Версия 2026-09-26.1

Персональные данные

Дата публикации: 2026-09-26

Версия политики: 2026-09-26.1. Действует с даты публикации окончательной редакции на сайте.

Оператор и область действия

Оператор персональных данных — самозанятый Помазков Арсений Андреевич, адрес: 125466, Россия, г. Москва, ул. Родионовская, д. 2. Электронная почта по вопросам персональных данных: arpomazkov@bk.ru.

Политика описывает обработку данных при использовании учебного ресурса Pomazkov.JS на https://learn.pomazkov.com (Сервис), входе через Яндекс ID, сохранении учебного прогресса, заполнении анкеты, отправке обратной связи, заявке на консультацию и покупке доступа к библиотеке. Оператор руководствуется Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и применимыми нормативными актами РФ.

Публичные материалы доступны без аккаунта независимо от возраста. Если пользователь не вправе самостоятельно дать согласие в силу возраста или объёма дееспособности, обработка данных для аккаунта и форм организуется с участием законного представителя. До отправки данных через формы представитель обращается к оператору по arpomazkov@bk.ru для определения достаточного способа подтверждения полномочий и согласия. Не следует направлять сканы документов без предварительного запроса. Для малолетнего действия совершает его законный представитель; для пользователя 14–17 лет порядок определяется с учётом его дееспособности и применимых норм. Оператор не считает простую отметку ребёнка «родители согласны» проверкой полномочий представителя. При приобретении полной дееспособности до 18 лет пользователь действует самостоятельно. Публичная карта остаётся доступной во время оформления.

Для проверки согласия представителя оператор обрабатывает только необходимые сведения о представителе, ребёнке, аккаунте и основании представительства, факт проверки, версию и дату согласия. Документы запрашиваются адресно, когда без них нельзя подтвердить полномочия; избыточные сведения не требуются. Данные не используются для иных целей.

Какие данные и для чего обрабатываются

Аккаунт и учебный прогресс. Для идентификации при входе, работы личного кабинета, сохранения отметок изученных тем и предоставления материалов оператор получает от Яндекс ID идентификатор, email и доступное имя/логин. Сервис создаёт внутренний идентификатор пользователя, фиксирует даты регистрации и изменения записей, отметки тем, номера редакций и время изменений. Для авторизации используются токены и сроки их действия, версия и время принятия согласия, время последней активности. Пароль Яндекса Сервису не передаётся. Основание — отдельное согласие пользователя на обработку данных аккаунта и прогресса.

Покупки и доступ к библиотеке. Для оформления и исполнения договора обрабатываются идентификатор аккаунта, email для платежа и чека, номер заказа и идентификатор операции платёжного сервиса, выбранный тариф, сумма и валюта, редакция условий, даты и статусы оплаты, периоды доступа, суммы и статусы возвратов, а также необходимые сведения обращений о покупке. Основания — заключение и исполнение договора по инициативе пользователя (п. 5 ч. 1 ст. 6 Федерального закона №152-ФЗ), исполнение обязанностей по налоговому учёту и выдаче чека, а при споре — защита законных интересов сторон с соблюдением прав пользователя. Регистрация бесплатного аккаунта не означает согласия на покупку.

Учебная анкета. Для изучения потребностей аудитории и улучшения содержания карты обрабатываются выбранные категория аудитории, уровень/этап, интересы и цель обучения. Пользователь может дополнительно указать имя, компанию, роль и источник знакомства с Сервисом. Основание — отдельное добровольное согласие на анкету. Выбранные категории аудитории, уровня/этапа, интересов, цели и источника знакомства также учитываются в аналитике использования Сервиса: они передаются в собственную систему Umami под случайным analytics_person_id без имени, компании, роли и email. Основание этой части — то же согласие на анкету. Отказ от анкеты или отзыв этого согласия не лишает доступа к аккаунту и сохранённому прогрессу.

Обратная связь. Для рассмотрения предложений и сообщений об ошибках обрабатываются текст сообщения, его случайный идентификатор, дата, версия и время принятия согласия. Форма не требует имени, email или входа; не следует включать в текст пароли, сведения о здоровье, документы, платёжные сведения или данные других людей. Если сообщение содержит персональные данные отправителя, основанием служит его отдельное согласие на обработку обратной связи. Сообщения не публикуются автоматически.

Заявки на консультации. Чтобы связаться с пользователем и договориться о консультации по его запросу, обрабатываются имя, контакт для ответа (Telegram или email), текст запроса, случайный идентификатор и дата заявки. Вход в аккаунт не требуется; не следует включать в текст запроса пароли, сведения о здоровье, документы, платёжные сведения или данные других людей. Основание — действия по заключению договора, совершаемые по инициативе пользователя (п. 5 ч. 1 ст. 6 Федерального закона №152-ФЗ). О новой заявке оператор получает уведомление без её содержания; заявки не публикуются и не передаются третьим лицам.

Аналитика использования Сервиса. Для анализа использования учебной карты, библиотеки и страницы консультаций, входа и повторных посещений, выявления проблем интерфейса и улучшения Сервиса обрабатываются случайные идентификаторы браузера и визита, случайный analytics_person_id и его связь с аккаунтом, события использования карты и библиотеки из заранее определённого перечня и время их наступления, категориальные признаки событий, очищенные метки источника и hostname источника перехода. В события библиотеки входят просмотр предложения, выбор тарифа, создание и подтверждение заказа, возврат оплаты и открытие материала с его идентификатором и видом доступа. Тексты материалов и ответов, содержание заявок на консультации, email и банковские данные в аналитику не передаются. Аналитика ведётся на собственном сервере Umami в России, не используется для рекламы и рассылок и не передаётся третьим лицам. Основание — п. 7 ч. 1 ст. 6 Федерального закона №152-ФЗ: осуществление законных интересов оператора по развитию и улучшению Сервиса при условии, что не нарушаются права и свободы пользователей. Ответы анкеты используются в аналитике только на основании согласия на анкету. Пользователь вправе потребовать прекращения такой обработки и удаления аналитических данных, написав на arpomazkov@bk.ru. Cookie и сроки хранения описаны в разделах 4 и 5.

Защита и техническая работа. Для установления соединения сервер обрабатывает IP-адрес и технические параметры запроса. При создании сессии приложение не сохраняет IP-адрес и user-agent в таблице сессий. Для защиты формы обратной связи от повторных отправок используются случайный идентификатор посетителя, его криптографическое производное, счётчики и время окончания лимита. Для формы заявки на консультацию лимит считается по криптографическому производному IP-адреса, которое хранится только в памяти приложения до окончания лимита. Служебные журналы могут содержать сведения о событиях безопасности. Основание — законный интерес оператора обеспечить безопасность Сервиса при соблюдении прав пользователей, а также выполнение обязанностей по защите данных.

Обращения о персональных данных. Для ответа на запросы, уточнения, прекращения обработки и выполнения обязанностей оператора обрабатываются содержание обращения, контакт для ответа, сведения, достаточные для проверки принадлежности аккаунта, результат и дата исполнения. Основание — выполнение предусмотренных законом обязанностей. Оператор не требует избыточные документы, если личность и полномочия можно подтвердить иным надлежащим способом.

Сервис не предназначен для сбора специальных категорий или биометрических данных, не использует данные для рекламы и рассылок и не принимает решений, порождающих юридические последствия для пользователя, исключительно автоматически. Новые цели обработки вводятся только после определения основания и информирования пользователя; при необходимости запрашивается новое согласие.

Порядок обработки и получатели

Обработка преимущественно автоматизированная. Операции включают сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление в необходимом объёме обработчику, блокирование, удаление и уничтожение. Обращения могут рассматриваться оператором вручную. Общедоступное распространение персональных данных не осуществляется.

Основная база находится на инфраструктуре Selectel в России. Хранение и уничтожение на инфраструктуре поручаются АО «Селектел» (ИНН 7810962785, ОГРН 1247800067790; 196006, г. Санкт-Петербург, ул. Цветочная, д. 21, лит. А) при условии оформления поручения в соответствии с ч. 3 ст. 6 Федерального закона №152-ФЗ. Обрабатываемые им данные и операции ограничиваются обеспечением размещения и резервирования Сервиса. Ответственность оператора перед пользователем при этом сохраняется.

Яндекс ID предоставляет сведения по инициативе пользователя в рамках авторизации; обработка в самом Яндексе регулируется документами Яндекса. Разрешение Яндекса на передачу сведений не заменяет согласие на их обработку в нашем Сервисе. При переходе по внешним ссылкам пользователь обращается к другому сайту с собственными условиями обработки данных.

Оператор не осуществляет трансграничную передачу персональных данных в описанном режиме работы: администрирование выполняется из Российской Федерации, основная база размещена в РФ. При изменении маршрутов обработки сначала проверяются основания и выполняются применимые требования законодательства, затем обновляется политика.

При переходе к оплате Робокассе (ООО «РОБОКАССА», ИНН 5047063929) передаются email для платежа и чека, номер, описание, сумма и валюта заказа, срок доступа и технические данные для связи платежа с заказом. Банковские реквизиты вводятся на стороне платёжного сервиса; Сервис их не получает и не хранит. Платёжный сервис обрабатывает сведения в рамках собственных правовых оснований и документов, включая [политику обработки данных Робокассы](https://robokassa.com/privacy-policy/). Сервис получает результат платежа и сведения, необходимые для сверки и возврата.

На страницах видеоразборов используется встроенный плеер VK Видео (vkvideo.ru). При загрузке плеера браузер обращается к видеохостингу и передаёт ему IP-адрес, сведения о браузере и устройстве, идентификатор видео и домен нашего сайта; полный адрес страницы не передаётся в заголовке Referer. Видеохостинг может использовать собственные cookie и обрабатывать действия в плеере по своим правилам. Сервис не передаёт плееру email, внутренний ID аккаунта и сведения о покупках. Просмотр текстовых материалов не загружает этот плеер.

Передача государственным органам производится при наличии законного требования. Оператор не продаёт данные и не предоставляет базу пользователей рекламным сервисам.

Cookie и хранилище браузера

Для входа используются технические cookie авторизации и OAuth-проверки. Срок сессии составляет 7 дней и может обновляться при использовании аккаунта. Cookie roadmap_account_consent действует 15 минут и связывает подтверждение отдельного согласия с входом через Яндекс. Cookie roadmap_feedback_visitor действует 24 часа и используется для ограничения повторных отправок формы. Настройка темы сохраняется в браузере. Для анализа использования учебной карты применяется self-hosted Umami на сервере Selectel в России. Cookie roadmap_av содержит случайный идентификатор браузера и действует до 12 месяцев; roadmap_as содержит случайный идентификатор визита и обновляется после 30 минут бездействия. Оба cookie защищены HttpOnly, Secure и SameSite=Lax. В Umami передаётся отдельный случайный analytics_person_id, события использования карты, категориальные признаки, очищенные метки источника и hostname источника перехода. Внутренний ID аккаунта, ID браузера и визита, email, имя, OAuth-токены, компания, свободный текст роли, вопросы и текст обратной связи в Umami не передаются. Полные URL переходов и произвольные параметры не сохраняются. Сервис не добавляет рекламные трекеры; встроенный видеоплеер работает по правилам видеохостинга, описанным в разделе 3.

Cookie можно удалить или ограничить средствами браузера. Это может завершить сессию и повлиять на работу входа и защиты формы. Удаление cookie само по себе не удаляет аккаунт или ранее отправленное сообщение.

Сроки и прекращение обработки

Аккаунт и текущий прогресс хранятся до удаления аккаунта, прекращения Сервиса либо 24 месяцев без активности — в зависимости от того, что наступит раньше. Срок хранения истории изменений прогресса — 90 дней. Ответы анкеты — до отзыва соответствующего согласия или удаления аккаунта, либо до истечения 12 месяцев после последнего заполнения. Срок хранения обратной связи — 90 дней с момента получения. Заявки на консультации хранятся 12 месяцев с момента получения. По истечении этих сроков плановая очистка рабочей базы выполняется в течение суток; по обращениям применяются специальные сроки закона.

Сведения о купленном доступе используются в течение оплаченного срока и урегулирования связанных обращений. Необходимые документы об оплатах и возвратах сохраняются для налогового учёта пять лет; это не продлевает срок хранения полного профиля, токенов входа, анкеты или аналитики. При конкретном незавершённом споре необходимые сведения выделяются и хранятся до его разрешения и исполнения решения. Обработанные служебные уведомления о платежах удаляются через 90 дней. После окончания применимого срока данные удаляются, если нет другого законного основания для их обработки.

Сырые события аналитики хранятся 12 месяцев и очищаются по расписанию в обеих базах. Связь случайного псевдонима с аккаунтом и первый источник хранятся до удаления аккаунта; данные гостевого браузера — до истечения 12 месяцев. При удалении аккаунта удаляются связанные события, включая гостевой путь, и ставится обязательное задание удаления из Umami. Служебная запись удаления сохраняется 3 года для предотвращения возврата данных из резервных копий. Запрос удаления аналитики можно направить оператору по указанному контакту.

Истёкшие сессии, проверочные значения и лимиты антиспама очищаются не позднее следующих суток. Технические журналы с персональными данными хранятся не более 30 дней, если конкретный инцидент не требует обоснованного отдельного срока. Резервные копии хранятся не более 14 дней; после удаления данных из рабочей базы их использование из резервных копий блокируется, а перед восстановлением повторно применяются удаления.

По достижении цели или отзыве согласия оператор прекращает обработку и уничтожает данные в предусмотренные законом сроки, если отсутствует иное применимое основание. Данные, необходимые для выполнения закона или разрешения конкретного спора, выделяются и используются только для этой цели. Акты и выгрузки журнала, подтверждающие уничтожение, хранятся 3 года; они включают необходимые идентификаторы субъектов и записей, категории данных, основание, способ и дату уничтожения, сведения об операторе и исполнителе. Доступ к доказательствам ограничен, исходные тексты фидбэка и ответы анкеты в технический журнал не копируются. Обезличенные сведения могут использоваться далее только если они больше не позволяют определить пользователя.

Права пользователя и обращения

Пользователь вправе запросить сведения об обработке, уточнение неточных данных, блокирование или уничтожение незаконно обрабатываемых либо ненужных данных, отозвать согласие, потребовать прекращения обработки и обжаловать действия оператора в Роскомнадзор или суд.

Для обращения напишите на arpomazkov@bk.ru с темой «Персональные данные». Укажите, что требуется, и email аккаунта либо сведения, позволяющие найти сообщение обратной связи или заявку на консультацию. Не присылайте пароль или токены. При необходимости оператор запросит предусмотренные законом сведения для идентификации заявителя и защиты данных от доступа посторонних. Согласие на анкету или обратную связь можно отозвать отдельно от согласия на аккаунт.

Аккаунт можно удалить в интерфейсе Сервиса. Удаление прекращает доступ к покупкам, но не является автоматическим заявлением о возврате денег; для возврата обратитесь в поддержку. Необходимая история финансовых операций сохраняется отдельно, связь с удалённым аккаунтом снимается. Удаление аккаунта удаляет связанные профиль, текущий прогресс, историю и данные авторизации из рабочей базы. Для поиска ранее отправленного фидбэка, который не связан с аккаунтом, сообщите дату и содержание или идентификатор сообщения.

Запрос информации обрабатывается в течение 10 рабочих дней; допустимое законом продление — не более 5 рабочих дней с мотивированным уведомлением. К иным требованиям применяются специальные сроки закона. Отзыв согласия не делает незаконной предшествующую правомерную обработку и не прекращает обработку, для которой существует самостоятельное законное основание.

Защита и изменения политики

Оператор ограничивает доступ к базе, использует защищённое соединение HTTPS, разграничивает доступ и хранит секреты вне исходного кода, контролирует резервирование и обработку инцидентов. Конкретные меры выбираются с учётом угроз и требований законодательства. При изменении обработки публикуется новая версия политики; расширение согласия не происходит автоматически от одной публикации документа.