Согласие на обработку персональных данных

Это черновик, не финальный юридический документ. Он составлен по тому, что сайт действительно собирает, но до публикации его должен проверить юрист. Места в квадратных скобках нужно заполнить реальными данными.

Редакция от 14.10.2026.

Отмечая в форме на сайте academy-podnebesnoy.ru галочку «Я даю согласие на обработку моих персональных данных», я даю согласие оператору на обработку моих персональных данных на условиях ниже и Политики обработки персональных данных (редакция от 14.10.2026). Это согласие даётся отдельно: принятие условий оферты и согласие на рассылку — отдельные отметки. [ПРОВЕРИТЬ ЮРИСТУ: формулировку вводной части.]

1. Оператор

ИП Русан Дмитрий Юрьевич, ОГРНИП 326774600761506, ИНН 772978312260. Адрес: [ЗАПОЛНИТЬ: адрес]. Почта для обращений по персональным данным: podnebesnaya.academy@gmail.com.

2. Цели обработки

• регистрация, вход и доступ к личному кабинету;
• заключение и исполнение договора на условиях оферты, приём оплаты;
• подтверждение номера телефона и отправка служебных писем (доступ, платежи, результаты диагностики);
• ответ на заявку и обратный звонок;
• защита сайта от злоупотреблений;
• подтверждение того, что согласие было дано, — журнал согласий;

Отдельно и только при отдельном согласии: анализ посещаемости (только при согласии на баннере cookie); рассылка (только при отдельном согласии на рассылку).

3. Какие данные обрабатываются

• Имя, адрес электронной почты, телефон — При регистрации, в заявке, в форме обратного звонка и на экране результата диагностики. Телефон подтверждается кодом из смс; сам код не хранится — только его отпечаток.
• Пароль — Хранится только в виде необратимого хеша, сам пароль нам недоступен.
• Учебные данные — Выбранная цель (HSK или CSCA), тариф, прогресс по урокам, результаты тестов и входной диагностики.
• Данные об оплате — Тариф, сумма, статус и дата платежа. Данные банковской карты вводятся на стороне платёжного оператора; мы их не получаем и не храним.
• Отметки о согласиях — Какое согласие дано или отозвано (обработка данных, оферта, рассылка), на какую редакцию документа, когда и с какой формы. Нужны, чтобы подтвердить, что согласие было дано.
• IP-адрес — При запросе кода подтверждения, при отправке заявки, при гостевой диагностике и при неудачной попытке входа. Нужен только для ограничения частоты запросов — чтобы сайт нельзя было использовать для массовых отправок за наш счёт.
• Сведения о браузере (строка user-agent) — При входе в аккаунт — чтобы отличать ваши сеансы входа друг от друга.
• Источник перехода (utm-метки, ссылка, с которой вы пришли) — В собственной cookie — только после вашего согласия на баннере. При заявке или регистрации копируется в неё, чтобы понимать, из какой рекламы пришли ученики.
• Статистика посещений (Яндекс.Метрика) — Подключается только после согласия на баннере. Если вы выбрали «Только необходимые», счётчик не загружается вовсе.

4. Что с данными делается

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) — только лицам из раздела 5, обезличивание, блокирование, удаление, уничтожение. С использованием средств автоматизации и без них. [ПРОВЕРИТЬ ЮРИСТУ: перечень действий.]

5. Кому передаются данные

Только организациям, которые помогают работе сайта, и только в объёме, необходимом для их задачи:

• ЮKassa — приём платежей. Данные: сумма и описание платежа; данные карты вы вводите на стороне ЮKassa.
• sms.ru — отправка кодов подтверждения. Данные: номер телефона и текст смс.
• RuSender — отправка писем. Данные: адрес почты, имя, текст письма.
• Яндекс — статистика посещений (Метрика) — только при вашем согласии на cookie. Данные: IP-адрес и сведения о браузере — по правилам этих сервисов.
• Хостинг-провайдер — размещение сайта и базы данных. Данные: все перечисленные данные — как хранилище: Timeweb, серверы на территории РФ [ПОДТВЕРДИТЬ: точное наименование юридического лица по договору и регион сервера — Москва, Санкт-Петербург или Новосибирск].
• Площадки видеоуроков — показ видео в уроках. Данные: IP-адрес и сведения о браузере при просмотре: [ЗАПОЛНИТЬ: какие площадки используются].

База данных пользователей размещается на серверах на территории Российской Федерации; трансграничная передача персональных данных не осуществляется. [ПОДТВЕРДИТЬ после выбора хостинга и площадок видео.]

6. Сроки хранения

• Имя, адрес электронной почты, телефон — Данные аккаунта — пока аккаунт существует и [ЗАПОЛНИТЬ: срок] после последней активности. Заявки — [ЗАПОЛНИТЬ: срок].
• Пароль — Вместе с аккаунтом.
• Учебные данные — Вместе с аккаунтом. Результат гостевой диагностики — [ЗАПОЛНИТЬ: срок].
• Данные об оплате — В течение срока, которого требует законодательство об учёте: [ЗАПОЛНИТЬ: срок].
• Отметки о согласиях — [ЗАПОЛНИТЬ: срок]. Отзыв согласия не стирает запись, а добавляет новую.
• IP-адрес — Столько, сколько нужно для лимитов, — около суток: затем адрес обнуляется, а журнал неудачных входов удаляется.
• Сведения о браузере (строка user-agent) — Вместе с сеансом входа — до 30 дней.
• Источник перехода (utm-метки, ссылка, с которой вы пришли) — Cookie — 30 дней; в заявке и аккаунте — вместе с ними.
• Статистика посещений (Яндекс.Метрика) — По правилам Яндекс.Метрики: [ЗАПОЛНИТЬ: срок хранения данных в счётчике].

7. Срок действия и отзыв согласия

Согласие действует до его отзыва или [ЗАПОЛНИТЬ: срок действия согласия].

Отозвать согласие или потребовать уточнить, заблокировать или удалить данные можно письмом на podnebesnaya.academy@gmail.com. Мы ответим в течение 10 рабочих дней.

После отзыва мы прекращаем обработку и обезличиваем данные в срок [ПРОВЕРИТЬ ЮРИСТУ: срок], кроме тех, которые обязаны хранить по закону, — сведений о платежах. Сама отметка об отзыве сохраняется в журнале согласий.

Рассылка сейчас не ведётся; ваш выбор сохранён и будет учтён, когда она появится. Отказаться от неё можно тем же письмом.

Согласие на cookie отзывается через баннер на сайте.