СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

Настоящее Согласие оформлено отдельным документом от иной информации и документов, которые подтверждает и (или) подписывает субъект персональных данных, как того требует часть 1 статьи 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (в редакции Федерального закона от 24.06.2025 № 156-ФЗ, действует с 01.09.2025; перечень изменяющих законов в снятом тексте закона отсутствует, проверено по официальной публикации).

1. Оператор персональных данных

Почтовый адрес для направления письменных обращений предоставляется Оператором по запросу, направленному на адрес электронной почты, указанный выше. Почтовый ящик Оператора размещён у ООО «Бегет».

Обработка персональных данных по поручению вуза, колледжа или иной образовательной организации в рамках настоящего Согласия не осуществляется: Оператор действует самостоятельно и от своего имени.

2. Субъект персональных данных и способ выражения согласия

Согласие даётся в электронной форме (часть 1 статьи 9 152-ФЗ) путём самостоятельной установки отметки в поле «Я даю согласие на обработку персональных данных», которое по умолчанию не отмечено, с одновременным ознакомлением с текстом настоящего Согласия по прямой ссылке.

Факт, дата и время дачи согласия фиксируются Оператором в базе данных сервиса и служат подтверждением получения согласия (часть 3 статьи 9 152-ФЗ).

Согласие даётся:

• зарегистрированным пользователем (студентом) — при создании учётной записи;
• пользователем без регистрации (гостем) — при каждой записи на отработку через публичную страницу кафедры;
• преподавателем и сотрудником образовательной организации — при создании учётной записи или при получении доступа от Оператора; в части публикации сведений на общедоступной странице кафедры дополнительно оформляется отдельное «Согласие на обработку персональных данных, разрешённых субъектом персональных данных для распространения».

Оператор не запрашивает и не обрабатывает паспортные данные и иные реквизиты документа, удостоверяющего личность. Идентификация субъекта в сервисе осуществляется по адресу электронной почты и учётной записи; для гостевой записи — по фамилии, имени, отчеству (если указывалось), учебной группе и уникальной ссылке управления записью либо дате занятия; адрес электронной почты — если указывался.

Возраст при регистрации и при записи без регистрации не запрашивается и не проверяется. Сервис рассчитан на лиц, достигших восемнадцати лет. Если субъекту меньше, согласие даёт законный представитель: при регистрации учётную запись создаёт он и отметку ставит он; при записи без регистрации отметку на форме ставит тот, кто заполняет форму. Оператор не располагает средствами проверить, что отметку проставил именно представитель, и этот риск принимает.

3. Цели обработки персональных данных

Персональные данные обрабатываются исключительно в следующих целях:

1. регистрация пользователя в Сервисе, создание и ведение учётной записи, идентификация и аутентификация пользователя при входе;
2. подтверждение принадлежности пользователю указанного им адреса электронной почты, восстановление доступа к учётной записи;
3. организация записи на отработки: предоставление пользователю возможности выбрать занятие и место, формирование и ведение списка записавшихся, отмена и перенос записи;
4. информирование пользователя о его собственной записи: подтверждение записи, напоминание, уведомление об отмене или переносе занятия, направление файла календаря;
5. предоставление преподавателям и уполномоченным сотрудникам кафедры сведений о том, кто записан на занятия этой кафедры, независимо от того, к какой образовательной организации относится записавшийся, и отметка фактической явки;
6. формирование сводной статистики и отчётности по посещаемости отработок для кафедры и образовательной организации;
7. рассмотрение обращений пользователей и направление ответов на них;
8. обеспечение работоспособности и безопасности Сервиса: предотвращение автоматизированных и мошеннических регистраций и записей, защита от подбора паролей, выявление и расследование инцидентов;
9. исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

Отдельная цель — распространение фамилии и имени преподавателя на публичной странице кафедры — оформляется отдельным согласием в соответствии со статьёй 10.1 Закона № 152-ФЗ и настоящим Согласием не охватывается.

Персональные данные не используются в маркетинговых целях, не передаются в рекламные сети, не используются для профилирования, не продаются и не передаются третьим лицам для их собственных целей.

4. Перечень персональных данных, на обработку которых даётся согласие

4.1. Зарегистрированный пользователь (студент): фамилия; имя; адрес электронной почты (используется как логин); наименование вуза, факультета и учебной группы; выбранная кафедра; сведения о записях на отработки (дата, время, тема занятия, преподаватель, статус записи: записан / явился / не явился, дата и время создания записи); дата и время регистрации, последнего входа, дачи согласия и подтверждения адреса электронной почты; хэш пароля (необратимое преобразование, сам пароль Оператору не известен).

4.2. Пользователь без регистрации (гость): фамилия, имя и (при указании) отчество; наименование учебной группы; адрес электронной почты (указывается по желанию, для получения подтверждения записи); сведения о записи на отработку (дата, время, тема занятия, преподаватель, статус записи: записан / явился / не явился, дата и время создания записи); уникальный идентификатор ссылки управления записью (90 дней с создания записи); дата и время записи и дачи согласия.

4.3. Преподаватель, сотрудник образовательной организации: фамилия и имя; адрес электронной почты; факт и дата-время предоставления согласия на обработку персональных данных; дата регистрации и дата последнего входа; кафедры и факультеты, к которым предоставлен доступ; ссылка на профиль преподавателя, который ведёт занятие (фамилия и имя в занятии отдельной строкой не хранятся и на экран берутся из профиля в момент показа); сведения о созданных занятиях и отметках явки.

4.4. Обращения в поддержку (любой пользователь): адрес электронной почты для ответа; тема и текст обращения; дата и время обращения; сведения об учётной записи, если обращение направлено после входа в сервис.

Технические cookie и служебные журналы безопасности обрабатываются на основании пункта 2 части 1 статьи 6 Закона № 152-ФЗ (исполнение обязанностей, возложенных на Оператора статьёй 19 Закона), настоящим согласием эта обработка не охватывается и после его отзыва продолжается в пределах установленных сроков хранения. В журналах: при неудачных попытках входа — адрес электронной почты и IP-адрес открытым текстом; при успешных входах — адрес электронной почты (логин) и IP-адрес открытым текстом, срок 90 дней; при записи через публичную страницу — необратимый отпечаток (хеш) IP-адреса и строка браузера, сам IP-адрес не сохраняется; журнал просмотров списка записавшихся: кто смотрел (идентификатор учётной записи), какой слот, когда; ФИО и почта записавшихся в этот журнал не попадают, срок 90 дней; технический журнал ошибок Сервиса, срок 90 дней.

Оператор не обрабатывает: номер телефона, дату рождения, адрес места жительства, паспортные данные, СНИЛС, ИНН, сведения о доходах, фотографии и биометрические данные, данные о состоянии здоровья и иные специальные категории персональных данных (статья 10 152-ФЗ), сведения о геолокации.

5. Перечень действий с персональными данными и способы обработки

Согласие даётся на совершение следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в объёме и лицам, указанным в разделах 6 и 7, обезличивание, блокирование, удаление, уничтожение персональных данных.

Способ обработки — смешанный: с использованием средств автоматизации и без их использования, с передачей по информационно-телекоммуникационным сетям и без такой передачи.

Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных (статья 16 152-ФЗ).

6. Лица, осуществляющие обработку по поручению Оператора

В соответствии с частью 3 статьи 6 152-ФЗ Оператор поручает обработку персональных данных следующему лицу; оно обязано соблюдать конфиденциальность и требования безопасности:

ООО «Бегет» (ИНН 7801451618, ОГРН 1077847645590, 195112, г. Санкт-Петербург, пл. Карла Фаберже, д. 8Б, офис 726А) — организация, которой принадлежит серверное оборудование и в чьём центре обработки данных (г. Санкт-Петербург, ул. Жукова, д. 43, стр. 2) находится база данных Сервиса; договор поручения обработки персональных данных с ней не заключается. Почтовый ящик Оператора размещён у ООО «Бегет».

Обязанность соблюдения конфиденциальности установлена публичными условиями оказания услуг и политикой обработки персональных данных указанного лица; политика сервиса SMTP.BZ размещена по адресу smtp.bz/confidential. Указанное лицо зарегистрировано в Российской Федерации, его серверы и базы данных находятся на территории Российской Федерации.

Обработка персональных данных, включая их сбор, запись, систематизацию, накопление, хранение, уточнение и извлечение, осуществляется с использованием баз данных, расположенных на территории Российской Федерации (часть 5 статьи 18 152-ФЗ).

Трансграничная передача персональных данных не осуществляется. Сервис не принимает адреса зарубежных почтовых служб — ни при регистрации, ни при записи на отработку без регистрации, поэтому письма Сервиса не уходят на иностранные серверы. Файл календаря .ics передаётся вам как обычный файл для скачивания и третьим лицам не направляется.

Сервисы веб-аналитики и рекламные сервисы на сайте не используются.

7. Предоставление данных иным лицам

Персональные данные предоставляются:

• преподавателям и уполномоченным сотрудникам кафедры, на которой проводится занятие, включая заведующего кафедрой, — фамилия, имя (для гостя — фамилия, имя и (при указании) отчество), учебная группа, факультет и образовательная организация, сведения о записи и явке; это необходимо для проведения отработки и учёта посещаемости. Сервис рассчитан на запись студентов той образовательной организации, к которой относится кафедра, однако технически записаться можно на занятие любой кафедры, в том числе кафедры иной образовательной организации, а по прямой ссылке или QR-коду — и без регистрации; принадлежность записавшегося Сервис не проверяет. В этом случае перечисленные сведения становятся доступны сотрудникам той кафедры, на которой проводится занятие, и администратору её образовательной организации;
• администратору образовательной организации, к которой относится кафедра, — те же сведения по занятиям всех её кафедр;
• администратору Сервиса (Оператору) — те же сведения по всем кафедрам, в объёме, необходимом для сопровождения Сервиса, рассмотрения обращений и исполнения требований законодательства;
• государственным органам — только в случаях, прямо предусмотренных законодательством Российской Федерации, и в объёме, требуемом законом.

Данные студентов и гостей не публикуются в общедоступных источниках и не видны посетителям сайта без авторизации.

8. Сроки обработки и хранения

По достижении цели обработки персональные данные уничтожаются не позднее тридцати дней с даты достижения цели (часть 4 статьи 21 152-ФЗ). При отзыве согласия — не позднее тридцати дней с даты поступления отзыва (часть 5 статьи 21 152-ФЗ); в самом сервисе данные удаляются сразу. По требованию о прекращении обработки обработка прекращается в течение десяти рабочих дней; срок может быть продлён не более чем на пять рабочих дней с мотивированным уведомлением, кроме случаев пунктов 2–11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 (часть 5.1 статьи 21 Закона № 152-ФЗ). Часть 5.1 — прекращение обработки, не уничтожение. Уничтожение при отзыве согласия, если сохранение более не требуется, — часть 5 статьи 21. При выявлении неправомерной обработки обработка прекращается в течение трёх рабочих дней, персональные данные уничтожаются в течение десяти рабочих дней (часть 3 статьи 21 152-ФЗ). Сроки, названные в таблице, — сроки хранения данных. Журнал согласий и журнал уничтожения: 3 календарных года, затем очередная чистка не позднее 25 дней; записи на отработки — следующей ночной чисткой после истечения 365 дней. Предельный срок закона после достижения цели — не более 30 дней (часть 4 статьи 21 152-ФЗ). Если уничтожить персональные данные в указанные сроки невозможно, Оператор блокирует их и обеспечивает уничтожение в срок не более шести месяцев (часть 6 статьи 21 Закона № 152-ФЗ).

Согласие действует со дня его дачи до достижения целей обработки либо до дня его отзыва субъектом.

9. Порядок отзыва согласия

Согласие может быть отозвано в любой момент одним из способов:

1. удалением учётной записи в разделе «Мой аккаунт» — учётная запись и связанные с ней записи на отработки удаляются немедленно;
2. направлением заявления в свободной форме на адрес privacy@reductoweb.com с указанием фамилии, имени и адреса электронной почты, использованных в сервисе;
3. через форму обращения https://reductoweb.com/accounts/support/ — для записи, оформленной без регистрации, с указанием фамилии, имени, отчества (если указывалось), учебной группы и уникальной ссылки управления записью либо даты занятия; адрес электронной почты — если указывался.

Получив отзыв, Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней со дня поступления отзыва (часть 5 статьи 21 152-ФЗ); в самом сервисе данные удаляются сразу. Исключение составляют сведения, хранение которых требуется законом, запись о факте согласия и его отзыва, а также переписка о претензии или споре в объёме и в течение срока, указанных в таблице раздела 8.

Отзыв согласия делает невозможным использование сервиса: без обработки перечисленных данных запись на отработку и учёт явки не могут быть выполнены.

10. Права субъекта персональных данных

Субъект имеет право (статьи 14, 20, 21 152-ФЗ):

• получить сведения об обработке своих персональных данных, их перечне и источнике, сроках обработки, о лицах, которым они передаются;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели;
• отозвать согласие в порядке раздела 9;
• обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке.

Ответ на запрос направляется в срок, не превышающий 10 рабочих дней со дня обращения; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением (часть 3 статьи 14 и часть 1 статьи 20 Закона № 152-ФЗ). Неполные, неточные или неактуальные персональные данные уточняются в течение семи рабочих дней с даты представления субъектом сведений (часть 3 статьи 20 Закона № 152-ФЗ). Если субъект представил сведения, что данные получены незаконно или не являются необходимыми для заявленной цели, — уничтожить в течение семи рабочих дней (часть 3 статьи 20 Закона № 152-ФЗ).

11. Подтверждения субъекта

Устанавливая отметку согласия, субъект подтверждает, что:

• ознакомился с настоящим Согласием и Политикой обработки персональных данных до его дачи и понимает их содержание;
• возраст при регистрации и при записи без регистрации не запрашивается и не проверяется. Сервис рассчитан на лиц, достигших восемнадцати лет. Если субъекту меньше, согласие даёт законный представитель: при регистрации учётную запись создаёт он и отметку ставит он; при записи без регистрации отметку на форме ставит тот, кто заполняет форму. Оператор не располагает средствами проверить, что отметку проставил именно представитель, и этот риск принимает;
• сообщённые им данные достоверны и принадлежат ему;
• согласие даётся свободно, своей волей и в своём интересе, является конкретным, предметным, информированным, сознательным и однозначным.

12. Изменение редакции Согласия

Оператор вправе утвердить новую редакцию Согласия. Новая редакция не распространяется на ранее полученные согласия: при существенном изменении целей, перечня данных или круга лиц, которым они передаются, Оператор запрашивает согласие заново. Предыдущие редакции сохраняются Оператором в неизменном виде и предоставляются по запросу субъекта.

Редакция 1.6 от 30.08.2026. Постоянный адрес документа: https://reductoweb.com/accounts/consent/