Политика обработки персональных данных

Это черновик, не финальный юридический документ. Он составлен по тому, что сайт действительно собирает, но до публикации его должен проверить юрист. Места в квадратных скобках нужно заполнить реальными данными.

Редакция от 14.10.2026.

1. Общие положения

1.1. Настоящая политика описывает, как оператор обрабатывает персональные данные пользователей сайта academy-podnebesnoy.ru (далее — «Сайт») в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор персональных данных: ИП Русан Дмитрий Юрьевич, ОГРНИП 326774600761506, ИНН 772978312260. Адрес: [ЗАПОЛНИТЬ: адрес]. Почта для обращений по персональным данным: podnebesnaya.academy@gmail.com.

1.3. Оператор уведомил Роскомнадзор об обработке персональных данных: [ЗАПОЛНИТЬ: регистрационный номер после подачи уведомления].

1.4. Сайт рассчитан на лиц старше 18 лет. Если вам меньше 18, регистрироваться, оплачивать услуги и оставлять нам свои данные можно только с согласия родителей или иных законных представителей. Если мы узнаем, что данные несовершеннолетнего получены без такого согласия, мы удалим их по обращению на podnebesnaya.academy@gmail.com. [ПРОВЕРИТЬ ЮРИСТУ: порядок получения согласия законного представителя, особенно для заявок и обратного звонка.]

2. Какие данные мы собираем

• Имя, адрес электронной почты, телефон — При регистрации, в заявке, в форме обратного звонка и на экране результата диагностики. Телефон подтверждается кодом из смс; сам код не хранится — только его отпечаток.
• Пароль — Хранится только в виде необратимого хеша, сам пароль нам недоступен.
• Учебные данные — Выбранная цель (HSK или CSCA), тариф, прогресс по урокам, результаты тестов и входной диагностики.
• Данные об оплате — Тариф, сумма, статус и дата платежа. Данные банковской карты вводятся на стороне платёжного оператора; мы их не получаем и не храним.
• Отметки о согласиях — Какое согласие дано или отозвано (обработка данных, оферта, рассылка), на какую редакцию документа, когда и с какой формы. Нужны, чтобы подтвердить, что согласие было дано.
• IP-адрес — При запросе кода подтверждения, при отправке заявки, при гостевой диагностике и при неудачной попытке входа. Нужен только для ограничения частоты запросов — чтобы сайт нельзя было использовать для массовых отправок за наш счёт.
• Сведения о браузере (строка user-agent) — При входе в аккаунт — чтобы отличать ваши сеансы входа друг от друга.
• Источник перехода (utm-метки, ссылка, с которой вы пришли) — В собственной cookie — только после вашего согласия на баннере. При заявке или регистрации копируется в неё, чтобы понимать, из какой рекламы пришли ученики.
• Статистика посещений (Яндекс.Метрика) — Подключается только после согласия на баннере. Если вы выбрали «Только необходимые», счётчик не загружается вовсе.

3. Цели обработки

• регистрация, вход и доступ к личному кабинету;
• заключение и исполнение договора на условиях оферты, приём оплаты;
• подтверждение номера телефона и отправка служебных писем (доступ, платежи, результаты диагностики);
• ответ на заявку и обратный звонок;
• защита сайта от злоупотреблений;
• подтверждение того, что согласие было дано, — журнал согласий;
• анализ посещаемости — только при согласии на баннере cookie;
• рассылка — только при отдельном согласии на рассылку;

4. Основания обработки

Согласие субъекта персональных данных — отдельное, по тексту согласия, которое даётся отдельной отметкой в форме и не совмещено с принятием оферты; исполнение договора, стороной которого является субъект; исполнение обязанностей, возложенных на оператора законом (например, учёт платежей). Согласие на рассылку и согласие на аналитические cookie — отдельные и необязательные.

5. Кому мы передаём данные

Данные передаются только организациям, которые помогают работе сайта, и только в объёме, необходимом для их задачи:

• ЮKassa — приём платежей. Данные: сумма и описание платежа; данные карты вы вводите на стороне ЮKassa.
• sms.ru — отправка кодов подтверждения. Данные: номер телефона и текст смс.
• RuSender — отправка писем. Данные: адрес почты, имя, текст письма.
• Яндекс — статистика посещений (Метрика) — только при вашем согласии на cookie. Данные: IP-адрес и сведения о браузере — по правилам этих сервисов.
• Хостинг-провайдер — размещение сайта и базы данных. Данные: все перечисленные данные — как хранилище: Timeweb, серверы на территории РФ [ПОДТВЕРДИТЬ: точное наименование юридического лица по договору и регион сервера — Москва, Санкт-Петербург или Новосибирск].
• Площадки видеоуроков — показ видео в уроках. Данные: IP-адрес и сведения о браузере при просмотре: [ЗАПОЛНИТЬ: какие площадки используются].

База данных пользователей размещается на серверах на территории Российской Федерации; трансграничная передача персональных данных не осуществляется. [ПОДТВЕРДИТЬ после выбора хостинга и площадок видео.]

6. Как долго мы храним данные

• Имя, адрес электронной почты, телефон — Данные аккаунта — пока аккаунт существует и [ЗАПОЛНИТЬ: срок] после последней активности. Заявки — [ЗАПОЛНИТЬ: срок].
• Пароль — Вместе с аккаунтом.
• Учебные данные — Вместе с аккаунтом. Результат гостевой диагностики — [ЗАПОЛНИТЬ: срок].
• Данные об оплате — В течение срока, которого требует законодательство об учёте: [ЗАПОЛНИТЬ: срок].
• Отметки о согласиях — [ЗАПОЛНИТЬ: срок]. Отзыв согласия не стирает запись, а добавляет новую.
• IP-адрес — Столько, сколько нужно для лимитов, — около суток: затем адрес обнуляется, а журнал неудачных входов удаляется.
• Сведения о браузере (строка user-agent) — Вместе с сеансом входа — до 30 дней.
• Источник перехода (utm-метки, ссылка, с которой вы пришли) — Cookie — 30 дней; в заявке и аккаунте — вместе с ними.
• Статистика посещений (Яндекс.Метрика) — По правилам Яндекс.Метрики: [ЗАПОЛНИТЬ: срок хранения данных в счётчике].

7. Ваши права

Вы можете узнать, какие данные о вас обрабатываются, потребовать их уточнить, заблокировать или удалить, а также отозвать согласие.

Отозвать согласие или потребовать уточнить, заблокировать или удалить данные можно письмом на podnebesnaya.academy@gmail.com. Мы ответим в течение 10 рабочих дней.

После отзыва мы прекращаем обработку и обезличиваем данные в срок [ПРОВЕРИТЬ ЮРИСТУ: срок], кроме тех, которые обязаны хранить по закону, — сведений о платежах. Сама отметка об отзыве сохраняется в журнале согласий.

Рассылка сейчас не ведётся; ваш выбор сохранён и будет учтён, когда она появится. Отказаться от неё можно тем же письмом.

Согласие на cookie отзывается через баннер на сайте.

8. Как мы защищаем данные

• пароли и коды хранятся в виде хешей;
• ограничения на число попыток входа и запросов кода;
• доступ к административным разделам только у авторизованных сотрудников;
• соединение с сайтом защищено (HTTPS).

9. Cookie

Необходимые cookie (сессия входа, запоминание вашего выбора на баннере) работают всегда. Аналитические cookie и счётчик Метрики включаются только после согласия.

10. Изменения политики

Актуальная редакция всегда опубликована на этой странице. Существенные изменения вступают в силу с момента публикации. Для каждого согласия мы храним, на какую редакцию политики и текста согласия оно было дано.