Политика в отношении обработки персональных данных
Редакция от 18 сентября 2026 года
1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта edumex.ru, программного комплекса EDUMEX, его мобильных и программных интерфейсов, а также связанных модулей и службы поддержки.
Политика подготовлена в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми нормативными актами.
Политика не заменяет отдельное согласие субъекта, когда его получение прямо требуется законом. Для данных, которые организация-клиент размещает в EDUMEX, условия поручения на обработку дополнительно установлены Пользовательским соглашением и договором с такой организацией.
2. Сведения об операторе
- Оператор
- Общество с ограниченной ответственностью «Флайт Девелопмент»
- ИНН / КПП
- 6678118297 / 667801001
- ОГРН
- 1226600013529
- Юридический адрес
- 620134, Свердловская область, г. Екатеринбург, ул. Воронина, д. 55
- Электронная почта
- info@flightdev.ru
- Телефон
- +7 (343) 300-1234
ООО «Флайт Девелопмент» самостоятельно определяет цели и способы обработки данных учётных записей, обращений в поддержку, сведений об использовании сайта и иных данных, необходимых для предоставления EDUMEX. В отношении информации, которую организация-клиент загружает в систему для собственных целей, такая организация является оператором, а ООО «Флайт Девелопмент» обрабатывает данные по её поручению.
3. Категории субъектов
В зависимости от используемых функций обрабатываются данные следующих лиц:
- пользователей EDUMEX и администраторов организаций, районов и иных органов управления;
- работников, представителей и контактных лиц организаций-клиентов;
- лиц, сведения о которых содержатся в задачах, документах, письмах, календарях, реестрах, файлах и иных материалах организации-клиента, включая несовершеннолетних, если организация имеет законные основания для такой обработки;
- отправителей и получателей сообщений при использовании почтовой интеграции;
- лиц, направивших обращение в техническую поддержку;
- посетителей сайта и пользователей мобильных интерфейсов.
4. Категории персональных данных
EDUMEX может обрабатывать:
- фамилию, имя, отчество, номер телефона, адрес электронной почты, фотографию профиля;
- сведения об организации, подразделении, должности, ролях и правах доступа;
- идентификаторы учётной записи, сведения об авторизации, IP-адрес, данные браузера и устройства, время активности и журналы действий;
- задачи, сообщения, события календаря, письма, документы, электронные подписи, файлы, данные реестров и сведения, содержащиеся в них;
- содержание обращений в поддержку и техническую информацию, необходимую для их обработки;
- платёжные и лицензионные сведения об организации без хранения полных данных банковских карт;
- cookie, локальные идентификаторы и обезличенные сведения об использовании интерфейса.
EDUMEX не предназначен для обработки биометрических и специальных категорий персональных данных, если такая возможность прямо не предусмотрена отдельным договором. Пользователь и организация не должны размещать такие сведения без надлежащего правового основания и согласованных мер защиты.
5. Цели и правовые основания обработки
| Цель | Основные данные | Основание |
|---|---|---|
| Регистрация, вход и управление доступом | ФИО, телефон, организация, должность, роли, идентификаторы сессии | Исполнение договора и предоставление запрошенного доступа |
| Работа модулей EDUMEX | Задачи, документы, письма, файлы, календарь, реестры и действия пользователей | Исполнение договора; поручение организации-клиента |
| Поддержка и обратная связь | Контактные данные, содержание обращения, техническая диагностика | Исполнение договора, согласие или законный интерес в обеспечении качества и безопасности |
| Безопасность и предотвращение злоупотреблений | IP-адрес, устройство, события входа, журналы действий | Требования закона и законный интерес в защите системы и пользователей |
| Оплата и лицензирование | Реквизиты организации, лицензия, расчётные документы | Исполнение договора и обязанности по бухгалтерскому и налоговому учёту |
| Аналитика работы интерфейса | Cookie и обезличенные технические сведения о посещениях | Согласие, когда оно требуется, и законный интерес в развитии сервиса без нарушения прав субъектов |
| Защита прав сторон | Договорные сведения, переписка и история действий | Осуществление прав и законных интересов, предъявление и рассмотрение требований |
6. Действия с данными и способы обработки
Оператор может осуществлять сбор, получение, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа в пределах назначенных прав, передачу в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение данных.
Обработка выполняется автоматизированным способом и, когда это необходимо для поддержки или исполнения требований закона, с участием работников Оператора. Решения, порождающие юридические последствия для субъекта, не принимаются исключительно на основании автоматизированной обработки.
7. Обработка данных по поручению организации
Организация-клиент самостоятельно определяет цели размещения в EDUMEX сведений о своих работниках и иных лицах, обеспечивает наличие законных оснований, информирование субъектов и соблюдение принципа достаточности данных. Оператор использует такие сведения только для предоставления функций системы и исполнения документированных указаний организации.
Доступ к данным предоставляется пользователям в соответствии с выбранной организацией, назначенными ролями и настройками модулей. Организация отвечает за своевременное изменение прав при переводе или увольнении работников.
8. Сроки хранения и прекращение обработки
Данные хранятся не дольше, чем этого требуют цели обработки, договор и законодательство:
- данные учётной записи и права доступа: в течение срока использования EDUMEX; после прекращения доступа отдельные сведения, необходимые для защиты прав сторон, могут храниться до 3 лет;
- журналы авторизации и безопасности: как правило, 1 год, а при расследовании инцидента до его завершения и истечения применимого срока предъявления требований;
- обращения в поддержку: до 3 лет после закрытия обращения;
- документы, задачи, письма, файлы и иные материалы организации: в течение договора и периода, предусмотренного разделом о возврате данных в Пользовательском соглашении или отдельном договоре;
- бухгалтерские и расчётные документы: в сроки, установленные законодательством;
- cookie: в сроки, указанные в разделе 14 Политики.
После достижения цели данные удаляются, уничтожаются или обезличиваются, если их дальнейшее хранение не требуется законом, договором или для рассмотрения требования. Резервные копии удаляются по мере плановой перезаписи, доступ к ним ограничен восстановлением и обеспечением устойчивости системы.
9. Локализация и трансграничная передача
При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, расположенных на территории Российской Федерации.
Оператор не осуществляет трансграничную передачу без выполнения требований статьи 12 Федерального закона № 152-ФЗ. Если организация самостоятельно подключает внешний почтовый, календарный или иной сервис, предполагающий передачу данных за пределы Российской Федерации, она обязана заранее согласовать интеграцию и обеспечить наличие законных оснований. Оператор выполняет такую передачу только после принятия необходимых правовых и организационных мер.
10. Получатели и привлечённые лица
Данные могут быть доступны следующим категориям получателей в объёме, необходимом для соответствующей цели:
- ООО «ЯНДЕКС» (Российская Федерация): сервис Яндекс Метрика для анализа посещаемости и стабильности интерфейса;
- оператор почтовой или календарной системы, выбранный организацией, при включении соответствующей интеграции;
- уполномоченные государственные органы в случаях и порядке, установленных законом.
Привлечённые лица обязаны соблюдать конфиденциальность, обрабатывать данные только по поручению и применять необходимые меры защиты. Оператор не продаёт персональные данные и не передаёт их для самостоятельной рекламы третьих лиц.
11. Меры защиты
Оператор назначает ответственных лиц, разграничивает доступ, ведёт учёт событий безопасности, использует защищённые соединения, резервное копирование, средства контроля доступа и иные организационные и технические меры с учётом актуальных угроз. Работники получают доступ только в объёме, необходимом для выполнения обязанностей, и несут обязательства о конфиденциальности.
Пользователь обязан хранить данные входа в тайне, использовать только свою учётную запись, завершать сеанс на общедоступных устройствах и незамедлительно сообщать о подозрении на компрометацию.
12. Действия при инцидентах
При выявлении неправомерного или случайного доступа Оператор регистрирует событие, ограничивает дальнейший доступ, устанавливает причины и последствия, сохраняет необходимые доказательства, устраняет уязвимость и принимает меры по предотвращению повторения.
Если инцидент повлёк нарушение прав субъектов, Оператор уведомляет Роскомнадзор в предусмотренные законом сроки: о произошедшем инциденте в течение 24 часов с момента выявления и о результатах внутреннего расследования в течение 72 часов. Субъекты и организации-клиенты уведомляются в случаях, объёме и сроки, установленные законом и договором.
О событии безопасности можно сообщить по адресу info@flightdev.ru с темой «Инцидент персональных данных».
13. Права субъекта персональных данных
Субъект вправе:
- получить сведения о наличии и порядке обработки своих данных;
- потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или не нужных для заявленной цели данных;
- отозвать согласие, когда обработка основана на согласии;
- возражать против обработки в предусмотренных законом случаях;
- обжаловать действия Оператора в Роскомнадзор или суд;
- защищать свои права и требовать возмещения причинённых убытков в установленном законом порядке.
Запрос можно направить с адреса электронной почты, указанного в учётной записи, на info@flightdev.ru либо почтовым отправлением по юридическому адресу Оператора. В запросе следует указать ФИО, организацию, контакт для ответа, содержание требования и сведения, позволяющие подтвердить личность и связь с обрабатываемыми данными.
Ответ предоставляется в течение 10 рабочих дней с даты получения запроса. Этот срок может быть продлён не более чем на 5 рабочих дней при направлении мотивированного уведомления. Отзыв согласия не прекращает обработку, для которой существует иное законное основание.
14. Cookie и веб-аналитика
| Категория | Назначение | Срок |
|---|---|---|
| Cookie авторизации | Авторизация, выбор организации и защита сессии | 7 дней с последнего продления на дашборде либо до выхода |
| Cookie согласия | Запоминает закрытие уведомления о cookie | 12 месяцев |
| Сессионные и интерфейсные хранилища | Тема оформления, состояние интерфейса и возврат к спискам | До закрытия вкладки или до очистки браузера в зависимости от типа |
| Яндекс Метрика | Обезличенная статистика, диагностика ошибок и анализ использования интерфейса | От сессии до 2 лет в зависимости от идентификатора |
Яндекс Метрика может получать IP-адрес, адрес страницы, сведения о браузере и устройстве, технические идентификаторы и события взаимодействия. Описание используемых сервисом идентификаторов доступно в документации Яндекс Метрики.
Пользователь может удалить или запретить cookie в настройках браузера. При блокировке технических cookie вход и часть функций EDUMEX будут недоступны. Сбор аналитики также можно ограничить средствами браузера и блокировщиками содержимого.
15. Уведомление Роскомнадзора
В случаях, когда обработка подлежит уведомлению, Оператор до её начала направляет в Роскомнадзор уведомление, а также сообщает об изменении ранее представленных сведений и прекращении обработки в порядке, предусмотренном статьёй 22 Федерального закона № 152-ФЗ. Публикация настоящей Политики не заменяет направление уведомления и внесение сведений в реестр операторов.
16. Изменение Политики
Политика действует до замены новой редакцией. При существенных изменениях Оператор размещает уведомление в EDUMEX и, когда это целесообразно, направляет его администраторам организаций. Новая редакция не применяется к ранее возникшим отношениям вопреки закону или отдельному договору.
17. Контакты
По вопросам обработки персональных данных, отзыва согласия, реализации прав или сообщения об инциденте обращайтесь по адресу info@flightdev.ru, телефону +7 (343) 300-1234 или почтовому адресу: 620134, Свердловская область, г. Екатеринбург, ул. Воронина, д. 55.