Политика в отношении обработки персональных данных
Редакция от 2026-08-10. Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц, пользующихся сайтом kurs-qa.ru (далее — Сайт), и составлена во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Общие положения
1.1. Оператором персональных данных является владелец сайта kurs-qa.ru (далее — Оператор). Контакты для связи приведены в разделе 13.
1.2. Политика распространяется на все персональные данные, которые Оператор получает от посетителей и пользователей Сайта — как при регистрации и оплате, так и автоматически при посещении страниц.
1.3. Политика действует в отношении данных, полученных как до, так и после её публикации, и применяется ко всем разделам Сайта, включая личный кабинет и страницы курсов.
1.4. Действующая редакция Политики постоянно доступна по адресу kurs-qa.ru/legal/politika-konfidencialnosti/. Использование Сайта означает согласие с условиями Политики; если вы с ними не согласны — прекратите использование Сайта.
2. Основные понятия
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу.
- Обработка — любое действие с персональными данными: сбор, запись, систематизация, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
- Пользователь — физическое лицо, посещающее Сайт и (или) зарегистрировавшее личный кабинет.
- Cookie — небольшие файлы и записи в хранилище браузера, которые Сайт сохраняет на устройстве Пользователя. Подробнее — в Политике cookie.
3. Какие данные обрабатываются
3.1. Оператор не запрашивает и намеренно не собирает специальные категории персональных данных (о состоянии здоровья, политических взглядах, религиозных убеждениях и т. п.), а также биометрические персональные данные.
3.2. Состав обрабатываемых данных:
| Когда получаем | Что именно |
|---|---|
| Регистрация по электронной почте | адрес электронной почты; имя или иное обращение, указанное Пользователем; хеш пароля (сам пароль Оператору неизвестен и в базе не хранится) |
| Вход через Telegram | идентификатор аккаунта Telegram, имя пользователя (@username), имя и фамилия из профиля Telegram |
| Подтверждение адреса и восстановление доступа | адрес электронной почты, факт и время отправки писем, служебные коды подтверждения (хранятся в виде хеша) |
| Оплата курса | код приобретённого курса, сумма, валюта, идентификатор счёта, статус и дата платежа. Реквизиты банковской карты вводятся на стороне платёжного сервиса и Оператору не передаются |
| Обучение | сведения о пройденных уроках и прогрессе по курсам |
| Автоматически при посещении Сайта | IP-адрес, сведения о браузере и устройстве (User-Agent), дата и время обращения, адреса посещённых страниц, адрес страницы-источника перехода (referrer), рекламные метки (utm), анонимный идентификатор посетителя, сохранённый в браузере |
| Согласие при регистрации | дата и время согласия, редакция документов, IP-адрес и User-Agent — как подтверждение факта согласия |
| Обращения в поддержку | данные, которые Пользователь сообщает сам в переписке |
4. Цели обработки и правовые основания
| Цель | Данные | Основание |
|---|---|---|
| Регистрация и работа личного кабинета, аутентификация | электронная почта, имя, хеш пароля, данные Telegram | согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ); исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) |
| Предоставление доступа к курсам, сохранение прогресса | идентификатор пользователя, покупки, прогресс | исполнение договора (публичной оферты) |
| Приём оплаты, бухгалтерский и налоговый учёт | сведения о платеже, электронная почта | исполнение договора; требования законодательства (п. 2 ч. 1 ст. 6 152-ФЗ) |
| Служебные письма: подтверждение адреса, код восстановления пароля, уведомление об открытии доступа | адрес электронной почты, имя | исполнение договора |
| Ответы на обращения и техническая поддержка | данные из обращения | согласие субъекта |
| Статистика посещаемости и оценка источников трафика | обезличенный идентификатор посетителя, utm-метки, referrer, адреса страниц, IP-адрес | согласие субъекта, выраженное в баннере cookie |
| Обеспечение безопасности, защита от подбора паролей и злоупотреблений | IP-адрес, User-Agent, служебные журналы | законные интересы Оператора и исполнение требований законодательства |
4.1. Оператор не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки персональных данных.
4.2. Персональные данные не используются для рекламных рассылок без отдельного согласия. Служебные письма (подтверждение адреса, код восстановления, открытие доступа) относятся к исполнению договора и приходят независимо от рекламных согласий.
5. Порядок и условия обработки
5.1. Обработка ведётся смешанным способом: автоматизированно (в информационной системе Сайта) и без использования средств автоматизации (при переписке).
5.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
5.3. Доступ к персональным данным имеет только Оператор и привлечённые им лица, которым доступ необходим для исполнения обязанностей и которые предупреждены о конфиденциальности.
6. Передача третьим лицам
6.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам, за исключением случаев, перечисленных ниже, и случаев, предусмотренных законом (по запросу суда, органов следствия и иных уполномоченных органов).
6.2. Для исполнения договора привлекаются следующие категории обработчиков:
| Кто | Зачем | Что передаётся |
|---|---|---|
| Платёжный сервис lava.top | приём оплаты и выдача чека | адрес электронной почты, наименование и стоимость услуги, идентификатор счёта |
| Сервисы доставки электронной почты (Resend, Brevo) | отправка служебных писем | адрес электронной почты, имя, содержание служебного письма |
| Telegram Messenger | вход через Telegram Login Widget и связь с поддержкой | данные, которые Пользователь сам передаёт при использовании этих функций |
| Хостинг-провайдер | размещение Сайта и базы данных | все данные, размещённые в информационной системе, в объёме, необходимом для её работы |
6.3. Оператор поручает обработку персональных данных указанным лицам на основании договоров, обязывающих их соблюдать конфиденциальность и требования безопасности.
7. Трансграничная передача
7.1. Отдельные обработчики (сервисы доставки электронной почты, Telegram) находятся за пределами Российской Федерации, поэтому при отправке служебных писем и при использовании входа через Telegram происходит трансграничная передача персональных данных в объёме, указанном в п. 6.2.
7.2. Такая передача осуществляется в целях исполнения договора с Пользователем и в объёме, минимально необходимом для доставки письма или подтверждения входа.
8. Сроки хранения и уничтожение
- данные аккаунта и прогресс обучения — до удаления аккаунта или отзыва согласия, но не дольше, чем это необходимо для целей обработки;
- сведения о платежах и документы бухгалтерского и налогового учёта — в течение сроков, установленных законодательством (не менее 5 лет);
- подтверждение факта согласия (дата, редакция, IP, User-Agent) — в течение срока действия согласия и 3 лет после его отзыва;
- служебные журналы и события статистики — не более 365 дней, после чего удаляются автоматически;
- коды подтверждения — до момента использования либо истечения срока действия (не более 24 часов).
8.1. По достижении целей обработки либо при отзыве согласия персональные данные уничтожаются или обезличиваются в срок, не превышающий 30 дней, если иной срок хранения не установлен законом.
9. Права Пользователя
9.1. Пользователь вправе:
- получить сведения об обработке своих персональных данных (ст. 14 152-ФЗ);
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных в любой момент;
- обжаловать действия Оператора в Роскомнадзор или в суд.
9.2. Для реализации прав достаточно направить обращение в поддержку сайта в Telegram: @unit_sup, с указанием адреса электронной почты, на который зарегистрирован личный кабинет. Оператор отвечает в срок не более 10 рабочих дней со дня получения обращения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя.
9.3. Отзыв согласия и удаление аккаунта влекут прекращение доступа к приобретённым курсам, поскольку без идентификатора Пользователя предоставить доступ технически невозможно. Уплаченные средства при этом не возвращаются, если услуга была оказана.
9.4. Отказ от аналитических cookie не ограничивает доступ к материалам Сайта.
10. Меры по защите данных
10.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 152-ФЗ, в том числе:
- назначено лицо, ответственное за организацию обработки персональных данных;
- опубликована настоящая Политика и обеспечен неограниченный доступ к ней;
- доступ к информационной системе ограничен и защищён паролями; пароли пользователей хранятся только в виде необратимого хеша с индивидуальной солью;
- обмен данными между браузером и Сайтом защищён шифрованием (HTTPS);
- применяются ограничения частоты запросов и суточные лимиты писем — от подбора паролей и злоупотреблений;
- выполняется резервное копирование и контроль за действиями с персональными данными.
Если вы обнаружили признаки несанкционированного доступа к своему аккаунту, сообщите об этом в поддержку сайта в Telegram: @unit_sup — Оператор заблокирует сессии и поможет сменить пароль.
11. Файлы cookie
11.1. Сайт использует файлы cookie и аналогичные технологии. Технически необходимые cookie обеспечивают вход в личный кабинет и сохранение прогресса; аналитические устанавливаются только после согласия, выраженного в баннере при первом посещении. Состав, назначение и сроки хранения — в Политике использования файлов cookie.
12. Изменение Политики
12.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации на Сайте, если иное не предусмотрено самой редакцией. Дата редакции указана в начале документа.
13. Контакты Оператора
- Сторона: владелец сайта kurs-qa.ru
- Связь и обращения: @unit_sup
- Сайт: kurs-qa.ru