редакция от 8 октября 2026 г.
Политика обработки персональных данных
1. Общие положения
Политика определяет, какие персональные данные обрабатываются на сайте sdelai.su, зачем, как долго и какие у вас есть права. Документ издан во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Оператор — Индивидуальный предприниматель Абделазиз Мохамед Халед Фарук, ИНН 184004272077, ОГРНИП 326180000026541, адрес: 426000, Удмуртская Республика, г. Ижевск, ул. Карла Маркса; эл. почта для обращений: support@sdelai.su. Оператор включён в реестр операторов персональных данных Роскомнадзора, регистрационный номер 18-26-032333.
2. Цели, данные, основания и сроки
| Цель | Данные | Основание | Срок хранения |
|---|---|---|---|
| Регистрация и вход в Личный кабинет | адрес эл. почты, имя, хеш пароля (сам пароль не хранится), дата последнего входа | согласие (п. 1 ч. 1 ст. 6); далее — исполнение договора (п. 5 ч. 1 ст. 6) | пока существует аккаунт; после удаления по запросу — уничтожаются в течение 30 дней |
| Исполнение договора: доступ к курсу, прогресс, тесты, вопросы автору, сертификат, коды nebulai | отметки о пройденных уроках, ответы на тесты и результаты, тексты ваших вопросов и ответов на них, имя и фамилия на сертификате, выданные коды | исполнение договора (п. 5 ч. 1 ст. 6) | пока действует доступ и 3 года после (срок исковой давности); сертификат — пока вы не попросите его отозвать |
| Приём оплаты и кассовый чек, возвраты | адрес эл. почты, сумма, ступень, промокод, идентификатор и статус платежа, ответ платёжного сервиса (может содержать тип и последние цифры карты) | исполнение договора; обязанности по 54-ФЗ и 402-ФЗ (п. 2 ч. 1 ст. 6) | 5 лет (ст. 29 Федерального закона № 402-ФЗ «О бухгалтерском учёте») |
| Подтверждение согласий | текст и редакция документа, дата, IP-адрес, строка браузера | обязанность оператора доказать согласие (ч. 3 ст. 9) | 3 года после отзыва согласия или окончания обработки |
| Защита от подбора паролей и злоупотреблений | IP-адрес и число попыток; журналы веб-сервера | законный интерес оператора в безопасности сайта (п. 7 ч. 1 ст. 6) | счётчики попыток — до 24 часов; журналы веб-сервера — до 30 дней |
| Витрина выпускников (sdelai.su/vypuskniki) — по желанию выпускника | имя или псевдоним, город, фотография (если загружена), описание, ссылки на работы, отметка «принимаю заказы», контакт — только то, что выпускник указал сам | отдельное согласие на распространение (ст. 10.1) | до отзыва согласия: карточка и фото удаляются сразу после нажатия «убрать с витрины» |
| Ступень «С наставником»: разборы сайтов и созвоны | ссылки на сайты, комментарии, тексты разборов, выбранное время созвона и тема | исполнение договора | пока действует доступ и 3 года после |
| Источник визита и приглашения друзей | utm-метки первого визита, код приглашения, связь «кто кого пригласил», выданные личные промокоды | законный интерес оператора в оценке рекламы (п. 7 ч. 1 ст. 6); для скидок — исполнение договора | пока существует аккаунт |
| Рассылка: бесплатные материалы, новости курса и предложения оператора — только по отдельному согласию и после подтверждения адреса | адрес эл. почты, даты подписки, подтверждения и отписки, внутренний номер аккаунта (если есть) | согласие на получение рассылки (п. 1 ч. 1 ст. 6; ч. 1 ст. 18 Федерального закона № 38-ФЗ «О рекламе») | до отзыва согласия (ссылка «Отписаться» в каждом письме); после отзыва адрес хранится 3 года как стоп-лист и доказательство согласия и для рассылки не используется |
| Письма: восстановление пароля, подтверждение оплаты, ответы на вопросы | адрес эл. почты, имя, содержание письма | исполнение договора | как у соответствующей цели выше |
| Статистика посещений | cookie и идентификатор браузера, IP-адрес, сведения об устройстве и просмотренных страницах (обезличенно на стороне Яндекса) | согласие в баннере cookie (п. 1 ч. 1 ст. 6) | по правилам сервиса Яндекс Метрика; отзыв — кнопкой в баннере или очисткой cookie |
Квиз на главной странице не собирает персональных данных: сохраняются только ответы на вопросы и выданный промокод, без привязки к вам. Специальные и биометрические категории персональных данных не обрабатываются. Решений, порождающих для вас юридические последствия, на основании исключительно автоматизированной обработки не принимается.
3. Кому передаются данные
- ООО «Яндекс.Облако» (Россия) — хостинг: сервер сайта и база данных. Провайдер не использует данные сам, но технически имеет доступ к серверу.
- НКО «ЮМани» (ООО), сервис ЮKassa (Россия) — приём оплаты и формирование чека: ваш адрес эл. почты, сумма и назначение платежа. Данные карты вы вводите на стороне ЮKassa, к оператору они не попадают.
- ООО «Финансовые и платежные технологии» (Россия; ОГРН 1237700813844, ИНН 9705212635; 115035, г. Москва, ул. Садовническая, д. 82, стр. 2), сервис «Яндекс Пэй», включая «Сплит», — только если вы выбрали этот способ на странице оплаты: приём оплаты и формирование чека, ваш адрес эл. почты (для чека), сумма, назначение платежа и номер заказа. Вход и данные карты вы вводите на стороне Яндекс Пэй, к оператору они не попадают. Сервис обрабатывает их как самостоятельный оператор по своим правилам.
- ООО «Регистратор доменных имён РЕГ.РУ» (почтовый хостинг) (Россия) — отправка служебных писем и писем рассылки: адрес получателя и текст письма.
- ООО «Яндекс» (Россия) — сервис Яндекс Метрика, только после вашего согласия в баннере cookie.
- Государственные органы — только в случаях и порядке, прямо предусмотренных законом.
Сервис nebulai.ru принадлежит тому же оператору. Для выпуска кода активации ему передаётся только внутренний номер вашего аккаунта на sdelai.su, без почты и имени. Трансграничная передача персональных данных не осуществляется.
4. Где и как хранятся данные
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ ведутся с использованием базы данных, находящейся на территории Российской Федерации (ч. 5 ст. 18). Меры защиты: доступ к серверу по ключам, шифрование соединения (HTTPS), хранение паролей только в виде стойкого хеша, разграничение доступа к данным учеников (видит только сам ученик и администратор), журнал действий администратора, ограничение числа попыток входа, резервное копирование. Шрифты и скрипты сайта загружаются с собственного домена; сторонние скрипты — только счётчики Яндекс Метрики и только после вашего согласия.
5. Ваши права
Вы вправе (ст. 14–17):
- получить сведения об обработке ваших данных и их копию;
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные или обрабатываются незаконно;
- отозвать согласие на обработку — обработка по согласию прекращается, а данные, нужные для исполнения договора и закона, хранятся в сроки из раздела 2;
- обжаловать действия оператора в Роскомнадзоре или в суде.
Запрос направляется на support@sdelai.su с адреса, привязанного к аккаунту, или письмом по адресу оператора. Ответ — в течение 10 рабочих дней (срок может быть продлён на 5 рабочих дней с объяснением причин).
6. Cookie и хранилище браузера
Подробно — в правилах cookie. Коротко: необходимая cookie входа в кабинет и отметка о вашем выборе в баннере; счётчик Яндекс Метрики — только с вашего согласия.
7. Изменения
Оператор обновляет политику при изменении состава данных, целей или получателей. Новая редакция публикуется на этой странице с датой; если изменение требует нового согласия, оно будет запрошено.