Политика конфиденциальности
Последнее обновление: 24 сентября 2026 г.
Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных пользователей веб-сервиса «План урока.рф» (далее — «Сервис»), расположенного по адресу план-урока.рф.
1. Оператор персональных данных
Оператором персональных данных является индивидуальный предприниматель Кухтенков Игорь Вадимович, осуществляющий деятельность через Сервис (далее — «Оператор»).
- Наименование: Индивидуальный предприниматель Кухтенков Игорь Вадимович
- ИНН: 164809691350
- ОГРНИП: 319508100230617
- Контактный email: plan-uroka@план-урока.рф
2. Правовое основание обработки
Обработка персональных данных осуществляется на следующих правовых основаниях (ст. 6 ФЗ № 152-ФЗ):
- Регистрация, email-подтверждение, восстановление доступа: согласие и исполнение пользовательского договора
- Авторизация через Яндекс ID: согласие на OAuth-вход и исполнение договора; Яндекс получает запрос OAuth, а Сервис — предоставленные email и имя
- Генерация, хранение и экспорт материалов: исполнение договора; пользователь сам отвечает за правовое основание для введённых данных учеников
- Платежи и бухгалтерский учёт: исполнение договора и соблюдение требований законодательства
- Контактная форма: отдельное согласие, подтверждаемое обязательным чекбоксом
- Маркетинговые рассылки: отдельное добровольное согласие, которое можно отозвать в профиле или по ссылке в письме
- Аналитика и Вебвизор: согласие на аналитические cookie
3. Какие данные мы обрабатываем
- Учётные данные: имя, email, пароль (в хешированном виде)
- Профиль учителя: предметы, классы, школа (указываются добровольно)
- Контент: сгенерированные планы-конспекты, презентации, тесты
- Платёжные данные: статус оплаты, тариф (номера карт не хранятся)
- Технические данные: IP-адрес, тип браузера, cookie-файлы
Введённые в конструкторе грамот и дипломов имена получателей, сведения о подписанте, название организации и загруженный логотип обрабатываются непосредственно в браузере и не передаются на сервер Сервиса. Если пользователь добровольно включает сохранение черновика, текстовые поля записываются в локальное хранилище его браузера до отключения этой функции или очистки данных сайта. Логотип в локальном хранилище не сохраняется.
4. Цели обработки
- Регистрация и аутентификация пользователей
- Предоставление доступа к функциям Сервиса (генерация, хранение, экспорт)
- Обработка платежей и управление подпиской
- Техническая поддержка и обратная связь
- Улучшение качества Сервиса, аналитика посещаемости
- Соблюдение требований законодательства РФ
5. Передача и поручение обработки данных
Персональные данные могут обрабатываться на серверах следующих третьих сторон:
- Собственные серверы проекта — хранение учётных данных и контента на территории РФ
- YooKassa (ООО «ЮКасса») — обработка платежей (данные карт не проходят через наши серверы)
- Яндекс ID — аутентификация, если пользователь выбирает вход через Яндекс
- Яндекс.Метрика — аналитика посещаемости только после согласия на аналитические cookie
- Kie.ai (API: api.kie.ai) — запросы генерации: тема, класс, предмет, цели, текстовые параметры, а для функций с изображениями — переданные пользователем изображения и инструкции. Сервис не должен передавать туда ФИО, сведения о здоровье и иные данные учеников; пользователь обязан обезличивать такие данные. География обработки определяется инфраструктурой Kie.ai и может включать трансграничную передачу; применяются документы и условия Kie.ai.
- YooKassa — сумма, описание заказа и технические идентификаторы платежа для проведения и возврата платежа; реквизиты карты обрабатывает YooKassa, а не Сервис
- Почтовый провайдер — email, имя и содержимое письма для доставки транзакционных писем и, при отдельном согласии, информационных рассылок
Получатели обрабатывают данные только для указанных целей по своим документам и условиям сервисов. Передача данных третьим лицам для иных целей и продажа персональных данных не осуществляются.
6. Срок хранения данных
- Учётные данные, профиль, сохранённый контент и сессии — удаляются при удалении аккаунта; запрос выполняется в профиле после ввода email и слова «УДАЛИТЬ»
- Сгенерированный контент — до удаления пользователем или закрытия аккаунта
- Платёжные и бухгалтерские записи — в обезличенном виде в срок, установленный законом и правилами бухгалтерского/налогового учёта
- Технические логи — до 90 дней
7. Cookies и аналитика
Сервис использует обязательные cookie-файлы для сессии авторизации и сохранения настроек. Яндекс.Метрика, включая функцию Вебвизор, загружается только после согласия пользователя на аналитические cookie. Отказ не ограничивает основные функции Сервиса. Изменить выбор можно в любое время по ссылке «Настройки cookie» в нижней части сайта или в настройках браузера.
7.1. Удаление аккаунта и отзыв согласия
Пользователь может удалить аккаунт самостоятельно в профиле: требуется активная сессия, CSRF-защита, email аккаунта и слово «УДАЛИТЬ». Операция выполняется немедленно: удаляются аккаунт, профиль, сохранённый контент и сессии, а маркетинговые рассылки прекращаются. Незавершённый платёж не превращается в возврат автоматически; при активной платёжной операции или споре сначала обратитесь в поддержку. Платёжные записи и необходимые записи учёта сохраняются обезличенными. Альтернативный способ подачи запроса — email Оператору; срок обработки такого запроса — до 30 дней.
8. Защита персональных данных
- Шифрование передачи данных по протоколу HTTPS (TLS 1.2+)
- Хеширование паролей (алгоритм bcrypt)
- Ограничение доступа к данным (только авторизованный персонал)
- Регулярное резервное копирование
- Row Level Security в базе данных
9. Права субъекта персональных данных
В соответствии со ст. 15–17 ФЗ № 152-ФЗ, пользователь вправе:
- Получить информацию об обрабатываемых персональных данных
- Требовать уточнения, блокирования или уничтожения своих данных
- Отозвать согласие на обработку (удаление аккаунта)
- Обжаловать действия Оператора в Роскомнадзор
Для реализации прав направьте обращение на plan-uroka@план-урока.рф. Срок рассмотрения — до 30 дней.
10. Возраст пользователей
Сервис не предназначен для лиц младше 16 лет. Регистрируясь, пользователь подтверждает, что достиг возраста 16 лет. Сервис сознательно не запрашивает у несовершеннолетних их данные. Если совершеннолетний пользователь вводит в локальный конструктор имя ребёнка, он обязан иметь надлежащее правовое основание, при необходимости получить согласие законного представителя и не указывать избыточные сведения. Такие данные конструктор не отправляет Оператору и обрабатывает только на устройстве пользователя, если иное прямо не указано в интерфейсе.
11. Контакты
По вопросам обработки персональных данных: plan-uroka@план-урока.рф