Опора

Политика обработки персональных данных

Редакция от 8 сентября 2026 года

1. Оператор

Оператором персональных данных является Павлов Матвей Ильич, самозанятый (налог на профессиональный доход), ИНН 583522061051. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Какие данные обрабатываются

  • Адрес электронной почты — указывается при создании аккаунта.
  • Имя — только если пользователь указал его добровольно. Поле необязательное.
  • Проверочный код пароля — значение, вычисленное браузером из пароля. Сам пароль на сервер не передаётся и Оператору неизвестен.
  • Сведения о платежах — идентификатор платежа в платёжном сервисе, сумма, тариф, дата и статус. Реквизиты банковской карты Оператору не передаются и им не хранятся.
  • Сведения о доступе — срок действия доступа, отметки о пройденных шагах курсов.
  • Технические данные — IP-адрес, тип браузера, время обращения. Записываются в журналы веб-сервера и используются для обеспечения работоспособности и защиты от перебора паролей.

3. Записи дневника и данные о состоянии здоровья

Записи личного дневника и результаты упражнений могут содержать сведения, относящиеся к состоянию здоровья, — то есть специальную категорию персональных данных по статье 10 152-ФЗ.

Такие записи шифруются в браузере пользователя до отправки. Ключ шифрования является производным от пароля пользователя, вычисляется на его устройстве и Оператору не передаётся. На стороне Оператора хранятся только зашифрованные данные, дата создания и технический признак вида записи. Оператор не располагает технической возможностью ознакомиться с содержанием записей, передать его третьим лицам или восстановить при утрате пароля.

Обработка таких данных осуществляется исключительно на основании согласия субъекта, выраженного при создании аккаунта, и исключительно в целях предоставления пользователю доступа к его собственным записям. Согласие может быть отозвано в любой момент удалением аккаунта.

4. Цели обработки

  • создание и обслуживание аккаунта, идентификация при входе;
  • предоставление доступа к материалам и хранение зашифрованных записей пользователя;
  • проведение расчётов и направление кассовых чеков;
  • обеспечение безопасности: защита от перебора паролей и автоматических регистраций;
  • ответы на обращения пользователя.

Персональные данные не используются для рекламы, не передаются рекламным сетям и не продаются. Профилирование не осуществляется.

5. Правовые основания

  • согласие субъекта персональных данных (пункт 1 части 1 статьи 6 и статья 10 152-ФЗ);
  • исполнение договора, стороной которого является субъект (пункт 5 части 1 статьи 6);
  • исполнение обязанностей, возложенных законодательством о налогах и сборах.

6. Передача третьим лицам

Данные передаются только в объёме, необходимом для работы сервиса:

  • ООО НКО «ЮМани» (ЮKassa) — для проведения платежа и формирования чека передаются сумма, назначение платежа и адрес электронной почты плательщика;
  • хостинг-провайдер — предоставляет вычислительные мощности, на которых размещена база данных.

Трансграничная передача не осуществляется. Базы данных, содержащие персональные данные граждан РФ, размещаются на территории Российской Федерации.

7. Сроки хранения

  • данные аккаунта и записи дневника — до удаления аккаунта пользователем;
  • сведения о платежах — не менее пяти лет с даты платежа, как того требует законодательство о бухгалтерском учёте и налогах; после удаления аккаунта они хранятся в обезличенном виде;
  • журналы веб-сервера — не более 90 дней.

8. Права пользователя

Пользователь вправе:

  • получить сведения об обработке своих персональных данных;
  • требовать уточнения, блокирования или уничтожения неточных или неправомерно полученных данных;
  • отозвать согласие на обработку;
  • обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Удалить аккаунт можно самостоятельно в кабинете: записи дневника и прогресс стираются безвозвратно, а сведения о платежах обезличиваются. Обращения по иным вопросам направляются на hello@oporaforyou.ru; срок ответа — до 30 дней.

9. Защита данных

  • передача данных между устройством и сервером защищена протоколом HTTPS;
  • пароли не хранятся: в базе находится хеш проверочного кода, вычисленного из пароля;
  • записи дневника хранятся в зашифрованном виде и не могут быть прочитаны Оператором;
  • доступ к серверной инфраструктуре ограничен и защищён;
  • число попыток входа и регистрации ограничено.

10. Cookie

Используются только технически необходимые файлы cookie: идентификатор сессии и токен защиты от межсайтовой подделки запросов. Аналитические и рекламные cookie не устанавливаются, сторонние счётчики не подключены.

11. Дети

Сервис предназначен для лиц, достигших 18 лет. Оператор не собирает данные несовершеннолетних осознанно; при обнаружении такого аккаунта он удаляется по обращению законного представителя.

12. Реквизиты

  • Павлов Матвей Ильич
  • самозанятый (налог на профессиональный доход)
  • ИНН 583522061051
  • Российская Федерация
  • hello@oporaforyou.ru