Редакция от 17 сентября 2026 года
Политика обработки персональных данных
Правила обработки данных на e-school24.ru, при использовании системы e-school24 и при обращении к ИП Аглиуллину Эмилю Азатовичу.
Для использования функций e-school24 не требуется публиковать в этой политике налоговые или регистрационные реквизиты владельца аккаунта. Он самостоятельно отвечает за законность данных, которые добавляет в Систему или делает доступными посетителям.
1. Кто обрабатывает данные
Индивидуальный предприниматель Аглиуллин Эмиль Азатович, ИНН 742941556623, ОГРНИП 324028000213137, адрес: 450074, Россия, Республика Башкортостан, г. Уфа, ул. Генерала Рыленко, д. 8, кв. 133, email: info@e-erp.ru, является самостоятельным оператором:
- контактных данных представителей Заказчиков и пользователей внутренней системы;
- сведений, необходимых для подготовки и исполнения договоров с ИП, юридическими и физическими лицами, оплаты, кассовых чеков, возвратов и закрывающих документов;
- сведений о расчёте и кассовом чеке, которые обрабатываются вне e-school24 в объёме, требуемом законом и конкретным платёжным способом;
- обращений в поддержку и юридически значимой переписки;
- имени или обозначения ученика, номера телефона и параметров заявки, которые посетитель передаёт через публичную форму онлайн-записи;
- минимизированных технических данных, необходимых для авторизации, защиты и диагностики e-school24.
Когда владелец аккаунта самостоятельно определяет цели обработки сведений об учениках, клиентах, преподавателях или работниках и вводит их в e-school24, он является оператором этих данных в своей деятельности, а ИП Аглиуллин обрабатывает их по поручению. Одна сторона может иметь разные роли для разных целей обработки.
2. Обязанности владельца аккаунта
Владельцем аккаунта может быть юридическое лицо, ИП или физическое лицо. ИНН, ОГРН и адрес владельца аккаунта не запрашиваются ради хранения контактов, расписания или включения онлайн-записи. Для договора с ИП или юридическим лицом необходимые реквизиты оформляются отдельно. Интерфейс и базы данных e-school24 не требуют от физического лица Ф.И.О., контакта для кассового чека, номера заказа или платёжных реквизитов.
Владелец аккаунта гарантирует, что вправе вводить, хранить, использовать и передавать каждую добавленную им запись, определил цель и законное основание, не собирает избыточные сведения, уведомил затронутых лиц и получил необходимые согласия, когда согласие требуется законом. Это относится и к сведениям работников, преподавателей, учеников, родителей и клиентов.
e-school24 не требует отмечать получение каждого согласия и не хранит подтверждающий документ вместо владельца аккаунта. Такой документ и доказательства иного законного основания владелец оформляет и хранит самостоятельно. Технический флажок «Доступен для онлайн-записи» означает только включение преподавателя в публичную форму.
3. Категории данных и цели
Договор, оплата и поддержка
Для B2B обрабатываются наименование, ИНН, регистрационный номер, банковские и платёжные сведения Заказчика; Ф.И.О., должность, рабочий телефон и email его представителя; данные аккаунта; переписка, обращения и документы.
Для физического лица интерфейс и базы данных e-school24 не собирают и не хранят Ф.И.О. покупателя, email или телефон для кассового чека, номер заказа, цель использования, реквизиты оплаты или сведения о платеже как поля аккаунта. Если конкретный расчёт требует контакта для электронного чека, идентификации платежа, возврата или обязательного учётного документа, такие сведения обрабатываются вне e-school24 в необходимом объёме участниками платёжного процесса и Исполнителем для выполнения обязанностей по договору и закону.
Цели — подготовка, заключение и исполнение договора, идентификация платежей, выдача доступа, формирование и доставка кассового чека, возврат, поддержка, бухгалтерский и налоговый учёт, безопасность и претензионная работа.
Внутренние пользователи e-school24
Обрабатываются логин, идентификатор пользователя, ФИО, должность, разрешённые филиалы и рабочие сведения, которые Заказчик вводит в Систему. Цели — авторизация, разграничение доступа и работа функций школы.
Публичная запись
Форма обрабатывает указанное посетителем имя или обозначение ученика, номер телефона, выбранные филиал, предмет, преподавателя, дату и время, а также технический признак согласия. ИП Аглиуллин является оператором при сборе этих данных для создания заявки и передаёт их владельцу аккаунта, создавшему ссылку, и уполномоченным им лицам для связи с посетителем и организации занятия. Если владелец аккаунта продолжает обработку для собственных целей, он самостоятельно выполняет обязанности оператора.
Безопасность и диагностика
Могут обрабатываться время и результат запроса, сокращённый тип браузера и устройства, маршрут без секретных параметров, код ошибки и идентификатор диагностики. Полный телефон, пароль, Bearer-токен, содержимое формы, cookie и browser storage в диагностический журнал не записываются.
4. Правовые основания
- заключение и исполнение договора, стороной или выгодоприобретателем которого является субъект либо представляемое им лицо;
- исполнение обязанностей, установленных налоговым, бухгалтерским и иным законодательством;
- отдельное согласие субъекта, когда оно требуется;
- документированное поручение Заказчика — оператора школьных данных;
- осуществление законных прав и интересов при условии, что права субъекта не нарушаются.
5. Операции и сроки
В зависимости от цели выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным лицам, блокирование, удаление и уничтожение с использованием средств автоматизации и без них.
- договорные, платёжные и бухгалтерские сведения хранятся в сроки, установленные законом и необходимые для защиты прав сторон;
- после прекращения оплаченного доступа владелец аккаунта может в течение 30 календарных дней запросить технически доступную выгрузку своих данных; ему сообщается точная последняя дата запроса, после которой данные аккаунта удаляются из активных систем; изолированные резервные копии не используются для обычной работы и очищаются по скользящему циклу не более 30 календарных дней после удаления из активной базы;
- обращения поддержки — до завершения обращения и разумного срока для подтверждения результата и защиты прав;
- школьные данные — в сроки, определённые Заказчиком и поручением;
- технические журналы ограничиваются по объёму, ротируются и не используются для рекламного профилирования.
6. Хранение, передача и локализация
По умолчанию данные не распространяются неопределённому кругу лиц и не продаются. e-school24 не составляет публичную подпись преподавателя из внутреннего Ф.И.О.: владелец аккаунта отдельно задаёт «Имя для публичной записи», а при пустом значении посетителю показывается «Преподаватель». Настоящее Ф.И.О. или иное идентифицирующее обозначение допускается только после отдельного согласия преподавателя на распространение по статье 10.1 Федерального закона № 152-ФЗ; без такого согласия используется нейтральное обозначение или псевдоним. При включении флажка онлайн-записи интерфейс напоминает об уведомлении преподавателя и необходимом разрешении, но не сохраняет отметку как доказательство согласия.
Для приёма и подтверждения оплаты, формирования и передачи чека необходимые сведения могут передаваться обслуживающему банку, эквайеру или оператору СБП, поставщику ККТ, оператору фискальных данных и ФНС России в предусмотренном законом объёме. Если расчёт требует контакта для электронного чека, он передаётся вне интерфейса e-school24 в рамках платёжного процесса и не становится полем аккаунта. Конкретный платёжный способ сообщается плательщику до оплаты.
В текущем сценарии рекламные сообщения не направляются и рекламное согласие не запрашивается. Обязательные сервисные сообщения о расчёте, чеке, безопасности, доступе, поддержке, отказе и возврате направляются для исполнения договора и закона.
Исполнитель обеспечивает размещение используемых для сбора, записи, систематизации, накопления и хранения персональных данных граждан Российской Федерации баз данных и применимых резервных копий на территории Российской Федерации. dbstorage является собственным внутренним компонентом e-school24; привлечённая инфраструктура допускается только после проверки локализации, конфиденциальности и безопасности.
Трансграничная передача без отдельного законного основания и выполнения требований законодательства не осуществляется.
7. Cookie и browser storage
Сайт не использует рекламные счётчики и стороннюю аналитику. Внутренняя система хранит служебный токен авторизованного работника только в sessionStorage текущей вкладки и удаляет его при завершении сессии или закрытии вкладки. Публичная форма не получает этот токен. Содержимое cookie и browser storage не включается в диагностические отчёты.
8. Защита данных
Применяются разграничение доступа, защищённое соединение, изоляция server-side секретов, минимизация публичных ответов, проверка входных данных, ограничение частоты запросов, безопасные журналы и организационные меры. Передача имени или обозначения ученика и телефона по незашифрованному production-соединению запрещена.
9. Права субъекта
Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд. Отзыв не отменяет законность обработки, выполненной ранее, и не прекращает обработку, которая допускается на другом законном основании.
По данным договора, заказа, кассового чека, поддержки, аккаунта и публичной онлайн-записи обращение направляется на info@e-erp.ru. Если обращение относится к данным, которые владелец аккаунта обрабатывает для собственных целей, ИП Аглиуллин передаёт его соответствующему владельцу и содействует исполнению запроса. Для идентификации заявителя могут быть запрошены достаточные подтверждения без сбора избыточных данных.
10. Изменение политики
Актуальная редакция постоянно размещается по адресу e-school24.ru/legal/privacy.html. Новая редакция применяется с даты публикации и не изменяет ранее предоставленное согласие или уже оплаченный договор задним числом. Существенные изменения доводятся до действующего владельца аккаунта по согласованному контакту, когда это необходимо.
Ответственный канал по вопросам персональных данных, относящимся к ИП Аглиуллину: info@e-erp.ru.