ПОЛИТИКА
КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ ОБРАЗОВАТЕЛЬНОЙ ПЛАТФОРМЫ Grindege
(редакция от 28 августа 2026 года)
ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта https://grindege.ru и образовательной платформы Grindege.
1.2. Оператором персональных данных является индивидуальный предприниматель Казаков Даниил Андреевич, ИНН 026616128957, ОГРНИП 325028000155604, далее – «Оператор».
1.3. Оператор включен в реестр операторов, осуществляющих обработку персональных данных. Регистрационный номер: 2-25-048317. Дата регистрации: 27 июля 2025 года.
1.4. Контактный адрес электронной почты Оператора по вопросам обработки персональных данных: Danil.Kazak-off@yandex.ru.
1.5. Политика применяется к персональным данным:
1.5.1. посетителей Сайта;
1.5.2. зарегистрированных Пользователей;
1.5.3. Заказчиков и плательщиков;
1.5.4. Обучающихся;
1.5.5. Законных представителей несовершеннолетних;
1.5.6. лиц, обращающихся в поддержку;
1.5.7. получателей сервисных и рекламных сообщений.
1.6. Политика распространяется на все страницы и функции домена grindege.ru, включая регистрацию, авторизацию, Личный кабинет, Курсы, банк задач, варианты, статьи, поиск, сохранение Прогресса, выполнение заданий, скачивание и загрузку файлов, оплату и техническую поддержку.
1.7. Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Законом Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными применимыми нормативными актами.
1.8. Политика размещается в открытом доступе на Сайте.
1.9. Использование Сайта означает, что Пользователь ознакомился с Политикой. Если для конкретной обработки закон требует согласия, ознакомление с Политикой не заменяет такое согласие.
1.10. Согласия на обработку персональных данных и получение рекламы оформляются отдельно в случаях, предусмотренных законом.
ТЕРМИНЫ
2.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
2.2. Оператор – индивидуальный предприниматель Казаков Даниил Андреевич, самостоятельно определяющий цели и состав обработки персональных данных.
2.3. Пользователь – посетитель Сайта, зарегистрированное лицо, Заказчик, Обучающийся, Законный представитель или иное лицо, взаимодействующее с Платформой.
2.4. Платформа – программно-информационный комплекс Grindege, доступный по адресу https://grindege.ru.
2.5. Обработка персональных данных – любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.
2.6. Автоматизированная обработка – обработка с помощью средств вычислительной техники.
2.7. Предоставление персональных данных – действия, направленные на раскрытие данных определенному лицу или кругу лиц.
2.8. Распространение персональных данных – действия, направленные на раскрытие данных неопределенному кругу лиц.
2.9. Блокирование – временное прекращение обработки, кроме случаев, когда обработка необходима для уточнения данных.
2.10. Уничтожение – действия, в результате которых становится невозможным восстановить содержание персональных данных.
2.11. Обезличивание – действия, в результате которых без дополнительной информации становится невозможным определить принадлежность данных конкретному лицу.
2.12. Cookies – небольшие фрагменты данных, сохраняемые браузером на устройстве Пользователя.
2.13. LocalStorage – локальное хранилище браузера, используемое для сохранения отдельных настроек Платформы.
ПРИНЦИПЫ ОБРАБОТКИ
3.1. Оператор обрабатывает данные законно и добросовестно.
3.2. Обработка ограничивается заранее определенными и законными целями.
3.3. Не допускается обработка, несовместимая с целями сбора.
3.4. Содержание и объем данных соответствуют заявленным целям.
3.5. Оператор не собирает избыточные данные.
3.6. Оператор принимает меры для обеспечения точности и актуальности данных.
3.7. Данные хранятся не дольше, чем этого требуют цели обработки, договор или закон.
3.8. После достижения целей данные уничтожаются или обезличиваются, если закон не требует их дальнейшего хранения.
3.9. Базы данных, используемые для несовместимых целей, не объединяются.
3.10. Оператор принимает необходимые правовые, организационные и технические меры защиты.
3.11. Оператор не продает персональные данные.
3.12. Оператор не предоставляет данные третьим лицам для их самостоятельного маркетинга.
КАТЕГОРИИ СУБЪЕКТОВ
4.1. Посетители Сайта.
4.2. Зарегистрированные Пользователи.
4.3. Заказчики платных услуг.
4.4. Обучающиеся.
4.5. Законные представители несовершеннолетних.
4.6. Плательщики, если оплату совершает лицо, отличное от Обучающегося.
4.7. Пользователи, обращающиеся в поддержку.
4.8. Получатели рассылок.
4.9. Лица, направляющие претензии, заявления и запросы.
СОСТАВ ОБРАБАТЫВАЕМЫХ ДАННЫХ
5.1. Регистрационные и идентификационные данные:
5.1.1. имя, фамилия и отчество, если они указываются Пользователем;
5.1.2. логин;
5.1.3. адрес электронной почты;
5.1.4. идентификатор Учетной записи;
5.1.5. сведения о статусе Заказчика, Обучающегося или Законного представителя;
5.1.6. дата рождения или возраст, если это необходимо для определения дееспособности;
5.1.7. иные сведения профиля, добровольно предоставленные Пользователем.
5.2. Данные авторизации и безопасности:
5.2.1. пароль в форме защищенного криптографического представления;
5.2.2. сведения о входах и выходах;
5.2.3. IP-адрес;
5.2.4. дата и время авторизации;
5.2.5. идентификаторы сессии;
5.2.6. сведения о восстановлении доступа;
5.2.7. сведения о подозрительной активности;
5.2.8. сведения о блокировках и попытках несанкционированного доступа.
5.3. Данные об использовании Платформы:
5.3.1. приобретенные и открытые Курсы;
5.3.2. просмотренные уроки, статьи, задачи и варианты;
5.3.3. ответы и попытки решения;
5.3.4. результаты автоматической проверки;
5.3.5. выполненные домашние задания;
5.3.6. загруженные файлы и тексты;
5.3.7. скачанные материалы;
5.3.8. Прогресс и статистика;
5.3.9. серия посещений и даты активности;
5.3.10. внутренние поисковые запросы;
5.3.11. настройки профиля и интерфейса;
5.3.12. уведомления и сведения об их просмотре;
5.3.13. технические события при использовании функций.
5.4. Договорные и платежные данные:
5.4.1. сведения о заказе;
5.4.2. наименование Курса или Тарифа;
5.4.3. стоимость;
5.4.4. дата, время и статус оплаты;
5.4.5. идентификатор платежной операции;
5.4.6. сведения о примененной скидке или промокоде;
5.4.7. сведения кассового чека;
5.4.8. данные о возврате;
5.4.9. последние цифры банковской карты и наименование платежной системы, если они передаются платежным партнером;
5.4.10. сведения о плательщике, необходимые для расчетов и учета.
5.5. Оператор не получает и не хранит полный номер банковской карты, срок ее действия и код безопасности, если эти данные вводятся на стороне платежной организации.
5.6. Данные обращений:
5.6.1. адрес электронной почты отправителя;
5.6.2. фамилия, имя и отчество, если указаны;
5.6.3. содержание обращения;
5.6.4. приложенные документы и файлы;
5.6.5. сведения о Курсе, заказе и платеже;
5.6.6. история переписки;
5.6.7. технические сведения, необходимые для диагностики;
5.6.8. требования, заявления и претензии.
5.7. Технические данные:
5.7.1. IP-адрес;
5.7.2. тип и версия браузера;
5.7.3. операционная система;
5.7.4. тип устройства;
5.7.5. разрешение экрана;
5.7.6. язык браузера;
5.7.7. часовой пояс;
5.7.8. адрес посещенной страницы;
5.7.9. источник перехода;
5.7.10. дата, время и продолжительность сеанса;
5.7.11. cookies и данные LocalStorage;
5.7.12. журналы запросов и ошибок;
5.7.13. данные, необходимые для защиты от атак, мошенничества и автоматизированного сбора Материалов.
5.8. Данные Законных представителей:
5.8.1. фамилия, имя и отчество;
5.8.2. адрес электронной почты;
5.8.3. сведения о статусе Законного представителя;
5.8.4. сведения об оплате в интересах несовершеннолетнего;
5.8.5. минимально необходимые сведения, подтверждающие полномочия, если их проверка обоснованно необходима.
5.9. Документы, удостоверяющие личность, не запрашиваются в обычном порядке.
5.10. Копия документа может быть запрошена только при наличии обоснованной необходимости подтвердить личность, возраст, полномочия, принадлежность Учетной записи или право на возврат.
5.11. При запросе документа Оператор вправе предложить скрыть сведения, которые не нужны для цели проверки.
5.12. Оператор не намерен обрабатывать специальные категории данных о расовой или национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни или судимости.
5.13. Пользователь не должен указывать специальные категории данных в профиле, заданиях или обращениях, если Оператор прямо не запросил их на законном основании.
5.14. Оператор не обрабатывает изображения лица, голос или иные сведения в целях установления личности на основании биометрических характеристик.
ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
6.1. Оператор обрабатывает персональные данные исключительно для конкретных, заранее определенных и законных целей.
6.2. Обеспечение работы Сайта и Платформы.
6.2.1. Цели: загрузка и отображение страниц, обеспечение работы интерфейса, поддержание пользовательской сессии, сохранение настроек, диагностика и устранение технических ошибок.
6.2.2. Обрабатываемые данные: IP-адрес, сведения о браузере, устройстве и операционной системе, идентификаторы сессии, необходимые cookies, данные LocalStorage, журналы запросов и ошибок.
6.2.3. Правовые основания: заключение и исполнение договора по инициативе Пользователя; законный интерес Оператора в обеспечении работоспособности, устойчивости и безопасности Платформы.
6.3. Регистрация и ведение Учетной записи.
6.3.1. Цели: создание Учетной записи и Личного кабинета, идентификация Пользователя в пределах Платформы, авторизация, управление профилем и восстановление доступа.
6.3.2. Обрабатываемые данные: логин, адрес электронной почты, пароль в форме защищенного криптографического представления, идентификатор Учетной записи, сведения о входах, настройках и восстановлении доступа.
6.3.3. Правовые основания: заключение и исполнение договора; согласие субъекта персональных данных – в случаях, когда его получение требуется законом.
6.4. Предоставление бесплатного и платного доступа.
6.4.1. Цели: предоставление доступа к Курсу, банку задач, вариантам, статьям и иным Материалам, отображение доступных функций, исполнение обязательств Оператора перед Заказчиком.
6.4.2. Обрабатываемые данные: сведения об Учетной записи, приобретенных Курсах, Тарифах, доступных Материалах и сроках доступа.
6.4.3. Правовые основания: заключение и исполнение договора.
6.5. Организация использования образовательных и информационно-консультационных материалов.
6.5.1. Цели: сохранение Прогресса, отображение серии посещений, проверка ответов, формирование статистики, предоставление рекомендаций внутри Платформы, обеспечение выполнения домашних и практических заданий.
6.5.2. Обрабатываемые данные: ответы, попытки решения, результаты автоматической проверки, просмотренные материалы, выполненные задания, загруженные файлы, даты активности и сведения о Прогрессе.
6.5.3. Правовые основания: заключение и исполнение договора; законный интерес Оператора в улучшении качества Платформы – применительно к обезличенной и агрегированной статистике.
6.6. Проведение расчетов.
6.6.1. Цели: прием и подтверждение оплаты, предоставление оплаченного доступа, формирование кассовых чеков, проведение возвратов, ведение бухгалтерского и налогового учета.
6.6.2. Обрабатываемые данные: сведения о Заказчике или плательщике, заказе, Курсе, стоимости, дате и статусе оплаты, идентификаторе платежной операции, чеке и возврате.
6.6.3. Правовые основания: заключение и исполнение договора; исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
6.7. Техническая поддержка и рассмотрение обращений.
6.7.1. Цели: обработка запросов, восстановление доступа, диагностика неисправностей, исправление ошибок, рассмотрение заявлений, требований, претензий и запросов субъектов персональных данных.
6.7.2. Обрабатываемые данные: адрес электронной почты, Ф.И.О. при наличии, содержание обращения, вложения, сведения об Учетной записи, Курсе, заказе, платеже и технических событиях.
6.7.3. Правовые основания: заключение и исполнение договора; исполнение обязанностей, установленных законом; осуществление прав и законных интересов Оператора и Пользователя.
6.8. Обеспечение безопасности.
6.8.1. Цели: защита Учетных записей и персональных данных, предотвращение взлома, мошенничества, распространения Материалов, автоматизированного сбора данных, атак и иных нарушений.
6.8.2. Обрабатываемые данные: IP-адрес, сведения об устройстве и браузере, события авторизации, идентификаторы сессий, журналы действий, сведения о подозрительной активности, блокировках и нарушениях.
6.8.3. Правовые основания: исполнение договора; выполнение установленных законом обязанностей; законный интерес Оператора и Пользователей в обеспечении безопасности Платформы.
6.9. Направление сервисных сообщений.
6.9.1. Цели: уведомление об оплате, предоставлении или прекращении доступа, восстановлении пароля, безопасности Учетной записи, технических работах, изменении расписания, содержании заказа и существенных условиях договора.
6.9.2. Обрабатываемые данные: адрес электронной почты, идентификатор Учетной записи, сведения о заказе, Курсе и доступе.
6.9.3. Правовые основания: заключение и исполнение договора; выполнение требований законодательства.
6.10. Направление рекламных сообщений.
6.10.1. Цели: информирование о Курсах, новых Материалах, акциях, скидках и специальных предложениях.
6.10.2. Обрабатываемые данные: имя при наличии, адрес электронной почты, сведения о выраженном согласии, предпочтениях и ранее приобретенных Курсах в необходимом объеме.
6.10.3. Правовое основание: отдельное предварительное согласие Пользователя на получение рекламы.
6.10.4. Отказ от рекламы не влияет на возможность регистрации, приобретения Курса и использования оплаченных функций.
6.11. Анализ и развитие Платформы.
6.11.1. Цели: оценка востребованности функций, выявление ошибок, совершенствование интерфейса, Материалов и производительности.
6.11.2. Обрабатываемые данные: обезличенные или псевдонимизированные сведения о посещениях, действиях, переходах, ошибках и используемых функциях.
6.11.3. Правовые основания: законный интерес Оператора – применительно к технической, агрегированной и обезличенной статистике; согласие Пользователя – применительно к необязательным аналитическим cookies и сторонним аналитическим технологиям, если они используются.
6.12. Защита прав и законных интересов.
6.12.1. Цели: подтверждение заключения и исполнения договора, предупреждение и расследование нарушений, защита исключительных прав, взыскание задолженности, рассмотрение споров и участие в судебных и административных разбирательствах.
6.12.2. Обрабатываемые данные: сведения о договоре, заказе, оплате, использовании Платформы, переписке, действиях Пользователя и выявленных нарушениях.
6.12.3. Правовые основания: осуществление прав и законных интересов Оператора и третьих лиц; исполнение требований законодательства.
ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ
7.1. Обработка осуществляется автоматизированным, неавтоматизированным и смешанным способами.
7.2. Оператор вправе осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу в предусмотренных законом случаях, предоставление, обезличивание, блокирование, удаление и уничтожение персональных данных.
7.3. Оператор получает данные:
7.3.1. непосредственно от Пользователя при регистрации, оплате, использовании Платформы и направлении обращений;
7.3.2. автоматически от устройства и программного обеспечения Пользователя;
7.3.3. от платежных организаций и банков в объеме, необходимом для подтверждения платежа или возврата;
7.3.4. от Законного представителя несовершеннолетнего;
7.3.5. из государственных информационных ресурсов – исключительно в случаях и порядке, предусмотренных законом;
7.3.6. от иных лиц при наличии законного основания для передачи данных Оператору.
7.4. Оператор не проверяет достоверность всех предоставляемых сведений, кроме случаев, когда такая проверка необходима для исполнения договора, возврата денежных средств, обеспечения безопасности или выполнения требований закона.
7.5. Пользователь несет ответственность за достоверность предоставленных им данных и обязан своевременно обновлять их.
7.6. Оператор обрабатывает только те данные, которые необходимы для соответствующей цели.
7.7. Оператор не осуществляет распространение персональных данных неопределенному кругу лиц без отдельного согласия субъекта либо иного прямо предусмотренного законом основания.
7.8. Оператор не публикует ответы, результаты, Прогресс, Учетную запись или иные сведения об Обучающемся в открытом доступе без законного основания.
7.9. Оператор не принимает решений, порождающих для Пользователя юридические последствия или иным образом существенно затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки, кроме случаев, допускаемых законодательством Российской Федерации.
7.10. Автоматическая проверка заданий предназначена для предоставления результата внутри Платформы и не является официальной государственной аттестацией.
7.11. При необходимости изменить цель обработки Оператор предварительно определяет наличие надлежащего правового основания и при необходимости получает новое согласие.
ОБРАБОТКА ДАННЫХ НЕСОВЕРШЕННОЛЕТНИХ
8.1. Платформа может использоваться несовершеннолетними, поскольку ее Материалы предназначены в том числе для подготовки школьников к экзаменам.
8.2. Если несовершеннолетний не вправе самостоятельно заключить договор или предоставить необходимое согласие, соответствующие действия совершает его Законный представитель.
8.3. Договор в интересах лица, не достигшего возраста 14 лет, заключается Законным представителем.
8.4. Несовершеннолетний в возрасте от 14 до 18 лет заключает договор с согласия Законного представителя, кроме сделок, которые он вправе совершать самостоятельно в силу закона.
8.5. Законный представитель, регистрирующий несовершеннолетнего или приобретающий доступ в его интересах, подтверждает наличие необходимых полномочий.
8.6. Оператор вправе запросить минимально необходимое подтверждение возраста Пользователя или полномочий Законного представителя, если имеются обоснованные сомнения.
8.7. Документы, представленные для подтверждения полномочий, используются только для соответствующей проверки и не хранятся дольше, чем это необходимо, если иное не предусмотрено законом.
8.8. Если Оператор обоснованно установит, что данные малолетнего были предоставлены без необходимого участия Законного представителя, Оператор вправе ограничить Учетную запись и удалить данные при отсутствии иного законного основания для их хранения.
8.9. Оператор не осуществляет целевое рекламное профилирование несовершеннолетних.
8.10. Законный представитель вправе направить запрос о данных несовершеннолетнего и реализовать его права в предусмотренном законом порядке.
ФАЙЛЫ COOKIE И ЛОКАЛЬНОЕ ХРАНИЛИЩЕ
9.1. Сайт и Платформа могут использовать cookies, LocalStorage, идентификаторы сессии и аналогичные технические средства.
9.2. Обязательные технические средства используются для:
9.2.1. авторизации и поддержания пользовательской сессии;
9.2.2. сохранения выбранной темы интерфейса;
9.2.3. сохранения технических настроек;
9.2.4. обеспечения безопасности;
9.2.5. предотвращения повторного выполнения операций;
9.2.6. распределения нагрузки;
9.2.7. диагностики ошибок;
9.2.8. корректной работы функций Платформы.
9.3. На Сайте, в частности, может использоваться LocalStorage для сохранения выбранной Пользователем светлой или темной темы интерфейса.
9.4. Обязательные cookies и аналогичные технологии используются в объеме, необходимом для предоставления запрошенной Пользователем функции.
9.5. Необязательные аналитические и рекламные cookies могут устанавливаться только при наличии надлежащего правового основания и, когда это требуется, после получения согласия Пользователя.
9.6. Если аналитические или рекламные системы не подключены, соответствующие cookies не устанавливаются.
9.7. Пользователь может ограничить или удалить cookies и данные LocalStorage в настройках браузера.
9.8. Блокирование обязательных технических средств может привести к невозможности авторизации, сохранения настроек и использования отдельных функций.
9.9. Если на Сайте используется интерфейс управления cookies, Пользователь вправе в любое время изменить выбранные настройки.
9.10. Отзыв согласия на необязательные cookies не влияет на законность обработки, осуществленной до отзыва.
ПЕРЕДАЧА И ПОРУЧЕНИЕ ОБРАБОТКИ
10.1. Оператор вправе передавать персональные данные и поручать их обработку третьим лицам только при наличии законного основания и в объеме, необходимом для соответствующей цели.
10.2. К таким лицам могут относиться:
10.2.1. хостинг-провайдеры и поставщики серверной инфраструктуры;
10.2.2. разработчики, системные администраторы и специалисты технической поддержки;
10.2.3. поставщики систем хранения, резервного копирования и информационной безопасности;
10.2.4. платежные организации, банки и сервисы интернет-эквайринга;
10.2.5. операторы фискальных данных;
10.2.6. сервисы электронной почты и доставки сервисных сообщений;
10.2.7. поставщики CRM-систем и систем обработки обращений, если такие системы используются;
10.2.8. бухгалтеры, налоговые консультанты, юристы и представители Оператора;
10.2.9. иные подрядчики, участие которых объективно необходимо для функционирования Платформы и исполнения договора.
10.3. Лицу, обрабатывающему данные по поручению Оператора, передается только минимально необходимый объем данных.
10.4. В поручении или договоре с таким лицом определяются перечень данных, операции, цели обработки, обязанность соблюдать конфиденциальность, требования к защите, порядок реагирования на инциденты и обязанность уничтожить или возвратить данные после прекращения обработки, если иное не предусмотрено законом.
10.5. Поручение обработки третьему лицу не освобождает Оператора от ответственности перед субъектом персональных данных в предусмотренных законом пределах.
10.6. Платежная организация и банк могут самостоятельно определять цели и способы обработки платежных данных в пределах своей деятельности. В этой части они действуют в соответствии со своими документами и законодательством.
10.7. Оператор вправе предоставлять данные государственным органам, судам, судебным приставам и иным уполномоченным лицам при наличии законного и надлежащим образом оформленного требования.
10.8. Оператор вправе предоставить данные для защиты своих прав в суде, правоохранительном или административном органе в объеме, необходимом для соответствующего разбирательства.
10.9. Оператор не передает базы данных третьим лицам для их самостоятельного рекламного использования.
10.10. При реорганизации бизнеса или передаче Платформы другому законному владельцу передача данных допускается только при наличии правового основания, сохранении целей обработки и надлежащем информировании субъектов, когда оно требуется.
ЛОКАЛИЗАЦИЯ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА
11.1. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение, обновление, изменение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, кроме исключений, прямо предусмотренных законодательством.
11.2. Основная обработка персональных данных граждан Российской Федерации осуществляется с использованием баз данных на территории Российской Федерации.
11.3. Оператор не осуществляет трансграничную передачу персональных данных в рамках штатной работы Платформы, кроме случаев, когда такая передача будет необходима и допустима по закону.
11.4. До начала трансграничной передачи Оператор выполняет предусмотренные законом обязанности, включая оценку условий передачи и направление уведомления в уполномоченный орган, если оно требуется.
11.5. При подключении иностранного облачного сервиса, системы аналитики, рассылки или иной информационной системы Оператор предварительно проверяет соблюдение требований к локализации и трансграничной передаче.
11.6. Оператор не размещает персональные данные граждан Российской Федерации в иностранной информационной системе до их надлежащего сбора и первичной обработки в базе данных на территории Российской Федерации и выполнения иных обязательных требований закона.
СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ
12.1. Персональные данные обрабатываются до достижения цели обработки, истечения срока действия договора, отзыва согласия или наступления иного предусмотренного законом основания для прекращения обработки.
12.2. Данные Учетной записи и профиля хранятся в течение срока существования Учетной записи.
12.3. После удаления Учетной записи данные могут временно сохраняться в ограниченном доступе, если это необходимо для:
12.3.1. завершения расчетов;
12.3.2. возврата денежных средств;
12.3.3. рассмотрения обращения или спора;
12.3.4. выполнения требований бухгалтерского, налогового и иного законодательства;
12.3.5. защиты прав и законных интересов сторон.
12.4. Данные о заказах, платежах, чеках и возвратах хранятся в течение сроков, установленных законодательством Российской Федерации о бухгалтерском, налоговом и кассовом учете.
12.5. Данные Прогресса, ответов и результатов проверки хранятся в течение существования Учетной записи или срока предоставления доступа, а после его окончания могут храниться до удаления Учетной записи, если Пользователь не потребовал их удаления и отсутствует иное законное основание.
12.6. Загруженные Пользователем задания и файлы хранятся в течение срока доступа к соответствующему Курсу и до одного года после его окончания, если более длительное хранение не требуется для рассмотрения обращения или спора.
12.7. Обращения в поддержку и связанная с ними переписка хранятся в течение трех лет после завершения рассмотрения обращения, если иной срок не предусмотрен законом или необходимостью разрешения продолжающегося спора.
12.8. Претензии, заявления об отказе от договора и документы о возврате хранятся в течение применимого срока исковой давности, а документы, относящиеся к расчетам и учету, – в течение обязательного срока хранения.
12.9. Технические журналы, не связанные с инцидентом или спором, хранятся до одного года с момента их создания.
12.10. Сведения об инцидентах безопасности хранятся в течение срока, необходимого для расследования и устранения последствий, а затем в течение применимого срока исковой давности либо обязательного срока, установленного законом.
12.11. Данные для рекламной рассылки обрабатываются до отзыва согласия или прекращения соответствующей рассылки.
12.12. Сведения, подтверждающие получение или отзыв согласия, могут храниться в течение срока, необходимого для подтверждения законности обработки.
12.13. Резервные копии хранятся в пределах применяемого цикла резервного копирования и последовательно заменяются новыми копиями. Данные, удаленные из основной системы, могут сохраняться в резервных копиях до их плановой перезаписи, при этом их обычное использование прекращается.
12.14. По истечении сроков данные уничтожаются или обезличиваются, если отсутствует законное основание для дальнейшего хранения.
ПРЕКРАЩЕНИЕ ОБРАБОТКИ И УНИЧТОЖЕНИЕ
13.1. Обработка прекращается при:
13.1.1. достижении цели обработки;
13.1.2. прекращении деятельности Оператора;
13.1.3. утрате необходимости в достижении цели;
13.1.4. отзыве согласия, если отсутствует иное правовое основание;
13.1.5. выявлении неправомерной обработки;
13.1.6. получении обоснованного требования субъекта;
13.1.7. наступлении иных предусмотренных законом обстоятельств.
13.2. При подтверждении факта неточности персональных данных Оператор уточняет их или обеспечивает их уточнение.
13.3. На период проверки данных Оператор вправе осуществить блокирование спорных сведений, если это предусмотрено законом и не нарушает права третьих лиц.
13.4. При выявлении неправомерной обработки Оператор прекращает такую обработку или обеспечивает ее прекращение.
13.5. Если обеспечить правомерность обработки невозможно, Оператор уничтожает данные или обеспечивает их уничтожение в установленный законом срок.
13.6. При достижении цели обработки Оператор уничтожает данные или обеспечивает их уничтожение, если иное не предусмотрено договором или законом.
13.7. Уничтожение осуществляется путем удаления записей из информационных систем, уничтожения материальных носителей или иным способом, исключающим восстановление содержания данных обычными средствами.
13.8. Факт уничтожения может оформляться актом либо фиксироваться в журнале информационной системы в предусмотренных законом случаях.
МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
14.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
14.2. В число применяемых мер входят:
14.2.1. определение угроз безопасности;
14.2.2. утверждение документов, регулирующих обработку и защиту данных;
14.2.3. ограничение состава лиц, имеющих доступ;
14.2.4. разграничение прав доступа;
14.2.5. использование идентификации и аутентификации;
14.2.6. учет действий пользователей информационных систем;
14.2.7. использование защищенного соединения HTTPS;
14.2.8. применение средств защиты от вредоносного программного обеспечения и атак;
14.2.9. своевременное обновление программного обеспечения;
14.2.10. резервное копирование и восстановление;
14.2.11. мониторинг событий и ошибок;
14.2.12. контроль действий подрядчиков;
14.2.13. оценка вреда, который может быть причинен субъектам;
14.2.14. внутренний контроль соответствия обработки требованиям законодательства;
14.2.15. реагирование на обращения и инциденты;
14.2.16. уничтожение данных после достижения целей обработки.
14.3. Пароли Пользователей не хранятся в открытом виде. Для их хранения применяется защищенное криптографическое преобразование.
14.4. Оператор не направляет Пользователю его действующий пароль в открытом виде. Восстановление доступа производится путем создания нового пароля или использования ограниченной по сроку защищенной ссылки.
14.5. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для исполнения обязанностей.
14.6. Лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность.
14.7. Пользователь также обязан принимать разумные меры безопасности: использовать сложный уникальный пароль, не передавать его третьим лицам, завершать сеанс на общедоступных устройствах и сообщать о подозрительной активности.
14.8. Ни один способ передачи и хранения данных не может гарантировать абсолютную безопасность. Оператор обязуется применять меры, соответствующие характеру обрабатываемых данных и актуальным угрозам.
ИНЦИДЕНТЫ БЕЗОПАСНОСТИ
15.1. При выявлении неправомерной или случайной передачи, предоставления, распространения или доступа к персональным данным Оператор:
15.1.1. принимает меры по прекращению нарушения;
15.1.2. устанавливает причины и возможные последствия;
15.1.3. определяет круг затронутых субъектов и состав данных;
15.1.4. принимает меры по предотвращению повторного инцидента;
15.1.5. уведомляет уполномоченный орган в порядке и сроки, установленные законодательством;
15.1.6. уведомляет субъектов данных, если такая обязанность возникает из закона или характер инцидента требует соответствующего информирования.
15.2. Оператор взаимодействует с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак в случаях и порядке, предусмотренных законодательством.
15.3. Для расследования инцидента Оператор вправе временно сохранить относящиеся к нему технические журналы и иные необходимые сведения.
15.4. При подозрении на компрометацию Учетной записи Пользователь обязан незамедлительно направить сообщение на Danil.Kazak-off@yandex.ru.
15.5. Оператор вправе принудительно завершить активные сессии, временно ограничить Учетную запись и потребовать смену пароля.
КОНФИДЕНЦИАЛЬНОСТЬ
16.1. Оператор и лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять их без согласия субъекта, если иное не предусмотрено федеральным законом.
16.2. Не считается нарушением конфиденциальности предоставление данных:
16.2.1. самому субъекту или его Законному представителю;
16.2.2. лицу, обрабатывающему данные по поручению Оператора;
16.2.3. государственному органу или суду на основании законного требования;
16.2.4. платежной организации в объеме, необходимом для проведения расчета или возврата;
16.2.5. представителю Оператора для защиты прав в рамках разбирательства;
16.2.6. в иных предусмотренных законом случаях.
16.3. Оператор не несет ответственности за раскрытие данных самим Пользователем в общедоступном источнике, если Оператор не побуждал к такому раскрытию и не использовал данные с нарушением закона.
ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
17.1. Субъект вправе получать сведения об обработке его персональных данных, включая:
17.1.1. подтверждение факта обработки;
17.1.2. правовые основания и цели;
17.1.3. применяемые способы;
17.1.4. наименование и место нахождения Оператора в объеме, предоставляемом по закону;
17.1.5. сведения о лицах, имеющих доступ или которым данные могут быть раскрыты;
17.1.6. перечень обрабатываемых данных и источник их получения;
17.1.7. сроки обработки и хранения;
17.1.8. порядок осуществления прав;
17.1.9. информацию об осуществленной или предполагаемой трансграничной передаче;
17.1.10. сведения о лице, осуществляющем обработку по поручению Оператора, когда предоставление таких сведений предусмотрено законом.
17.2. Субъект вправе требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели.
17.3. Субъект вправе отозвать ранее данное согласие.
17.4. Субъект вправе отказаться от получения рекламных сообщений.
17.5. Субъект вправе требовать прекращения обработки в предусмотренных законом случаях.
17.6. Субъект вправе возражать против обработки, основанной на законном интересе, изложив обстоятельства своего возражения.
17.7. Субъект вправе обжаловать действия или бездействие Оператора в Роскомнадзор или суд.
17.8. Субъект вправе осуществлять иные права, предоставленные законодательством.
17.9. Реализация права на удаление данных может повлечь невозможность дальнейшего использования Учетной записи и Курсов.
17.10. Отзыв согласия не влияет на законность обработки, осуществленной до его получения Оператором.
17.11. Отзыв согласия не прекращает обработку, если у Оператора имеется иное законное основание, в частности необходимость исполнить договор, обязанность хранить расчетные документы или право защищать законные интересы.
ПОРЯДОК НАПРАВЛЕНИЯ ЗАПРОСОВ
18.1. Запросы, требования и отзывы согласия направляются на электронную почту:
Danil.Kazak-off@yandex.ru.
18.2. В запросе рекомендуется указать:
18.2.1. фамилию, имя и отчество;
18.2.2. адрес электронной почты или логин, связанный с Учетной записью;
18.2.3. сведения, подтверждающие наличие отношений с Оператором;
18.2.4. описание требования;
18.2.5. дату направления запроса.
18.3. Электронный запрос направляется с адреса, связанного с Учетной записью. Если запрос направлен с иного адреса, Оператор вправе провести дополнительную идентификацию.
18.4. Оператор не требует копию паспорта автоматически.
18.5. Дополнительное подтверждение личности запрашивается только при наличии обоснованных сомнений, риска раскрытия данных постороннему лицу или требования законодательства.
18.6. При запросе подтверждения Оператор ограничивается минимально необходимым объемом сведений.
18.7. Оператор вправе не предоставлять персональные данные, если невозможно достоверно подтвердить, что запрос направлен самим субъектом или его уполномоченным представителем.
18.8. Запрос Законного представителя должен содержать сведения, подтверждающие полномочия, если они не были подтверждены ранее.
18.9. Оператор отвечает на запрос в срок, установленный законодательством Российской Федерации.
18.10. Если закон допускает продление срока, Оператор уведомляет заявителя о причинах и продолжительности продления.
18.11. Повторный запрос, не содержащий новых обстоятельств и направленный до истечения предусмотренного законом периода, может быть рассмотрен с учетом установленных законом ограничений.
18.12. Отказ в удовлетворении запроса должен быть мотивирован и содержать ссылку на применимое правовое основание.
ОТЗЫВ СОГЛАСИЯ
19.1. Согласие может быть отозвано путем направления сообщения на Danil.Kazak-off@yandex.ru.
19.2. В теме сообщения рекомендуется указать: «Отзыв согласия на обработку персональных данных».
19.3. В сообщении необходимо указать данные, позволяющие идентифицировать субъекта и соответствующее согласие.
19.4. После получения отзыва Оператор прекращает обработку, основанную исключительно на согласии, если отсутствует иное законное основание.
19.5. Данные уничтожаются в порядке и сроки, установленные законодательством.
19.6. Если отзыв касается рекламной рассылки, Оператор прекращает ее после обработки запроса в разумный технический срок.
19.7. Сервисные уведомления могут продолжать направляться, если они необходимы для исполнения действующего договора, обеспечения безопасности или выполнения требований закона.
РЕКЛАМНЫЕ И ИНФОРМАЦИОННЫЕ СООБЩЕНИЯ
20.1. Рекламные сообщения направляются только при наличии предварительного согласия получателя.
20.2. Согласие на рекламу оформляется отдельно от принятия Оферты и ознакомления с Политикой.
20.3. Отказ предоставить согласие на рекламу не ограничивает возможность приобрести Курс и использовать Платформу.
20.4. Пользователь вправе отказаться от рекламных сообщений:
20.4.1. по ссылке в сообщении, если она предусмотрена;
20.4.2. через настройки Учетной записи, если соответствующая функция реализована;
20.4.3. путем обращения на Danil.Kazak-off@yandex.ru.
20.5. Сообщения об оплате, заказе, безопасности, восстановлении доступа, технических работах и исполнении договора являются сервисными, а не рекламными.
20.6. Оператор не передает контактные данные третьим лицам для самостоятельного направления ими рекламы.
ПОЛЬЗОВАТЕЛЬСКИЕ МАТЕРИАЛЫ
21.1. Пользователь не должен размещать в ответах, заданиях, файлах и обращениях избыточные персональные данные.
21.2. Пользователю запрещается загружать:
21.2.1. полные реквизиты банковской карты;
21.2.2. пароли и коды доступа;
21.2.3. копии документов без необходимости;
21.2.4. специальные категории персональных данных;
21.2.5. персональные данные третьих лиц без законного основания;
21.2.6. сведения, составляющие охраняемую законом тайну.
21.3. Предоставляя данные третьего лица, Пользователь подтверждает наличие законного основания для такой передачи.
21.4. Оператор вправе удалить Пользовательский материал, содержащий незаконно раскрытые или явно избыточные персональные данные.
21.5. Удаление материала не препятствует его временному сохранению в ограниченном доступе, если это необходимо для расследования нарушения или исполнения требования закона.
ВНЕШНИЕ САЙТЫ И СЕРВИСЫ
22.1. Платформа может содержать ссылки на сторонние сайты, социальные сети, мессенджеры, платежные страницы и файлы.
22.2. После перехода на внешний ресурс обработка данных может осуществляться его владельцем по собственным правилам.
22.3. Оператор не определяет цели и способы обработки данных независимыми владельцами внешних ресурсов.
22.4. Пользователь должен самостоятельно ознакомиться с документами соответствующего ресурса до передачи ему данных.
22.5. Внешний контент, который начинает передавать сведения Пользователя третьему лицу сразу после загрузки страницы, подключается только при наличии надлежащего правового основания.
УВЕДОМЛЕНИЕ РОСКОМНАДЗОРА
23.1. Оператор включен в реестр операторов, осуществляющих обработку персональных данных, под регистрационным номером 2-25-048317 от 27 июля 2025 года.
23.2. Оператор обеспечивает соответствие фактических целей, категорий данных, способов обработки, мер защиты, места нахождения баз данных и сведений о трансграничной передаче информации, содержащейся в уведомлении Роскомнадзора.
23.3. При изменении сведений, содержащихся в уведомлении, Оператор направляет уведомление об изменениях в установленном законом порядке и срок.
23.4. При прекращении обработки Оператор направляет соответствующее уведомление, если это требуется законом.
ИЗМЕНЕНИЕ ПОЛИТИКИ
24.1. Оператор вправе изменять Политику при изменении законодательства, состава Платформы, целей, способов или условий обработки.
24.2. Новая редакция размещается на Сайте и применяется с указанной в ней даты.
24.3. Существенные изменения могут дополнительно доводиться до Пользователей через Личный кабинет или электронную почту.
24.4. Новая редакция не распространяется на ранее полученные согласия в части, в которой для продолжения обработки требуется новое согласие.
24.5. Если изменение предполагает новую цель обработки или увеличение объема данных и отсутствует другое законное основание, Оператор получает новое согласие.
24.6. Пользователю рекомендуется периодически проверять актуальную редакцию Политики.
ПРИМЕНИМОЕ ЗАКОНОДАТЕЛЬСТВО
25.1. К вопросам обработки персональных данных применяется законодательство Российской Федерации.
25.2. Если отдельное положение Политики признано недействительным, остальные положения продолжают действовать.
25.3. Условия Политики не могут толковаться как ограничивающие права субъекта персональных данных, предоставленные законом.
СВЕДЕНИЯ ОБ ОПЕРАТОРЕ
Индивидуальный предприниматель Казаков Даниил Андреевич
ИНН: 026616128957
ОГРНИП: 325028000155604
Регистрационный номер: 2-25-048317
Дата регистрации в реестре: 27 июля 2025 года
Адрес сайта: https://grindege.ru
Электронная почта: Danil.Kazak-off@yandex.ru