СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

Настоящее Согласие оформлено отдельным документом от иной информации и документов, которые подтверждает и (или) подписывает субъект персональных данных, как того требует часть 1 статьи 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (в редакции Федерального закона от 24.06.2025 № 156-ФЗ, действует с 01.09.2025).

1. Оператор персональных данных

Почтовый адрес для направления письменных обращений предоставляется Оператором по запросу, направленному на адрес электронной почты, указанный выше. Почтовый ящик Оператора размещён у ООО «Бегет».

Обработка персональных данных по поручению вуза, колледжа или иной образовательной организации в рамках настоящего Согласия не осуществляется: Оператор действует самостоятельно и от своего имени.

2. Субъект персональных данных и способ выражения согласия

Согласие даётся в электронной форме (часть 1 статьи 9 152-ФЗ) путём самостоятельной установки отметки в поле «Я даю согласие на обработку персональных данных», которое по умолчанию не отмечено, с одновременным ознакомлением с текстом настоящего Согласия по прямой ссылке.

Факт, дата и время дачи согласия фиксируются Оператором в базе данных сервиса и служат подтверждением получения согласия (часть 3 статьи 9 152-ФЗ).

Согласие даётся:

• зарегистрированным пользователем (студентом) — при создании учётной записи;
• пользователем без регистрации (гостем) — при каждой записи на отработку через публичную страницу кафедры;
• преподавателем и сотрудником образовательной организации — при создании учётной записи или при получении доступа от Оператора; в части публикации сведений на общедоступной странице кафедры дополнительно оформляется отдельное «Согласие на обработку персональных данных, разрешённых субъектом персональных данных для распространения» (текст доступен преподавателю после входа).

Субъект указывает собственные персональные данные и даёт согласие за себя. Указание персональных данных иного лица и запись на отработку за другое лицо не допускаются.

Оператор не запрашивает и не обрабатывает паспортные данные и иные реквизиты документа, удостоверяющего личность. Идентификация субъекта в сервисе осуществляется по адресу электронной почты и учётной записи; для гостевой записи — по фамилии, имени, отчеству (если указывалось), учебной группе и уникальной ссылке управления записью либо дате занятия; адрес электронной почты — если указывался.

Возраст при регистрации и при записи без регистрации не запрашивается и не проверяется. Сервис рассчитан на лиц, достигших восемнадцати лет. Если субъекту меньше, согласие даёт законный представитель: при регистрации учётную запись создаёт он и отметку ставит он; при записи без регистрации отметку на форме ставит тот, кто заполняет форму. Оператор не располагает средствами проверить, что отметку проставил именно представитель, и этот риск принимает.

3. Цели обработки персональных данных

Персональные данные обрабатываются исключительно в следующих целях:

1. регистрация пользователя в Сервисе, создание и ведение учётной записи, идентификация и аутентификация пользователя при входе;
2. подтверждение принадлежности пользователю указанного им адреса электронной почты, восстановление доступа к учётной записи;
3. организация записи на отработки: предоставление пользователю возможности выбрать занятие и место, формирование и ведение списка записавшихся, отмена и перенос записи;
4. информирование пользователя о его собственной записи: подтверждение записи, напоминание, уведомление об отмене или переносе занятия, направление файла календаря;
5. предоставление преподавателям и уполномоченным сотрудникам кафедры сведений о том, кто записан на занятия этой кафедры, независимо от того, к какой образовательной организации относится записавшийся, отметка фактической явки и ответ на вопрос преподавателя, заданный при записи (если вопрос был задан и ответ дан); предоставление администратору образовательной организации и администратору Сервиса сводного списка гостей, записавшихся без регистрации, — для сведения записей одного человека в одну строку, проверки достоверности записей, учёта явки, рассмотрения обращений и сопровождения Сервиса;
6. формирование сводной статистики и отчётности по посещаемости отработок для кафедры и образовательной организации;
7. рассмотрение обращений пользователей и направление ответов на них;
8. обеспечение работоспособности и безопасности Сервиса: предотвращение автоматизированных и мошеннических регистраций и записей, защита от подбора паролей, выявление и расследование инцидентов;
9. рассмотрение заявки преподавателя, пришедшего по ссылке коллеги: подтверждение связи с кафедрой, решение администратора о допуске, уведомление администраторов о заявке и заявителя о решении, история ссылок и заявок в журнале кафедры;
10. исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

Отдельная цель — распространение фамилии и имени преподавателя на публичной странице кафедры — оформляется отдельным согласием в соответствии со статьёй 10.1 Закона № 152-ФЗ и настоящим Согласием не охватывается.

Персональные данные не используются в маркетинговых целях, не передаются в рекламные сети, не используются для профилирования, не продаются и не передаются третьим лицам для их собственных целей.

Анализ использования Сервиса (статистика посещений) в перечисленные цели не входит. На него посетитель даёт отдельное «Согласие на обработку персональных данных с использованием файлов cookie для статистики посещений» — кнопкой в уведомлении о файлах cookie; отказ от него пользованию Сервисом не мешает, а отзыв настоящего Согласия и отзыв согласия на cookie статистики друг от друга не зависят.

4. Перечень персональных данных, на обработку которых даётся согласие

4.1. Зарегистрированный пользователь (студент): фамилия; имя; отчество (при указании); адрес электронной почты (используется как логин); наименование вуза, факультета и учебной группы; выбранная кафедра; сведения о записях на отработки (дата, время, тема занятия, преподаватель, статус записи: записан, в том числе в резерв (место без гарантии) / посетил / пропустил; отметка «Приду»; отметка о проходе без записи по коду у двери; личное время окна записи; кто и когда отметил явку; дата и время создания записи); ответы на вопросы преподавателя и выбор из списка при записи (если заданы); отметка о записи в резерв и подтверждение условий резерва (необратимый ключ, номер записи, дата занятия, текст условий); прежние фамилия, имя и группа после их изменения в профиле; личный лимит записей, установленный преподавателем на кафедре; данные второго фактора входа, если он включён (в необратимом или зашифрованном виде, пункт 5.7 Политики); дата и время регистрации, последнего входа, дачи согласия и подтверждения адреса электронной почты; хэш пароля (необратимое преобразование, сам пароль Оператору не известен).

4.2. Пользователь без регистрации (гость): фамилия, имя и (при указании) отчество; наименование учебной группы; адрес электронной почты (указывается по желанию, для получения подтверждения записи и писем об изменении занятия; он же используется, чтобы администратор видел записи одного человека одним списком); сведения о записи на отработку (дата, время, тема занятия, преподаватель, статус записи: записан, в том числе в резерв (место без гарантии) / посетил / пропустил; отметка «Приду»; отметка о проходе без записи по коду у двери; личное время окна записи; кто и когда отметил явку; дата и время создания записи); ответы на вопросы преподавателя при записи; подтверждение условий записи в резерв (необратимый ключ, номер записи, дата занятия, текст условий); необратимые отпечатки (хеши) IP-адреса и браузера, снятые при записи и хранящиеся вместе с ней; уникальный идентификатор ссылки управления записью (ссылка действует 365 дней с начала занятия, столько же, сколько хранится запись; сам идентификатор хранится вместе с записью не более 365 дней с даты занятия); дата и время записи и дачи согласия.

4.3. Преподаватель, сотрудник образовательной организации: фамилия, имя и (при указании) отчество; адрес электронной почты; факт и дата-время предоставления согласия на обработку персональных данных; дата регистрации и дата последнего входа; кафедры и факультеты, к которым предоставлен доступ; ссылка на профиль преподавателя, который ведёт занятие (фамилия, имя и отчество в занятии отдельной строкой не хранятся и на экран берутся из профиля в момент показа); сведения о созданных занятиях и отметках явки; отметки «веду дисциплину» и журнал кафедры; темп приёма отработок (только на кафедрах, где включена кнопка «Подсказки по темпу приёма»; см. пункт 5.3 Политики); тексты, написанные при создании занятия (тема, вопросы, списки для выбора), их копии и машинный перевод на английский язык на сервере Оператора.

4.3.1. Заявитель — преподаватель, пришедший по ссылке коллеги: фамилия, имя и (при указании) отчество; адрес электронной почты; кафедра заявки; дата подачи и статус заявки; сведения о ссылке-приглашении и фамилия, имя и отчество преподавателя, который её выпустил. Эти сведения видит администратор образовательной организации кафедры (если его нет — администратор Сервиса), а преподаватели кафедры видят в журнале, кто выпустил ссылку, кто кого позвал и решение администратора; фамилия, имя и отчество заявителя показываются им только после подтверждения заявителем адреса электронной почты. Заявитель, не подтвердивший почту за 7 дней, и заявитель, по заявке которого за 60 дней не принято решение, удаляются вместе с учётной записью; сведения о ссылках и решённых заявках хранятся не более 180 дней (пункты 5.3.1, 12.5.1 и 14.12 Политики).

4.4. Обращения в поддержку (любой пользователь): адрес электронной почты для ответа; тема и текст обращения; дата и время обращения; сведения об учётной записи, если обращение направлено после входа в сервис.

Технические cookie и служебные журналы безопасности обрабатываются на основании пункта 2 части 1 статьи 6 Закона № 152-ФЗ (исполнение обязанностей, возложенных на Оператора статьёй 19 Закона), настоящим согласием эта обработка не охватывается и после его отзыва продолжается в пределах установленных сроков хранения. В журналах: при неудачных попытках входа — адрес электронной почты и IP-адрес открытым текстом; при успешных входах — адрес электронной почты (логин) и IP-адрес открытым текстом, срок 90 дней; при записи без регистрации (в том числе по коду у двери) — необратимый отпечаток (хеш) IP-адреса и необратимый отпечаток браузера, сам IP-адрес не сохраняется, а строка браузера (User-Agent) записывается только в технический журнал приложения (журнал ошибок Сервиса); журнал просмотров списка записавшихся и списка гостей: кто смотрел (идентификатор учётной записи), какой слот либо какая запись, когда; ФИО, почта и текст поиска в этот журнал не попадают, срок 90 дней; технический журнал ошибок Сервиса, срок 90 дней.

Оператор не обрабатывает: номер телефона, дату рождения, адрес места жительства, паспортные данные, СНИЛС, ИНН, сведения о доходах, фотографии и биометрические данные, данные о состоянии здоровья и иные специальные категории персональных данных (статья 10 152-ФЗ), сведения о геолокации.

5. Перечень действий с персональными данными и способы обработки

Согласие даётся на совершение следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в объёме и лицам, указанным в разделах 6 и 7, обезличивание, блокирование, удаление, уничтожение персональных данных.

Способ обработки — смешанный: с использованием средств автоматизации и без их использования, с передачей по информационно-телекоммуникационным сетям и без такой передачи.

Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных (статья 16 152-ФЗ).

6. Лица, осуществляющие обработку по поручению Оператора

В соответствии с частью 3 статьи 6 152-ФЗ Оператор поручает обработку персональных данных следующему лицу. Поручение принимается этим лицом с момента начала использования Оператором его сервиса, на условиях его публичной оферты и политики обработки персональных данных (перечень действий, сроки, требования к защите и конфиденциальности, запрет использовать данные вне поручения):

ООО «Бегет» (ИНН 7801451618, ОГРН 1077847645590, 195112, г. Санкт-Петербург, пл. Карла Фаберже, д. 8Б, офис 726А) — хостинг-провайдер, у которого арендован сервер с базой данных Сервиса; сервер размещён в центре обработки данных DataLine (г. Санкт-Петербург, ул. Жукова, д. 43, стр. 2), владелец центра обработки данных — АО «СЕВЕРЕН-ТЕЛЕКОМ»; договор поручения обработки персональных данных с ней не заключается. Почтовый ящик Оператора размещён у ООО «Бегет».

Обязанность соблюдения конфиденциальности установлена публичными условиями оказания услуг и политикой обработки персональных данных указанного лица; политика сервиса SMTP.BZ размещена по адресу smtp.bz/confidential. Указанное лицо зарегистрировано в Российской Федерации, его серверы и базы данных находятся на территории Российской Федерации.

Обработка персональных данных, включая их сбор, запись, систематизацию, накопление, хранение, уточнение и извлечение, осуществляется с использованием баз данных, расположенных на территории Российской Федерации (часть 5 статьи 18 152-ФЗ).

Трансграничная передача персональных данных не осуществляется. Сервис не принимает адреса зарубежных почтовых служб — ни при регистрации, ни при записи на отработку без регистрации, поэтому письма Сервиса не уходят на иностранные серверы. Файл календаря .ics передаётся вам как обычный файл для скачивания и третьим лицам не направляется.

Сервисы веб-аналитики третьих лиц и рекламные сервисы на сайте не используются. Статистику посещений Оператор ведёт собственными средствами на своём сервере и только с отдельного согласия на файлы cookie статистики; настоящим Согласием она не охватывается.

7. Предоставление данных иным лицам

Персональные данные предоставляются:

• преподавателям и уполномоченным сотрудникам кафедры, на которой проводится занятие, включая заведующего кафедрой, — фамилия, имя и (при указании) отчество, учебная группа, факультет и образовательная организация, сведения о записи и явке; это необходимо для проведения отработки и учёта посещаемости. Сервис рассчитан на запись студентов той образовательной организации, к которой относится кафедра, однако технически записаться можно на занятие любой кафедры, в том числе кафедры иной образовательной организации, а по прямой ссылке или QR-коду — и без регистрации, если на кафедре это разрешено; принадлежность записавшегося Сервис не проверяет. В этом случае перечисленные сведения становятся доступны сотрудникам той кафедры, на которой проводится занятие, и администратору её образовательной организации;
• администратору образовательной организации, к которой относится кафедра, — те же сведения по занятиям всех её кафедр, а также сводный список гостей (записавшихся без регистрации): записи одного человека сводятся в одну строку, если совпадают образовательная организация, учебная группа, фамилия, имя, отчество (если оно указано в записи) и адрес электронной почты, а записи с другим адресом или с отчеством, указанным по-разному, показываются отдельными строками; в списке видны фамилия, имя, отчество, учебная группа, образовательная организация, кафедры, число записей, явка и адрес электронной почты — если гость его указал и если последняя запись гостя сделана по редакции документов 1.8 или более поздней (иначе адрес скрыт);
• администратору Сервиса (Оператору) — те же сведения по всем кафедрам, включая сводный список гостей, составленный так же, как у администратора образовательной организации (в том числе со скрытием адреса электронной почты по записям более ранних редакций), — в объёме, необходимом для сопровождения Сервиса, рассмотрения обращений и исполнения требований законодательства;
• государственным органам — только в случаях, прямо предусмотренных законодательством Российской Федерации, и в объёме, требуемом законом.

Данные студентов и гостей не публикуются в общедоступных источниках и не видны посетителям сайта без авторизации.

8. Сроки обработки и хранения

По достижении цели обработки персональные данные уничтожаются не позднее тридцати дней с даты достижения цели (часть 4 статьи 21 152-ФЗ). При отзыве согласия — не позднее тридцати дней с даты поступления отзыва (часть 5 статьи 21 152-ФЗ); в самом сервисе данные удаляются сразу. По требованию о прекращении обработки обработка прекращается в течение десяти рабочих дней; срок может быть продлён не более чем на пять рабочих дней с мотивированным уведомлением, кроме случаев пунктов 2–11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 (часть 5.1 статьи 21 Закона № 152-ФЗ). Часть 5.1 — прекращение обработки, не уничтожение. Уничтожение при отзыве согласия, если сохранение более не требуется, — часть 5 статьи 21. При выявлении неправомерной обработки обработка прекращается в течение трёх рабочих дней, персональные данные уничтожаются в течение десяти рабочих дней (часть 3 статьи 21 152-ФЗ). Сроки, названные в таблице, — сроки хранения данных. Журнал согласий, журнал уничтожения и подтверждения условий записи в резерв: три года, затем уничтожение в течение 30 дней; записи на отработки — следующей ночной чисткой после истечения 365 дней. Предельный срок закона после достижения цели — не более 30 дней (часть 4 статьи 21 152-ФЗ). Если уничтожить персональные данные в указанные сроки невозможно, Оператор блокирует их и обеспечивает уничтожение в срок не более шести месяцев (часть 6 статьи 21 Закона № 152-ФЗ).

Согласие действует со дня его дачи до достижения целей обработки либо до дня его отзыва субъектом.

9. Порядок отзыва согласия

Согласие может быть отозвано в любой момент одним из способов:

1. удалением учётной записи в разделе «Мой аккаунт» — учётная запись и связанные с ней записи на отработки удаляются немедленно;
2. для записи, оформленной без регистрации, — кнопкой «Удалить мои данные» на личной странице записи (по ссылке из письма, раздел «Дополнительно»): данные этой записи удаляются немедленно; у каждой записи своя ссылка, и кнопка действует только на ту запись, чья это ссылка;
3. направлением заявления в свободной форме на адрес privacy@reductoweb.com с указанием фамилии, имени, отчества (если указывалось) и адреса электронной почты, использованных в сервисе;
4. через форму обращения https://reductoweb.com/accounts/support/ — для записи, оформленной без регистрации, с указанием фамилии, имени, отчества (если указывалось), учебной группы и уникальной ссылки управления записью либо даты занятия; адрес электронной почты — если указывался.

Получив отзыв, Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней со дня поступления отзыва (часть 5 статьи 21 152-ФЗ); в самом сервисе данные удаляются сразу. Исключение составляют сведения, хранение которых требуется законом, запись о факте согласия и его отзыва, а также переписка о претензии или споре в объёме и в течение срока, указанных в таблице раздела 8.

Отзыв согласия делает невозможным использование сервиса: без обработки перечисленных данных запись на отработку и учёт явки не могут быть выполнены.

10. Права субъекта персональных данных

Субъект имеет право (статьи 14, 20, 21 152-ФЗ):

• получить сведения об обработке своих персональных данных, их перечне и источнике, сроках обработки, о лицах, которым они передаются;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели;
• отозвать согласие в порядке раздела 9;
• обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке.

Ответ на запрос направляется в срок, не превышающий 10 рабочих дней со дня обращения; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением (часть 3 статьи 14 и часть 1 статьи 20 Закона № 152-ФЗ). Неполные, неточные или неактуальные персональные данные уточняются в течение семи рабочих дней с даты представления субъектом сведений (часть 3 статьи 20 Закона № 152-ФЗ). Если субъект представил сведения, что данные получены незаконно или не являются необходимыми для заявленной цели, — уничтожить в течение семи рабочих дней (часть 3 статьи 20 Закона № 152-ФЗ).

11. Подтверждения субъекта

Устанавливая отметку согласия, субъект подтверждает, что:

• ознакомился с настоящим Согласием и Политикой обработки персональных данных до его дачи и понимает их содержание;
• возраст при регистрации и при записи без регистрации не запрашивается и не проверяется. Сервис рассчитан на лиц, достигших восемнадцати лет. Если субъекту меньше, согласие даёт законный представитель: при регистрации учётную запись создаёт он и отметку ставит он; при записи без регистрации отметку на форме ставит тот, кто заполняет форму. Оператор не располагает средствами проверить, что отметку проставил именно представитель, и этот риск принимает;
• сообщённые им данные достоверны и принадлежат ему;
• согласие даётся свободно, своей волей и в своём интересе, является конкретным, предметным, информированным, сознательным и однозначным.

12. Изменение редакции Согласия

Оператор вправе утвердить новую редакцию Согласия. Новая редакция не распространяется на ранее полученные согласия: при существенном изменении целей, перечня данных или круга лиц, которым они передаются, Оператор запрашивает согласие заново. Предыдущие редакции сохраняются Оператором в неизменном виде и предоставляются по запросу субъекта.

Редакция 1.8 от 12.10.2026. Постоянный адрес документа: https://reductoweb.com/accounts/consent/