1. Оператор и область действия
Оператором в рамках работы сервиса является владелец и администратор UROVIA, определяющий цели и способы обработки данных на сайте urovia.ru. Контакт для обращений по персональным данным: info@urovia.ru.
Образовательная организация, самостоятельно определяющая цели и состав обработки данных своих работников и учащихся, может являться самостоятельным оператором в соответствующей части. Ее обязанности по Закону № 152-ФЗ сохраняются независимо от использования UROVIA.
2. Какие данные обрабатываются
- для администраторов и учителей: фамилия, имя, отчество (если указано), email, телефон (если указан), изображение профиля (если загружено), роль и принадлежность к школе;
- для учащихся: фамилия, имя, отчество (если указано), класс, служебный идентификатор аккаунта, хэш PIN, данные о назначенных и выполненных заданиях, ответы, баллы, проценты, оценки, время выполнения и события контроля прохождения;
- данные учебного процесса: классы, предметы, задания, комментарии, результаты и история действий;
- технические данные, необходимые для безопасности и работы сессии: сессионный cookie, служебные идентификаторы, записи аудита, защитные хэши для ограничения попыток входа;
- файлы, которые уполномоченный пользователь сам загружает в систему: списки учащихся, учебные материалы и фотографии профиля.
UROVIA не предназначена для обработки специальных категорий персональных данных (сведения о здоровье, религии, политических взглядах и т.п.) и не использует фотографии для биометрической идентификации.
3. Цели обработки
- создание и администрирование учетных записей;
- организация учебного процесса, назначение и выполнение заданий, ведение журнала и результатов;
- восстановление доступа и отправка служебных уведомлений;
- поддержание безопасности, предотвращение несанкционированного доступа и расследование инцидентов;
- исполнение обращений субъектов персональных данных и требований законодательства.
4. Правовые основания
Обработка осуществляется при наличии применимого основания, предусмотренного законодательством Российской Федерации: согласия субъекта или его представителя, договора, требований закона либо иных оснований, допускаемых статьей 6 Закона № 152-ФЗ. Если данные учащегося передаются школой, уполномоченный сотрудник школы при загрузке подтверждает наличие законного основания, включая согласие законного представителя, когда оно требуется.
Согласие, когда оно используется как основание, оформляется отдельно, является конкретным и информированным и может быть отозвано. Текст применяемого на сайте согласия опубликован на отдельной странице.
5. Действия с данными и сроки
Могут выполняться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным пользователям, блокирование, удаление и уничтожение персональных данных с использованием автоматизированных систем.
Данные хранятся не дольше, чем это необходимо для заявленных целей, исполнения обязательных требований законодательства и разрешения споров. После прекращения правового основания данные блокируются, удаляются или уничтожаются в предусмотренные законом сроки, если иное основание для продолжения обработки отсутствует.
6. Локализация и трансграничная передача
При сборе персональных данных граждан Российской Федерации оператор обязан обеспечивать первичную запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, если законом не предусмотрено исключение.
Текущая версия UROVIA не содержит встроенных внешних аналитических или рекламных счетчиков и не предусматривает намеренную трансграничную передачу персональных данных. Если такая передача будет введена, она допускается только с соблюдением статьи 12 Закона № 152-ФЗ в редакции, учитывающей Федеральный закон № 265-ФЗ от 26.07.2026, и необходимых уведомительных процедур.
7. Cookies и внешние сервисы
Для авторизации UROVIA использует технический сессионный cookie urovia_session с параметрами HttpOnly, SameSite=Lax и Secure при HTTPS. Он необходим для работы личного кабинета. В текущем репозитории отсутствуют внешние рекламные/аналитические SDK. Отправка служебной электронной почты выполняется серверным почтовым механизмом.
8. Защита данных
Применяются разграничение доступа по ролям, защищенные сессии, хэширование паролей и PIN, ограничение попыток входа, журналирование действий, проверки происхождения изменяющих запросов, заголовки безопасности, резервное копирование и иные организационные и технические меры. Доступ к данным предоставляется только в объеме, необходимом для соответствующей роли.
9. Права субъекта
Субъект или его законный представитель вправе запросить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие, а также потребовать прекращения обработки в случаях и порядке, предусмотренных законом. Запрос можно направить на info@urovia.ru. Для защиты данных оператор вправе запросить сведения, позволяющие подтвердить личность и полномочия заявителя.
10. Дети и учащиеся
Данные учащихся в UROVIA обычно создаются или загружаются уполномоченным сотрудником образовательной организации. Такой пользователь обязан иметь законное основание для передачи данных. Если по закону требуется согласие законного представителя несовершеннолетнего, оно должно быть получено до загрузки данных в UROVIA.
11. Фиксация подтверждений
Когда UROVIA использует согласие либо подтверждение законного основания в форме, система фиксирует в журнале аудита вид подтверждения, дату и время события, учетную запись действовавшего пользователя, версию Политики и согласия, а также контрольные SHA-256-хэши опубликованных текстов. Это позволяет подтвердить, какой именно текст действовал на момент отправки формы.
12. Изменение политики
Политика может обновляться при изменении законодательства или функций UROVIA. На сайте публикуется актуальная редакция с датой обновления.