Политика обработки персональных данных

1. Оператор

[ФИО ИП / наименование юридического лица], ИНН [номер], адрес [адрес], электронная почта [email].

2. Пользователи и данные

Сервис обрабатывает данные совершеннолетних участников курса: адрес электронной почты; либо Telegram ID, имя и username при наличии; внутренний идентификатор аккаунта; часовой пояс, время и выбранный канал напоминания; сведения о доступе и завершении материалов; версию и дату согласия; факт и технический статус доставки уведомления. Для защиты входа временно сохраняются хэш одноразового кода, срок его действия и хэш IP-адреса запроса. Токены сессий и одноразовой Telegram-ссылки в обычный браузер также хранятся только в виде хэшей.

3. Накопительное зеркало

На сервере находятся дата старта, часовой пояс, право на просмотр результата и технические события: старт, формирование, просмотр и экспорт. Содержание ответов в эти события не включается.

4. Цели и действия

Данные собираются для входа по email или Telegram, безопасного открытия веб-версии из Telegram, предоставления и оплаты доступа [уточнить до запуска продаж], сохранения прогресса, открытия материалов и результатов, отправки выбранного ежедневного напоминания по email или через бота, защиты сервиса и выполнения обращений. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, использование, предоставление порученным обработчикам в описанных ниже случаях, блокирование и удаление данных автоматизированным способом.

5. Функциональные и рекламные сообщения

Одноразовые коды, сообщения безопасности и добровольно включённые напоминания о материале уже доступного курса являются функциональными сообщениями сервиса. Рекламные письма о новых продуктах, скидках и акциях в первой версии не отправляются. Для будущей рекламы потребуется отдельное необязательное согласие по статье 18 закона № 38-ФЗ; доступ к курсу не должен зависеть от такого согласия.

6. Основания обработки

Основание — отдельное согласие пользователя, а после приобретения доступа также исполнение договора с пользователем в применимой части. Конкретный перечень оснований и формулировку оферты необходимо подтвердить с юристом до запуска платного доступа.

7. Защищённые личные записи

При отдельном включении хранилища заметки, ежедневные ответы, оценки и личная модель сжимаются и шифруются в браузере до передачи на сервер. Сервер сохраняет зашифрованную копию, номер версии, время изменения, а также дату и версию согласия на хранение. Пароль записей, ключ восстановления и открытый текст не передаются серверу. Административная выгрузка и резервная копия могут содержать зашифрованный файл. Сервис не просит сообщать диагнозы и не отслеживает состояние.

8. Доступ и резервная копия

Для другого устройства войдите в тот же аккаунт и введите пароль записей. В браузере остаётся зашифрованная копия, включая изменения до синхронизации; не очищайте браузер до подтверждения сохранения на сервере. Доступ можно восстановить сохранённым ключом; при потере и пароля, и ключа восстановление невозможно. Защищённую копию можно скачать. Текстовые и графические результаты, скачанные отдельно, не зашифрованы. Старые локальные записи этого аккаунта удаляются из прежнего хранилища после успешного переноса. Пароль защищает сохранённые копии, но не открытые записи на разблокированном устройстве.

9. Инфраструктура и получатели

Сайт, основная база, резервные копии и SMTP-ящик размещены у ООО «Бегет» (ИНН 7801451618) на территории Российской Федерации. Точный адрес базы для уведомления Роскомнадзора необходимо получить у Beget. Адрес электронной почты передаётся SMTP-инфраструктуре Beget для доставки одноразового кода и добровольно включённого ежедневного напоминания. Аналитика, рекламные пиксели и сторонние CDN в первой версии не используются.

10. Telegram и передача за пределы России

Telegram включён в перечень иностранных мессенджеров Роскомнадзора. Сам перечень не создаёт общего запрета для любого частного курса: часть 8 статьи 10 закона № 149-ФЗ относится к указанным там категориям организаций. При выборе Telegram платформа обрабатывает идентификатор, имя/username при наличии, команды, сообщения бота и данные Mini App по собственным правилам. До коммерческого запуска оператор должен определить получателя, страны, правовое основание и решить вопрос отдельного уведомления о трансграничной передаче по статье 12 закона № 152-ФЗ.

11. Cookie

Используются только необходимые защищённые cookie сессии для входа пользователя и администратора. Они не применяются для рекламы или межсайтового отслеживания.

12. Сроки и удаление

Одноразовый email-код действует 15 минут, Telegram-ссылка для входа в обычный браузер — 10 минут. Просроченные и использованные коды, одноразовые ссылки, завершённые и просроченные сессии удаляются автоматической очисткой не позднее чем через один час после утраты действия. Отдельные сроки хранения аккаунта, подтверждения согласия, прогресса, истории доставки, журналов администратора и резервных копий: [утвердить по каждой цели]. По достижении цели данные удаляются или обезличиваются, если закон не требует иного. Порядок и срок удаления из резервных копий: [заполнить].

13. Защита

Применяются HTTPS, ограничение попыток входа, хэширование кодов и токенов, разграничение доступа, резервное копирование и журналы действий администратора. Полный перечень организационных и технических мер фиксируется во внутренних документах оператора.

14. Права пользователя

Запросить сведения, уточнение, блокирование или удаление серверных данных и отозвать согласие можно по адресу [email]. Сведения об обработке предоставляются в течение 10 рабочих дней; срок может быть мотивированно продлён не более чем на 5 рабочих дней. Подтверждённые неточные данные исправляются в течение 7 рабочих дней. Требование прекратить обработку исполняется в течение 10 рабочих дней, если закон не допускает продолжение обработки; после отзыва согласия данные уничтожаются в течение 30 дней, когда отсутствует другое законное основание хранения. Пользователь может очистить содержимое записей в приложении; изменение передаётся в защищённое хранилище после синхронизации. При удалении аккаунта удаляется и его зашифрованное хранилище в основной базе. Копии на других устройствах и скачанные файлы удаляются отдельно.

15. Обновления

Актуальная версия публикуется на этой странице. При существенном изменении целей или состава данных сервис запрашивает новое согласие.

Основа шаблона — Федеральный закон № 152‑ФЗ, в том числе статья 9, статья 12, статья 18, статья 18.1 и статья 22. Для рекламы применяется статья 18 закона № 38‑ФЗ. Реквизиты Beget сверены с официальной страницей компании. Документ необходимо проверить с учётом статуса конкретного оператора и уведомлений Роскомнадзора.