Политика обработки персональных данных

Редакция от 15 октября 2026 г.

Этот документ — политика оператора в отношении обработки персональных данных и сведения о реализуемых требованиях к их защите (статья 18.1 Федерального закона № 152-ФЗ «О персональных данных»). Политика действует для сайта sdavo.ru и сдаво.рф (далее — Сайт).

1. Оператор

Оператор персональных данных — Гурьянов Алексей Борисович, плательщик налога на профессиональный доход (самозанятый), ИНН 602718231406. По вопросам обработки данных пишите на support@sdavo.ru.

Данные обрабатываются только в целях, названных ниже, в необходимом для них объёме и не дольше указанных сроков. Специальные категории данных, биометрические данные и данные детей оператор не обрабатывает; имя, телефон и адрес Сайт не запрашивает. Данные хранятся в России, трансграничная передача не осуществляется. Решения, затрагивающие ваши права, только на основании автоматизированной обработки не принимаются.

2. Какие данные, зачем и как долго

Прогресс без регистрации. Ответы, результаты экзаменов, тема оформления и размер текста хранятся только в памяти вашего браузера (localStorage) и на сервер не передаются, пока вы не войдёте в аккаунт. Удалить их можно, очистив данные Сайта в браузере.

Технические журналы сервера. При открытии страниц сервер записывает IP-адрес, дату и время запроса, адрес страницы и страницы, с которой вы пришли, сведения о браузере и устройстве (User-Agent). Цель — работа и безопасность Сайта, поиск ошибок. Основание — законный интерес оператора (пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ). Журналы хранятся не дольше 15 дней.

Аккаунт. Чтобы сохранить прогресс на разных устройствах и получить платный доступ, вы входите по адресу электронной почты и одноразовому коду. Обрабатываются: адрес почты, коды входа и сессии, ответы на вопросы и прогресс, доступы и пробные разборы, а также запись о вашем согласии (версия документа, дата и время, IP-адрес, сведения о браузере). Цель — вход, хранение прогресса и предоставление доступа. Основание — ваше согласие, которое вы даёте отдельной отметкой при входе (пункт 1 части 1 статьи 6), а для оплаченного доступа — исполнение договора (пункт 5 части 1 статьи 6). Данные хранятся, пока существует аккаунт. Коды входа удаляются через сутки, завершённые сессии — через 30 дней.

Оплата. При покупке обрабатываются адрес почты, тариф, сумма, номер и статус заказа, дата оплаты. Цель — исполнение договора (оферты) и выдача чека; основание — пункт 5 части 1 статьи 6. Данные карты и счёта вы вводите на странице Robokassa; оператор их не получает. Сведения об оплатах хранятся, пока существует аккаунт; при удалении аккаунта они остаются без привязки к почте.

Письма. На почту приходят коды входа, а напоминания о повторении — только если вы включили их отдельно. Отписаться можно по ссылке в письме или написав оператору.

Обращения. Если вы пишете на support@sdavo.ru, оператор обрабатывает адрес и текст письма, чтобы ответить. Основание — законный интерес оператора. Переписка хранится не дольше года после ответа.

Яндекс Метрика. Для статистики посещаемости Сайт может использовать Яндекс Метрику — только если вы нажали «Принять» в уведомлении о cookie. Условия описаны в согласии на обработку данных для статистики. Сервис с помощью cookie собирает IP-адрес, данные о браузере и устройстве, просмотренные страницы, действия на Сайте и источник перехода. Записи действий посетителя (Вебвизор) не ведутся. Отказаться можно в любой момент: «Настройки cookie» внизу страницы → «Отклонить». После отказа счётчик не запускается, а его cookie на домене Сайта удаляются. Удалить в Метрике сведения об одном посетителе оператор технически не может; по вашему обращению он не позднее 30 дней уничтожит данные в своих системах или объяснит, почему это невозможно (часть 5 статьи 21).

Подтверждение выбора о cookie. Когда вы нажимаете «Принять» или «Отклонить», сервер записывает дату и время, IP-адрес и выбор. Цель — подтвердить, что согласие получено или отозвано (часть 3 статьи 9); основание — законный интерес оператора, поэтому запись остаётся после отзыва. Хранится три года.

3. Cookie и память браузера

Cookie Яндекс Метрики появляются только после вашего согласия. Cookie входа в аккаунт ставятся, только когда вы входите, и действуют до выхода, но не дольше 180 дней.

4. Кто ещё получает данные

По поручению оператора (часть 3 статьи 6) данные обрабатывают:

• ООО «Бегет» — хостинг: сервер Сайта, база данных и журналы в Санкт-Петербурге; почтовый ящик support@sdavo.ru;
• ООО «Селектел» — отправка писем и хранение зашифрованных резервных копий в Москве;
• ООО «ЯНДЕКС» — сервис Яндекс Метрика, если вы дали согласие (условия сервиса).

Для оплаты адрес почты, сумма и описание покупки передаются ООО «РОБОКАССА» (платёжный сервис Robokassa), которое обрабатывает их как самостоятельный оператор по своей политике. Сведения о доходе для чека передаются в ФНС России через «Мой налог». Другим лицам данные не передаются, кроме случаев, предусмотренных законом.

5. Ваши права

• получить сведения об обработке своих данных;
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, неточные или обрабатываются незаконно;
• отозвать согласие и попросить удалить аккаунт;
• обжаловать действия оператора в Роскомнадзоре или в суде.

Пишите на support@sdavo.ru; для аккаунта — с той же почты. Ответ — в течение 10 рабочих дней; срок может быть продлён не больше чем на 5 рабочих дней с объяснением причины (статья 20).

6. Удаление данных

При удалении аккаунта по вашему письму удаляются почта, сессии, коды и прогресс; в записях о согласиях стираются IP-адрес и сведения о браузере. Если вы отзываете согласие или просите удалить данные, оператор прекращает обработку и уничтожает данные не позднее 30 дней, если закон не требует их хранить. Журналы и записи о согласиях удаляются автоматически по истечении сроков. Из резервных копий удалённые данные исчезают через 30 дней.

7. Защита данных

• данные передаются только по HTTPS;
• сервер размещён в дата-центре ООО «Бегет» в Санкт-Петербурге; вход на сервер только по ключу;
• выкладка Сайта работает под отдельной учётной записью без прав администратора;
• обновления безопасности устанавливаются автоматически;
• резервные копии шифруются, ключ расшифровки хранится вне сервера;
• доступ к данным есть только у оператора.

8. Изменения

Политика обновляется при изменении обработки, например при подключении нового сервиса. Действующая редакция всегда опубликована на этой странице.