Политика ООО «НЕОФЭМИЛИ» в отношении обработки персональных данных (политика конфиденциальности)

1. Общие положения

1.1. Политика определяет порядок и условия обработки персональных данных Обществом с ограниченной ответственностью «НЕОФЭМИЛИ» (ОГРН 1227800019105, ИНН 7813660849, адрес: 197373, г. Санкт-Петербург, вн.тер.г. Муниципальный Округ Юнтолово, пр-кт Шуваловский, д. 59, к. 1, литера А, кв. 190; далее — Оператор) и меры по защите персональных данных. Оператор внесён в реестр операторов персональных данных под номером 78-22-017842.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и опубликована во исполнение части 2 статьи 18.1 этого закона.

1.3. Политика применяется к персональным данным, которые Оператор получает:

• на сайте https://neofamily.ru и его поддоменах, в том числе на зеркале https://app.neofamily.ru, и на сайте https://neofam.online (далее вместе — Сайт);
• в мобильном приложении NeoFamily для iOS и Android, которое распространяется через App Store, Google Play и RuStore (далее — Приложение);
• при заключении и исполнении договоров с Оператором, при участии в акциях и конкурсах Оператора;
• при обращении к Оператору по каналам связи из раздела 17, в том числе в социальных сетях и мессенджерах.

Сайт и Приложение вместе называются Платформой.

1.4. Политика не распространяется на сайт https://lab.neofamily.ru, для которого действует отдельная политика, и на обработку данных другими компаниями, которые действуют как самостоятельные операторы: магазинами приложений, социальными сетями и мессенджерами, платёжными сервисами и банками. Они обрабатывают данные по своим правилам (раздел 12).

1.5. Политика — информационный документ. Она не является согласием на обработку персональных данных. Согласие на обработку персональных данных и согласие на получение рекламы оформляются отдельными документами (пп. 4.2 и 4.3).

2. Термины

2.1. Термины «персональные данные», «обработка», «распространение», «предоставление», «уничтожение», «обезличивание» используются в значениях статьи 3 Закона о персональных данных.

2.2. В Политике также используются следующие понятия:

• Посетитель — лицо, которое пользуется Сайтом или Приложением без учётной записи, в том числе в гостевом режиме Приложения;
• Пользователь — лицо, зарегистрированное на Платформе;
• Ученик — Пользователь с ролью «ученик», в том числе обучающийся по договору с Оператором;
• Учитель — Пользователь с ролью «учитель». Эту роль Пользователь выбирает сам при регистрации;
• Заказчик — лицо, заключившее с Оператором договор об оказании платных образовательных услуг путём принятия (акцепта) публичной оферты Оператора (далее — Публичная оферта), в том числе родитель, оплативший обучение Ученика, а также лицо, заключившее с Оператором иной договор;
• Законный представитель — родитель, усыновитель, опекун или попечитель несовершеннолетнего;
• Сотрудники сопровождения — кураторы, методисты, модераторы, проверяющие и сотрудники поддержки Оператора, в том числе работающие по гражданско-правовым договорам;
• Учётная запись — запись о Пользователе в базе данных Платформы;
• Неоны — внутренние условные единицы Платформы, начисляемые за учебную активность;
• Файлы cookie — небольшие фрагменты данных, которые Сайт сохраняет в браузере и получает при следующих обращениях. Сходные технологии — локальное хранилище браузера (localStorage) и хранилище Приложения на устройстве.

3. Чьи данные мы обрабатываем

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• Посетители, в том числе пользующиеся гостевым режимом Приложения. Им присваивается технический идентификатор посетителя;
• Ученики;
• Учителя;
• Заказчики и плательщики, в том числе родители;
• Законные представители несовершеннолетних;
• участники акций и конкурсов;
• лица, оставившие заявку или обратившиеся к Оператору, в том числе в социальных сетях и мессенджерах;

4. Правовые основания

4.1. Оператор обрабатывает персональные данные только при наличии оснований из части 1 статьи 6 Закона о персональных данных. Основание указано для каждой цели в разделе 5:

• договор (пункт 5 части 1 статьи 6) — Публичная оферта на оказание платных образовательных услуг, Общие правила пользования сайтом и платформой, Условия подписки «Нейропроверка», правила акций; в том числе действия до заключения договора по инициативе субъекта;
• закон (пункт 2 части 1 статьи 6) — обязанности Оператора по налоговому и бухгалтерскому учёту, по применению контрольно-кассовой техники, по законодательству об образовании;
• согласие (пункт 1 части 1 статьи 6) — Согласие на обработку персональных данных (п. 4.2) и согласие на получение рекламы (п. 4.3);
• законный интерес Оператора (пункт 7 части 1 статьи 6) — обеспечение безопасности Платформы, веб-аналитика и продвижение курсов Оператора на Сайте, защита прав Оператора в спорах, если это не нарушает права и интересы субъекта;
• статистика с обязательным обезличиванием (пункт 9 части 1 статьи 6) — анализ результатов для улучшения заданий.

4.2. Согласие на обработку персональных данных (https://neofamily.ru/files/soglasie_pd) Пользователь даёт при регистрации на Сайте или в Приложении, в том числе при входе через VK ID: отмечает флажок рядом со ссылкой на текст согласия. Пользователи, зарегистрированные до появления флажка, согласие повторно не дают: их данные Оператор обрабатывает на основании договора — Общих правил, а по оплаченным курсам также Публичной оферты. Согласие даётся отдельно от Политики, Общих правил, Публичной оферты и других документов (часть 1 статьи 9 Закона о персональных данных). Если для цели в разделе 5 указано несколько оснований, после отзыва согласия Оператор продолжает обработку только на остальных основаниях — по договору или по закону (часть 2 статьи 9 Закона о персональных данных).

4.3. Согласие на получение рекламы в ботах «ВКонтакте» и Telegram Пользователь даёт отдельно — при подписке на рассылку сообщества NeoFamily во «ВКонтакте» или бота NeoFamily в Telegram. Оно не обязательно для регистрации и обучения.

5. Цели, данные, основания и сроки

5.1. Действия с персональными данными для всех целей: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам из приложения 1 к Политике, обезличивание, блокирование, удаление, уничтожение. Обработка ведётся с использованием средств автоматизации и без них.

5.2. Цели обработки:

5.3. Оператор не обрабатывает специальные категории персональных данных (сведения о здоровье, национальности, убеждениях и др.) и биометрические персональные данные. Фото, аватары и голосовые сообщения не используются для установления личности. Если в загруженном файле окажутся данные документа, удостоверяющего личность, или другие лишние сведения, Оператор их не использует и по возможности удаляет.

5.4. Оператор не объединяет базы данных, обработка которых ведётся в несовместимых целях, и не обрабатывает данные, избыточные для цели.

6. Что мы не собираем

6.1. Оператор не получает и не хранит данные банковских карт: их вводят на странице платёжного сервиса, который обрабатывает их по своим правилам и требованиям безопасности платёжных систем.

6.2. Приложение не запрашивает доступ к микрофону, геолокации и контактам, не использует рекламные идентификаторы устройства, не содержит сторонних средств аналитики и рекламы и не отправляет push-уведомления. Если это изменится, Оператор заранее обновит Политику и, где нужно, запросит согласие.

7. Мобильное приложение

7.1. Разрешения. Приложение запрашивает доступ к камере или галерее, только когда Пользователь сам прикрепляет фото решения или иной файл. Передаётся только выбранный файл.

7.2. Гостевой режим. В гостевом режиме можно пользоваться частью материалов без регистрации. Оператор получает только технические данные (раздел 5.2.14).

7.3. Данные на устройстве. Приложение хранит на устройстве:

• токен входа — в защищённом хранилище операционной системы;
• копию профиля и ответов — до 7 дней, чтобы Приложение работало без сети;
• карточки для офлайн-повторения;
• ещё не отправленные оценки карточек и ответы — до восстановления сети, после чего они отправляются на сервер.

При выходе из учётной записи и при её удалении эти данные стираются с устройства. Данные, не отправленные на сервер, будут потеряны, если удалить Приложение до восстановления сети.

7.4. Обновления. Приложение проверяет обновления на сервере Оператора mobile.neofamily.ru и передаёт ему постоянный идентификатор установки, платформу и версию.

7.5. Отчёты об ошибках. Чтобы находить и исправлять сбои, при ошибке Приложение отправляет на сервер Оператора технический отчёт. Отчёт содержит: описание ошибки; экран, на котором она произошла; сведения о запросе, завершившемся ошибкой (метод, путь, статус, длительность, ответ сервера); тип сети; платформу и версию операционной системы; модель устройства; версию Приложения; время ошибки. В отчёт не включаются идентификатор учётной записи, имя, адрес электронной почты, токен входа, содержимое запросов и идентификатор устройства; отчёт не связывается с учётной записью. Отчёты отправляются только на сервер Оператора, сторонние сервисы сбора ошибок в Приложении не используются. Отчёты хранятся на территории Российской Федерации в течение 3 лет, затем удаляются.

7.6. Магазины приложений. Apple, Google и RuStore обрабатывают данные, связанные с установкой и обновлением Приложения, как самостоятельные операторы по своим правилам. Оператор не передаёт им персональные данные Пользователей Платформы.

7.7. Политика доступна в Приложении (раздел «Ещё») и на странице Приложения в каждом магазине.

8. Файлы cookie и веб-аналитика

8.1. На Сайте используются файлы cookie трёх категорий:

• необходимые — вход, безопасность, корзина, выбранный предмет, Они нужны для работы Сайта;
• аналитические — Яндекс Метрика, в том числе Вебвизор (запись действий на странице) и связь идентификатора Метрики с учётной записью. В личном кабинете Вебвизор не записывает содержимое полей ввода и ответов;
• рекламные — пиксель VK Рекламы и учёт дней активности для персональных предложений курсов.

8.2. Аналитические и рекламные cookie устанавливаются при посещении Сайта. Отказаться от них можно в настройках браузера: удалить cookie и запретить их установку. Сайт при этом продолжит работать.

8.3. Перечень cookie Сайта:

8.4. В локальном хранилище браузера Сайт хранит черновики ответов и таймеры вариантов, гостевую корзину, экранное время и выбранную тему оформления. Эти данные остаются на устройстве, пока их не очистит Сайт или Пользователь.

8.5. Сторонние сервисы аналитики и рекламы обрабатывают данные cookie как обработчики Оператора или самостоятельные операторы — см. приложение 1.

9. Кто видит данные Ученика

9.1. Другие Пользователи:

• рейтинг — Зарегистрированные Пользователи видят имя и фамилию Ученика (или псевдоним) в том виде, в каком он указал их при регистрации, аватар (если он установлен) и место в рейтинге;
• чат прямого эфира — участники эфира видят имя и фамилию (или псевдоним) автора в том виде, в каком он указал их при регистрации, и текст сообщения;
• вопросы к занятию — их видят Ученики того же курса;
• группы Учителя — Учитель находит Ученика поиском по имени и добавляет в группу. В поиске Учитель видит имя, фамилию и аватар Ученика (если он установлен), в группе — также результаты вариантов и заданий, назначенных в группе.

9.2. Сотрудники сопровождения видят карточку Ученика, его ответы и работы, переписку с ним — в пределах своих обязанностей. Доступ предоставляется по перечню должностей, утверждённому Оператором.

9.3. Вход сотрудника поддержки в учётную запись. Чтобы разобраться с проблемой Пользователя, уполномоченный сотрудник поддержки может открыть Платформу так, как её видит Пользователь. Правила:

• вход — только по обращению Пользователя или для расследования технического сбоя или нарушения;
• сотрудник не видит пароль и не меняет данные учётной записи, не отправляет ответы и сообщения от имени Пользователя без его просьбы.

9.4. Подрядчики Оператора получают доступ к данным только в объёме поручения (приложение 1).

10. Автоматизированная проверка и подбор заданий

10.1. Нейропроверка. Нейросетевой сервис распознаёт текст и почерк на фото решения и предлагает балл и комментарий. Сервис получает только текст ответа, фото решения и номер задания; сведения об Ученике ему не передаются. Ответы Учеников не используются для обучения нейросети.

• в функции «Нейропроверка» результат носит справочный характер и не является официальной оценкой;
• в домашних заданиях и вариантах курсов нейросеть даёт предварительную оценку, итоговую ставит проверяющий.

10.2. Нейротест и умное повторение подбирают задания и карточки по результатам Ученика и его оценкам карточек. Правила применения рекомендательных технологий размещены по адресу https://neofamily.ru/files/recommendation_rules.

10.3. Оператор не принимает на основании исключительно автоматизированной обработки решений, которые порождают юридические последствия для Ученика или иным образом затрагивают его права и законные интересы. От автоматической оценки не зависят доступ к оплаченному курсу, его стоимость, возврат денег и призы. Ученик может оспорить любую оценку через апелляцию: её рассматривает человек.

11. Несовершеннолетние

11.1. Платформа предназначена для лиц от 14 лет. Оператор не запрашивает возраст: при регистрации Пользователь указывает только класс.

11.2. Пользователь от 14 до 18 лет сам принимает Общие правила и даёт согласие на обработку персональных данных. На Платформе согласие на получение рекламы у Учеников не запрашивается: рекламные сообщения приходят только в ботах тем, кто сам подписался на рассылку.

11.3. Договор об оказании платных образовательных услуг в отношении несовершеннолетнего Ученика заключается в порядке, установленном Публичной офертой.

11.4. Законный представитель вправе в любое время реализовать права субъекта персональных данных в отношении данных ребёнка, в том числе отозвать согласия и потребовать удаления учётной записи, приложив документ, подтверждающий полномочия (или указав его реквизиты).

11.5. Если Оператору станет известно, что учётную запись создал ребёнок младше 14 лет, Оператор вправе заблокировать или удалить её. Данные, полученные по договору с Заказчиком, при этом сохраняются.

12. Кому мы поручаем обработку и передаём данные

12.1. Оператор поручает обработку персональных данных лицам из приложения 1 к Политике на основании договоров, содержащих условия части 3 статьи 6 Закона о персональных данных. Ответственность перед субъектом за действия этих лиц несёт Оператор, а за действия иностранных лиц — Оператор и это лицо (части 5 и 6 статьи 6).

12.2. Персональные данные предоставляются самостоятельным операторам из приложения 1: платёжному сервису и банкам, оператору фискальных данных, рекламным площадкам (VK Реклама, Яндекс Директ), мессенджерам и социальным сетям, через которые Пользователь общается с Оператором, государственным органам по закону.

12.3. Оператор не продаёт персональные данные.

12.4. Приложение 1 обновляется по мере смены подрядчиков. Дата его редакции указывается в приложении. Предыдущие редакции хранятся в архиве.

13. Локализация

13.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных). Базы данных Платформы, файловые хранилища, CRM и сервер обновлений Приложения находятся на территории Российской Федерации.

14. Сроки, удаление учётной записи и уничтожение данных

14.1. Сроки обработки указаны в разделе 5. По достижении цели обработки или по истечении срока данные уничтожаются или обезличиваются в течение 30 дней, если иное не предусмотрено законом или договором.

14.2. Удаление учётной записи:

• в Приложении: «Ещё → Профиль → Удалить аккаунт»;
• на Сайте: в настройках профиля https://neofamily.ru/settings;
• письмом на school@neofamily.ru с адреса, указанного в учётной записи.

Вход в учётную запись закрывается сразу. В течение 30 дней Оператор удаляет или обезличивает данные учётной записи у себя и у обработчиков. Резервные копии создаются каждые 10–12 часов и ежесуточно и перезаписываются; удалённые данные исчезают из них при перезаписи копий.

14.3. Что остаётся после удаления:

14.4. Удаление учётной записи не является отказом от договора об оказании платных образовательных услуг и не лишает Заказчика права на возврат денег за неоказанные услуги в порядке Публичной оферты. Перед удалением Платформа предупреждает, если у Ученика есть оплаченный курс.

14.5. Отзыв согласия. Согласие на обработку персональных данных отзывается удалением учётной записи (п. 14.2) или сообщением на school@neofamily.ru, во «ВКонтакте» (https://vk.me/neofamily) или в Telegram (https://t.me/NeoFamilyHelp). После отзыва вход в учётную запись закрывается, Оператор прекращает обработку в целях, для которых требовалось согласие, и в течение 30 дней уничтожает или обезличивает данные. Данные из п. 14.3 хранятся на указанных там основаниях. Отзыв согласия не является отказом от договора об оказании платных образовательных услуг (п. 14.4). Согласие на получение рекламы отзывается по п. 15.2, рекламные сообщения прекращаются немедленно (часть 2 статьи 15 Закона о персональных данных).

14.6. Уничтожение подтверждается актом и выгрузкой из журнала в соответствии с приказом Роскомнадзора от 28.10.2022 № 179.

15. Права субъекта персональных данных

15.1. Субъект персональных данных вправе:

• получить сведения об обработке своих данных: подтверждение обработки, основания и цели, способы, наименование и адрес Оператора, сведения о лицах, которые имеют доступ к данным, перечень данных и источник их получения, сроки обработки и хранения, порядок реализации прав, сведения о трансграничной передаче, сведения о лицах, которым поручена обработка (часть 7 статьи 14 Закона о персональных данных);
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
• отозвать любое согласие;
• потребовать прекратить обработку данных;
• отказаться от рекламы — Оператор прекращает рассылку немедленно;
• заявить возражение против решения, принятого на основании исключительно автоматизированной обработки, если такое решение будет приниматься;
• обжаловать действия Оператора в Роскомнадзор или в суд.

15.2. Без запроса Пользователь может в профиле на Сайте или в Приложении: исправить данные, отключить уведомления, удалить учётную запись (удаление учётной записи — это и отзыв согласия на обработку персональных данных). Отписаться от рекламы — по ссылке «Отписаться» в каждом сообщении или командой в чат-боте.

15.3. Запрос о сведениях направляется на school@neofamily.ru или по почтовому адресу Оператора. По закону запрос должен содержать (часть 3 статьи 14 Закона о персональных данных):

• номер основного документа, удостоверяющего личность субъекта или его представителя, дату его выдачи и выдавший орган;
• сведения, подтверждающие участие в отношениях с Оператором: адрес электронной почты или телефон учётной записи, номер заказа, дату оплаты или иные сведения;
• подпись субъекта или представителя. Запрос в электронной форме подписывается электронной подписью.

Представитель прикладывает документ о полномочиях, Законный представитель — документ, подтверждающий родство или опеку (или указывает его реквизиты).

15.4. Сроки ответа:

• сведения об обработке — 10 рабочих дней с даты получения запроса, с продлением не более чем на 5 рабочих дней с мотивированным уведомлением;
• уточнение данных — 7 рабочих дней с представления сведений о неточности;
• уничтожение незаконно полученных или ненужных данных — 7 рабочих дней;
• прекращение обработки по требованию — 10 рабочих дней (с возможным продлением на 5 рабочих дней), кроме обработки на основаниях, не требующих согласия;
• возражение против автоматизированного решения — 30 дней.

16. Защита данных

16.1. Оператор принимает следующие меры:

• назначено лицо, ответственное за организацию обработки персональных данных;
• доступ сотрудников и подрядчиков — по перечню, в объёме, нужном для работы; вход сотрудника поддержки в учётную запись — только по правилам п. 9.3;
• данные передаются по защищённому протоколу HTTPS;
• токен входа в Приложении хранится в защищённом хранилище операционной системы;
• трафик к Платформе фильтруется от атак (DDoS-Guard);
• видео защищено водяным знаком и средствами защиты от копирования;
• базы данных размещены в Российской Федерации;
• проводится внутренний контроль обработки персональных данных.

16.2. Утечка. При обнаружении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор:

• в течение 24 часов уведомляет Роскомнадзор об инциденте, его предполагаемых причинах, вреде, принятых мерах и контактном лице;
• в течение 72 часов сообщает результаты внутреннего расследования и сведения о виновных, если они установлены (часть 3.1 статьи 21 Закона о персональных данных);
• сообщает пострадавшим Пользователям, что произошло и что им сделать.

16.3. Оператор не отвечает за последствия доступа третьих лиц к учётной записи, если он стал возможен потому, что Пользователь сам сообщил данные для входа другим лицам.

17. Каналы связи с Оператором

17.1. Оператор общается с Пользователями только через официальные каналы:

• Сайт и Приложение, в том числе чат с куратором и ленту уведомлений Приложения;
• электронная почта school@neofamily.ru;
• телефоны +7 (812) 509-39-13, +7 (999) 205-02-67;
• почтовый адрес: 197373, г. Санкт-Петербург, пр-кт Шуваловский, д. 59, к. 1, литера А, кв. 190;
• поддержка во «ВКонтакте»: https://vk.me/neofamily и официальные сообщества Оператора во «ВКонтакте»;
• поддержка в Telegram: https://t.me/NeoFamilyHelp; чат-бот https://t.me/NeoFamily_sbot;
• уведомления через ботов в Telegram и «ВКонтакте»;
• WhatsApp: +7 (999) 205-02-67 — только для обращений.

17.2. Сотрудники Оператора используют только рабочие учётные записи.

18. Изменение Политики

18.1. В Политике указывается дата редакции. Предыдущие редакции хранятся в архиве на Сайте.

18.2. Если для новой цели нужно согласие, обработка в этой цели начинается только после его получения.

19. Реквизиты Оператора

ООО «НЕОФЭМИЛИ», ОГРН 1227800019105, ИНН 7813660849, КПП 781401001, адрес: 197373, г. Санкт-Петербург, вн.тер.г. Муниципальный Округ Юнтолово, пр-кт Шуваловский, д. 59, к. 1, литера А, кв. 190; электронная почта: school@neofamily.ru; директор — Фрейдман Алексей Борисович.

Приложение 1. Перечень лиц, которым поручена обработка, и получателей

Редакция от 28.10.2026. Предыдущие редакции хранятся в архиве на Сайте.

А. Обработчики (по поручению Оператора)

Б. Самостоятельные операторы (получатели)