← Все документы

Политика в отношении обработки персональных данных

Редакция от 07.08.2026

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных (далее — ПД) и меры по обеспечению их безопасности в [НЕ ЗАПОЛНЕНО: legalName] (далее — Оператор) и является общедоступным документом в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Сведения об Операторе: [НЕ ЗАПОЛНЕНО: legalName], ИНН [НЕ ЗАПОЛНЕНО: inn], ОГРН/ОГРНИП [НЕ ЗАПОЛНЕНО: ogrn], адрес: [НЕ ЗАПОЛНЕНО: address]. Адрес для обращений по вопросам обработки ПД: [НЕ ЗАПОЛНЕНО: email].

Ответственный за организацию обработки персональных данных (ст. 22.1 152-ФЗ): [НЕ ЗАПОЛНЕНО: dpoName].

Политика распространяется на все ПД, которые Оператор получает от пользователей сайта academy-test.ru (далее — Сайт) и связанного с ним сервиса EduPro.

Используя Сайт и регистрируя учётную запись, пользователь подтверждает, что ознакомлен с Политикой. Согласие на обработку ПД даётся отдельным осознанным действием — проставлением отметки при регистрации, а не самим фактом посещения Сайта.

2. Какие данные обрабатываются

Оператор обрабатывает только те данные, которые необходимы для работы сервиса. Специальные категории ПД (о состоянии здоровья, религиозных убеждениях, политических взглядах и т. п.) и биометрические ПД не обрабатываются.

Данные, которые пользователь сообщает сам:

  • адрес электронной почты — обязателен, служит логином и адресом для сервисных писем;
  • имя (или псевдоним), которое пользователь указывает при регистрации;
  • логин (username), формируемый автоматически из адреса почты и изменяемый пользователем;
  • пароль — хранится исключительно в виде необратимого криптографического хеша, Оператор не имеет доступа к самому паролю;
  • содержание обращений в поддержку и отзывов, включая указанный пользователем контакт для ответа.

Данные, которые образуются при использовании сервиса:

  • сведения об обучении: пройденные узлы карты, страницы уроков, ответы на задания и введённый пользователем программный код, отметки о завершении;
  • игровые показатели: опыт (XP), внутренние монеты, уровень, серии занятий, достижения, купленные и надетые предметы, позиции в рейтингах;
  • сведения о подписке: тариф, даты начала и окончания, статус, промокод, идентификатор платежа и подписки на стороне платёжного провайдера;
  • сведения об участии в реферальной программе: персональный код, кто кого пригласил, начисленные вознаграждения;
  • социальные связи внутри сервиса: заявки в друзья и подтверждённые друзья;
  • технические данные: IP-адрес, сведения о браузере и устройстве (User-Agent), дата и время обращения, служебные идентификаторы сессии.

Оператор не собирает и не запрашивает паспортные данные, адрес места жительства, сведения о банковских картах. При подключении платежей реквизиты карты вводятся на стороне платёжного провайдера и Оператору не передаются.

3. Цели обработки

  • предоставление доступа к сервису, ведение учётной записи и аутентификация;
  • сохранение и отображение прогресса обучения, работа карт знаний, повторений и практических заданий;
  • работа игровой механики: опыт, монеты, достижения, рейтинги, магазин, друзья;
  • оформление, продление и учёт подписки, исполнение обязательств по договору;
  • работа реферальной программы и начисление вознаграждений;
  • направление сервисных сообщений: подтверждение адреса почты, восстановление пароля, уведомления о состоянии подписки, напоминания о продолжении занятий;
  • обработка обращений в поддержку и отзывов;
  • обеспечение безопасности: защита от подбора паролей, автоматизированных атак, злоупотреблений и мошенничества;
  • анализ посещаемости и удобства интерфейса в обезличенном виде — только при наличии согласия пользователя.

4. Правовые основания

Обработка осуществляется на следующих основаниях, предусмотренных ст. 6 152-ФЗ:

  • согласие субъекта ПД (п. 1 ч. 1 ст. 6) — для регистрации, аналитики и рекламных рассылок;
  • исполнение договора, стороной которого является субъект ПД (п. 5 ч. 1 ст. 6) — для предоставления доступа к сервису и подписке;
  • исполнение обязанностей, возложенных законодательством (п. 2 ч. 1 ст. 6) — например, хранение сведений о расчётах;
  • осуществление прав и законных интересов Оператора без нарушения прав субъекта (п. 7 ч. 1 ст. 6) — для обеспечения безопасности сервиса.

5. Способы обработки и локализация

Обработка ведётся смешанным способом: автоматизированная обработка в информационной системе Оператора и, при необходимости, неавтоматизированная (рассмотрение обращений).

Записи, содержащие ПД граждан Российской Федерации, вносятся, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, расположенных на территории Российской Федерации, как того требует ч. 5 ст. 18 152-ФЗ. Размещение серверов: [НЕ ЗАПОЛНЕНО: hosting].

Трансграничная передача персональных данных не осуществляется.

6. Передача третьим лицам

Оператор не продаёт и не передаёт ПД третьим лицам, за исключением случаев, когда это необходимо для работы сервиса или требуется по закону:

  • сервис веб-аналитики Яндекс.Метрика (ООО «ЯНДЕКС», Россия) — обезличенные сведения о поведении на Сайте, включая запись действий на странице (Вебвизор). Передача происходит только после получения согласия на аналитические cookie;
  • провайдер отправки электронной почты — адрес получателя и текст сервисного письма;
  • платёжный провайдер — при подключении оплаты подписки; данные банковских карт обрабатываются провайдером, Оператору не передаются;
  • хостинг-провайдер, обеспечивающий размещение сервиса на территории Российской Федерации;
  • уполномоченные государственные органы — по мотивированному запросу в порядке, установленном законом.

Со всеми привлекаемыми лицами Оператор обеспечивает соблюдение требований конфиденциальности и безопасности ПД в объёме, предусмотренном ч. 3 ст. 6 152-ФЗ.

7. Сроки хранения

  • данные учётной записи и обучения — в течение всего времени существования учётной записи;
  • после удаления учётной записи ПД уничтожаются или обезличиваются в срок, не превышающий 30 дней, если иной срок хранения не установлен законом;
  • журнал согласий и сведения о расчётах хранятся в течение срока, установленного законодательством, как подтверждение исполнения обязанностей Оператора;
  • технические журналы (IP-адрес, User-Agent) хранятся не более 12 месяцев и используются для обеспечения безопасности;
  • при отзыве согласия обработка прекращается, а ПД уничтожаются в срок, не превышающий 30 дней (ч. 5 ст. 21 152-ФЗ), за исключением данных, которые Оператор обязан или вправе хранить по иным основаниям.

8. Права пользователя

В соответствии со ст. 14 152-ФЗ пользователь вправе:

  • получить сведения об обработке своих ПД, их перечне и источниках получения;
  • требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных или незаконно полученных данных;
  • отозвать согласие на обработку ПД;
  • возражать против обработки в целях аналитики и продвижения;
  • обжаловать действия Оператора в Роскомнадзор или в судебном порядке.

Запрос направляется на [НЕ ЗАПОЛНЕНО: email] с адреса электронной почты, указанного в учётной записи, либо в письменной форме по адресу Оператора. Ответ предоставляется в течение 10 рабочих дней со дня получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя.

Удалить учётную запись можно самостоятельно, обратившись в поддержку сервиса. Отказаться от аналитических cookie можно в любой момент через ссылку «Настройки cookie» внизу страниц Сайта.

9. Меры защиты

Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 152-ФЗ, в том числе:

  • назначение ответственного за организацию обработки ПД;
  • разграничение прав доступа: сведения пользователей доступны только уполномоченным лицам;
  • передача данных по защищённому протоколу HTTPS;
  • хранение паролей исключительно в виде криптографических хешей;
  • ограничение числа попыток входа и защита от автоматизированных обращений;
  • регулярное резервное копирование и контроль целостности данных;
  • внутренний контроль соответствия обработки требованиям законодательства.

При установлении факта неправомерной передачи (предоставления, распространения, доступа) ПД Оператор уведомляет Роскомнадзор в порядке и сроки, установленные ч. 3.1 ст. 21 152-ФЗ.

10. Несовершеннолетние пользователи

Сервис предназначен для лиц, достигших 14 лет. Если пользователю менее 14 лет, регистрация и обработка его ПД допускаются только с согласия родителя или иного законного представителя, которое даётся законным представителем самостоятельно.

Если Оператору станет известно, что данные ребёнка младше 14 лет получены без согласия законного представителя, такие данные будут удалены. Сообщить об этом можно на [НЕ ЗАПОЛНЕНО: email].

11. Изменение Политики

Оператор вправе изменять настоящую Политику. Действующая редакция всегда доступна на Сайте по адресу /legal/privacy с указанием даты вступления в силу.

Существенные изменения, затрагивающие объём обрабатываемых данных или цели обработки, доводятся до пользователей дополнительно — уведомлением в интерфейсе сервиса или письмом на адрес электронной почты.