Политика обработки персональных данных

Редакция от 26 октября 2026 года.

Настоящая Политика объясняет, какие персональные данные S21Party получает, зачем и как их использует, кому передаёт и
какие права есть у человека, чьи данные мы обрабатываем. Политика применяется к сайту s21party.ru и связанным с ним сервисам клуба.

Мы обрабатываем персональные данные в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных
данных» и иными применимыми требованиями законодательства.

1. Оператор

Оператор персональных данных — администрация независимого клуба S21Party (далее — «клуб», «мы»). S21Party не является
официальным проектом, представительством или подразделением "Школы 21" или Сбера.

По вопросам обработки персональных данных напишите на почту. В теме письма укажите «Персональные
данные», чтобы обращение попало к ответственному.

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому человеку.
Обработка — сбор, запись, хранение, изменение, использование, передача, обезличивание, блокирование и удаление данных.
Участник — пользователь с профилем участника клуба.
Курсант — пользователь с учебным доступом к курсам платформы без полного доступа к профилю участника.
Сайт — s21party.ru и его поддомены.

3. Какие данные мы обрабатываем

Мы стараемся собирать только те данные, которые нужны для работы клуба.

3.1. Данные учётной записи и входа

идентификатор пользователя, имя пользователя;
адрес электронной почты;
школьный логин в "Школе 21", если он подтверждён и используется для синхронизации;
сведения о входе: дата и время, IP-адрес, user-agent, результаты проверки прав доступа.

3.2. Данные профиля участника

Участник сам заполняет и может изменить:

имя, фотографию, возраст (если указан);
специализацию, технологии, опыт, образование;
биографию, текущий фокус, «могу помочь с»;
контакты: Telegram, сайт, иные ссылки, которые участник решил показать;
настройки уведомлений.

Часть данных профиля видна другим авторизованным участникам клуба. Публично, без входа на сайт, профиль участника не показывается.

3.3. Данные "Школы 21"

Если участник связал профиль со платформой "Школы 21", клуб получает через официальный API школы:

учебный уровень и опыт (XP);
пройденные курсы и учебные проекты;
кампус, статус обучения и отдельные агрегированные показатели, которые отображаются в профиле.

Мы не получаем и не храним пароль от личного кабинета Школы 21. Данные используются только для заполнения профиля участника и не передаются обратно в школу.

3.4. Данные активности на сайте

проекты, роли, заявки, приглашения и состав команд;
вопросы, ответы, обновления проектов, комментарии и оценки;
заявки на вступление в клуб и их рассмотрение;
регистрации на мероприятия и роли на них;
запись на курсы, прогресс по урокам и результаты проверки работ;
загруженные изображения и иные материалы;
обращения через формы обратной связи и переписка с администрацией.

3.5. Технические данные

IP-адрес, тип браузера и устройства, язык, часовой пояс;
дата и время запросов, посещённые страницы и ошибки;
файлы cookie и данные локального хранилища браузера;
обезличенные метрики производительности и доступности сайта.

Мы не используем рекламные трекеры, пиксели соцсетей и сторонние системы веб-аналитики, которые строят рекламные профили.

3.6. Особые категории данных

Мы не собираем сведения о здоровье, политических, религиозных или философских убеждениях, интимной жизни, а также
биометрические данные. Не отправляйте такие сведения в свободные поля профиля, проектов и обращений.

4. Зачем и на каком основании мы обрабатываем данные

Цель	Какие данные	Основание
Создание и обслуживание учётной записи	данные учётной записи и входа	исполнение соглашения с пользователем, согласие
Ведение профиля участника и поиск команды	данные профиля, проекты, роли, заявки	согласие участника, исполнение соглашения
Работа проектов, мероприятий и курсов	активность на сайте, заявки, прогресс	исполнение соглашения, согласие
Уведомления на сайте и по почте	имя, адрес клуба или личная почта, события	согласие, исполнение соглашения
Рассмотрение заявок на вступление	данные заявки, школьный ник, контакты	согласие
Безопасность, предотвращение спама и злоупотреблений	IP-адрес, user-agent, журналы, лимиты запросов	законный интерес в защите сайта и участников
Работа и защита сайта, резервное копирование	технические данные, журналы	законный интерес, требования закона
Ответы на обращения и защита прав	переписка, данные обращения	согласие, законный интерес, требования закона

Мы не принимаем автоматических решений, которые создают юридические последствия для человека. Модерация и решения по заявкам, проектам и курсам принимаются людьми.

5. Публичность профиля и контента

Профиль участника доступен только авторизованным пользователям. Адрес клубной почты вида {школьный_логин}@s21party.ru может быть показан авторизованным участникам как контакт.

Страницы проектов, мероприятий, статей и курсов могут быть публичными. Не размещайте в них персональные данные, которые не хотите показывать другим людям. Удаление или архивирование материала не всегда означает мгновенное удаление из поисковых систем и архивных копий.

6. Файлы cookie и локальное хранилище

Мы используем только необходимые cookie и записи локального хранилища:

сессионные cookie для входа и защиты форм (в том числе CSRF);
cookie выбранной темы оформления;
запись о принятии уведомления о cookie, чтобы не показывать его при каждом визите;
технические записи, необходимые для работы интерфейса.

Мы не используем рекламные cookie и не продаём данные рекламным сетям. Необходимые cookie нельзя отключить без потери части функций; их можно ограничить в настройках браузера. При первом визите сайт показывает уведомление со ссылкой на эту Политику и кнопкой подтверждения.

7. Кому мы передаём данные

Данные получают только те, кому они нужны для работы клуба:

S3-совместимое хранилище — аватары, обложки и загруженные изображения;
хостинг и инфраструктура клуба — размещение сайта, резервные копии и журналы;
системы мониторинга — обезличенные технические метрики и состояние сервисов;
уполномоченные органы — если передача обязательна по закону.

Мы не продаём персональные данные и не передаём их для рекламы.

Сайт может содержать ссылки на Telegram, GitHub, "Школу 21" и другие внешние сервисы.
После перехода по ссылке действуют правила и политики соответствующего сервиса; мы не контролируем их обработку данных.

8. Сроки хранения

Данные учётной записи и профиля — пока существует учётная запись. После удаления аккаунта данные удаляются или обезличиваются, кроме сведений, которые нужно сохранить по закону.
Заявки на вступление — до принятия решения и разумный срок для разбора возможных споров.
Заявки, приглашения и вопросы по проектам — пока проект существует и ещё разумное время после архивирования.
Журналы безопасности и технические логи — как правило, до 90 дней, если более длительное хранение не нужно для расследования инцидента.
Резервные копии — до 30 дней, после чего перезаписываются.
Публичные материалы — до удаления, архивирования или отзыва согласия, если нет другого основания для хранения.

Если срок хранения истёк, данные удаляются или обезличиваются.

9. Как мы защищаем данные

Мы используем HTTPS, разграничение доступа по ролям, защиту форм от CSRF, ограничение частоты запросов, журналирование
безопасности и резервное копирование. Доступ к административным данным есть только у уполномоченных организаторов.

Ни один способ передачи и хранения данных не даёт абсолютной гарантии. Если вы заметили уязвимость или подозрительную
активность, напишите на нашу почту.

10. Ваши права

Вы можете:

получить сведения об обработке своих данных и их копию;
исправить неточные данные в настройках профиля или через обращение;
отозвать согласие на обработку, если обработка основана на согласии;
потребовать удалить данные или ограничить их обработку;
возразить против обработки, основанной на законном интересе;
обжаловать действия клуба в уполномоченном органе по защите прав субъектов персональных данных.

Для обращения напишите с адреса, связанного с учётной записью, на почту и опишите запрос.
Мы можем попросить подтвердить личность, чтобы не раскрыть данные постороннему.
Ответим в срок, установленный законом; обычно — в течение 10 рабочих дней.

Отзыв согласия не отменяет законность обработки, которая уже произошла, и не всегда означает удаление данных,
если у нас есть другое законное основание для их хранения.

11. Несовершеннолетние

Сайт и клуб рассчитаны на совершеннолетних участников. Мы сознательно не собираем данные детей и не адресуем им
сервисы клуба. Если несовершеннолетний хочет участвовать, это возможно только с согласия и под ответственность
законного представителя. Если такие данные попали к нам без необходимого согласия,
напишите на почту — мы удалим их.

12. Изменения Политики

Мы можем обновлять Политику, если меняются сервисы, законы или практика обработки данных. Новая редакция публикуется
на этой странице с новой датой.

13. Связанные документы и контакты

Спасибо, что помогаете делать клуб безопасным и открытым.