Политика конфиденциальности
Дата вступления в силу: 05.08.2026
Настоящая Политика опубликована во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных в сервисе Pir2Pir (также «Пир2Пир» — то же самое наименование в кириллическом написании).
1. Оператор
| Оператор | Индивидуальный предприниматель Искужин Айгиз |
| ИНН | 024803896842 |
| ОГРНИП | 326028000044859 |
| ОКВЭД | 62.01 «Разработка компьютерного программного обеспечения» |
| Реестр операторов ПД РКН | № 2-26-056967 |
| Контакт | legal@pir2pir.ru |
Официальные каналы сервиса:
- Telegram-бот: @pir2pirbot
- документация: https://docs.pir2pir.ru
- обращения по вопросам персональных данных: legal@pir2pir.ru
2. Отношение к Школе 21
Pir2Pir — независимый сервис, созданный участником сообщества. Оператор не является АНО «Школа 21», не аффилирован с ней и не действует от её имени. Использование Pir2Pir не является частью образовательного процесса.
Оператор не наследует правовые основания Школы 21 и обрабатывает персональные данные на основании собственного Согласия, предоставляемого субъектом самостоятельно.
3. Принципы
- Минимизация. Обрабатываются только данные, необходимые для подтверждения учётной записи, подбора участников для проверок и доставки уведомлений.
- Ограничение цели. Данные не используются для целей, не указанных в Согласии.
- Раздельность согласий. Обработка для рекламы или передачи коммерческим сервисам требует отдельного согласия и в настоящий момент не осуществляется.
- Прозрачность. Состав обрабатываемых данных описан в Согласии, раздел 3.
4. Какие данные обрабатываются
Полный перечень приведён в разделе 3 Согласия. Кратко:
| Категория | Источник |
|---|---|
| Логин и студенческая почта Школы 21 | указывает субъект, подтверждается кодом на почту |
Имя, фамилия, telegram_user_id, @username, фото профиля | Telegram, при подключении бота |
| Кампус, поток, форма обучения, уровень, баллы, проекты | публичное API Школы 21 |
| Сообщения и вложения в чате | создаёт сам участник |
| Служебные идентификаторы и журналы обращений | формируются сервисом |
| Логин незарегистрированного студента и образованный из него адрес | указывает участник; наличие логина проверяется в публичном API Школы 21 |
| Ежедневная история уровня, опыта и баллов; переходы проектов между статусами | формируется сервисом из данных публичного API Школы 21 |
| Текст отзыва о сервисе, публикуемый вместе с логином | пишет сам участник |
| Код приглашения, связь «кто кого пригласил» и позиция в рейтинге | формируются сервисом |
| Вид уведомления Школы 21, код проекта, дата и время проверки, логин указанного в уведомлении участника | пересылает сам участник, настроив пересылку в своей почте |
5. Правовое основание
Обработка осуществляется на основании согласия субъекта персональных данных — пункт 1 части 1 статьи 6 152-ФЗ. Иные основания оператором не используются.
6. Данные третьих лиц
Оператор не ведёт каталога участников, не предоставляет поиска по людям и не собирает сведения о студентах Школы 21, которые не зарегистрировались в сервисе. Профили других участников раскрываются только тем, кто самостоятельно зарегистрировался и предоставил Согласие, и только после взаимного согласия на общение.
Из этого правила есть два исключения, и оба наступают только по инициативе самого участника:
- Отзыв о сервисе. Опубликованный отзыв доступен неограниченному кругу лиц вместе с логином автора; имя и фамилия не публикуются. Публикация возможна только после проверки Оператором и только если участник сам написал отзыв; отозвать его можно в любой момент. Условия — раздел 6.3 Согласия.
- Рейтинг по числу приглашённых. Доступен зарегистрированным участникам сервиса и за его пределы не публикуется. Отображение своего логина и фотографии в рейтинге отключается в настройках. Условия — раздел 6.4 Согласия.
Единственное исключение — приглашение, направляемое по просьбе участника студенту Школы 21, который в сервисе не зарегистрирован. В этом случае Оператор обрабатывает логин такого лица, образованный из логина адрес электронной почты, текст приглашения и отметку о доставке.
Такие данные получены не от самого субъекта, а от участника, указавшего логин. Направляемое сообщение одновременно выполняет функцию уведомления субъекта: в нём указано, кто обратился, какие сведения о нём обрабатываются, откуда они получены и как обработку прекратить. Отказ по ссылке из сообщения действует немедленно, бессрочно и для всех каналов. Учётная запись для такого лица не создаётся, профиль не формируется, иные сведения о нём не запрашиваются и не сохраняются.
Условия и ограничения приведены в разделе 6.2 Согласия.
6.1. Пересылаемые уведомления Школы 21
Если участник самостоятельно настроил пересылку писем Школы 21 на адрес вида логин@pir2pir.ru, в
таком письме может быть указан логин другого студента Школы 21 — например, того, с кем назначена
проверка. Этот логин извлекается и сохраняется вместе с уведомлением, поскольку без него уведомление
теряет смысл для получателя.
Такие сведения получены не от самого субъекта, а от участника, настроившего пересылку. Оператор обрабатывает исключительно логин, указанный самой Школой 21 в тексте уведомления: учётная запись для такого лица не создаётся, профиль не формируется, иные сведения о нём не запрашиваются и не сохраняются, уведомления ему не направляются. Логин отображается только тому участнику, которому адресовано уведомление, и за пределы сервиса не передаётся.
Пересылка полностью необязательна, включается самим участником в его почтовом сервисе и отключается там же в любой момент.
7. Сроки хранения
| Данные | Срок |
|---|---|
| Учётная запись и профиль | до отзыва согласия или удаления учётной записи |
| Коды подтверждения | 10 минут; запись о запросе — до 24 часов, для ограничения частоты |
| Сообщения и вложения в чате | 30 дней после завершения переписки, затем содержимое удаляется |
| Журналы обращений | не более 90 дней |
| Приглашения незарегистрированным студентам | 12 месяцев, затем удаляются |
| Отказ от получения приглашений | бессрочно — запись о запрете необходима, чтобы его соблюдать |
| История уровня, опыта, баллов и статусов проектов | до отзыва согласия или удаления учётной записи |
| Отзыв о сервисе | до его отзыва участником или удаления учётной записи |
| Связь «кто кого пригласил» | до удаления одной из двух учётных записей |
| Текст пересылаемых писем Школы 21 | не сохраняется: письмо удаляется сразу после извлечения сведений, в любом случае не более 7 дней |
| Уведомление, сформированное из пересылаемого письма | 30 дней после доставки |
| Служебная запись о полученном письме | 30 дней, для защиты от повторной обработки того же письма |
| Данные, хранение которых предписано законом | в течение установленного законом срока |
После завершения переписки — по решению любого из участников либо по истечении срока неактивности — текст сообщений и вложения удаляются через 30 дней. Запись о самом факте проверки сохраняется, так как она относится к учебной истории участников, но её содержимое не восстанавливается.
После отзыва согласия данные уничтожаются в срок не более 30 дней.
7.1. Уведомления
Содержимое переписки не покидает инфраструктуру Оператора. Уведомление о новом сообщении с кратким фрагментом текста доставляется только в веб-приложение.
В Telegram и иные подключённые мессенджеры передаётся лишь факт события — что найден проверяющий или что получен запрос на общение. Фрагмент сообщения, его полный текст, вложения и содержимое чата в мессенджер не передаются.
7.2. Достоверность пересылаемых уведомлений
Уведомления, сформированные из пересылаемых писем, носят справочный характер. Входящая почта не имеет технической защиты от подделки отправителя, поэтому Оператор не может подтвердить, что полученное письмо действительно отправлено Школой 21.
Такие уведомления только информируют участника и не влекут никаких действий сервиса: они не изменяют учебный профиль, не участвуют в подборе проверяющих и не создают обязанностей для участника. Сведения об учебном профиле Оператор получает исключительно из публичного API Школы 21, а не из писем.
8. Защита данных
Применяются организационные и технические меры, соответствующие характеру обработки: доступ к инфраструктуре ограничен, передача данных между пользователем и сервисом защищена TLS, токены доступа имеют ограниченный срок действия, служебные журналы не содержат содержимого сообщений и кодов подтверждения.
9. Права субъекта
Субъект вправе:
- получать сведения об обработке своих персональных данных и её условиях;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны либо получены с нарушением закона;
- отозвать согласие в любой момент;
- обжаловать действия оператора в Роскомнадзоре или в судебном порядке.
Обращение направляется на legal@pir2pir.ru. Ответ предоставляется в срок, установленный законодательством, — не более 30 дней с момента получения обращения.
10. Изменения
Актуальная редакция Политики публикуется по адресу https://docs.pir2pir.ru. Об изменениях, затрагивающих состав обрабатываемых данных или цели обработки, оператор уведомляет через Telegram-бот.
11. Язык
Настоящая Политика составлена на русском языке. Переводы на другие языки предоставляются для удобства; при расхождении толкования преимущественную силу имеет русская редакция.