редакция от 24 сентября 2026 г.
Политика обработки персональных данных
1. Общие положения
Политика определяет, какие персональные данные обрабатываются на сайте sdelai.su, зачем, как долго и какие у вас есть права. Документ издан во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Оператор — Индивидуальный предприниматель Абделазиз Мохамед Халед Фарук, ИНН 184004272077, ОГРНИП 326180000026541, адрес: 426000, Удмуртская Республика, г. Ижевск, ул. Карла Маркса, д. 428а; эл. почта для обращений: abmkf96@gmail.com. Оператор включён в реестр операторов персональных данных Роскомнадзора, регистрационный номер 18-26-032333.
2. Цели, данные, основания и сроки
| Цель | Данные | Основание | Срок хранения |
|---|---|---|---|
| Регистрация и вход в Личный кабинет | адрес эл. почты, имя, хеш пароля (сам пароль не хранится), дата последнего входа | согласие (п. 1 ч. 1 ст. 6); далее — исполнение договора (п. 5 ч. 1 ст. 6) | пока существует аккаунт; после удаления по запросу — уничтожаются в течение 30 дней |
| Исполнение договора: доступ к курсу, прогресс, тесты, вопросы автору, сертификат, коды nebulai | отметки о пройденных уроках, ответы на тесты и результаты, тексты ваших вопросов и ответов на них, имя и фамилия на сертификате, выданные коды | исполнение договора (п. 5 ч. 1 ст. 6) | пока действует доступ и 3 года после (срок исковой давности); сертификат — пока вы не попросите его отозвать |
| Приём оплаты и кассовый чек, возвраты | адрес эл. почты, сумма, ступень, промокод, идентификатор и статус платежа, ответ платёжного сервиса (может содержать тип и последние цифры карты) | исполнение договора; обязанности по 54-ФЗ и 402-ФЗ (п. 2 ч. 1 ст. 6) | 5 лет (ст. 29 Федерального закона № 402-ФЗ «О бухгалтерском учёте») |
| Подтверждение согласий | текст и редакция документа, дата, IP-адрес, строка браузера | обязанность оператора доказать согласие (ч. 3 ст. 9) | 3 года после отзыва согласия или окончания обработки |
| Защита от подбора паролей и злоупотреблений | IP-адрес и число попыток; журналы веб-сервера | законный интерес оператора в безопасности сайта (п. 7 ч. 1 ст. 6) | счётчики попыток — до 24 часов; журналы веб-сервера — до 30 дней |
| Письма: восстановление пароля, подтверждение оплаты, ответы на вопросы | адрес эл. почты, имя, содержание письма | исполнение договора | как у соответствующей цели выше |
Квиз на главной странице не собирает персональных данных: сохраняются только ответы на вопросы и выданный промокод, без привязки к вам. Специальные и биометрические категории персональных данных не обрабатываются. Решений, порождающих для вас юридические последствия, на основании исключительно автоматизированной обработки не принимается.
3. Кому передаются данные
- ООО «Яндекс.Облако» (Россия) — хостинг: сервер сайта и база данных. Провайдер не использует данные сам, но технически имеет доступ к серверу.
- НКО «ЮМани» (ООО), сервис ЮKassa (Россия) — приём оплаты и формирование чека: ваш адрес эл. почты, сумма и назначение платежа. Данные карты вы вводите на стороне ЮKassa, к оператору они не попадают.
- ООО «Регистратор доменных имён РЕГ.РУ» (почтовый хостинг) (Россия) — отправка служебных писем: адрес получателя и текст письма.
- Государственные органы — только в случаях и порядке, прямо предусмотренных законом.
Сервис nebulai.ru принадлежит тому же оператору. Для выпуска кода активации ему передаётся только внутренний номер вашего аккаунта на sdelai.su, без почты и имени. Трансграничная передача персональных данных не осуществляется.
4. Где и как хранятся данные
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ ведутся с использованием базы данных, находящейся на территории Российской Федерации (ч. 5 ст. 18). Меры защиты: доступ к серверу по ключам, шифрование соединения (HTTPS), хранение паролей только в виде стойкого хеша, разграничение доступа к данным учеников (видит только сам ученик и администратор), журнал действий администратора, ограничение числа попыток входа, резервное копирование. Шрифты и скрипты сайта загружаются с собственного домена, сторонних виджетов нет.
5. Ваши права
Вы вправе (ст. 14–17):
- получить сведения об обработке ваших данных и их копию;
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные или обрабатываются незаконно;
- отозвать согласие на обработку — обработка по согласию прекращается, а данные, нужные для исполнения договора и закона, хранятся в сроки из раздела 2;
- обжаловать действия оператора в Роскомнадзоре или в суде.
Запрос направляется на abmkf96@gmail.com с адреса, привязанного к аккаунту, или письмом по адресу оператора. Ответ — в течение 10 рабочих дней (срок может быть продлён на 5 рабочих дней с объяснением причин).
6. Cookie и хранилище браузера
Подробно — в правилах cookie. Коротко: необходимая cookie входа в кабинет и отметка о вашем выборе в баннере.
7. Изменения
Оператор обновляет политику при изменении состава данных, целей или получателей. Новая редакция публикуется на этой странице с датой; если изменение требует нового согласия, оно будет запрошено.