Политика конфиденциальности

Дата вступления в силу: 1 мая 2026 г. Редакция от 14 октября 2026 г.

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта ХимПодготовка (далее — «Сайт»), доступного по адресу himpodgotovka.ru.

Оператором персональных данных является Ланцев Макар Евгеньевич (далее — «Оператор»). Контактный e-mail: lancevmakar5@gmail.com.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и иными нормативными актами Российской Федерации в области защиты персональных данных.

2. Какие данные мы обрабатываем

Оператор обрабатывает следующие персональные данные:

• При регистрации на Сайте: имя пользователя (логин), пароль (в виде криптографического хеша; сам пароль Оператору неизвестен и не хранится).
• При входе через Яндекс ID или Google: идентификатор аккаунта в этом сервисе, имя и адрес электронной почты, которые сервис передаёт Сайту с разрешения пользователя. Пароль от Яндекса или Google Сайту не передаётся.
• Имя в рейтинге: имя пользователя на Сайте, число решённых заданий, место в рейтинге и очки в лиге курса видны другим пользователям. При регистрации с логином показывается логин (без части после «@»); при входе через Яндекс ID или Google — обезличенный псевдоним — название изотопа (например, «Уран-235»), а не имя из профиля. Почта, пароль и настоящее имя в рейтинге не показываются. Сменить публичное имя или скрыться из рейтинга можно самостоятельно в разделе «Приватность» на странице «Моя статистика».
• При оформлении заявки на курс: имя, контактные данные (телефон или e-mail), выбранный тариф, текст комментария к заявке.
• Технические данные: IP-адрес, тип и версия браузера, операционная система, страница входа и реферер, время посещения, идентификаторы сессии. Эти данные собираются автоматически при посещении Сайта.
• Статистика посещений Сайта: случайный идентификатор браузера и визита, адрес открытой страницы, источник перехода, время и признак того, выполнен ли вход. Используется только для подсчёта посещаемости и хранится 180 дней.
• Учебные данные: решённые задания и ответы на них, результаты тестов, пробников и контрольных, прогресс в курсе, опыт (XP), дата прохождения. Эти данные привязаны к учётной записи пользователя.
• При покупке курса: сведения о заказе (курс, сумма, дата, статус оплаты). Данные банковской карты обрабатывает платёжный сервис или банк; Оператор их не получает и не хранит.

3. Цели обработки

Оператор обрабатывает персональные данные исключительно в следующих целях:

• предоставление пользователю доступа к функциональности Сайта (регистрация, авторизация, личный кабинет);
• сохранение прогресса прохождения тестов и истории результатов;
• предоставление доступа к оплаченному курсу;
• ведение рейтинга и лиги учеников;
• подсчёт посещаемости и улучшение Сайта;
• обработка заявок пользователей на участие в обучающих курсах и связь с пользователем по поводу заявки;
• обеспечение безопасности Сайта и предотвращение мошенничества;
• выполнение требований законодательства Российской Федерации.

Оператор не использует персональные данные для рассылок рекламного характера без отдельного согласия пользователя.

4. Правовые основания обработки

Правовыми основаниями для обработки персональных данных являются:

• согласие пользователя на обработку персональных данных, выраженное путём проставления соответствующей отметки в форме регистрации или подачи заявки на курс;
• необходимость исполнения договора, заключённого между Оператором и пользователем (договор-оферта);
• законные интересы Оператора в части обеспечения безопасности Сайта.

5. Передача персональных данных третьим лицам

Оператор не передаёт персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации, а также передачи минимально необходимых данных техническим подрядчикам (например, хостинг-провайдеру) исключительно в целях обеспечения работы Сайта. Все подрядчики обязаны соблюдать конфиденциальность.

Для работы Сайта используются сервисы:

• Яндекс Метрика (ООО «ЯНДЕКС») — статистика посещений, в том числе Вебвизор (запись действий на страницах: прокрутка, клики, перемещения курсора). Данные обрабатываются Яндексом по его политике конфиденциальности;
• Яндекс ID и Google — только если пользователь сам выбирает вход через них;
• платёжный сервис или банк — при оплате курса.

Оператор не размещает базы данных пользователей за пределами Российской Федерации и не передаёт их иностранным лицам. Шрифты Сайт отдаёт со своего сервера. Только при входе через Google браузер пользователя сам обращается к серверам Google LLC (США); из баз данных Сайта при этом ничего не передаётся.

6. Несовершеннолетние пользователи

Сайт предназначен в том числе для школьников. За пользователя младше 14 лет согласие на обработку персональных данных даёт родитель или иной законный представитель; оплачивать курс такой пользователь может только с согласия законного представителя. Пользователь от 14 до 18 лет даёт согласие на обработку данных самостоятельно, а оплачивает курс с ведома законного представителя. Законный представитель вправе в любой момент запросить сведения о данных ребёнка, их изменение или удаление по адресу, указанному в разделе «Контакты».

В рейтинге не показываются фамилия полностью, почта и контакты. Имя в рейтинге можно сменить или скрыть в «Моей статистике»; это же по запросу законного представителя делает Оператор.

7. Сроки и место хранения

Персональные данные хранятся на серверах, расположенных на территории Российской Федерации, в течение всего срока использования пользователем Сайта и в течение трёх лет после прекращения использования. По истечении этого срока данные удаляются или обезличиваются.

8. Меры по защите данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:

• хранение паролей пользователей в виде криптографических хешей с использованием алгоритма bcrypt;
• передача данных по протоколу HTTPS;
• ограничение доступа к данным со стороны сотрудников Оператора;
• защита от автоматизированного перебора паролей (rate-limiting);
• регулярное резервное копирование.

9. Cookie и аналогичные технологии

Сайт использует технологии локального хранилища браузера (localStorage) для сохранения входа, прогресса, настроек (например, графики лаборатории) и случайного идентификатора для подсчёта посещаемости. Файлы cookie устанавливает Яндекс Метрика. При первом посещении Сайт показывает уведомление об их использовании; в приложении «ХимПодготовка» отдельного уведомления нет — сведения о cookie приведены в этом разделе, ссылка на политику есть на стартовом экране приложения. Пользователь может отключить cookie и очистить хранилище в настройках браузера, при этом отдельная функциональность Сайта (например, сохранение входа) может стать недоступной.

10. Права пользователя

В соответствии со статьями 14, 15 и 21 152-ФЗ пользователь имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления персональных данных, если они являются неполными, устаревшими, неточными или незаконно полученными;
• отозвать согласие на обработку персональных данных, в том числе удалив аккаунт кнопкой «Удалить аккаунт» в разделе «Приватность» на странице «Моя статистика» (учётная запись, прогресс, доступ к курсам и комментарии удаляются сразу; сведения об оплатах сохраняются в обезличенном виде, пока этого требует закон);
• обжаловать действия Оператора в Роскомнадзор или в судебном порядке.

Для реализации этих прав достаточно направить письменное обращение на e-mail lancevmakar5@gmail.com. Оператор отвечает на запрос в течение 30 дней.

11. Согласие на обработку

Согласие на обработку персональных данных оформлено отдельным документом — «Согласие на обработку персональных данных». Пользователь даёт его, отмечая отдельное поле при входе на Сайт или отправке заявки на курс. Условия пользования Сайтом изложены в Пользовательском соглашении.

12. Изменения Политики

Оператор вправе вносить изменения в Политику. Актуальная редакция всегда размещена по адресу himpodgotovka.ru/privacy.html. Существенные изменения публикуются на главной странице Сайта не менее чем за 7 дней до вступления в силу.

13. Контакты

По всем вопросам, связанным с обработкой персональных данных, обращайтесь:

• Правообладатель: Ланцев Макар Евгеньевич
• E-mail: lancevmakar5@gmail.com