Политика обработки персональных данных
Категории данных, цели и правовые основания обработки, сроки хранения, передача третьим лицам и права субъекта.
Редакция от 7 сентября 2026
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые Индивидуальный предприниматель Бирюков Тимофей Сергеевич (далее Оператор), и издана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Реквизиты Оператора: ОГРНИП 325508100285519, ИНН 504219537703. Адрес: адрес для корреспонденции предоставляется по запросу в службу поддержки. Адрес электронной почты: support@shpargalka.app.
1.3. Политика применяется к обработке персональных данных, осуществляемой на сайте https://shpargalka.app и в мини-приложении «ИИ Шпаргалка» в мессенджере Telegram (далее Сайт).
1.4. Политика распространяется на обработку персональных данных, совершаемую как с использованием средств автоматизации, так и без их использования.
1.5. Действующая редакция Политики размещена по адресу https://shpargalka.app/legal/privacy и доступна неограниченному кругу лиц.
1.6. Оператор осуществляет обработку персональных данных с соблюдением принципов, установленных статьёй 5 Федерального закона № 152-ФЗ: законность и справедливость обработки, ограничение обработки достижением заявленных целей, соответствие содержания и объёма данных заявленным целям, достоверность и достаточность данных, ограничение срока хранения.
2. Категории субъектов и обрабатываемых данных
2.1. Категории субъектов персональных данных: посетители Сайта, пользователи, создавшие учётную запись, заказчики услуг, лица, направившие обращение или заявку.
2.2. Данные, предоставляемые субъектом при создании учётной записи и авторизации: адрес электронной почты, имя, пароль (обрабатывается исключительно в виде необратимого хеш-значения), идентификатор учётной записи Telegram, имя и изображение профиля Telegram при авторизации через мессенджер.
2.3. Данные, образующиеся при использовании Сайта: перечень сохранённых материалов, сведения об открытых материалах и отметках о прохождении, выбранное оформление интерфейса, настройки уведомлений, содержание обращений в службу поддержки, заявок на участие в Практикуме (имя, контактные данные, сведения об опыте, описание задачи), заявок на разбор проекта и выполненных заданий.
2.4. Данные, образующиеся при оплате: сведения о заказах, попытках оплаты, предоставленных правах доступа, сумма и дата операции, идентификатор операции у банка-эквайера, идентификатор сохранённых платёжных реквизитов и маскированный номер банковской карты. Номер банковской карты, срок её действия и код проверки подлинности Оператору не передаются и им не обрабатываются.
2.5. Технические данные: IP-адрес, сведения о программном обеспечении устройства, дата и время обращений, файлы cookie, события использования интерфейса. В состав событий не включаются пароли, данные авторизации мессенджера и содержание пользовательских материалов.
2.6. Сведения о принятии условий: версия условий, дата и время принятия, IP-адрес, сведения о программном обеспечении устройства, а также сведения о предоставлении и отзыве согласия на получение рекламных материалов.
2.7. Оператор не обрабатывает специальные категории персональных данных, биометрические персональные данные и данные несовершеннолетних. Направление таких данных Оператору не допускается.
3. Цели и правовые основания обработки
| Цель обработки | Правовое основание |
|---|---|
| Создание учётной записи, авторизация, восстановление доступа | Пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ: исполнение договора, стороной которого является субъект |
| Оказание оплаченных услуг, учёт заказов, платежей и возвратов | Пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ |
| Направление сообщений об оплате, доступе и предстоящих списаниях | Пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ |
| Рассмотрение обращений и заявок | Пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ; согласие субъекта |
| Направление рекламных и информационных сообщений | Согласие субъекта (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ, часть 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе») |
| Обеспечение безопасности Сайта, предупреждение злоупотреблений | Пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ: законные интересы Оператора |
| Анализ использования Сайта в обезличенном виде | Пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ |
| Исполнение обязанностей, предусмотренных законодательством о бухгалтерском учёте, налогах и сборах | Пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ |
3.2. Обработка персональных данных ограничивается достижением перечисленных целей. Обработка, несовместимая с этими целями, не осуществляется.
3.3. Решения, порождающие юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки персональных данных Оператором не принимаются.
4. Перечень действий с персональными данными
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Обработка осуществляется смешанным способом с использованием средств автоматизации и без таковых.
5. Передача персональных данных третьим лицам
5.1. Оператор поручает обработку персональных данных следующим лицам в объёме, необходимом для достижения целей обработки, с возложением на них обязанности соблюдать конфиденциальность и требования безопасности:
| Лицо | Объём передаваемых данных | Цель |
|---|---|---|
| АО «ТБанк» (банк-эквайер) | Сведения о заказе, сумма, идентификатор покупателя, адрес электронной почты для кассового чека | Приём платежей и проведение регулярных списаний |
| Telegram Messenger Inc. | Идентификатор учётной записи Telegram, текст направляемых сообщений | Работа мини-приложения, авторизация, приём в закрытое сообщество, направление уведомлений |
| Провайдер серверной инфраструктуры (размещение в Российской Федерации) | Все данные, размещённые в базе данных Сайта | Размещение и функционирование Сайта |
| Оператор почтового сервиса | Адрес электронной почты, содержание сообщения | Направление сообщений об учётной записи и услугах |
5.2. Оператор предоставляет персональные данные государственным органам по их мотивированному запросу в случаях и порядке, установленных законодательством Российской Федерации.
5.3. Персональные данные не распространяются, не передаются в целях, не указанных в настоящей Политике, и не реализуются третьим лицам.
5.4. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на территории Российской Федерации в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ.
5.5. Трансграничная передача персональных данных осуществляется в объёме, указанном в пункте 5.1, при использовании мессенджера Telegram и происходит по инициативе субъекта при обращении к соответствующему сервису. Иная трансграничная передача Оператором не осуществляется.
6. Сроки обработки и хранения
6.1. Персональные данные учётной записи обрабатываются в течение срока её существования и подлежат удалению в течение 30 календарных дней со дня удаления учётной записи или отзыва согласия, за исключением данных, хранение которых обязательно в силу закона.
6.2. Сведения о заказах, платежах и предоставленных правах доступа хранятся 5 лет с даты совершения операции в соответствии с требованиями законодательства о бухгалтерском учёте.
6.3. Сведения о принятии условий и о согласии на получение рекламных материалов хранятся в течение срока действия соответствующего согласия и 180 календарных дней после его прекращения.
6.4. Технические данные и события использования интерфейса хранятся не более 12 месяцев, после чего удаляются или обезличиваются.
6.5. Содержание сообщений службы поддержки хранится 12 месяцев со дня закрытия обращения.
7. Права субъекта персональных данных
7.1. Субъект вправе получить сведения, предусмотренные частью 7 статьи 14 Федерального закона № 152-ФЗ: подтверждение факта обработки, правовые основания и цели обработки, применяемые способы обработки, сведения о лицах, которым данные могут быть переданы, перечень обрабатываемых данных и источник их получения, сроки обработки и хранения.
7.2. Субъект вправе требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
7.3. Субъект вправе отозвать согласие на обработку персональных данных, а также отдельно отозвать согласие на получение рекламных материалов. Отзыв согласия на получение рекламы осуществляется самостоятельно в разделе «Профиль», далее «Настройки и помощь», либо письмом Оператору.
7.4. Субъект вправе обжаловать действия или бездействие Оператора в Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций или в судебном порядке.
7.5. Запрос направляется на адрес электронной почты support@shpargalka.app и должен содержать сведения, позволяющие идентифицировать субъекта, в том числе адрес электронной почты или идентификатор учётной записи. Ответ предоставляется в срок, не превышающий 10 рабочих дней со дня получения запроса; указанный срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя.
7.6. Отзыв согласия влечёт прекращение обработки и уничтожение персональных данных, за исключением данных, обработка которых продолжается на ином правовом основании, а также случаев, предусмотренных частью 2 статьи 9 Федерального закона № 152-ФЗ. После отзыва согласия предоставление услуг, требующих обработки данных, прекращается.
8. Меры по обеспечению безопасности
8.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьёй 18.1 и частью 1 статьи 19 Федерального закона № 152-ФЗ:
- назначение лица, ответственного за организацию обработки персональных данных: функции исполняет Оператор лично;
- издание настоящей Политики и обеспечение неограниченного доступа к ней;
- ограничение состава лиц, имеющих доступ к персональным данным, и ведение такого доступа по индивидуальным криптографическим ключам;
- шифрование канала связи по протоколу TLS, принудительное перенаправление на защищённое соединение;
- хранение паролей исключительно в виде необратимых хеш-значений, использование защищённых cookie-файлов для сессий;
- проверка прав доступа на стороне сервера при каждом обращении к платным материалам;
- ограничение частоты запросов, защита от межсайтовой подделки запросов, применение политики безопасности содержимого;
- резервное копирование базы данных и контроль целостности;
- оценка вреда, который может быть причинён субъектам, и внутренний контроль соответствия обработки требованиям законодательства.
8.2. При обнаружении неправомерной обработки Оператор в срок, не превышающий 3 рабочих дней, прекращает такую обработку и уведомляет субъекта. При невозможности устранения нарушения Оператор уничтожает персональные данные в срок, не превышающий 10 рабочих дней, и уведомляет об этом субъекта.
9. Файлы cookie
9.1. Оператор использует технически необходимые файлы cookie: сведения о принятии условий, идентификатор сессии, выбранное оформление интерфейса, признак работы в мессенджере Telegram, признак предоставленного согласия на рекламу до создания учётной записи.
9.2. Файлы cookie сторонних рекламных и аналитических систем на Сайте не используются.
9.3. Отключение файлов cookie средствами браузера делает авторизацию и доступ к оплаченным материалам невозможными.
10. Изменение политики
10.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу со дня её размещения на Сайте, если иное не предусмотрено самой редакцией.
10.2. При существенном изменении условий обработки Оператор запрашивает повторное принятие условий на Сайте.