Политика обработки персональных данных

ООО «СТУДЕНЧЕСКИЙ ИНФОРМАТОР»  ·  Вступает в силу: 08 июня 2026 г.

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) является документом, определяющим политику ООО «СТУДЕНЧЕСКИЙ ИНФОРМАТОР» (далее — Оператор) в отношении обработки персональных данных.

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и другими нормативно-правовыми актами в целях обеспечения защиты прав и свобод Субъектов персональных данных при обработке Оператором их персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Основные понятия

  • Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (Субъекту персональных данных).
  • Персональные данные, разрешённые Субъектом для распространения — данные, доступ неограниченного круга лиц к которым предоставлен Субъектом путём дачи соответствующего согласия в порядке, предусмотренном Законом.
  • Оператор — ООО «СТУДЕНЧЕСКИЙ ИНФОРМАТОР».
  • Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
  • Автоматизированная обработка — обработка с помощью средств вычислительной техники.
  • Распространение — действия, направленные на раскрытие данных неопределённому кругу лиц.
  • Предоставление — действия, направленные на раскрытие данных определённому лицу или кругу лиц.
  • Блокирование — временное прекращение обработки (за исключением случаев, когда обработка необходима для уточнения данных).
  • Уничтожение — действия, в результате которых восстановление содержания данных становится невозможным.
  • Обезличивание — действия, в результате которых невозможно без дополнительной информации установить принадлежность данных конкретному Субъекту.
  • Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
  • Трансграничная передача — передача персональных данных на территорию иностранного государства.

1.3. Права и обязанности Субъекта персональных данных

Субъект персональных данных вправе получать информацию об обработке его данных, в том числе: подтверждение факта обработки; правовые основания и цели; наименование и место нахождения Оператора; состав обрабатываемых данных; сроки хранения; порядок осуществления своих прав.

Субъект вправе требовать уточнения, блокирования или уничтожения данных, если они неполны, устаревши, неточны, незаконно получены или не нужны для заявленной цели обработки.

Если Субъект считает, что Оператор нарушает его права, он вправе обжаловать действия Оператора в уполномоченный орган (Роскомнадзор) или в судебном порядке.

1.4. Права Оператора

Оператор вправе самостоятельно определять состав мер по защите данных; поручать обработку третьим лицам с согласия Субъекта; продолжать обработку без согласия при наличии оснований, предусмотренных п. 2–11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Закона о персональных данных.

1.5. Обязанности Оператора

При сборе данных Оператор обязан: предоставлять Субъекту информацию по его запросу; разъяснять последствия отказа предоставить данные; уведомлять Субъекта при получении данных не от него; хранить данные граждан РФ на серверах, расположенных на территории Российской Федерации.

Оператор также обязан принимать необходимые меры защиты данных, знакомить работников с Политикой и локальными актами и исполнять иные обязанности, предусмотренные законодательством.

2. Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно для достижения следующих законных целей:

  • регистрация, идентификация и аутентификация Пользователя в Сервисе;
  • проведение скорингового анализа и расчёт кредитного потенциала Пользователя на основе 15+ факторов, вводимых в скоринг-тест;
  • предоставление персонализированных рекомендаций по улучшению кредитного потенциала, академической успеваемости и финансовой дисциплины;
  • обучение и совершенствование AI-модели скорингового анализа с использованием обезличенных агрегированных данных;
  • обработка обращений Пользователя, техническая поддержка;
  • исполнение обязательств по пользовательскому соглашению;
  • обеспечение информационной безопасности Сервиса, предотвращение мошенничества;
  • исполнение требований законодательства Российской Федерации;
  • направление информационных уведомлений о работе Сервиса.

3. Правовые основания обработки персональных данных

Обработка персональных данных осуществляется при наличии одного или нескольких правовых оснований:

  • согласие Субъекта персональных данных;
  • исполнение договора, стороной которого является Субъект (пользовательское соглашение и др.);
  • иные основания, предусмотренные Законом о персональных данных.

4. Состав обрабатываемых персональных данных

Оператор обрабатывает только данные, необходимые для достижения заявленных целей. Состав данных определяется функциональностью Сервиса — в частности, вопросами скоринг-теста, включающего 20 вопросов в четырёх категориях.

4.1.1. Финансовые данные

  • основной источник дохода (стипендия / помощь родителей / подработка / постоянная работа / отсутствие стабильного дохода);
  • средний ежемесячный доход (диапазон: до 10 000 руб., 10 000–30 000 руб., 30 000–60 000 руб., более 60 000 руб.);
  • наличие и количество действующих кредитов или рассрочек;
  • доля расходов от ежемесячного дохода (менее 60%, 60–80%, 80–100%);
  • наличие и размер сбережений (более трёх месячных доходов / небольшие / отсутствуют).

4.1.2. Академические данные

  • средний балл за текущую аттестацию (диапазон: 0–5, 5–10, 10–15, 15–20);
  • средний балл за экзамены (диапазон: 0–20, 20–40, 40–60);
  • количество пересдач за последний семестр (ни одной / 1–2 / 3 и более);
  • частота посещаемости занятий (90–100%, 70–90%, менее 70%);
  • участие в проектах, конференциях, хакатонах, олимпиадах (регулярно / иногда / нет).

4.1.3. Данные о поведении и дисциплине

  • частота своевременной сдачи заданий и курсовых работ;
  • частота использования образовательных платформ (ЛМС, Moodle, Microsoft Teams);
  • факт и регулярность работы параллельно с учёбой;
  • самооценка распределения времени между учёбой и работой;
  • наличие академических задолженностей, отчисления или академического отпуска.

4.1.4. Социально-личные данные

  • место проживания во время учёбы (общежитие / съёмное жильё / с родителями или родственниками);
  • семейное положение / факт совместного проживания с партнёром (да / нет);
  • наличие иждивенцев (дети, родители на обеспечении Пользователя);
  • участие в волонтёрских или общественных проектах (активно / иногда / нет);
  • самооценка финансовой дисциплины (ведение бюджета / эпизодическое / отсутствует).

4.2. Данные, собираемые автоматически

  • IP-адрес устройства;
  • сведения об операционной системе, браузере и его версии;
  • идентификатор сессии;
  • дата и время обращения к Сервису;
  • информация об активности в Сервисе (навигация, переходы между разделами, время прохождения теста);
  • данные файлов cookie (в соответствии с Политикой использования cookie).

4.3. Данные, которые Оператор НЕ обрабатывает

Оператор не обрабатывает целенаправленно следующие категории данных без отдельного письменного согласия Субъекта:

  • специальные категории персональных данных (здоровье, расовая и национальная принадлежность, политические взгляды, религиозные убеждения, интимная жизнь);
  • биометрические персональные данные;
  • данные документов, удостоверяющих личность (паспорт, СНИЛС, ИНН);
  • данные банковских карт и платёжных реквизитов (расчёт баллов осуществляется только на основании ответов Пользователя без привязки к банковским счетам).

5. Порядок и условия обработки персональных данных

5.1. Принципы обработки

Обработка персональных данных осуществляется в соответствии с принципами ст. 5 Закона о персональных данных:

  • законность и справедливость — обработка осуществляется на законных основаниях;
  • ограничение целей — данные собираются только для конкретных заявленных целей;
  • минимизация данных — обрабатываются только данные, необходимые для заявленных целей;
  • точность — Оператор принимает меры по обеспечению точности и актуальности данных;
  • ограничение хранения — данные хранятся не дольше, чем необходимо для целей обработки;
  • целостность и конфиденциальность — Оператор обеспечивает надлежащую защиту данных.

5.2. Автоматизированная обработка и профилирование

В рамках скоринг-теста Оператор осуществляет автоматизированную обработку персональных данных с применением AI-алгоритмов машинного обучения для расчёта кредитного потенциала по 15+ факторам. На основании ст. 15 Закона о персональных данных такая обработка допускается исключительно при наличии отдельного согласия Субъекта (форма № Ф-ПД-004).

Оператор гарантирует: скоринговый рейтинг не является официальным кредитным рейтингом и не влияет на кредитную историю Пользователя. Это образовательный инструмент. Субъект вправе запросить разъяснение методики расчёта своего рейтинга или оспорить результаты анализа, обратившись по адресу: privacy@studentscore.ru.

5.3. Обезличивание данных для обучения AI-модели

Данные, введённые в скоринг-тест, после расчёта результата обезличиваются и могут использоваться в агрегированном виде для совершенствования алгоритмов AI-модели. Обезличенные данные не позволяют идентифицировать конкретного Субъекта.

5.4. Передача персональных данных третьим лицам

Оператор не передаёт персональные данные Субъектов третьим лицам в коммерческих целях. Передача возможна исключительно:

  • с согласия Субъекта — техническим подрядчикам (хостинг, облачная инфраструктура), действующим по письменному договору поручения обработки, без права использования данных в собственных целях;
  • государственным органам, правоохранительным органам, судам — в соответствии с требованиями законодательства Российской Федерации.

Данные, введённые в скоринг-тест, не передаются банкам и финансовым организациям без явного отдельного согласия Пользователя.

5.5. Хранение персональных данных

Персональные данные хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ст. 18.1 Закона о персональных данных.

Сроки хранения:

  • данные учётной записи и история взаимодействия с Сервисом — в течение срока действия учётной записи и 3 лет после её удаления;
  • результаты скоринг-теста — в течение срока использования Сервиса и 1 года после удаления аккаунта;
  • обезличенные данные для обучения AI-модели — бессрочно (не содержат персональных данных);
  • технические данные (IP-адреса, логи, cookie) — 1 год с момента сбора;
  • данные обращений в службу поддержки — 3 года с момента закрытия обращения.

По достижении цели обработки или отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в течение 30 (тридцати) дней, если иное не предусмотрено законодательством.

5.6. Меры по защите персональных данных

При обработке персональных данных Оператор применяет следующие меры защиты:

  • SSL/TLS-шифрование данных при передаче;
  • обезличивание данных после расчёта скорингового рейтинга;
  • разграничение прав доступа работников к персональным данным;
  • применение средств защиты информации, прошедших оценку соответствия;
  • проведение оценки эффективности мер защиты;
  • ведение учёта машинных носителей персональных данных;
  • обнаружение несанкционированного доступа и реагирование на инциденты;
  • регулярный аудит безопасности информационных систем;
  • соблюдение требований Постановления Правительства РФ от 01.11.2012 № 1119 и Приказа ФСТЭК России от 18.02.2013 № 21.

6. Актуализация, блокирование и уничтожение данных. Ответы на запросы

6.1. Актуализация (уточнение) персональных данных

В случае подтверждения факта неточности персональных данных Оператор уточняет их в течение семи рабочих дней со дня представления соответствующих сведений Субъектом и снимает блокирование. Уточнение осуществляется самостоятельно Пользователем в личном кабинете Сервиса или по письменному обращению Оператору.

6.2. Уничтожение персональных данных

Оператор уничтожает персональные данные в следующие сроки:

  • незаконно полученные или ненужные для заявленных целей данные — не более 7 рабочих дней с момента выявления;
  • при невозможности обеспечить правомерность обработки — не более 10 рабочих дней;
  • при отзыве согласия — не более 30 дней с даты получения отзыва.

Факт уничтожения подтверждается Актом об уничтожении персональных данных и/или выгрузкой из журнала событий информационной системы, хранящимися 3 года.

6.3. Ответы на запросы Субъектов

Субъект персональных данных вправе направить Оператору запрос на получение информации о факте обработки и составе обрабатываемых данных, уточнение, блокирование или уничтожение данных, прекращение обработки.

Оператор предоставляет ответ в течение 10 рабочих дней с момента получения запроса (с возможностью продления на 5 рабочих дней при направлении мотивированного уведомления). Анонимные обращения не рассматриваются. Оператор вправе запросить подтверждение личности заявителя.

7. Управление согласиями и настройками

Вы можете в любое время:

  • отозвать согласие на обработку персональных данных, направив запрос на privacy@studentscore.ru;
  • управлять настройками cookie через баннер cookie на сайте Сервиса;
  • удалить учётную запись через настройки личного кабинета — все персональные данные будут уничтожены в течение 30 дней.

Отзыв согласия не влияет на законность обработки, осуществлённой до момента отзыва.

8. Заключительные положения

Настоящая Политика вступает в силу с 08 июня 2026 г. и размещается по адресу: studentscore.ru/privacy-policy.html.

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации. О существенных изменениях Оператор уведомляет Пользователей через Сервис.

По вопросам обработки персональных данных: privacy@studentscore.ru, studentscore.ru.

Уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор: www.rkn.gov.ru.