Политика обработки персональных данных

Последнее обновление: 6 октября 2026 г.

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон»), а также Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

Оператором персональных данных выступает сервис НатПаф, доступный по адресу nutpath.ru и app.nutpath.ru, а также в мобильном приложении НатПаф (далее — «Оператор», «НатПаф»).

Политика распространяется и на сервис «НатПаф Занятия» (coach.nutpath.ru) — кабинет для тренеров, репетиторов и секций. Аккаунт в нём тот же, что в НатПаф. Данные учеников и их родителей, которые тренер вносит в свой кабинет, обрабатываются по другим правилам: их оператор — тренер, а НатПаф обрабатывает их по его поручению (раздел 11.1).

Настоящая Политика определяет порядок обработки персональных данных пользователей, принятые меры по их защите и права субъектов персональных данных.

Контактные данные оператора:
Сайт: nutpath.ru
Электронная почта: privacy@nutpath.ru

2. Основные понятия

В настоящей Политике используются следующие понятия:

  • Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
  • Оператор — физическое лицо, юридическое лицо или индивидуальный предприниматель, самостоятельно или совместно с другими лицами организующее обработку персональных данных.
  • Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
  • Субъект персональных данных — физическое лицо, чьи персональные данные обрабатываются оператором.
  • Согласие субъекта — свободное, конкретное, информированное и сознательное волеизъявление субъекта персональных данных.
  • Автоматизированная обработка — обработка с применением вычислительной техники.

3. Перечень обрабатываемых персональных данных

3.1. Данные родителей и взрослых участников

  • Имя (отображаемое имя в сервисе);
  • Пол;
  • Адрес электронной почты;
  • Пароль (в виде криптографического хэша Argon2);
  • Изображение профиля (аватар) — обрабатывается при добровольной загрузке;
  • Для тренеров и членов команды кабинета «НатПаф Занятия»: имя, под которым пользователь виден в кабинете, роль в команде (владелец, администратор, тренер, помощник), название организации, её часовой пояс и виды занятий, реквизиты организации для её документов (имя или название, адрес и e-mail для обращений), дата и версия принятой оферты для организаций;
  • Сведения о тарифе и платежах организации: статус тарифа, даты и суммы платежей, последние четыре цифры банковской карты, токен способа оплаты, выданный платёжным сервисом ЮKassa, ссылки на чеки. Номер карты целиком, срок её действия и код НатПаф не получает и не хранит.
  • Если владелец организации оплачивает тариф как организация или индивидуальный предприниматель — ИНН и наименование покупателя (у индивидуального предпринимателя — фамилия, имя и отчество) для чека.

3.2. Данные детей (субъекты — несовершеннолетние)

  • Имя ребёнка;
  • Пол ребёнка;
  • Возрастная группа (7–11 лет, 12–13 лет или от 14 лет);
  • Возраст ребёнка (полных лет) и дата, когда его указал родитель, — если родитель указал возраст на странице «Про ребёнка»; нужен, чтобы показать норму сна и ступень нормативов ГТО;
  • Результаты испытаний ГТО, которые родитель записал на странице «Про ребёнка»;
  • Расписание занятий ребёнка, которое ведёт семья (школа, секции, кружки и другие занятия): название, вид занятия, дни и время, место — если его указали, список «взять с собой», заметки взрослых; ссылки-подписки на календарь, их названия и дата, когда календарь последний раз обновил расписание по ссылке. Имя и телефон педагога или тренера сервис не собирает;
  • Изображение профиля (аватар) — обрабатывается при добровольной загрузке;
  • Токен входа (уникальный идентификатор для аутентификации без пароля).

3.3. Данные семьи

  • Название семейного пространства;
  • Состав семьи (список участников, их роли и связи).

3.3.1. Связь семьи с тренером («НатПаф Занятия»)

  • Отметка о том, что родитель подключил ребёнка к ученику тренера (по ссылке или коду секции), и настройки этой связи;
  • Копия расписания занятий тренера в расписании ребёнка: название и вид занятия, дни и время, место, имя тренера, отмены и переносы, причина отмены — если тренер её указал (видна только взрослым семьи);
  • Отметки родителя «не пойдём» о конкретных занятиях; тренеру они передаются, только если родитель включил «Сообщать тренеру „не придём“», и тогда в семью возвращается отметка «тренер видел»;
  • Итог занятия от тренера: что делали, что задано, что взять с собой (видят только взрослые семьи);
  • Похвала тренера ребёнку — ключ из закрытого словаря (свободного текста нет); ребёнок видит её готовой фразой с подписью «От тренера»;
  • «Точка роста» — короткая (до 120 символов) заметка тренера о том, над чем ребёнку поработать; видят только взрослые семьи;
  • Остаток оплаченных занятий или долг в занятиях (без сумм) — только если тренер включил его показ; видят только взрослые семьи;
  • Запрос на подключение по коду секции: группа тренера, имя ребёнка, как его написал родитель («Как ребёнок записан у тренера»), дата и ответ тренера. Тренеру передаются только имя из запроса, группа и дата; имя родителя, его аккаунт и данные семьи тренер не видит. Имя из запроса удаляется не позже 45 дней после отправки.

3.4. Данные об активности

  • Цели, задачи и их параметры (тип, сложность, расписание);
  • Записи о выполнении задач (дата, время, статус выполнения);
  • Прогресс по навыкам и история серий выполнений;
  • История начислений и баланс Орешков (внутренняя система поощрений);
  • Запросы на получение наград и их статусы;
  • Даты использования сервиса (день, время первого и последнего запроса за день, платформа: браузер, установленное приложение или мобильное приложение) — для поддержки пользователей и оценки работы сервиса; срок хранения — 180 дней.

3.5. Пользовательский контент

  • Тексты статей и дневников, опубликованных в разделе «Библиотека»;
  • Параметры профиля автора (псевдоним, настройки видимости) — при добровольном заполнении.
  • Ответы на опросы о сервисе и сообщения, отправленные через форму обратной связи в приложении, — при добровольном заполнении, вместе с отметкой о согласии получить ответ на электронную почту.

3.6. Технические данные

  • Аутентификационный cookie nutpath_token — JWT-токен сессии, передаваемый в защищённом httpOnly cookie;
  • IP-адреса и журналы запросов — для обеспечения безопасности сервиса;
  • Сведения об устройстве: тип устройства (телефон, планшет, компьютер), семейство и основная версия операционной системы, семейство браузера, версия приложения — без IP-адреса и без полной строки User-Agent; цель — поддержка пользователей и оценка работы сервиса на разных устройствах; срок хранения — 180 дней.
  • Идентификатор устройства для push-уведомлений (push-токен) — обрабатывается только после того, как пользователь сам включил уведомления в приложении или в браузере (в том числе на устройстве ребёнка). В мобильном приложении — токен, выданный сервисом push-уведомлений RuStore или, для приложения, установленного из Google Play, сервисом Firebase Cloud Messaging; в браузере — адрес подписки и ключи шифрования, выданные браузером. Вместе с токеном хранятся строка User-Agent устройства и дата последнего обновления подписки. Цель — доставка уведомлений, включённых пользователем (получатели — раздел 9). Срок хранения — пока уведомления включены; после их отключения, выхода из аккаунта, удаления аккаунта или отзыва токена сервисом доставки токен не используется и уничтожается через 30 дней.
  • Аналитические cookie сервиса Яндекс.Метрика (_ym_uid, _ym_d и другие служебные файлы) — устанавливаются только при явном согласии пользователя; используются для сбора обезличенной статистики посещений.

Счётчик Яндекс.Метрики запускается на сайте nutpath.ru после подтверждения согласия в уведомлении о cookie, в приложении app.nutpath.ru — после регистрации, при которой субъект даёт согласие на обработку персональных данных, включая аналитику использования сервиса. На сайте nutpath.ru дополнительно используется Вебвизор (запись движений курсора, прокрутки и кликов для анализа удобства сайта; содержимое полей форм не записывается; записи хранятся ООО «Яндекс» на серверах на территории Российской Федерации на условиях сервиса Яндекс.Метрика); в приложении Вебвизор отключён. Сроки хранения: _ym_uid, _ym_d — 1 год; nutpath_cookie_consent — 1 год; nutpath_token — 30 дней с момента последней активности. Отказаться от аналитики можно кнопкой «Только необходимые» в уведомлении о cookie, в настройках браузера, по инструкции Яндекса (yandex.ru/support/metrica/general/opt-out.html) или по запросу на privacy@nutpath.ru. В мобильном приложении НатПаф начиная с версии 1.19 Яндекс.Метрика не используется. В более ранних версиях приложения она подключалась на тех же условиях, что и в app.nutpath.ru (после согласия); чтобы её отключить, обновите приложение.

3.7. Демо «НатПаф Занятия» и предложение сервиса организациям

  • Посетитель демо-версии (демо-кабинет с вымышленными данными): вид демо и метка источника перехода, дата и время визита, перечень открытых разделов и действий — из закрытого перечня, без введённого текста, — тип устройства, семейство операционной системы и браузера. IP-адрес и полная строка User-Agent в статистику не попадают; имён и данных реальных людей в демо-кабинете нет;
  • Адресат предложения (организация, которой направлена персональная ссылка на демо): название организации, город, адрес сайта, служебная заметка, логотип, статус (отправлено, открыто, зарегистрировался) и даты. Если название или адрес сайта раскрывают физическое лицо (например, ИП или частный тренер), эти сведения — персональные данные;
  • Отметка «Больше не писать»: необратимый хеш адреса электронной почты (sha256), по которому организации больше не направляется предложение; сам адрес для этого не хранится.

4. Цели обработки персональных данных

  • Уведомления: доставка push-уведомлений, которые пользователь включил сам (напоминания о делах и занятиях, итоги дня, события семьи, напоминание по правилу «Телефон на ночь»), и писем на адрес электронной почты взрослого пользователя — служебных (вход, восстановление пароля, приглашения) и письма недели по воскресеньям. От письма недели можно отказаться по ссылке в самом письме или в настройках уведомлений.
  • Предоставление функциональности сервиса: регистрация аккаунтов, создание семейного пространства, управление задачами и целями, отображение прогресса.
  • Расписание занятий ребёнка: показ расписания участникам семьи (взрослым и самому ребёнку); напоминания о занятиях push-уведомлениями, которые пользователь включил сам, — в тексте уведомления название и время занятия, в уведомлении взрослому также имя ребёнка, в вечернем уведомлении накануне — список «взять с собой»; место занятия и заметки взрослых в уведомления не попадают никогда; по желанию родителя — ссылка-подписка на расписание, которую он сам добавляет в выбранное им приложение календаря: по ссылке доступны название календаря, названия занятий, дни и время, список «взять с собой» и место — только если родитель отдельно включил его показ; заметки взрослых по ссылке не доступны. Ссылку можно отключить в приложении в любой момент, после этого она перестаёт работать.
  • Кабинет тренера «НатПаф Занятия»: регистрация тренера и организации, работа команды, оформление и оплата тарифа организации, формирование чеков, уведомления владельцу о тарифе.
  • Связь семьи с тренером: показ занятий тренера в расписании ребёнка и уведомления семье об их изменениях; показ семье итогов занятий, похвалы, «точки роста» и остатка оплаченных занятий, которые прислал тренер, и уведомление родителям о новом итоге занятия (без имени ребёнка); напоминание об оплате от тренера (push родителю, без имени ребёнка и сумм в рублях); передача тренеру отметки «не придём», если родитель её включил; передача тренеру запроса на подключение по коду секции, чтобы он подтвердил ученика.
  • Аутентификация и авторизация: проверка личности пользователей и управление правами доступа.
  • Мотивационная система: отображение и начисление Орешков за выполнение задач типа «Квест», формирование наград.
  • Отслеживание прогресса: ведение истории навыков, серий и достижений ребёнка.
  • Клиентская поддержка: обработка обращений пользователей.
  • Обеспечение безопасности: предотвращение несанкционированного доступа, защита данных.
  • Улучшение сервиса: анализ обезличенных агрегированных данных об использовании сервиса.
  • Предложение сервиса организациям и статистика демо: направление организации персональной ссылки на демо-версию «НатПаф Занятия», учёт того, какие разделы демо были открыты, и оценка на этой основе удобства демо и предложения (п. 3.7). Отказаться можно в любой момент — на странице «Больше не писать» демо или письмом на privacy@nutpath.ru.

5. Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях:

  • Согласие субъекта персональных данных (ст. 6, ч. 1, п. 1; ст. 9 Закона) — при регистрации родитель даёт согласие на обработку собственных персональных данных и данных добавляемых детей;
  • Исполнение договора (ст. 6, ч. 1, п. 5 Закона) — обработка необходима для исполнения договора об использовании сервиса, заключаемого при регистрации;
  • Законные интересы оператора (ст. 6, ч. 1, п. 7 Закона) — в части обеспечения безопасности и предотвращения злоупотреблений;
  • Поручение оператора (ст. 6, ч. 3 Закона) — для данных учеников и родителей в кабинетах «НатПаф Занятия»: основание обработки — у тренера-оператора, НатПаф действует по его поручению (раздел 11.1).

6. Порядок и условия обработки

Обработка персональных данных осуществляется с применением средств автоматизации (автоматизированная обработка).

Оператор совершает следующие действия с персональными данными:

  • сбор — при регистрации и в процессе использования сервиса;
  • запись — сохранение в базе данных;
  • систематизация — хранение в структурированном виде;
  • накопление — пополнение данных по мере использования;
  • хранение — в течение срока действия аккаунта;
  • уточнение (обновление, изменение) — при редактировании пользователем профиля;
  • использование — для предоставления функциональности сервиса;
  • блокирование — при мягком удалении аккаунта;
  • обезличивание — сведений о платежах за подписку при уничтожении данных семьи;
  • уничтожение — по запросу субъекта, после удаления аккаунта или при ликвидации сервиса.

7. Сбор, хранение и уничтожение данных

Сбор: данные собираются при регистрации, при вводе информации в интерфейсе сервиса, а также автоматически при использовании сервиса (журналы, cookie).

Хранение: данные хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ст. 18, ч. 5 Закона о локализации данных российских граждан.

Сроки хранения: персональные данные хранятся до момента удаления аккаунта пользователем или по истечении 3 лет с момента последнего использования сервиса.

Уничтожение: по запросу субъекта или по истечении сроков хранения данные уничтожаются в течение 30 дней (ст. 21 152-ФЗ).

Удаление аккаунта: при удалении аккаунта доступ к нему блокируется сразу, персональные данные исключаются из обработки и уничтожаются в течение 30 дней. При удалении последнего взрослого в семье в тот же срок уничтожаются аккаунты детей и все данные семьи. Сведения о платежах за подписку обезличиваются (отвязываются от семьи и аккаунтов) и хранятся в течение срока, установленного налоговым законодательством Российской Федерации. Порядок удаления описан на странице nutpath.ru/legal/account-deletion.

Демо «НатПаф Занятия»: сведения о визитах в демо (п. 3.7) хранятся 180 дней с последней активности, после чего уничтожаются; демо-кабинеты с вымышленными данными удаляются автоматически. Сведения об адресате предложения удаляются по его запросу в течение 30 дней; хеш адреса из отметки «Больше не писать» хранится, пока действует отказ.

Кабинет «НатПаф Занятия»: при удалении кабинета его данные уничтожаются в течение 30 дней. Сведения, которые тренер прислал в семью по связи (п. 3.3.1), — данные семьи: они хранятся и уничтожаются по правилам этого раздела для данных семьи. Сведения о платежах организации за тариф, как и о платежах за подписку, обезличиваются и хранятся в течение срока, установленного налоговым законодательством Российской Федерации.

8. Трансграничная передача

Трансграничная передача персональных данных (передача на территорию иностранных государств) не осуществляется. Все данные обрабатываются на серверах, находящихся на территории Российской Федерации.

9. Передача данных третьим лицам

Оператор не продаёт персональные данные третьим лицам. Передача данных может осуществляться только в следующих случаях:

  • Провайдеры инфраструктуры: хостинг-провайдеры и провайдеры облачного хранилища, обеспечивающие работу сервиса, — в объёме, минимально необходимом для оказания услуг, на основании договоров с условиями конфиденциальности;
  • Яндекс.Метрика (ООО «Яндекс», ИНН 7736207543): обезличенные данные о посещениях сайта — в целях веб-аналитики, на основании согласия субъекта. Данные обрабатываются на серверах ООО «Яндекс» на территории Российской Федерации;
  • Сервис push-уведомлений RuStore (ООО «ВК»): push-токен устройства и содержимое уведомления — для доставки уведомлений в мобильное приложение НатПаф, установленное не из Google Play, на основании согласия субъекта;
  • Сервис push-уведомлений Firebase Cloud Messaging: push-токен устройства и содержимое уведомления — для доставки уведомлений в мобильное приложение НатПаф, установленное из Google Play, на основании согласия субъекта;
  • Push-сервисы браузеров: адрес подписки и зашифрованное содержимое уведомления — для доставки уведомлений в браузере;
  • Платёжный сервис ЮKassa (ООО НКО «ЮМани»): сведения, нужные для оплаты подписки или тарифа организации и отправки чека (сумма, назначение платежа, адрес электронной почты); данные банковской карты вводятся на стороне ЮKassa;
  • ФНС России (приложение «Мой налог»): сведения о платеже для формирования чека в соответствии с Федеральным законом от 27.11.2018 № 422-ФЗ, а при оплате тарифа организацией или индивидуальным предпринимателем — также ИНН и наименование покупателя;
  • Тренер, к которому родитель подключил ребёнка: отметка о подключении (без данных семьи), имя ребёнка из запроса на подключение по коду секции (как его написал родитель) и отметки «не придём», если родитель включил их отправку, — по действию родителя;
  • Государственные органы: при наличии законного требования и в установленном законодательством Российской Федерации порядке.

10. Права субъектов персональных данных

В соответствии с Законом субъект персональных данных имеет право:

  • На доступ — получить сведения об обрабатываемых персональных данных (ст. 14 Закона);
  • На уточнение — требовать уточнения неполных, неточных или устаревших данных (ст. 21 Закона);
  • На блокирование — требовать временного прекращения обработки данных (ст. 21 Закона);
  • На уничтожение — требовать удаления данных при отсутствии законных оснований для их обработки (ст. 21 Закона);
  • На отзыв согласия — отозвать согласие на обработку персональных данных в любое время (ст. 9, ч. 2 Закона); отзыв не влияет на законность обработки, осуществлённой до момента отзыва;
  • На обжалование — обжаловать действия или бездействие оператора в Роскомнадзор или в судебном порядке.

Для реализации прав необходимо направить письменный запрос по адресу: privacy@nutpath.ru. Запрос на предоставление информации рассматривается в течение 10 рабочих дней (ст. 20 152-ФЗ). Запрос на уничтожение данных исполняется в течение 30 дней (ст. 21 152-ФЗ).

11. Обработка данных несовершеннолетних

НатПаф предназначен для детей в возрасте от 7 лет, которые используют сервис под контролем родителей. Дети не регистрируются самостоятельно.

Учётная запись ребёнка создаётся исключительно родителем или иным законным представителем. Создавая учётную запись ребёнка, родитель даёт согласие на обработку персональных данных ребёнка в соответствии с ст. 9, ч. 6 Закона.

Мы обрабатываем минимально необходимый объём данных ребёнка: имя, пол, возрастную группу и данные об активности в сервисе. Коммерческая обработка данных детей, их передача в рекламных целях и профилирование не осуществляются.

11.1. Данные учеников в кабинетах «НатПаф Занятия»

Тренер, репетитор или секция ведут в «НатПаф Занятия» своих учеников: имя и фамилию, дату рождения, группы, расписание, посещения, отметки об оплате, заметки, итоги занятий, похвалу и «точки роста» и контакты родителей. Оператор этих данных — тренер (организация, индивидуальный предприниматель или самозанятый): он получает согласие законного представителя и отвечает за обработку. НатПаф обрабатывает эти данные по поручению тренера на условиях оферты для организаций (часть 3 статьи 6 Закона): хранит их на серверах в России, показывает команде тренера, отправляет родителям уведомления об изменениях расписания, об итогах занятий и напоминания об оплате (без имени ученика, сумм в рублях и места занятий), открывает страницу расписания и календарь по ссылке, которую тренер дал родителю, передаёт в семью, подключившую ребёнка, сведения из п. 3.3.1 и по просьбе тренера выгружает и удаляет данные. Данные ученика уничтожаются автоматически через три года после его последнего занятия — этот срок тренер называет в своей политике и в согласии законного представителя.

НатПаф не использует данные учеников и родителей из кабинетов в своих целях: не делает рассылок по контактам родителей, не сопоставляет учеников разных тренеров и не передаёт эти данные третьим лицам. Как с ними работает конкретный тренер, описано в его политике — ссылка «Как тренер обрабатывает данные» на странице расписания. С вопросами об этих данных и с требованиями об их удалении обращайтесь к тренеру; если связаться с ним не получается, напишите на privacy@nutpath.ru — мы передадим обращение тренеру.

Отзыв согласия на обработку данных ребёнка у тренера: законный представитель сообщает об отзыве тренеру (оператору) или в поддержку НатПаф на privacy@nutpath.ru. Данные ученика удаляются из кабинета тренера по запросу в течение 30 дней со дня его получения; удаление выполняет НатПаф. Перевод ученика в архив кабинета данные не удаляет.

12. Меры по обеспечению безопасности

Оператор принимает следующие технические и организационные меры защиты:

  • Криптографическая защита паролей: пароли хранятся в виде хэша алгоритмом Argon2 — восстановление исходного пароля невозможно;
  • Защищённые сессии: аутентификация через httpOnly-cookie, передаваемый только по зашифрованному каналу HTTPS;
  • Разграничение доступа: данные семьи доступны только участникам этой семьи, данные кабинета «НатПаф Занятия» — только команде этого кабинета в пределах её ролей и хранятся в отдельной базе с отдельными правами доступа; административный доступ ограничен авторизованным персоналом;
  • Защищённое хранилище файлов: аватары и изображения хранятся в объектном хранилище с ограниченным доступом;
  • Шифрование канала: все данные передаются по протоколу HTTPS (TLS 1.2+);
  • Идемпотентность операций: механизмы защиты от дублирования начислений и двойного выполнения операций.

13. Ответственность оператора

В случае утечки персональных данных по вине оператора последний обязуется уведомить Роскомнадзор в соответствии с требованиями законодательства и принять все необходимые меры для минимизации последствий.

Оператор не несёт ответственности за действия третьих лиц, получивших доступ к данным в результате нарушения пользователем правил безопасности (передача пароля посторонним, использование незащищённых устройств и т. п.).

14. Заключительные положения

Настоящая Политика вступает в силу с даты её публикации на сайте nutpath.ru. Оператор вправе в одностороннем порядке вносить изменения в настоящую Политику.

При существенных изменениях пользователи будут уведомлены по электронной почте или через уведомление в сервисе. Продолжение использования сервиса после уведомления считается согласием с обновлённой Политикой.

К настоящей Политике и отношениям между субъектом персональных данных и оператором применяется законодательство Российской Федерации.

15. Реквизиты оператора

Оператор: Шарков Владислав Андреевич
Статус: физическое лицо (самозанятый, плательщик НПД)
ИНН: 631307689902
Место нахождения: г. Самара, Российская Федерация
Сайт: nutpath.ru
Электронная почта для обращений по вопросам ПДн: privacy@nutpath.ru