Политика обработки персональных данных

Проект для локального прототипа. Реквизиты и каналы обращений ИП не заполнены. Документ не является действующей публичной офертой или готовым согласием для сбора реальных данных. До реальных регистраций и платежей нужно заполнить реквизиты и согласовать редакцию с ответственным взрослым и юристом.

Редакция: 2026-10-18.3. Статус: draft.

1. Оператор и область действия

Оператор - ИП, реквизиты которого указываются выше. Пока реквизиты и контакты не заполнены, этот текст является проектом для локальной проверки. Он не подтверждает готовность сайта к сбору реальных персональных данных.

Политика касается сайта, регистрации, входа и обработки обращений. Перед коммерческим запуском нужно отдельно описать фактическую инфраструктуру приложения, платежей, поддержки и обновлений.

2. Какие данные и зачем используются

• Логин, ФИО, код доступа и хэш пароля - создание профиля, проверка доступа и вход. Пароль передаётся при регистрации и входе для проверки; его значение нельзя включать в журналы и документы подтверждения.
• Идентификатор сессии в необходимой cookie sid - сохранение входа. Серверные сессии текущего прототипа находятся в памяти процесса и сбрасываются после его перезапуска.
• Действие пользователя, время сервера, редакция и хэши документов - подтверждение того, какие документы были предъявлены и подтверждены. Эти сведения связаны с записью доступа. Не фиксируются дополнительные паспортные сведения, рекламные идентификаторы или IP в записи подтверждения.
• Технические HTTP-журналы могут содержать адрес подключения, время и маршрут запроса; необходимы для диагностики и защиты. Режим хранения, доступ и срок удаления должны быть установлены до публичного запуска.
• Данные обращения, добровольно направленные в поддержку, - ответ, восстановление доступа, рассмотрение возврата и прав субъекта. Не присылайте документы и сведения, не нужные для решения вопроса.

В текущем прототипе настоящего приёма платежей нет. Будущий платёжный оператор, состав получаемых от него сведений, получатель оплаты и реквизиты чеков указываются до подключения платежей. Не вводите номер карты или CVV в формы курса.

3. Правовые основания и действия с данными

Для конкретной цели оператор определяет применимое основание: заключение и исполнение договора по инициативе пользователя, обязанность по закону либо отдельное согласие. Нельзя требовать согласие на несвязанную обработку или объявлять согласие единственным основанием для любых действий. Ознакомление с политикой само по себе не является согласием.

Обработка может включать сбор, запись, систематизацию, хранение, уточнение, использование, предоставление законно определённым получателям, блокирование, удаление и уничтожение. Используются автоматизированные и необходимые неавтоматизированные способы. Не допускаются продажа данных или их публикация по общей галочке регистрации.

4. Получатели и место хранения

Доступ предоставляется только уполномоченным лицам и привлечённым обработчикам при наличии законного основания и необходимых обязательств. Сведения могут передаваться государственным органам в предусмотренных законом случаях. Перечень хостинга, обработчиков, поддержки и платёжного сервиса пока не определён; указать его до реального запуска.

Локальный прототип сохраняет записи доступа в JSON на компьютере, где запущен сервер. Это не подтверждение выполнения требований безопасности и локализации. При сборе данных граждан РФ через интернет оператор обязан обеспечить применимые требования локализации по ч. 5 ст. 18 закона №152-ФЗ. Трансграничная передача не вводится этим документом и требует самостоятельной оценки и выполнения предусмотренных законом процедур.

5. Браузерное хранение

На страницах учебного приложения могут применяться localStorage, Cache Storage и IndexedDB для прогресса, настроек и локальных данных. Полный перечень и сроки хранения приложения нужно подтвердить перед релизом.

6. Сроки, отзыв и права

Данные хранятся не дольше, чем необходимо для конкретной цели, если срок не установлен законом. Для рабочего профиля цель действует на период договора; после её достижения или отзыва согласия данные удаляются или обезличиваются в применимый законный срок, если нет самостоятельного основания продолжать обработку. Подтверждения договора, расчётов и обращений могут храниться в пределах соответствующих обязательных сроков и защиты прав. Конкретный график хранения и резервных копий должен быть утверждён до запуска.

Вы вправе запросить сведения об обработке, уточнение, блокирование и удаление при наличии законных оснований, отозвать согласие и обратиться в Роскомнадзор или суд. Для обращения используйте контакты ИП в реквизитах, укажите способ связи и сведения, достаточные для безопасной идентификации. Оператор не должен запрашивать избыточные документы.

Отзыв согласия не отменяет ранее законную обработку и не исключает хранение, прямо требуемое законом или необходимое для исполнения действующего договора при наличии основания. Если без данных продолжение функции невозможно, оператор объясняет последствия и доступные варианты, а не объявляет отзыв автоматическим отказом от всех прав.

7. Безопасность

До публичного запуска оператор обязан определить ответственных, порядок доступа, защиты, реагирования на инциденты и уничтожения данных. Текущие технические ограничения прототипа подлежат устранению; размещение этой политики и наличие галочек не заменяют эти меры.