Политика обработки персональных данных
Настоящая Политика определяет порядок обработки и защиты персональных данных на диагностической платформе ОГЭ и ЕГЭ в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Результаты тестирования носят диагностический и информационный характер, не являются официальными результатами ОГЭ или ЕГЭ и сами по себе не порождают юридических последствий.
1. Оператор персональных данных
- Оператор
- Академический Лицей имени М. В. Ломоносова
- Адрес
- Москва, ул. Марксистская, 34, корпус 7, офис 401
- Email для обращений
- info@mosobr.com
- Телефон
- 8 (499) 955-40-13
- Сайт
- test.mosobr.com
Оператор самостоятельно определяет цели и состав обработки данных при работе сайта. Политика применяется ко всем данным, получаемым через страницы сайта, личный кабинет, тесты и форму обратной связи.
2. Основные принципы
Обработка осуществляется законно и добросовестно, только для заранее определённых целей. Оператор не собирает избыточные данные, обеспечивает их точность, ограничивает срок хранения и прекращает обработку после достижения целей, если закон не требует иного.
Оператор не осуществляет намеренный сбор биометрических данных и специальных категорий данных о здоровье, расовой или национальной принадлежности, политических взглядах, религиозных убеждениях, интимной жизни или судимости. Не следует указывать такие сведения в свободных полях.
3. Категории субъектов, цели и состав данных
| Субъекты и цель | Обрабатываемые данные | Основание |
|---|---|---|
| Посетители сайта Предоставление страниц, поддержание сессии, защита от атак и диагностика ошибок. | IP-адрес, идентификатор и данные сессии, дата и время запросов, адрес запрошенной страницы, источник перехода, User-Agent, технические журналы и сведения об ошибках. | Законные интересы оператора по обеспечению безопасной и устойчивой работы сайта при условии соблюдения прав субъекта. |
| Зарегистрированные пользователи Создание аккаунта, вход, восстановление доступа, предоставление личного кабинета и сохранение результатов. | Имя, email, идентификатор пользователя, хеш пароля, сведения о подтверждении email, токены восстановления с ограниченным сроком действия, история согласий и технические данные безопасности. | Согласие субъекта; действия по инициативе субъекта для предоставления функциональности аккаунта. |
| Участники диагностического тестирования Запуск и проведение теста, сохранение ответов, автоматический подсчёт баллов, формирование и отображение результата. | Выбранный тест и его версия, идентификатор попытки и сессии, ответы и пропуски, прогресс, время начала и завершения, затраченное время, баллы, тематические показатели и интерпретация результата. После входа попытка может быть связана с аккаунтом. | Согласие субъекта; действия по инициативе субъекта для прохождения выбранного теста. |
| Авторы обращений Получение, рассмотрение обращения и подготовка ответа. | Имя, email, необязательный телефон, текст обращения, адрес страницы отправки, IP-адрес, User-Agent, дата и время отправки, отметка о согласии. | Согласие субъекта; действия по инициативе субъекта для получения ответа. |
4. Действия с персональными данными
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным работникам и обработчикам, обезличивание, блокирование, удаление и уничтожение данных. Обработка ведётся преимущественно автоматизированным способом с передачей по информационно-телекоммуникационным сетям.
Автоматический подсчёт результата основан на правилах опубликованной версии теста. Такой результат не является решением, порождающим юридические последствия или ограничивающим права пользователя.
5. Сроки обработки и уничтожение
- Гостевая попытка: по общему правилу до 72 часов после последней активности, если она не была связана с аккаунтом.
- Результат в аккаунте: хранится для доступа пользователя; по истечении 1095 дней после последней активности подлежит проверке необходимости дальнейшего хранения.
- Обращение: до завершения рассмотрения и далее в пределах срока, необходимого для подтверждения ответа и защиты прав сторон, если более длительное хранение не требуется законом.
- Токены подтверждения и восстановления: только в течение ограниченного срока действия; просроченные значения очищаются.
- Технические журналы: в течение срока, необходимого для безопасности, расследования сбоев и предотвращения злоупотреблений.
- Сведения о согласии: в течение срока обработки и после её завершения в объёме, необходимом для подтверждения соблюдения требований закона.
После достижения цели данные уничтожаются либо обезличиваются в срок, установленный законом. При отзыве согласия данные удаляются не позднее 30 дней, если отсутствует иное законное основание для обработки. Резервные копии очищаются по циклу их обновления с ограничением доступа до удаления.
6. Передача и поручение обработки
Доступ к данным получают только работники оператора, которым он необходим для выполнения обязанностей. Для работы сайта оператор может поручать обработку российскому поставщику хостинга, почтовому оператору и организациям, обеспечивающим техническое сопровождение. Им передаётся только минимально необходимый объём данных, а договор должен устанавливать конфиденциальность и требования безопасности.
Данные не продаются, не публикуются и не передаются неопределённому кругу лиц. Передача государственным органам возможна только в случаях и порядке, предусмотренных законодательством РФ.
Трансграничная передача в рамках описанного функционала не предусматривается. До начала такой передачи оператор обязан выполнить требования статьи 12 Закона № 152-ФЗ. При сборе данных граждан РФ оператор обеспечивает их запись, систематизацию, накопление и хранение с использованием баз данных, находящихся на территории Российской Федерации.
7. Cookies и техническая сессия
Необходимые cookies и идентификатор сессии используются для авторизации, защиты от подделки запросов, работы форм, сохранения гостевой попытки и настроек интерфейса. Они устанавливаются независимо от выбора аналитики, поскольку без них регистрация, вход, отправка формы или прохождение теста могут не работать.
Аналитические cookies могут устанавливаться Яндекс Метрикой только после выбора «Разрешить аналитику». Метрика может получать IP-адрес, сведения о браузере и устройстве, источнике перехода, посещённых страницах и действиях на сайте, а также использовать анонимные идентификаторы в cookies и localStorage для статистики посещаемости и поведения. Примеры: _ym_uid, _ym_d, _ym_isad, _ym_visorc_* и свойства _ym<номер счётчика>_*. Актуальный перечень и сроки публикует Яндекс Метрика.
До получения согласия код Метрики и обращения к её серверам не должны загружаться. Выбор хранится в localStorage браузера со значением «аналитика разрешена» или «только необходимые» и не передаётся оператору сам по себе. Изменить выбор можно по ссылке «Настройки cookies» в подвале. Отказ прекращает дальнейшую загрузку аналитики; ранее созданные сторонние cookies можно удалить в настройках браузера.
8. Защита данных
Оператор применяет правовые, организационные и технические меры с учётом характера данных и актуальных угроз: разграничение прав доступа, аутентификацию администраторов, журналирование значимых действий, защиту сетевого обмена, контроль целостности, резервное копирование, обновление программного обеспечения, ограничение доступа к ключам и токенам, а также процедуры реагирования на инциденты.
9. Права субъекта
Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие, потребовать прекращения обработки и обжаловать действия оператора в Роскомнадзор или суд.
Требование о прекращении обработки рассматривается в срок до 10 рабочих дней; при наличии оснований срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Оператор вправе запросить сведения, позволяющие подтвердить личность заявителя и его связь с обрабатываемыми данными.
10. Несовершеннолетние пользователи
Платформа предназначена в том числе для школьников. Если пользователь в силу возраста или иных требований закона не может самостоятельно дать действительное согласие, его предоставляет законный представитель. Оператор вправе запросить подтверждение полномочий представителя. Родитель или иной законный представитель может обратиться к оператору для получения сведений, уточнения или удаления данных несовершеннолетнего.
11. Согласие и его отзыв
Политика информирует об обработке, но не заменяет согласие. Электронное согласие оформляется отдельно на странице «Согласие на обработку персональных данных». Для тестирования также действуют отдельные условия диагностического тестирования.
Отозвать согласие или направить запрос можно по адресу info@mosobr.com либо письменно по адресу оператора: Москва, ул. Марксистская, 34, корпус 7, офис 401. В обращении необходимо указать имя, контакт для ответа, суть требования и данные, позволяющие найти соответствующую запись.
12. Изменение Политики
Оператор актуализирует Политику при изменении законодательства или процессов обработки. Новая редакция действует с момента публикации на этой странице. Версия документа: 2026-08-06.