Поручение на обработку персональных данных учеников

Редакция от 11 октября 2026 г.

Документ является частью Публичной оферты и заключается между Репетитором (оператор персональных данных учеников и их родителей, далее — Оператор) и Ардеев Максим Алексеевич (лицо, осуществляющее обработку по поручению Оператора, далее — Обработчик) в соответствии с ч. 3 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

1. Предмет поручения

1.1. Оператор поручает Обработчику обработку персональных данных своих учеников (в том числе несовершеннолетних) и их законных представителей, которые Оператор вносит в сервис «ПреподЛаб» или которые ученики и родители размещают в нём по приглашению Оператора.

1.2. Перечень данных: фамилия, имя, предмет и уровень подготовки, номер телефона, имя пользователя Telegram, адрес электронной почты, расписание и посещаемость занятий, стоимость занятий и сведения об оплате, домашние задания и результаты их проверки, заметки Оператора, сообщения, материалы интерактивной доски и загруженные файлы.

1.3. Цель обработки: обеспечение работы Сервиса для организации занятий Оператора — ведения расписания, выдачи и проверки домашних заданий, проведения видеоуроков, переписки, учёта оплат и уведомлений.

1.4. Действия: запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа самому субъекту (кабинет ученика и родителя), блокирование, удаление, уничтожение — с использованием средств автоматизации.

2. Обязанности Обработчика

• обрабатывать данные только в целях и в объёме, указанных в поручении, и не использовать их в своих интересах, в том числе для рекламы;
• соблюдать конфиденциальность данных и не раскрывать их третьим лицам без согласия Оператора, кроме случаев, предусмотренных законом и Политикой обработки персональных данных;
• принимать меры защиты, предусмотренные ст. 18.1 и 19 Закона, и хранить данные в базах данных на территории Российской Федерации;
• по запросу Оператора предоставлять сведения о выполнении требований настоящего поручения;
• уведомлять Оператора о неправомерной или случайной передаче (утечке) данных в течение 24 часов с момента её выявления и о результатах внутреннего расследования — в течение 72 часов, чтобы Оператор мог исполнить обязанность по ч. 3.1 ст. 21 Закона;
• передавать Оператору поступившие запросы субъектов и их законных представителей и содействовать их исполнению;
• уничтожить данные в течение 30 дней после удаления их Оператором, удаления аккаунта Оператора или прекращения поручения.

3. Обязанности Оператора

• иметь законное основание для обработки данных учеников и родителей и для поручения их обработки Обработчику;
• получать согласие законных представителей учеников младше 14 лет, а для учеников от 14 до 18 лет — их собственное согласие, на обработку их данных в Сервисе;
• вносить только данные, необходимые для занятий, и не вносить специальные категории персональных данных (о здоровье и т. п.);
• самостоятельно исполнять обязанности оператора перед субъектами, включая ответы на их запросы.

4. Привлечение третьих лиц

Обработчик вправе привлекать хостинг-провайдера и сервис отправки электронной почты, указанных в Политике обработки персональных данных, при условии соблюдения ими конфиденциальности и требований к защите данных. Передача данных в мессенджеры (Telegram, MAX, ВКонтакте, WhatsApp) и Miro производится только при подключении соответствующей интеграции самим пользователем.

5. Срок

Поручение действует с момента акцепта оферты Репетитором и до удаления его аккаунта. Вопросы по поручению направляются на support@prepodlab.ru.