Политика обработки персональных данных в сервисе «Классная касса»
Редакция от 6 октября 2026 г.
(публикуется в силу ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ
«О персональных данных», далее — Закон)
1. Оператор
Индивидуальный предприниматель Тюряева Анна Валерьевна, ИНН 771614076374,
ОГРНИП 320774600103036, адрес для корреспонденции: г. Москва, ул. Удальцова, д. 89, к. 1,
кв. 314, e-mail для обращений: klassnayakassa@yandex.ru — далее «Оператор».
Ответственный за организацию обработки персональных данных — Тюряева А. В.
2. Какие данные, о ком и зачем
| Субъект | Данные | Цель | Срок хранения |
|---|---|---|---|
| Пользователь (казначей, родитель) | имя и фамилия; номер аккаунта и имя пользователя в Telegram или MAX; телефон (если указан) | вход в Сервис, разграничение доступа, связь по вопросам Группы | пока существует Группа, либо до отзыва согласия |
| Ребёнок — член Группы | фамилия, имя, пол, дата рождения; суммы начисленных и сданных взносов | учёт сборов, поздравления с днём рождения, планирование праздников | пока существует Группа, либо до отзыва согласия |
| Родитель или иной законный представитель ребёнка | фамилия, имя, родство, телефон, имя пользователя в мессенджере, номер аккаунта в мессенджере; суммы сданных денег | учёт взносов, напоминания о взносах, связь с казначеем | пока существует Группа, либо до отзыва согласия |
| Казначей (по его выбору) | реквизиты для перевода, которые он сам указал: имя получателя, банк, телефон для СБП, номер карты, ссылка для перевода | показ участникам его Группы, чтобы они переводили взносы | пока существует Группа или до удаления казначеем |
| Педагог, сотрудник учреждения | фамилия, имя, отчество, должность, дата рождения, телефон (если указан) | планирование поздравлений и подарков | пока существует Группа |
| Любое лицо, данные которого видны на загруженном чеке | сведения, напечатанные на чеке (могут быть ФИО, последние цифры карты) | подтверждение трат Группы | пока существует Группа |
| Плательщик | адрес электронной почты, указанный при оплате, для направления кассового чека; сведения о платежах: сумма, дата, идентификатор платежа ЮKassa | исполнение договора и требований Федерального закона № 54-ФЗ; бухгалтерский и налоговый учёт | 5 лет |
| Лицо, обратившееся через форму обратной связи | текст обращения и ответа, идентификатор аккаунта | ответ на обращение и улучшение Сервиса | до удаления по запросу субъекта или 3 года |
| Посетитель | IP-адрес, время и адрес запроса (журналы веб-сервера) | безопасность и устранение сбоев | 14 дней |
| Пользователь | метка ссылки, по которой он впервые пришёл в Сервис (например, сайт, отчёт другой Группы, ролик), и ответ на вопрос «Откуда вы узнали о нас?», если он ответил | оценка каналов, через которые о Сервисе узнают (в виде обобщённой статистики) | пока существует учётная запись, либо до отзыва согласия |
| Посетитель короткой ссылки Сервиса | время перехода и адрес сайта, с которого перешли (без IP-адреса и cookie) | подсчёт переходов по каналам продвижения | 12 месяцев |
Данные банковской карты Оператор не получает: их обрабатывает платёжный сервис ЮKassa
(ООО НКО «ЮМани») на своей стороне.
Специальные категории (здоровье, убеждения и т. п.) и биометрические данные Оператор
не обрабатывает. Сервис не запрашивает и не хранит данные документов, удостоверяющих
личность, и реквизиты банковских карт.
3. Правовые основания
3.1. Согласие субъекта или его законного представителя (п. 1 ч. 1 ст. 6, ст. 9 Закона).
Согласие оформляется отдельным документом и даётся в Сервисе при первом входе.
3.2. Исполнение договора (оферты), стороной которого является субъект (п. 5 ч. 1 ст. 6),
в том числе приём оплаты и направление кассового чека (Федеральный закон № 54-ФЗ).
3.3. Сведения о детях, их родителях и сотрудниках учреждения вносит Казначей. Казначей
гарантирует Оператору наличие согласия этих лиц (законных представителей), а Сервис
предлагает каждому родителю подтвердить согласие при подключении к Группе.
4. Как обрабатываются данные
4.1. Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение,
использование, передача (предоставление, доступ) в пределах Группы, обезличивание,
блокирование, удаление, уничтожение. Обработка — автоматизированная.
4.2. Разграничение доступа внутри Группы. Казначей видит все сведения своей Группы.
Помощник казначея, назначенный им, видит сведения Группы, необходимые для выданных ему
прав; телефоны и имена пользователей в мессенджерах — только при праве вести список детей
и родителей.
Родитель видит только своего ребёнка и общие сведения Группы: суммы, сборы без имён,
календарь, где дети указаны именем и первой буквой фамилии, без года рождения. Сообщения
бота в общий чат Группы не содержат имён должников. В сборах с числом участников меньше
пяти общие суммы родителям не показываются.
4.3. Доступ администраторов. Лица, которым Оператор поручил техническую поддержку
Сервиса (администраторы), могут просматривать данные Групп для поддержки и устранения
сбоев. Доступ — только на чтение; каждый такой просмотр записывается в журнал.
4.4. Место хранения. Базы данных и файлы хранятся на сервере, расположенном
в Российской Федерации (г. Санкт-Петербург). По данным реестра IP-адресов провайдер
сервера — АО «Таймвэб» (JSC «TIMEWEB», 196006, г. Санкт-Петербург, ул. Заставская, 22/2,
лит. А) (ч. 5 ст. 18 Закона). Резервные копии создаются дважды в сутки и хранятся 7 дней
(14 последних копий) на том же сервере; дополнительная копия хранится у Оператора на его
оборудовании на территории Российской Федерации. Журналы веб-сервера хранятся 14 дней.
4.5. Мессенджеры. Сервис работает через мессенджеры Telegram и MAX. Сообщения бота
(напоминания о взносах, поздравления) передаются получателю через инфраструктуру
мессенджера, выбранного самим пользователем.
4.6. Платёжный сервис. Оплата Сервиса принимается через ЮKassa (ООО НКО «ЮМани»).
Оператору передаются сведения о платеже (сумма, дата, идентификатор платежа) и адрес
электронной почты для чека; данные карты на сервера Оператора не поступают.
4.7. Третьим лицам персональные данные не продаются и не передаются, кроме случаев,
предусмотренных законом, и обработки хостинг-провайдером в рамках хранения и платёжным
сервисом в рамках приёма оплаты.
5. Сроки и удаление
5.1. Данные Группы обрабатываются, пока существует Группа, либо до отзыва согласия.
Сроки хранения иных данных указаны в разделе 2.
5.2. Казначей может в любой момент удалить ребёнка («записали по ошибке» — вместе со
всеми записями), отвязать взрослого или удалить Группу. Удалять данные можно и в режиме
«только чтение». При выбытии ребёнка (перевод) история сданных за него денег сохраняется,
пока существует Группа, — иначе касса Группы перестанет сходиться.
5.3. После удаления данные исчезают из резервных копий по истечении срока их хранения
(7 дней, п. 4.4). Сведения о платежах хранятся 5 лет в силу требований бухгалтерского
и налогового учёта и при удалении Группы не удаляются.
6. Права субъекта
Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения,
блокирования или уничтожения, отозвать согласие, обжаловать действия Оператора
в Роскомнадзоре или суде (ст. 14, 15–17, 21 Закона). Запрос направляется на klassnayakassa@yandex.ru,
через форму «Написать нам» в приложении или через Казначея Группы. Срок ответа —
10 рабочих дней (может быть продлён на 5 рабочих дней с уведомлением).
7. Защита
Оператор применяет меры по ст. 18.1 и 19 Закона: назначен ответственный за организацию
обработки; настоящая Политика опубликована; доступ к данным только по подписи
мессенджера, проверяемой сервером; разграничение прав в Группе; доступ администраторов
только на чтение с записью каждого просмотра в журнал; шифрование соединений (HTTPS/TLS);
хранение секретов отдельно от кода; ограничение доступа к серверу; резервное копирование;
журналирование, в том числе отказов в доступе; хранение данных на сервере в Российской
Федерации.
8. Изменение Политики
Новая редакция публикуется по тому же адресу и действует с момента публикации.