Это политика сайта shkola-isakova.ru и приложения «Школа Джамала Исакова» для iPhone и Android — личного кабинета ученика онлайн-школы маркетинга Джамала Исакова. Здесь простыми словами сказано, какие твои данные мы получаем, зачем, кому их показываем, сколько храним и как их удалить.
Политика написана по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных». Аккаунт на сайте и в приложении один и тот же, поэтому политика одна на всё.
Редакция от 1 октября 2026 года.
1. Кто отвечает за данные
Оператор персональных данных — индивидуальный предприниматель Исаков Джамал Багомедович (дальше — школа, «мы»).
ИНН 051103174588, ОГРНИП 326050000136922.
Адрес: 368621, Республика Дагестан, Дахадаевский район, с. Морское, ул. Махача Дахадаева, д. 28.
Почта по любым вопросам о данных: isakov.dzhamal.2000@mail.ru.
2. Чьи это данные
Тех, кто зарегистрировался на сайте shkola-isakova.ru или в приложении, и учеников школы. Аккаунт можно создать и на сайте, и в приложении — это один и тот же аккаунт.
3. Какие данные мы получаем
- Регистрация и вход — на сайте имя и фамилия, почта, телефон и пароль, в приложении имя, почта и пароль. Почту подтверждаешь кодом из письма. Сам пароль нигде не хранится: на сервере лежит только его хеш — зашифрованный слепок, из которого пароль не восстановить. После входа в браузере и на телефоне остаётся лишь ключ доступа (токен).
- Профиль — фото, телефон, ники в Telegram и Instagram, город, дата рождения и строка «о себе», если ты их указываешь. Поменять их можно в профиле на сайте и в приложении.
- Учёба — какие уроки открыты и на сколько процентов просмотрены, когда урок засчитан, домашние задания (текст и прикреплённые файлы) и история их пересдач, статус проверки и ответ куратора, отзывы о модулях (оценка и текст), отметки о прочитанных книгах, баллы навыков, сертификат (номер, имя, курс, дата выдачи). Ещё — где ты учился: на сайте, в приложении для iPhone или Android, и в какой версии приложения.
- Договор с школой — сумма договора, график платежей и отметки о том, какие платежи пришли, покупка курса через Telegram-бота школы (почта, телефон, сумма, дата). Номера банковских карт мы не получаем: деньги принимает банк.
- Вопросы ИИ-маркетологу — текст вопроса и ответа, урок, со страницы которого задан вопрос, дата и время. По ним считается дневной лимит вопросов.
- Согласие с документами — какую редакцию политики и условий ты принял, когда, где (на сайте или в приложении) и с какого IP-адреса.
- Журнал входов — почта, дата и время, IP-адрес, браузер или приложение и его версия, удачной была попытка или нет.
- Журнал просмотров — какой урок открыт, когда, с какого IP-адреса и в каком приложении или браузере.
- События безопасности — скриншот или запись экрана во время урока, вывод урока на другой экран, взломанная система телефона (root или jailbreak), изменённая сборка приложения, подключённый отладчик, запуск на эмуляторе. Вместе с событием сохраняются дата и время, IP-адрес, система телефона и её версия (например, «iOS 18»), версия приложения и урок. Модель телефона мы не сохраняем.
- Отчёты о сбоях приложения — система и версия телефона, версия приложения, экран, код и короткое описание ошибки, время и IP-адрес. Тексты домашек, вопросов и других твоих записей в отчёт не попадают.
- Запрос на удаление аккаунта — дата, почта и причина, если ты её написал.
4. Чего мы не получаем
Мы не получаем номера банковских карт, паспортные данные, геолокацию, контакты, фото и файлы с телефона или компьютера (кроме тех, которые ты сам прикладываешь к домашке или ставишь на аватар), не включаем камеру и микрофон. Приложение для Android просит только доступ к интернету и проверку, есть ли сеть. Приложение для iPhone особых разрешений не просит.
5. Зачем нам эти данные
- Впустить тебя в аккаунт и не пустить туда чужого.
- Открывать уроки по порядку и по условиям договора, показывать прогресс и навыки.
- Передать домашку куратору и вернуть тебе его ответ.
- Отвечать на вопросы по материалам уроков через ИИ-маркетолога.
- Выдать сертификат и дать работодателю проверить, что он настоящий.
- Улучшать курс по твоим отзывам и понимать, где ученики застревают и что удобнее — сайт или приложение.
- Чинить сбои приложения.
- Защищать курс от копирования, а аккаунт — от взлома и передачи другим людям.
- Присылать служебные письма: код подтверждения, восстановление пароля, новые уроки, напоминания о платежах по договору.
- Отвечать на твои вопросы и выполнять требования закона.
Для рекламы твои данные не используются.
6. На каком основании
- Договор на обучение (публичная оферта) — п. 5 ч. 1 ст. 6 закона № 152-ФЗ. На нём держится почти всё: вход, уроки, домашки, прогресс, ИИ-маркетолог, сертификат и служебные письма.
- Твоё согласие — п. 1 ч. 1 ст. 6 закона № 152-ФЗ. Его ты даёшь галочкой при регистрации на сайте или в приложении и на первом экране приложения. Этой же галочкой ты соглашаешься на передачу данных в Telegram (раздел 9) и на обработку того, что указываешь в профиле по желанию: фото, города, даты рождения, ников и строки «о себе».
- Законный интерес школы защищать авторский курс от незаконного копирования — п. 7 ч. 1 ст. 6 закона № 152-ФЗ. На нём держатся журнал просмотров и события безопасности. Записывается только то, что происходит с уроками, а не то, что ты делаешь в других программах.
- Требования закона — например, хранить документы об оплате для налоговой.
7. Как мы обрабатываем данные
И автоматически — на сервере, на сайте и в приложении, и вручную — когда куратор читает домашку или Джамал разбирает событие безопасности. С данными мы делаем только то, что нужно для целей из раздела 5: собираем, записываем, систематизируем, накапливаем, храним, уточняем, извлекаем, используем, передаём (даём доступ), блокируем, удаляем и уничтожаем.
Решения о тебе принимает человек, а не программа. Автоматически срабатывают только правила курса (уроки открываются по порядку) и защита: на взломанном телефоне и в изменённой сборке уроки не показываются, а при записи экрана видео прячется.
8. Кто ещё видит данные
- Джамал Исаков и администратор школы — всё, что нужно для учёбы и защиты курса.
- Кураторы школы — имя, контакты из профиля, прогресс и домашки, чтобы проверять работы и отвечать на вопросы.
- Хостинг-провайдер HOSTKEY — на его сервере в Москве работает школа и хранится база данных. Провайдер отвечает за оборудование и связь.
- Почтовый сервис Mail.ru (компания VK, Россия) — через него сайт школы отправляет письма, поэтому он видит адрес получателя, имя и текст письма.
- Telegram — получает служебные уведомления школы, подробно в разделе 9.
- Yandex AI Studio (ООО «Яндекс.Облако», серверы в России) — получает вопросы ИИ-маркетологу, несколько предыдущих реплик разговора и выдержки из уроков, только чтобы составить ответ. Имя, почту и другие данные профиля мы туда не передаём. История вопросов и ответов хранится на сервере школы. Не пиши в вопросах личные данные — свои и чужие.
- Любой, у кого есть номер или QR-код твоего сертификата, может проверить его на сайте школы и увидит имя, название курса и дату выдачи. Так задумано: сертификат показывают работодателю.
- Государственные органы — только когда этого требует закон.
Больше никому. Мы не продаём данные и не передаём их рекламным сетям.
9. Передача за границу: Telegram
Чтобы быстро проверять домашки и замечать нарушения, сервер школы отправляет уведомления в служебный Telegram-чат школы:
- домашка — имя, название урока, текст ответа и прикреплённый файл;
- отзыв о модуле — имя, название модуля, оценка и текст;
- события безопасности и подозрение на выгрузку курса — номер ученика, система телефона, что произошло и ссылка в кабинет администратора. Имя, почту и IP-адрес мы туда не отправляем;
- запрос на удаление аккаунта и другие служебные сигналы — только номер ученика и ссылка.
Telegram — иностранный сервис: компания зарегистрирована в ОАЭ, её серверы находятся за пределами России. Значит, эти данные передаются за границу — это называется трансграничной передачей. Туда уходит только перечисленное и только ради учёбы и защиты курса. Основная копия всех данных остаётся в базе на сервере в России.
10. Где хранятся данные
База данных школы — на сервере в дата-центре в Москве. Запись, хранение и обновление данных граждан России идут в этой базе, как требует закон (ч. 5 ст. 18 закона № 152-ФЗ). Каждый день делается резервная копия базы, копии тоже хранятся в России.
11. Сколько мы храним данные
- Аккаунт, профиль, учёба, домашки, отзывы, вопросы ИИ-маркетологу, сертификат и отметки о согласии — пока существует аккаунт. После удаления аккаунта уничтожаем их в течение 30 дней.
- Журнал входов — 90 дней, неудачные попытки входа — 30 дней.
- События безопасности — 180 дней.
- Журнал просмотров уроков — 60 дней.
- Отчёты о сбоях приложения — 90 дней.
- Дальше эти записи стираются автоматически.
- Резервные копии базы: ежедневные — 14 дней, копии на первое число месяца — дольше. Их открывают только для восстановления после сбоя, и данные удалённых аккаунтов из них обратно не возвращаются.
- Сообщения в служебном Telegram-чате — пока существует аккаунт, удаляем вместе с ним.
- Документы об оплате — столько, сколько требует налоговый закон.
12. Cookie и память браузера
Сайт ставит только те cookie, без которых он не работает: ключ входа в аккаунт и защиту форм от подделки. Они живут до 30 дней. В памяти браузера сайт запоминает выбранную тему и сколько урока ты уже посмотрел, чтобы просмотр не терялся, если закрыть вкладку. Рекламных и аналитических cookie, счётчиков и трекеров на сайте нет.
13. Твои права
По закону № 152-ФЗ ты можешь:
- узнать, обрабатываем ли мы твои данные, какие, зачем, как, на каком основании, кому передаём и сколько храним;
- получить копию своих данных;
- попросить исправить неточные или устаревшие данные;
- потребовать заблокировать или удалить данные, если они неполные, неточные, получены незаконно или больше не нужны;
- потребовать прекратить обработку данных;
- отозвать согласие;
- пожаловаться в Роскомнадзор (rkn.gov.ru) или в суд, если считаешь, что мы нарушаем закон.
14. Как воспользоваться правами
Напиши на isakov.dzhamal.2000@mail.ru с почты, к которой привязан аккаунт, — так мы поймём, что просишь именно ты. Если доступа к этой почте нет, укажи имя и почту аккаунта, и мы договоримся, как подтвердить, что это ты. Официальный запрос можно отправить и бумажным письмом на адрес из раздела 1.
Ответим в течение 10 рабочих дней. Если понадобится больше времени, продлим срок не больше чем на 5 рабочих дней и заранее напишем почему.
Неточные данные исправим в течение 7 рабочих дней после того, как ты сообщишь верные. Требование прекратить обработку выполним в течение 10 рабочих дней.
15. Как удалить аккаунт и данные
- В приложении: «Профиль» → «Удалить аккаунт».
- Или письмом на isakov.dzhamal.2000@mail.ru с почты аккаунта: «Удалите мой аккаунт».
В течение 30 дней мы удалим аккаунт и всё, что с ним связано: профиль, прогресс, домашки с файлами, отзывы, вопросы ИИ-маркетологу, журналы и сообщения о тебе в служебном Telegram-чате, — и напишем, когда всё готово. Останутся только документы об оплате, которые закон требует хранить. Пока мы не удалили аккаунт, запрос можно отменить письмом на ту же почту.
После удаления войти на сайт и в приложение будет нельзя, доступ к курсу пропадёт, а сертификат перестанет проверяться.
Выйти из аккаунта на телефоне можно кнопкой «Выйти из аккаунта» в приложении: ключ доступа при этом стирается с телефона. Книги и настройки удаляются вместе с приложением.
16. Как мы защищаем данные
- Сайт и приложение общаются с сервером только по защищённому каналу HTTPS. Приложение ещё и проверяет, что сертификат сервера настоящий (привязка сертификата): подслушать или подменить трафик через чужой сертификат не получится.
- Пароль на сервере хранится только в виде хеша (bcrypt): его не видит никто, даже школа.
- Ключ доступа на телефоне лежит в защищённом хранилище системы: на iPhone — в связке ключей (Keychain), на Android — в зашифрованном хранилище.
- В приложении аккаунт работает на одном телефоне: вход с нового завершает сеанс на прежнем. Смена пароля на сайте тоже завершает сеанс на телефоне.
- Все входы и обращения к урокам записываются в журнал — так мы замечаем взлом аккаунта и выгрузку курса.
- Доступ к данным есть только у Джамала, администратора школы и кураторов.
17. Защита уроков от записи экрана
Курс авторский, поэтому на экране урока приложение следит, чтобы его не записали и не вынесли:
- на Android экран урока нельзя сфотографировать или записать — вместо картинки получится чёрный экран;
- на iPhone при записи экрана или трансляции на другое устройство видео прячется и встаёт на паузу;
- о скриншоте, записи экрана или выводе урока на другой экран приложение сообщает школе;
- при запуске приложение проверяет, не взломана ли система телефона (root или jailbreak), не изменено ли само приложение и не подключён ли к нему отладчик. На сервер уходит только итог проверки: список твоих приложений и файлов мы не получаем.
Все такие события попадают в журнал безопасности. О записи экрана, выводе на другой экран, взломанной системе, изменённой сборке и отладчике Джамал получает уведомление в Telegram (раздел 9). Скриншоты и запуск на эмуляторе только записываются в журнал.
18. Что приложение хранит на телефоне
- Ключ доступа — в защищённом хранилище системы.
- Служебные настройки: тема оформления, какую редакцию документов ты принял, почта последнего входа (чтобы не вводить её заново), какие ответы куратора уже просмотрены, черновики домашки и отзыва, которые ты ещё не отправил; на Android — ещё имя для приветствия.
- Книги, которые ты открываешь для чтения.
Видео уроков на телефон не сохраняется: оно проигрывается по сети.
19. Реклама и трекеры
На сайте и в приложении нет рекламы, рекламных идентификаторов, сторонней аналитики и трекеров. Приложение не просит доступ к геолокации, контактам, камере, микрофону и галерее: файл для домашки и фото профиля выбираешь ты, другие файлы приложение не видит.
20. Возраст
Курс рассчитан на взрослых — от 18 лет. Данные детей мы сознательно не собираем. Если аккаунт завёл ребёнок, напиши нам — удалим его данные.
21. Изменения политики
Новая редакция появится на сайте и в приложении, а дата в начале документа обновится. Если изменения важные — например, появится новый получатель данных, — напишем об этом на почту аккаунта и попросим принять новую редакцию.
22. Контакты
Вопросы о данных — isakov.dzhamal.2000@mail.ru. Вопросы об учёбе — куратору или Джамалу в Telegram: @isakov06.