Политика обработки персональных данных

Дата публикации: 29 мая 2026 г. | Редакция: 1.0

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей веб-приложения «СамоКонтроль PRO» (далее — «Сервис»), размещённого по адресу selfcontrol.abacusai.app и selfcontrol.maxust.ru.

1.2. Оператором персональных данных является: Устинов Максим Евгеньевич, самозанятый, ИНН 690308636191 (далее — «Оператор»).

1.3. Контактные данные Оператора: email — [email protected], Telegram — @MaxUstTv, телефон — +7 (920) 699-33-33.

1.4. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), а также иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

1.5. Регистрируясь в Сервисе, пользователь принимает условия настоящей Политики и даёт согласие на обработку своих персональных данных в соответствии с её положениями.

2. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• Регистрация и идентификация пользователя в Сервисе;
• Предоставление доступа к функциональным возможностям Сервиса (обучение, тренировки, экзамены, достижения);
• Ведение статистики учебного прогресса и результатов аттестации;
• Обеспечение контроля мастером/администратором за прогрессом учеников;
• Формирование таблицы лидеров (leaderboard);
• Обеспечение безопасности и предотвращение несанкционированного доступа;
• Связь с пользователем по техническим вопросам;
• Улучшение качества Сервиса и устранение технических неисправностей.

3. Перечень обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных:

• Фамилия, имя, отчество;
• Адрес электронной почты (email);
• Подразделение (цех, отдел);
• Должность;
• Роль в системе (ученик, мастер, администратор);
• Данные об учебном прогрессе: результаты экзаменов, тренировок, достижения;
• Технические данные: IP-адрес, User-Agent браузера, дата и время действий в Сервисе.

4. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

• Согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ);
• Исполнение договора (пользовательского соглашения), стороной которого является субъект персональных данных (ст. 6 ч. 1 п. 5 152-ФЗ);
• Обеспечение безопасности и защиты от несанкционированных действий.

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется с использованием средств автоматизации, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

5.2. Оператор не осуществляет продажу, аренду или передачу персональных данных третьим лицам в коммерческих целях.

5.3. Персональные данные хранятся в базе данных, размещённой на серверах облачной платформы Abacus.AI (расположены за пределами Российской Федерации). Трансграничная передача персональных данных осуществляется в соответствии с требованиями ст. 12 152-ФЗ и обеспечивается надлежащей защитой прав субъектов персональных данных.

5.4. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в том числе:

• Шифрование паролей (bcrypt);
• Использование HTTPS-протокола для передачи данных;
• Ограничение доступа к персональным данным на основе ролей (ученик, мастер, администратор);
• Система ограничения частоты запросов (rate limiting) для защиты от атак;
• Валидация входных данных на стороне сервера.

6. Сроки обработки персональных данных

6.1. Персональные данные обрабатываются до момента достижения целей обработки, отзыва согласия субъектом или удаления аккаунта пользователем/администратором.

6.2. По истечении срока обработки или при отзыве согласия персональные данные подлежат уничтожению в течение 30 (тридцати) дней.

7. Права субъекта персональных данных

Субъект персональных данных имеет право:

• Получать информацию об обработке своих персональных данных;
• Требовать уточнения, блокирования или уничтожения персональных данных;
• Отозвать согласие на обработку персональных данных, направив письменное уведомление на адрес электронной почты Оператора: [email protected];
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

8. Обязанности Оператора

Оператор обязуется:

• Использовать персональные данные исключительно в целях, указанных в настоящей Политике;
• Обеспечивать хранение конфиденциальной информации в тайне;
• Принимать меры для защиты персональных данных;
• Не передавать персональные данные третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законодательством РФ;
• Прекратить обработку персональных данных по требованию субъекта.

9. Трансграничная передача данных

9.1. Техническая инфраструктура Сервиса размещена на облачной платформе Abacus.AI. Серверы данной платформы могут находиться за пределами Российской Федерации.

9.2. Оператор обеспечивает соблюдение требований ст. 12 Федерального закона № 152-ФЗ при осуществлении трансграничной передачи персональных данных, в том числе:

• Получение согласия субъекта персональных данных на трансграничную передачу;
• Принятие мер по обеспечению конфиденциальности и безопасности данных;
• Использование шифрования каналов передачи данных (TLS/SSL).

10. Файлы cookie и технические данные

10.1. Сервис использует файлы cookie исключительно для обеспечения аутентификации пользователя и сохранения сессии.

10.2. Сервис не использует файлы cookie для рекламных целей или отслеживания поведения пользователей на сторонних ресурсах.

11. Заключительные положения

11.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная версия Политики размещается по текущему адресу.

11.2. Продолжение использования Сервиса после внесения изменений в Политику означает согласие пользователя с такими изменениями.

11.3. По всем вопросам, связанным с обработкой персональных данных, пользователь может обратиться к Оператору: [email protected].