе передать Школе.
8. Изменение политики
8.1. Оператор вправе изменять Политику. Новая редакция действует с даты, указанной в ней, и публикуется по адресу kolmax.pro/privacy.
9. Контакты
Индивидуальный предприниматель Поляков Максим Константинович
ОГРНИП 326774600788676, ИНН 772403605197
Адрес: 115597, г. Москва, Гурьевский проезд, д. 19, корп. 3, кв. 599
Электронная почта по вопросам персональных данных: privacy@kolmax.pro