Политика конфиденциальности
Редакция от 3 сентября 2026 года.
1. Какие данные обрабатываются
- email или иной контакт совершеннолетнего покупателя для входа, доступа и поддержки;
- данные заказа: тариф, сумма, дата оплаты, срок доступа и статус платежа;
- учебный прогресс, ответы, ошибки, настройки интерфейса и повторения;
- сообщения из формы обратной связи;
- технические данные: дата запроса, сведения браузера и журнал безопасности; при фиксации согласия IP-адрес и строка браузера сохраняются только в виде односторонних хешей;
Данные ребёнка специально не запрашиваются и не хранятся. Если взрослый по собственной инициативе укажет их в обращении, оператор удалит лишние сведения, когда они не нужны для рассмотрения вопроса.
2. Категории субъектов, цели и основания
Субъекты данных — совершеннолетние посетители, покупатели и отправители обращений. Контакт и данные заказа обрабатываются для заключения и исполнения договора; платёжные и чековые сведения — для исполнения обязанностей по закону; технические журналы — для защиты сайта и прав сторон; данные, требующие согласия, — только после отдельного подтверждения пользователя.
Отказ предоставить email не позволяет создать доступ, подтвердить покупку и восстановить учётную запись. Необязательная рекламная рассылка не ведётся и не является условием покупки.
3. Цели обработки
Данные нужны для регистрации взрослого покупателя, предоставления доступа к цифровому продукту, сохранения прогресса, обработки платежей, выдачи чеков, поддержки, безопасности и улучшения тренажёра.
Основания обработки: заключение и исполнение договора с покупателем, выполнение обязанностей по закону, согласие субъекта там, где оно требуется, и защита законных интересов оператора без нарушения прав пользователя.
4. Где хранятся данные
База данных и резервные копии размещаются на инфраструктуре в России. Данные банковских карт хранит платёжный провайдер, а не сайт.
Первичная запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан РФ должны выполняться в российской базе данных. Иностранная аналитика, рекламные пиксели и трансграничная передача не включаются без отдельной правовой и технической проверки.
5. Передача третьим лицам
В необходимом объёме данные могут обрабатывать: Timeweb Cloud — размещение российского сервера и резервных копий; Prodamus и его интеграция с «Мой налог» — приём оплаты и автоматическая выдача чека; государственные органы — только в случаях, предусмотренных законом.
Иностранные сервисы ИИ, аналитики, рекламы и рассылок не получают персональные данные. Их нельзя подключать до отдельной оценки оснований, локализации и, если применимо, предварительного уведомления о трансграничной передаче.
6. Сроки хранения и уничтожение
Данные аккаунта и прогресса хранятся, пока действует аккаунт и они нужны для предоставления доступа. Сведения о платежах, чеках, согласиях и претензиях сохраняются в течение сроков, требуемых налоговым, гражданским и иным применимым законодательством. Технические журналы хранятся ограниченный срок, необходимый для безопасности и расследования подтверждённых инцидентов.
После достижения цели либо получения законного требования данные удаляются или обезличиваются, если их дальнейшее хранение не требуется по закону или для рассмотрения действующей претензии. Уничтожение фиксируется по внутреннему регламенту, включая данные в резервных копиях после окончания их цикла.
7. Права пользователя
Пользователь может запросить сведения об обработке данных, исправление, ограничение обработки или удаление данных, если это не противоречит обязанности хранить платёжные и налоговые сведения.
Запрос или отзыв согласия направляется на опубликованный email оператора. Отзыв согласия не отменяет законность обработки, выполненной до его получения, и не прекращает обработку, необходимую для исполнения закона или договора.
8. Cookies и локальное хранение
Сайт использует необходимые cookies защищённой сессии и локальное хранилище браузера для прогресса, темы и настроек доступности. Необязательная аналитика и рекламное отслеживание до отдельного решения не подключаются.
9. Защита данных и инциденты
Применяются ограничение доступа, HTTPS, серверные секреты вне исходного кода, резервное копирование, журналирование платежных событий и разделение публичных файлов и базы данных. Ни одна мера не устраняет риск полностью; при инциденте оператор действует по требованиям законодательства и внутреннего плана.
Оператор самостоятельно отвечает за обработку данных, ведёт перечень систем и доступов, регулярно проверяет резервные копии и регистрирует обращения субъектов. При инциденте оператор незамедлительно ограничивает несанкционированный доступ, проводит проверку, сохраняет необходимые сведения и уведомляет уполномоченный орган в установленных законом случаях и сроках.