← На главную

Политика обработки персональных данных

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными актами Российской Федерации в области персональных данных.

1. Оператор персональных данных

Полное наименование	Индивидуальный предприниматель Староверов Максим Алексеевич
ИНН	760404078634
ОГРНИП	326760000000590
Адрес для корреспонденции	электронная почта zasql-python@yandex.ru
Контактный email	zasql-python@yandex.ru
Telegram	@m459n9
Сайт оператора	zasqlpython.ru

Ответственный за обработку персональных данных: ИП Староверов М.А. лично (на основании самостоятельного назначения как индивидуальным предпринимателем).

2. Категории субъектов и персональных данных

Категории субъектов: физические лица, использующие Сервис «Заскуль Питона» (далее — Пользователи).

Категории обрабатываемых персональных данных:

• Регистрационные данные: имя (никнейм), адрес электронной почты (email)
• Данные авторизации: криптографический хеш пароля (scrypt, соль 16 байт), идентификатор сессии в cookie-файлах
• Данные внешней авторизации: Telegram ID, имя пользователя в Telegram (при использовании Telegram-входа)
• Данные об использовании Сервиса: прогресс обучения, история ответов на задачи, результаты тренажёров и квизов, статистика просмотров
• Платёжные данные: идентификатор платежа, сумма, статус (без данных банковской карты — карта обрабатывается напрямую платёжной системой)
• Технические данные: IP-адрес, тип устройства, браузер, версия операционной системы, реферер
• Контент пользователя: тексты ответов на тренировочные вопросы, тексты резюме, текстовые запросы к AI-инструментам Сервиса (только если Пользователь самостоятельно ввёл их в соответствующие функции)

Специальные категории персональных данных и биометрические данные Оператором не обрабатываются. Оператор не запрашивает и не обрабатывает данные о расе, национальности, политических взглядах, религии, философских убеждениях, состоянии здоровья, интимной жизни, судимости.

3. Правовые основания обработки

• Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) — даётся явным действием при регистрации на Сервисе путём проставления отметки «Я согласен с Условиями использования и обработкой персональных данных».
• Исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ) — для предоставления доступа к функционалу и обработки оплаты подписки Pro.
• Достижение целей, предусмотренных законом (п. 2 ч. 1 ст. 6 152-ФЗ) — для исполнения обязанностей по налоговому, бухгалтерскому учёту и кассовой дисциплине.
• Законный интерес Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) — обеспечение работоспособности и безопасности Сервиса, защита от мошенничества, улучшение качества обслуживания на основе обезличенной аналитики.

4. Цели обработки

• Регистрация и идентификация Пользователя
• Предоставление доступа к образовательному контенту
• Сохранение прогресса обучения и истории ответов
• Обработка и подтверждение платежей за подписку Pro
• Связь с Пользователем по вопросам работы Сервиса (транзакционные уведомления)
• Информационные и рекламные рассылки (только при отдельном согласии Пользователя)
• Анализ использования и улучшение качества Сервиса на основе обезличенной статистики
• Защита Сервиса от автоматизированного сбора данных (антискрейпинг) и злоупотреблений
• Соблюдение требований законодательства Российской Федерации

5. Способы и сроки обработки

Способ обработки: смешанный — автоматизированно с использованием средств вычислительной техники (серверы Оператора, программное обеспечение Сервиса) и без использования средств автоматизации (по запросам Пользователей в свободной форме).

Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Сроки хранения:

• Регистрационные и учётные данные — до момента удаления учётной записи Пользователем или 3 (три) года с момента последней активности
• Платёжные документы — 5 лет в соответствии с требованиями Федерального закона «О бухгалтерском учёте»
• Логи аутентификации и технические логи — до 12 месяцев
• Данные cookie-файлов — в соответствии со сроком, установленным в самом cookie (до 12 месяцев)

По истечении срока хранения данные удаляются или обезличиваются.

6. Передача персональных данных третьим лицам

Оператор привлекает к обработке персональных данных следующих лиц на основании заключённых договоров. Все третьи лица обязуются обрабатывать персональные данные исключительно в целях оказания соответствующих услуг и в соответствии с требованиями 152-ФЗ.

6.1. Партнёры в Российской Федерации

• ООО «ТаймВэб» (TimeWeb Cloud), Россия — хостинг-провайдер, физическое размещение серверов и баз данных Оператора на территории Российской Федерации.
• ООО «ЯНДЕКС», Россия — сервис веб-аналитики «Яндекс Метрика» (передаются обезличенные технические данные посещений), сервис почтовых рассылок «Яндекс 360» (адрес отправителя для транзакционных писем).
• ООО «НКО ЮMoney», Россия — обработка платежей через сервис ЮKassa (передаются email Пользователя для электронного чека по 54-ФЗ, сумма платежа). Реквизиты банковской карты Пользователь вводит на стороне ЮKassa и Оператору не передаются.
• АО «Информационные технологии» (ROBOKASSA), Россия — обработка платежей иностранными картами (используется при выборе соответствующего способа оплаты).
• ООО «СендПульс» (SendPulse), Россия — сервис почтовых рассылок (обработка email-адресов Пользователей, давших согласие на маркетинговые сообщения).

6.2. Иные технические сервисы

• Сервисы автоматической генерации текста (LLM/AI): при использовании функционала «AI Hub» (мок-собеседование, AI-наставник, AI-интервьюер) текст запроса Пользователя передаётся внешнему специализированному сервису для формирования ответа. Передаются только тексты, которые Пользователь ввёл самостоятельно с целью получения ответа AI. Email, имя и иные идентифицирующие данные не передаются. Внешний сервис не использует переданные данные для дообучения моделей. Использование AI-функций является добровольным и инициируется Пользователем.
• Cloudflare Inc. — сеть доставки контента (CDN) и защита от DDoS-атак. Обрабатываются только технические данные (IP-адрес, заголовки HTTP-запроса) для маршрутизации трафика. Содержательные персональные данные через Cloudflare не передаются.

7. Трансграничная передача персональных данных

Оператор размещает персональные данные на серверах, расположенных на территории Российской Федерации, и обеспечивает первичную обработку (сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение) в соответствии с ч. 5 ст. 18 152-ФЗ.

В отдельных случаях при использовании Пользователем функционала AI-инструментов отправленный текст может обрабатываться сервисами, расположенными за пределами Российской Федерации. Такая обработка производится исключительно по инициативе Пользователя, минимально необходимым объёмом, без передачи идентифицирующих данных (email, имя), и осуществляется в целях исполнения договора (п. 5 ч. 1 ст. 6 152-ФЗ).

8. Cookie-файлы

Сервис использует cookie-файлы трёх категорий:

• Технически необходимые (используются всегда без согласия): идентификатор сессии, токен авторизации, защита от CSRF
• Функциональные (с момента согласия): сохранение настроек темы, прогресса, предпочтений интерфейса
• Аналитические (только при явном согласии): Яндекс Метрика — обезличенный анализ поведения для улучшения Сервиса

При первом посещении Пользователю показывается уведомление с кнопками «Принять» и «Отклонить». При отклонении аналитические cookie не активируются. Согласие может быть отозвано в любой момент путём очистки cookie-файлов в настройках браузера.

Подробнее о cookie Яндекса — в политике конфиденциальности Яндекса.

9. Хранение и защита данных

Персональные данные Пользователей хранятся в базах данных, физически расположенных на серверах российского хостинг-провайдера на территории Российской Федерации, в соответствии с ч. 5 ст. 18 152-ФЗ.

Меры защиты:

• Передача данных только по защищённым каналам (HTTPS, TLS 1.3)
• Пароли хранятся в виде криптографических хешей (scrypt, индивидуальная соль 16 байт)
• Контроль доступа к серверам по ключам SSH, ограничение круга лиц
• Защита от автоматизированного сбора данных (rate limiting, antiscrape)
• Регулярное резервное копирование с шифрованием
• Защита от DDoS-атак на уровне сети
• Журналирование действий с базой данных

Оператор обеспечивает выполнение организационных и технических мер, предусмотренных ст. 19 152-ФЗ.

10. Права субъекта персональных данных

В соответствии со ст. 14 152-ФЗ Пользователь имеет право:

• Получать информацию об обработке своих персональных данных, в том числе о целях, способах и сроках обработки, перечне обрабатываемых данных и круге лиц, которым они могут быть переданы
• Требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, недостоверными или избыточными
• Отозвать согласие на обработку персональных данных
• Требовать удаления учётной записи и всех связанных данных
• Обжаловать действия Оператора в Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке

Как обратиться: направьте запрос на zasql-python@yandex.ru или в Telegram @m459n9 с указанием:

• ФИО или email учётной записи (для идентификации)
• Существа обращения (запрос информации, удаление, отзыв согласия и т. д.)

Срок ответа — не более 10 (десяти) рабочих дней с момента получения обращения.

11. Возрастные ограничения

Сервис предназначен для лиц, достигших возраста 16 лет. Оператор не осуществляет целенаправленный сбор данных лиц младше 16 лет. Если Оператору станет известно, что данные лица младше 16 лет были получены без согласия родителя или законного представителя, такие данные будут удалены.

12. Изменения политики

Оператор вправе обновлять настоящую Политику. Актуальная версия всегда доступна по адресу /privacy. При существенных изменениях, затрагивающих права субъектов, Оператор уведомляет Пользователей по email или через интерфейс Сервиса не менее чем за 7 (семь) календарных дней до вступления изменений в силу.

Версия от 21.05.2026. Дата вступления в силу: с момента публикации.