Политика обработки персональных данных

Редакция от 20.07.2026. Настоящая политика определяет порядок обработки персональных данных пользователей сайта tevac.ru и личного кабинета учебной платформы Tevac.

1. Оператор

Оператор персональных данных: Общество с ограниченной ответственностью «Лаборатория ВАКТРОН», ИНН 7819033820, ОГРН 1167847162570. Юридический адрес: 197374, г. Санкт-Петербург, вн. тер. г. муниципальный округ № 65, ул. Беговая, д. 9, к. 3, литера А, помещ. 7-Н. Сайт: tevac.ru. Контакты для обращений по вопросам персональных данных: mail@tevac.ru, +7 812 715-00-17.

2. Правовая основа

Политика применяется с учетом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», законодательства Российской Федерации об информации и локальных документов оператора.

3. Какие данные обрабатываются

регистрационные и контактные данные: фамилия, имя, отчество, предыдущая фамилия, дата рождения, телефон и адрес электронной почты;
учетные данные: идентификатор пользователя, роль, хеш пароля, даты создания кабинета и активности;
учебные данные: назначенная программа, открытие и завершение лекций, результаты и ответы тестов, обращения в поддержку;
данные документа, удостоверяющего личность: вид, серия, номер, дата и орган выдачи, код подразделения, место рождения и адрес регистрации, если их обработка предусмотрена утвержденным порядком приема;
СНИЛС и сведения об образовании: уровень образования, реквизиты диплома, организация, год окончания, специальность, квалификация, страна выдачи и сведения о смене фамилии;
загруженные по установленной необходимости копии паспорта, диплома, приложения, документа о смене фамилии или справки об обучении;
технические данные публичных страниц: IP-адрес, дата и время запроса, браузер, cookie сессии и, после согласия, идентификаторы Яндекс Метрики и Google Analytics.

Платформа не использует изображения документов для биометрической идентификации и не обрабатывает платежные данные. Загрузка полной копии паспорта не является обязательной, пока такая необходимость не установлена утвержденным порядком оператора.

4. Цели обработки

создание и обслуживание личного кабинета, предоставление программы и контроль знаний;
проверка права на обучение, полноты данных и документов в рамках утвержденного оператором порядка;
подготовка сведений к оформлению документа об обучении только после получения необходимых прав и принятия решения уполномоченным сотрудником;
исполнение договора, связь по вопросам обучения и технической поддержки;
веб-аналитика только публичных и несекретных страниц после отдельного согласия;
защита кабинета и документов от несанкционированного доступа, выполнение обязанностей по закону.

5. Действия с персональными данными

Оператор может выполнять сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу в случаях, указанных в политике, блокирование, удаление и уничтожение персональных данных. Обработка выполняется с использованием средств автоматизации и без них.

6. Передача третьим лицам

Персональные данные не продаются и не публикуются. Доступ предоставляется только уполномоченным работникам и обработчикам в необходимом объеме. Хостинг хранит сайт и базу данных. Яндекс Метрика и Google Analytics могут получать технические данные только с публичных страниц после согласия; сканы документов, паспортные реквизиты и СНИЛС им не передаются. Передача государственным информационным системам допускается только при наличии обязанности, правового основания и утвержденной процедуры.

7. Cookie и технические данные

Сайт использует технические cookie, необходимые для входа в кабинет, сохранения сессии и защиты доступа, а также cookie и идентификаторы Яндекс Метрики и Google Analytics для статистики посещений, анализа кликов, источников перехода и улучшения интерфейса. Пользователь может ограничить cookie в браузере, но часть функций кабинета и корректность аналитики могут стать недоступными.

8. Сроки хранения

Данные кабинета, документы и учебный прогресс хранятся до достижения соответствующей цели, прекращения договорных отношений либо истечения срока, установленного законом и утвержденной номенклатурой оператора. Конкретные сроки хранения документов и журналов должны быть закреплены локальным актом до признания загрузки обязательной. После прекращения цели данные блокируются и удаляются, уничтожаются или обезличиваются, если закон не требует дальнейшего хранения.

9. Защита персональных данных

Оператор применяет разграничение доступа, хеширование паролей, защиту сессий и CSRF, шифрование реквизитов и содержимого документов, маскирование значений, проверку MIME-типа и активного содержимого PDF, удаление метаданных изображений, временные подписанные ссылки, журналирование просмотров и административных решений. Документы хранятся в зашифрованном виде в базе данных и не получают публичного файлового URL.

10. Права пользователя

Пользователь вправе получать сведения об обработке своих персональных данных, требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или не нужных для заявленной цели данных, отзывать согласие на обработку и обжаловать действия оператора в уполномоченный орган или суд.

11. Как направить запрос

Запрос можно направить на mail@tevac.ru. В запросе необходимо указать сведения, позволяющие подтвердить личность заявителя и связь с учетной записью: ФИО, email кабинета, суть требования и контакт для ответа. Оператор отвечает в сроки, предусмотренные законодательством Российской Федерации.

12. Изменение политики

Оператор вправе обновлять политику при изменении сайта, состава данных, целей обработки или законодательства. Актуальная редакция постоянно доступна по адресу https://tevac.ru/privacy.