Соглашение о поручении обработки персональных данных (для школ)
Шаблон. Это шаблон документа, а не юридическое заключение. Его должен проверить юрист, а поля в квадратных скобках [ ] нужно заполнить своими реквизитами до публикации. Полный текст шаблона для подписания — файл docs/legal/DPA_TEMPLATE.md; здесь его краткое изложение.
Редакция от 01.10.2026
1. Роли
Школа — оператор персональных данных своих учеников и покупателей. Платформа ([Наименование / ФИО ИП]) обрабатывает эти данные только по поручению школы и в её интересах. Данные сотрудников школы для входа и оплаты тарифа платформы обрабатывает сама платформа.
2. Что обрабатывается
Имя, e-mail, телефон (если указан), данные профиля Telegram, сообщения боту и в поддержку, ответы на задания, прогресс, заказы и платежи (без данных карты), сведения о согласиях на рассылки. Специальные категории данных (здоровье и т. п.) школа в сервис вносить не должна.
3. Обязанности платформы
Обрабатывать данные только по инструкциям школы; обеспечивать конфиденциальность и меры безопасности (изоляция данных школ, ролевой доступ, шифрование секретов, журнал аудита, резервные копии с хранением около 14 дней); помогать школе отвечать на обращения людей (выгрузка и обезличивание данных человека); сообщать о нарушении безопасности в срок [срок].
4. Обязанности школы
Иметь законное основание обработки, опубликовать свою политику и дать на неё ссылку ученикам; получать отдельное согласие на рассылки; отвечать за содержание сообщений и баз знаний; при использовании аутрича подключать только свой аккаунт, соблюдать стоп-лист и правила модуля и самой нести риск ограничений аккаунта.
5. Субпроцессоры
Хостинг [название, страна]; Telegram (доставка сообщений, Stars); платёжный провайдер [название] (если подключён школой); почтовый провайдер [название]; Anthropic (США) — только если школа включила ИИ-ассистента и добавила свой ключ. Об изменениях платформа уведомляет за [срок].
6. Возврат и удаление
При прекращении договора платформа возвращает данные школе и удаляет их в течение [срок], кроме тех, что обязана хранить по закону. Резервные копии стираются автоматически по истечении срока их хранения.