1. Общие положения
1.1. Настоящая Политика определяет, как обрабатываются и защищаются персональные данные пользователей сайта «Устат» (далее — Сервис). Она составлена в соответствии с Цифровым кодексом Кыргызской Республики (положения о персональных данных) и иными нормативными правовыми актами Кыргызской Республики. Закон Кыргызской Республики «Об информации персонального характера» 2008 года, по открытым источникам, утратил силу в феврале 2026 года в связи со вступлением в силу Цифрового кодекса.
1.2. Владельцем персональных записей (держателем массива персональных данных), который определяет цели и способы обработки, является владелец Сервиса: … (контакты — в разделе 15).
1.3. Политика применяется ко всем данным, которые Сервис получает при использовании сайта. Она дополняет Пользовательское соглашение, но согласие на обработку данных, где оно требуется, запрашивается отдельно и понятно (раздел 5).
2. Какие данные мы обрабатываем
| Категория | Данные | Источник |
|---|---|---|
| Аккаунт | email, имя; при входе через Google — также ссылка на аватар и внутренний идентификатор Google-аккаунта; при входе по email — пароль в виде криптографического хэша (сам пароль мы не храним и не видим); дата регистрации и последнего посещения; кто пригласил (реферальный код) | вы; Google при входе |
| Восстановление пароля | хэш одноразовой ссылки, время создания и использования, IP-адрес запроса | автоматически |
| Согласие с условиями | дата и время, версия условий, IP-адрес, сведения о браузере (user-agent), привязка к аккаунту, если вы вошли | автоматически, при нажатии «Принять» |
| Подписка и заказы | тариф, цена, сумма к оплате, скидка (промокод или реферальная), код платежа, статус и даты заказов, срок доступа; по желанию — имя отправителя перевода или последние цифры счёта/телефона | вы, при оформлении заказа |
| Реферальная программа | ваш реферальный код, кто кого пригласил, начисленные и использованные скидки | Сервис |
| Школьная подписка | название школы, город, имя и телефон контактного лица, число мест и срок; email приглашённых учителей и статус приглашения | администратор школы |
| Мои классы | названия классов, имена учеников, которые вносит учитель; по желанию — отмеченный учителем уровень ученика (2–5) | вы (учитель) |
| Результаты «Живой викторины» | название викторины, дата, класс, имена (или псевдонимы) участников, баллы, ответы и процент правильных — только если учитель выбрал класс или нажал «Сохранить»; не более 300 последних результатов на учителя | учитель; ученики вводят имя при подключении |
| Сохранённые материалы | уроки из «Конструктора урока» и свои наборы вопросов для игр, которые вы сохранили в аккаунте | вы |
| Сообщения об ошибках и идеи (кнопка «💬») | тип и текст сообщения, выделенный вами фрагмент страницы, по желанию — контакт (телефон, WhatsApp, Telegram) и согласие на ответ; email аккаунта, если вы вошли. Автоматически: адрес страницы (без параметров ссылки), язык, размер экрана, браузер и система (кратко), последние до 5 технических ошибок страницы. Скриншоты и содержимое страницы не передаются | вы, при отправке формы |
| Переписка | содержание обращений, заявок на возврат, претензий и указанные в них контакты/реквизиты | вы, при обращении |
| Журналы безопасности | IP-адрес, аккаунт, адрес запроса, сведения о браузере, причина срабатывания — при превышении лимитов запросов или признаках автоматического скачивания материалов; служебные метки в загружаемых файлах материалов, по которым можно определить аккаунт (или IP-адрес гостя) и дату скачивания; счётчики запросов в памяти сервера | автоматически |
| Технические журналы сервера | IP-адрес, дата и время запросов, адреса страниц, сведения об ошибках | автоматически |
3. Что мы не собираем
3.1. Мы не получаем и не храним данные банковских карт: вы платите переводом через свой банк, и банк обрабатывает данные по своим правилам. Мы видим только сведения о поступлении средств (сумма, дата, комментарий, имя отправителя — в том объёме, в каком их показывает банк получателя).
3.2. Мы не получаем пароль от вашего Google-аккаунта, ваши контакты, письма и файлы Google.
3.3. Мы не собираем особые категории данных (о здоровье, национальности, религии, политических взглядах и т. п.) и просим не вносить их в Сервис — в том числе в списки учеников и тексты обращений.
3.4. Данные только в браузере. Часть инструментов (например, журнал оценок, рассадка, отметки, черновики планов и вопросов, история делений класса на команды) сохраняет данные только в памяти вашего браузера (localStorage) и не передаёт их на сервер. Мы не имеем к ним доступа и не можем их восстановить. Не используйте такие инструменты на общих компьютерах без необходимости.
4. Цели обработки
- создание аккаунта, вход и идентификация пользователя;
- предоставление бесплатной части и доступа по подписке (в том числе школьной), отображение срока доступа;
- оформление, проверка и подтверждение заказов, учёт оплат, скидок и возвратов;
- работа реферальной программы и промокодов;
- работа функций, которыми вы пользуетесь: «Мои классы», «Живая викторина», сохранённые уроки и наборы вопросов;
- ответы на обращения и претензии, восстановление пароля, уведомления о существенных изменениях условий;
- подтверждение заключения договора (журнал согласий);
- безопасность: защита от взлома, перебора паролей, массового скачивания материалов, передачи аккаунтов; устранение ошибок; резервное копирование;
- выполнение требований законодательства Кыргызской Республики (в том числе налогового и бухгалтерского учёта).
4.1. Мы не используем данные для рекламы третьих лиц, не продаём их и не принимаем в отношении вас решений, порождающих юридические последствия, исключительно автоматически. Автоматические лимиты запросов могут временно ограничить скачивание материалов; такие случаи проверяет администратор, и вы можете их обжаловать (раздел 11).
5. Правовые основания и согласие
5.1. Договор. Данные аккаунта, заказов, подписки, рефералов и ваших материалов обрабатываются, потому что это необходимо для заключения и исполнения договора с вами (Пользовательского соглашения). Без них Сервис не может работать.
5.2. Обязанность по закону. Сведения о платежах и возвратах хранятся в объёме и в сроки, которые требуются законодательством Кыргызской Республики.
5.3. Законный интерес. Журналы безопасности, служебные метки в файлах, журнал согласий и резервные копии нужны для защиты Сервиса, материалов и прав сторон. Мы ограничиваем их состав и сроки хранения (раздел 9) так, чтобы не нарушать ваши права.
5.4. Ваше согласие. Отдельно мы опираемся на ваше согласие: на передачу данных за пределы Кыргызской Республики (раздел 8) и на обработку необязательных данных, которые вы сообщаете по своему желанию (контакт для ответа в форме «💬», имя отправителя перевода, уровень ученика). Вы выражаете согласие активным действием — отметкой и кнопкой «Принять» в окне согласия, нажатием кнопки входа через Google или отправкой формы. Отказ от необязательных данных не ограничивает доступ к Сервису.
5.5. Вы можете отозвать согласие в любой момент, написав нам (раздел 15), — это не сложнее, чем его дать. Отзыв не влияет на законность обработки до него. Если без соответствующих данных функция работать не может (например, вход через Google), мы предложим альтернативу (вход по email) или удалим аккаунт по вашему запросу.
5.6. Данные учеников вносит учитель; основания и порядок — в разделе 13.
6. Cookie и localStorage
6.1. Cookie sid — строго необходимый cookie сессии (до 60 дней или до выхода): позволяет оставаться в аккаунте. Он недоступен скриптам страницы (HttpOnly). Мы не используем рекламные cookie и сторонние трекеры аналитики.
6.2. localStorage (память браузера на вашем устройстве) хранит: тему оформления, язык, отметку о принятии условий, реферальный код до входа и рабочие данные инструментов, указанные в п. 3.4. Эти сведения не передаются на сервер, кроме реферального кода при регистрации.
6.3. При загрузке страниц браузер обращается к сервисам Google (шрифты Google Fonts и, при входе через Google, Google Identity Services), которые получают ваш IP-адрес и технические сведения по правилам Google.
6.4. Удалить cookie и localStorage можно в настройках браузера. Очистка localStorage безвозвратно удалит данные, сохранённые только в браузере.
7. Кому передаются данные
7.1. Мы не продаём и не сдаём в аренду персональные данные. Доступ к базе данных имеет только администратор Сервиса. Данные передаются только в объёме, необходимом для целей раздела 4:
- хостинг-провайдер — сервер (VPS), на котором размещён Сервис и хранится база данных, находится в Кыргызской Республике; провайдер обеспечивает работу оборудования и не использует данные в своих целях;
- Google — если вы выбираете вход через Google: вы авторизуетесь на стороне Google, и Google передаёт нам email, имя и аватар; также шрифты Google Fonts (п. 6.3);
- Telegram — администратору приходят уведомления о новых заказах и сообщениях об оплате (код платежа, тариф, сумма, email и имя пользователя, указанный вами комментарий), об обращениях через «💬» и о срабатывании защиты от массового скачивания (IP-адрес, аккаунт), а также ежедневная резервная копия базы данных (раздел 8);
- почтовый сервис — если включена отправка писем (например, ссылки для восстановления пароля): адрес получателя и текст письма передаются почтовому провайдеру;
- банк — при возврате средств мы передаём банку реквизиты, указанные вами в заявке;
- государственные органы — только по законному запросу в случаях, предусмотренных законодательством Кыргызской Республики.
7.2. Администратор школы видит email и статус учителей своей школы; учитель видит название своей школы. Другие пользователи ваши данные, классы и результаты не видят.
7.3. Если состав получателей изменится (например, появится новый провайдер), мы обновим этот раздел до начала передачи.
8. Где хранятся данные. Передача за рубеж
8.1. Основная база данных и резервные копии за последние 14 дней хранятся на сервере в Кыргызской Республике.
8.2. За пределы Кыргызской Республики данные передаются только: Google (если вы входите через Google; шрифты), Telegram (уведомления администратору и сжатая резервная копия всей базы данных, включая данные аккаунтов, заказы, списки классов и результаты), а также почтовому провайдеру, если его серверы находятся за рубежом. Серверы этих компаний находятся за пределами Кыргызской Республики.
8.3. Пока уполномоченный орган не опубликовал перечень государств с надлежащим уровнем защиты персональных данных, такая передача осуществляется с вашего согласия (п. 5.4), а для входа через Google — также потому, что это необходимо для выбранного вами способа входа. Мы передаём минимум данных, а резервные копии доступны только администратору в закрытом чате и удаляются им в сроки, указанные в разделе 9.
9. Сроки хранения
- данные аккаунта — пока существует аккаунт; при удалении аккаунта email и имя обезличиваются, а классы, ученики, результаты викторин и участие в школе удаляются сразу; сохранённые уроки, наборы вопросов и сообщения «💬» — в течение 30 дней;
- классы, ученики, результаты викторин — пока их не удалит учитель (удаление класса удаляет и его результаты) или пока не удалён аккаунт;
- сведения о заказах и платежах — в течение срока, установленного налоговым и бухгалтерским законодательством Кыргызской Республики; после удаления аккаунта — без связи с email и именем;
- журнал согласий — пока существует аккаунт и затем не более 3 лет (для защиты прав сторон при споре); записи гостей — не более 3 лет;
- ссылки восстановления пароля — действуют 1 час (выданные администратором — 24 часа), удаляются в течение суток после истечения;
- журнал подозрительной активности — 90 дней; служебные метки скачанных файлов — около 13 месяцев (400 дней); счётчики запросов в памяти — до 1 часа;
- технические журналы сервера — не более 12 месяцев;
- сообщения «💬» и переписка — до решения вопроса и затем не более 2 лет (претензии и заявки на возврат — до 3 лет, срок исковой давности), если закон не требует иного;
- резервные копии — создаются раз в сутки; на сервере хранятся последние 14 копий (более старые удаляются автоматически); копии в Telegram администратор удаляет не позднее чем через 30 дней; если администратор скачивает копию на своё устройство (для восстановления), она хранится в зашифрованном виде и удаляется в тот же срок. Удалённые из базы данные исчезают из резервных копий по мере их замены;
- cookie сессии — до выхода из аккаунта, но не более 60 дней;
- данные localStorage — до их удаления вами в браузере.
10. Защита данных
10.1. Мы принимаем разумные организационные и технические меры защиты: шифрованное соединение (HTTPS); пароли — только в виде стойкого хэша; защищённый cookie сессии; проверка владельца при каждом обращении к классам, результатам и материалам; ограничение частоты запросов и попыток входа; доступ к базе только у администратора; ежедневное резервное копирование.
10.2. Ни один способ передачи и хранения данных в интернете не даёт абсолютной гарантии, поэтому мы не можем гарантировать абсолютную защиту от любых атак и сбоев. Это не ограничивает нашу ответственность, установленную законодательством Кыргызской Республики.
10.3. При утечке персональных данных мы уведомим уполномоченный орган по защите персональных данных в порядке и сроки, установленные законодательством, и сообщим затронутым пользователям по email, что произошло и что мы делаем.
11. Ваши права
11.1. В соответствии с законодательством Кыргызской Республики вы вправе:
- знать, обрабатываются ли ваши данные, кем, с какой целью и на каком основании;
- получить сведения о составе своих данных и их копию (в том числе в машиночитаемом виде);
- требовать исправления, дополнения, ограничения обработки или удаления неполных, неточных, устаревших или ненужных данных;
- возразить против обработки; на возражение мы приостанавливаем соответствующую обработку на время рассмотрения и даём мотивированный ответ в течение 7 рабочих дней;
- отозвать согласие;
- знать, кому передавались ваши данные, в том числе за рубеж;
- обжаловать наши действия в Государственное агентство по защите персональных данных при Кабинете Министров Кыргызской Республики (dpa.gov.kg) или в суд.
11.2. Запрос направляется на email или в Telegram (раздел 15) с адреса или аккаунта, позволяющего подтвердить, что вы владелец аккаунта. Мы отвечаем без неоправданной задержки и не позднее 30 календарных дней, если законом не установлен более короткий срок. Рассмотрение запросов бесплатно.
12. Удаление аккаунта
12.1. Чтобы удалить аккаунт, напишите нам с того email, который связан с аккаунтом (или укажите его в Telegram-сообщении).
12.2. Мы удалим или обезличим данные в сроки раздела 9 и подтвердим удаление. Сведения о платежах сохраняются только в объёме и на срок, необходимые по закону, без связи с вашим email и именем.
12.3. При удалении аккаунта доступ по действующей подписке прекращается; возврат за неиспользованные дни — по заявке согласно разделу 8 Пользовательского соглашения. Если вы администратор школьной подписки, сначала передайте управление или договоритесь с нами о судьбе школьной подписки.
12.4. Данные в вашем браузере (localStorage) вы удаляете сами — через настройки браузера.
13. Данные учеников (детей)
13.1. Аккаунты в Сервисе создают только взрослые — учителя и другие педагогические работники. Ученики не создают аккаунтов. Если вы узнали, что аккаунт создан ребёнком, сообщите нам — мы удалим его.
13.2. Данные учеников (это, как правило, несовершеннолетние) попадают в Сервис только в двух случаях: учитель вносит их в «Мои классы», или ученики вводят своё имя при подключении к «Живой викторине» учителя. Мы обрабатываем эти данные только по поручению учителя и только для работы этих функций; не используем их в других целях, не показываем другим пользователям, не передаём третьим лицам, кроме хостинга и резервных копий (разделы 7–8).
13.3. Законодательство Кыргызской Республики устанавливает особую защиту данных детей: их обработка допускается в случаях, прямо предусмотренных законом, а в остальных случаях — с согласия законного представителя (ребёнок с 14 лет может дать согласие сам в пределах своей дееспособности). Поэтому учитель, внося данные учеников, подтверждает, что делает это в рамках своей педагогической работы и правил своей школы, а где это требуется — с согласия родителей (законных представителей).
13.4. Минимум данных. Вносите только имя и первую букву фамилии, инициалы или псевдоним. Не вносите даты рождения, адреса, телефоны, фотографии, сведения о здоровье, семье, национальности, религии и иные особые сведения. Уровень ученика (2–5) указывать не обязательно; он виден только учителю и нужен лишь для деления на равные команды.
13.5. Живая викторина. Ученик подключается по коду без аккаунта и вводит только имя или псевдоним (до 30 символов) либо выбирает себя из списка класса. Мы не запрашиваем у учеников email, телефон или фотографию. Комната хранится в памяти сервера и удаляется после 3 часов без активности; IP-адреса устройств учеников используются только в памяти сервера для защиты от злоупотреблений и в базу не записываются. Результаты сохраняются, только если учитель выбрал класс или нажал «Сохранить», и видны только этому учителю.
13.6. Родитель (законный представитель) или ученик может попросить учителя исправить или удалить данные, а также написать нам (раздел 15) — мы удалим данные ученика, при необходимости уточнив у учителя, о каком классе идёт речь.
14. Изменение политики
14.1. Мы можем обновлять Политику. Новая редакция публикуется на этой странице с указанием даты. О существенных изменениях (новые категории данных, новые получатели, передача в новые страны) мы заранее сообщим на сайте и (или) по email, а если изменения потребуют нового согласия — запросим его.
14.2. Политика составлена на государственном (кыргызском) и официальном (русском) языках; обе редакции равнозначны.
15. Контакты
| Владелец персональных записей (ФИО / ИП) | … |
|---|---|
| ИНН | … |
| Адрес | … |
| Email по вопросам данных | … |
| Телефон | … |
| Telegram | … |