Политика обработки персональных данных

Редакция от 7 октября 2026 г. · Публикуется в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса «Пятёрка», а также покупателей и получателей подарочной подписки (раздел 12): сайта 5-rka.ru и чат-ботов сервиса в мессенджерах Telegram и MAX (далее — «Сервис»).

1.2. Оператор персональных данных — Индивидуальный предприниматель Щукин Евгений Владимирович, ИНН 560913937116, ОГРНИП 319565800002097 (далее — «Оператор»). Адрес электронной почты для вопросов, связанных с персональными данными: info@5-rka.ru.

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей Сервиса и посетителей сайта, а также от покупателей подарочной подписки, в том числе о лицах, в пользу которых она оплачена.

1.4. Используя Сервис, пользователь подтверждает, что ознакомлен с настоящей Политикой. Согласие на обработку персональных данных даётся отдельным действием при регистрации — текст согласия. Данные покупателя подарочной подписки и номер телефона получателя обрабатываются без отдельного согласия — для исполнения договора и требований закона (раздел 12).

2. Какие данные мы обрабатываем

Специальные категории персональных данных (о здоровье, убеждениях и т.п.) и биометрические персональные данные Оператор не собирает и не обрабатывает. Данные, загружаемые для проверки работ, не используются для идентификации личности.

3. Цели и правовые основания обработки

4. Файлы cookie

4.1. Сайт использует cookie (небольшие файлы в браузере), необходимые для работы: хранение сессии входа и метки источника перехода (рекламной ссылки), срок жизни метки — 90 дней.

4.2. На сайте установлен счётчик Яндекс Метрики (ООО «Яндекс», Россия) — для статистики посещений и оценки рекламы. Он записывает в cookie обезличенный идентификатор браузера и передаёт Яндексу IP-адрес, сведения о браузере и устройстве, адреса посещённых страниц, источник перехода, а также действия на странице (переходы, клики, прокрутку; сервис «Вебвизор»). В разделах администрирования счётчик не установлен. Отказаться от сбора можно, отключив cookie или установив блокировщик счётчика (https://yandex.ru/support/metrica/general/opt-out.html).

4.3. Отключить cookie можно в настройках браузера; при этом вход в личный кабинет может стать недоступен.

5. Кому передаются данные

5.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных целей. Данные передаются только:

• ООО «МТС Экзолв» (Россия) — доставка кода подтверждения на номер телефона (звонок или сообщение); обработчик по поручению Оператора;
• ООО НКО «ЮМани» (Россия), сервис ЮKassa — приём платежей, хранение способов оплаты, сохранённых для автоматического продления, и формирование кассовых чеков (сервис «Чеки от ЮKassa»); действует как самостоятельный оператор в отношении платёжных данных; для кассового чека передаётся адрес электронной почты плательщика, по подарочной подписке — покупателя (п. 12.5);
• ООО «Яндекс» (Россия), сервис Яндекс Метрика — статистика посещений сайта (п. 4.2); обработчик по поручению Оператора;
• хостинг-провайдер ООО «Бегет» (Россия) — размещение серверов и баз данных Сервиса;
• мессенджеры Telegram и MAX — при входе через мессенджер, привязке мессенджера или запросе доставки материалов в чат данные (идентификатор аккаунта, содержимое отправляемых сообщений) обрабатываются также правилами соответствующего мессенджера;
• государственным органам — только в случаях и порядке, предусмотренных законодательством РФ.

6. Где хранятся данные. Трансграничная передача

6.1. Базы данных с персональными данными пользователей размещены на серверах на территории Российской Федерации. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных осуществляются с использованием баз данных, находящихся в РФ (ч. 5 ст. 18 152-ФЗ).

6.2. Для работы чат-бота в Telegram используется сервер, размещённый в Республике Казахстан (государство, обеспечивающее адекватную защиту прав субъектов персональных данных): через него проходят сообщения, которыми пользователь обменивается с ботом, и идентификатор аккаунта Telegram. Персональные данные на этом сервере не хранятся. При использовании мессенджера Telegram данные также обрабатываются инфраструктурой Telegram в соответствии с его политикой конфиденциальности.

7. Фотографии работ учащихся

8. Сроки обработки и удаление

8.1. Персональные данные обрабатываются, пока у пользователя есть учётная запись в Сервисе, а после её удаления — в течение сроков, установленных законодательством (в частности, сведения об оплатах хранятся не менее 5 лет в целях бухгалтерского и налогового учёта).

8.2. При отзыве согласия или требовании об удалении данные уничтожаются в течение 30 дней, за исключением данных, обработка которых обязательна по закону или необходима для исполнения договора.

8.3. Пользователь может удалить учётную запись самостоятельно — в личном кабинете, раздел «Профиль», кнопка «Удалить аккаунт». Данные уничтожаются сразу: имя, школа, номер телефона, привязки к мессенджерам, изображения работ и переписка с помощником. Сохраняются сведения об оплатах (п. 8.1), обезличенные сведения об использовании Сервиса, а также запись о факте данного ранее согласия (без имени и без привязки к учётной записи) — как подтверждение правомерности прошлой обработки.

8.4. После удаления учётной записи вход по тому же номеру телефона создаёт новую учётную запись. Для того чтобы пробный период не предоставлялся повторно, Оператор сохраняет обезличенную запись о его использовании: необратимый криптографический отпечаток номера телефона (восстановить номер из него невозможно), дата окончания пробного периода и сведения об израсходованных в его рамках материалах. При повторном входе эти сведения применяются к новой учётной записи — пробный период продолжается с оставшимся сроком, заново не начинается.

8.5. Сроки хранения данных, связанных с подарочной подпиской, — номера получателя, контакта покупателя и подписи — установлены пунктом 12.6.

9. Как защищаются данные

9.1. Оператор принимает правовые, организационные и технические меры защиты (ст. 19 152-ФЗ): разграничение доступа к данным, передача данных по защищённым каналам (HTTPS/TLS), журналирование доступа, регулярное резервное копирование с шифрованием копий, антивирусная защита, назначение лица, ответственного за организацию обработки персональных данных.

10. Права пользователя

10.1. Пользователь вправе:

• получить сведения об обработке своих персональных данных (ответ — в течение 10 рабочих дней);
• требовать уточнения, блокирования или уничтожения неточных или незаконно обрабатываемых данных (исполняется в течение 7 рабочих дней);
• отозвать согласие на обработку персональных данных (обработка прекращается, данные уничтожаются в течение 30 дней, если нет иного законного основания);
• обжаловать действия Оператора в Роскомнадзор или в суд.

10.2. Запросы направляются на адрес info@5-rka.ru. В запросе укажите номер телефона, на который зарегистрирована учётная запись, — по нему мы идентифицируем ваши данные. Удалить учётную запись и данные можно и без обращения — кнопкой «Удалить аккаунт» в личном кабинете (п. 8.3). Покупатель подарочной подписки указывает в запросе номер заказа или прикладывает кассовый чек (п. 12.7).

11. Заключительные положения

11.1. Оператор вправе обновлять Политику. Новая редакция публикуется по адресу https://5-rka.ru/privacy с указанием даты редакции.

11.2. Вопросы, не урегулированные Политикой, решаются в соответствии с законодательством Российской Федерации.

12. Подарочная подписка

12.1. Подарочная подписка — оплата доступа к Сервису одним лицом (далее — «покупатель») в пользу другого лица (далее — «получатель»), номер мобильного телефона которого указал покупатель (раздел 13 Оферты). Покупатель может не быть пользователем Сервиса; регистрация для оплаты подарка не нужна.

12.2. Какие данные обрабатываются:

• номер мобильного телефона получателя — указывается покупателем;
• две последние цифры этого номера — показываются на странице подарка и в служебном разделе Оператора, чтобы получатель и поддержка могли узнать подарок; по двум цифрам установить человека нельзя;
• адрес электронной почты покупателя — для направления кассовых чеков;
• подпись к подарку, если покупатель её указал (до 40 знаков, необязательна);
• сведения об оплате подарка (п. 2) и о его выдаче: дата выдачи, учётная запись получателя, срок доступа до и после выдачи.

12.3. Цели и основания. Номер получателя обрабатывается, чтобы выдать подарок владельцу этого номера, когда он войдёт в Сервис, а также чтобы исправить номер или вернуть деньги по обращению покупателя. Основание — исполнение договора, выгодоприобретателем по которому является получатель, и заключение такого договора (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ). Контакт покупателя и подпись обрабатываются для исполнения договора с покупателем (п. 5 ч. 1 ст. 6 152-ФЗ), контакт покупателя — также для исполнения обязанностей, установленных Федеральным законом от 22.05.2003 № 54-ФЗ о применении контрольно-кассовой техники (п. 2 ч. 1 ст. 6 152-ФЗ). Отдельного согласия покупателя и получателя на эту обработку не требуется. Получатель при входе в Сервис даёт обычное согласие пользователя (п. 1.4).

12.4. Уведомление получателя. Номер получателя Оператор получает от покупателя в связи с исполнением договора, выгодоприобретателем по которому является получатель, поэтому Оператор не направляет получателю отдельного уведомления об обработке (п. 2 ч. 4 ст. 18 152-ФЗ). Оператор не звонит получателю и не направляет ему SMS и иные сообщения на этот номер; до выдачи подарка номер используется только для сопоставления со входом в Сервис.

12.5. Кому видны данные.

• Подпись видна получателю на странице подарка и в личном кабинете, а также любому лицу, которому покупатель или получатель передали ссылку на страницу подарка. На этой странице также указаны две последние цифры номера получателя. Полный номер получателя и контакт покупателя на странице подарка не показываются.
• Подпись не передаётся в мессенджеры Telegram и MAX: сервисное уведомление о подарке в чат-боте приходит без неё. Номер получателя, контакт покупателя и подпись не включаются в служебные уведомления Оператора.
• Контакт покупателя (адрес электронной почты) передаётся в ООО НКО «ЮМани» (сервис ЮKassa) для формирования кассовых чеков и в их составе — оператору фискальных данных и в налоговые органы в порядке 54-ФЗ. Номер получателя в кассовый чек не включается.
• Если при оплате покупателю оформлен чек предоплаты, то в день выдачи подарка ему направляется кассовый чек полного расчёта — из него покупатель узнаёт факт и дату выдачи подарка получателю. Если при оплате сразу оформлен чек полного расчёта, второй чек не направляется и сведений о выдаче покупатель не получает (п. 13.10–13.11 Оферты). Других сведений о получателе, в том числе о том, пользовался ли он Сервисом раньше, покупатель не получает.

12.6. Сроки хранения и удаление.

• Номер получателя удаляется при выдаче подарка (после выдачи номер хранится в учётной записи получателя как данные пользователя), при обращении покупателя об отказе и при возврате денег, через 8 дней после того, как оплата не состоялась, и по истечении срока ожидания подарка — 6 месяцев с даты оплаты. В любом случае номер получателя хранится не дольше 6 месяцев с даты оплаты и ещё не более 8 дней — запас на сверку платежа с сервисом ЮKassa и завершение удаления.
• Контакт покупателя и подпись удаляются через 30 дней после возврата денег или иного завершения подарка, а у выданного подарка — через 30 дней после окончания подаренного доступа.
• Две последние цифры номера, суммы, даты и номера заказа хранятся вместе со сведениями об оплатах не менее 5 лет (п. 8.1).
• Кассовые чеки хранятся оператором фискальных данных и налоговыми органами в сроки, установленные законодательством; Оператор удалить их не может.

12.7. Покупатель и получатель вправе обратиться к Оператору по вопросам обработки своих данных в порядке раздела 10. Покупатель указывает номер заказа или прикладывает кассовый чек, получатель — номер телефона, на который оформлен подарок.

13. Реквизиты Оператора