Политика обработки персональных данных
Редакция от 23 октября 2026 г. Действует для сайта anyskills.ru и платформы обучения.
1. Кто обрабатывает данные
Оператор: Индивидуальный предприниматель Апалина Ольга Николаевна, ИНН 380414718606, ОГРНИП 323784700282345. Адрес: Российская Федерация, г. Санкт-Петербург. Почта: apalina.o@yandex.ru, телефон: +7 (904) 333-47-94.
Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всем данным, которые Оператор получает на сайте anyskills.ru и в платформе.
2. Два разных положения Оператора
Это главное, что нужно понять про платформу обучения, и мы говорим об этом прямо, а не мелким шрифтом.
- Данные школы и её сотрудников — Оператор обрабатывает их как оператор: сам определяет состав и цели (доступ в кабинет, расчёты, поддержка).
- Данные учеников школы — Оператор обрабатывает их по поручению школы (ч. 3 ст. 6 152-ФЗ). Состав данных, цели и сроки определяет школа: она решает, кого учить и какие сведения о них хранить. Оператор действует по её указанию и в её интересах.
Из этого следует то, что важно и школе, и ученику: за данные учеников перед учениками отвечает школа. Ученик, желающий узнать, что о нём хранится, или потребовать удаления, обращается в свою школу. Оператор исполняет такое требование по поручению школы.
3. Какие данные обрабатываются
Посетители сайта: обезличенные данные веб-аналитики — IP-адрес, сведения о браузере и устройстве, источник перехода, файлы cookies.
Обратившиеся: имя, адрес электронной почты, содержание обращения — то, что человек сообщает нам сам, когда пишет письмо.
Сотрудники школы: имя, адрес электронной почты, роль в школе, служебные сведения о действиях в кабинете (журнал входов и изменений).
Ученики школы: имя, адрес электронной почты, номер телефона, если школа его ведёт, ход обучения (пройденные уроки, попытки прохождения тестов, сданные работы и переписка с куратором по ним), файлы, которые ученик прикладывает к работам, участие в вебинарах.
Заявки и контакты школы (раздел продаж): имя, адрес электронной почты, номер телефона, источник заявки, история сделок и оплат курсов — то, что школа получила из своих форм, ботов и касс или внесла сама.
Подписчики ботов школы: имя и ник в мессенджере, его идентификатор, переписка с ботом и отметки воронки.
Плательщик подписки (сотрудник школы, оплачивающий тариф): адрес электронной почты, сумма, наименование тарифа, номер счёта, дата и результат платежа. Реквизиты банковской карты Оператор не получает и не хранит — их принимает платёжный сервис.
Оператор не запрашивает и не собирает специальные категории персональных данных (о здоровье, убеждениях, происхождении) и биометрические данные.
4. Файлы, которые загружают школа и ученики
В уроки и работы можно приложить файлы. Оператор не просматривает их содержимое и не использует его ни для каких целей, кроме хранения и передачи тем, кому они предназначены.
Школа и ученики не должны загружать в платформу документы, содержащие персональные данные третьих лиц, если у них нет на это оснований. Ответственность за состав загруженного несёт тот, кто его загрузил.
Видео, которые школа загружает на платформу, и записи её вебинаров хранятся на серверах Оператора и в хранилище хостинг-провайдера в Российской Федерации. Расшифровка записей вебинаров выполняется на серверах Оператора. Если школа вставляет в урок видео со стороннего сервиса, в уроке хранится только ссылка, и обработка данных на стороне такого сервиса — вне этой Политики.
5. Разделение данных между школами
Данные каждой школы отделены от данных других школ на уровне устройства платформы: каждая запись принадлежит своей школе, и доступ к чужим данным невозможен ни через интерфейс, ни через прямые ссылки.
Кабинет ученика отделён от кабинета сотрудников: это разные входы и разные сессии, а не разные права одного аккаунта.
6. Цели обработки
- предоставление доступа к платформе и её работа;
- ведение обучения: выдача доступа к курсам, проверка работ, учёт прохождения;
- связь с пользователем: уведомления о результатах проверки, восстановление доступа, ответы на обращения;
- расчёты со школой и выполнение требований законодательства о бухгалтерском и налоговом учёте;
- улучшение сайта и платформы на основе обезличенной статистики.
7. Правовые основания
- договор с пользователем (ст. 6 ч. 1 п. 5 152-ФЗ) — оферта, размещённая на сайте;
- поручение школы (ст. 6 ч. 3 152-ФЗ) — для данных учеников;
- согласие субъекта — там, где оно требуется;
- требования законодательства — для документов учёта.
8. Как и где обрабатываются данные
Обработка ведётся с использованием средств автоматизации. Базы данных и файлы размещаются на серверах, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
Передача данных третьим лицам не производится, за исключением случаев, когда это необходимо для работы платформы или требуется законом. Такие случаи перечислены полностью:
- хостинг-провайдер в Российской Федерации — размещение серверов, базы данных, файлов и видео;
- почтовый сервис в Российской Федерации — для доставки писем: адрес получателя и текст письма;
- сервис языковой модели в Российской Федерации — для ИИ-проверки ответов учеников, если школа её подключила, и для подготовки текстов в конструкторе сайта: текст ответа и эталон или текст задания, без имени и адреса почты ученика;
- платёжный сервис CloudPayments — для приёма оплаты подписки школой: адрес электронной почты плательщика, сумма, наименование услуги и номер счёта. Реквизиты банковской карты вводятся на стороне платёжного сервиса, Оператору не передаются и им не хранятся;
- оператор фискальных данных — для выдачи кассового чека в соответствии с Федеральным законом № 54-ФЗ: адрес электронной почты плательщика, сумма и наименование услуги.
Данные учеников школы платёжному сервису и оператору фискальных данных не передаются: подписку оплачивает школа, а не ученик, и расчётов с учениками Оператор не ведёт вовсе.
Сервисы, которые подключает школа. Когда школа подключает к платформе свой бот в мессенджере или соцсети, свою кассу или иной внешний сервис, данные её учеников и подписчиков передаются этому сервису по указанию школы. Основания такой передачи, в том числе трансграничной, обеспечивает школа как оператор этих данных.
9. Сроки хранения и удаление
Данные хранятся, пока действует договор со школой, и удаляются в течение 30 дней после его расторжения, если школа не попросила удалить их раньше или сохранить дольше. Документы учёта хранятся в сроки, установленные законом.
Если школа не продлила оплату и в течение трёх месяцев после окончания оплаченного периода хранит больше бесплатного уровня, её данные удаляются; перед этим Оператор предупреждает школу письмами за 30, 7 и 1 день (оферта, раздел 4).
По требованию школы Оператор возвращает или удаляет данные её учеников — это часть поручения на обработку.
10. Права субъекта персональных данных
Субъект вправе получить сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, а также отозвать согласие.
Куда обращаться. Сотруднику школы и посетителю сайта — к Оператору по адресу apalina.o@yandex.ru. Ученику — в свою школу: именно она определяет, какие данные о нём обрабатываются. Оператор ответит школе и исполнит её указание.
Срок ответа — 30 дней с даты обращения.
12. Меры защиты
Оператор применяет правовые, организационные и технические меры: доступ к данным ограничен кругом лиц, которым он необходим; передача данных по сети защищена шифрованием (HTTPS); пароли хранятся в виде необратимых хеш-значений; ведётся журнал действий в кабинете; выполняется резервное копирование.
13. Изменения Политики
Оператор вправе изменять Политику. Действующая редакция всегда размещена по адресу https://anyskills.ru/politika/. Существенные изменения Оператор доводит до школ по электронной почте.