Твоя Среда

Политика в отношении обработки персональных данных

Редакция от 7 ноября 2026 года

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей платформы «Твоя Среда» (далее — Платформа) и составлена во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

1.2. Оператор персональных данных: Макаров Максим Николаевич (плательщик налога на профессиональный доход), ИНН 300702644861, электронная почта для обращений: info@tvoyasredapro.ru.

1.3. Лицо, ответственное за организацию обработки персональных данных: Макаров Максим Николаевич, электронная почта: info@tvoyasredapro.ru.

1.4. Термины «персональные данные», «обработка», «оператор», «уничтожение», «обезличивание» и другие используются в значениях, установленных статьёй 3 Закона.

1.5. Оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом и принятыми в соответствии с ним нормативными правовыми актами.

1.6. Пользователь вправе:

  1. получать сведения об обработке своих персональных данных;
  2. получить копию своих данных одним файлом — в настройках профиля, раздел «Безопасность» (раз в сутки);
  3. требовать уточнения, блокирования или уничтожения данных;
  4. требовать прекращения обработки своих персональных данных;
  5. отозвать согласие на обработку — в настройках профиля или письмом на адрес Оператора;
  6. обжаловать действия Оператора в Роскомнадзоре или в суде.

Участник мероприятия, у которого нет учётной записи на Платформе, осуществляет эти права и отзывает согласие письмом на адрес электронной почты Оператора, указанный в разделе 1, в том числе с адреса, указанного при записи.

1.7. Согласие на обработку персональных данных оформлено отдельным документом и даётся отдельным действием при регистрации. Для записи на мероприятие — свой отдельный документ, согласие даётся галочкой в форме записи.

2. Цели обработки

  1. регистрация и авторизация, предоставление доступа к Платформе;
  2. предоставление доступа к материалам и сервисам Платформы и учёт прогресса;
  3. подбор рекомендаций по направлениям обучения по результатам диагностики;
  4. оплата подписки и возврат средств;
  5. обеспечение безопасности учётной записи;
  6. связь с пользователем по вопросам работы Платформы;
  7. запись на мероприятия проекта, распределение участников по группам и связь с участником по вопросам мероприятия;
  8. сбор статистики посещений публичных страниц сайта — только при согласии посетителя на аналитические файлы cookie;
  9. направление рекламных и информационных сообщений — только при наличии отдельного согласия, которое можно отозвать в настройках;
  10. исполнение требований законодательства.

3. Правовые основания

3.1. Обработка персональных данных осуществляется на следующих основаниях (часть 1 статьи 6 Закона):

  1. согласие субъекта персональных данных на обработку его персональных данных (пункт 1) — для регистрации, ведения профиля, рекомендаций по результатам диагностики, записи на мероприятия, рекламных сообщений и статистики посещений;
  2. обработка необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей (пункт 2) — для хранения сведений о платежах;
  3. обработка необходима для исполнения договора, стороной которого является субъект персональных данных (пункт 5), — для предоставления доступа к Платформе и оплаты подписки;
  4. обработка необходима для осуществления прав и законных интересов оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных (пункт 7), — для обеспечения безопасности учётных записей и сайта, в том числе ведения журналов веб-сервера.

4. Объём и категории данных, категории субъектов

4.1. Субъекты: пользователи Платформы, достигшие 14 лет, участники мероприятий проекта, достигшие 14 лет и записавшиеся на странице мероприятия, и посетители сайта (технические журналы веб-сервера, а при согласии на аналитические файлы cookie — статистика посещений).

  1. регистрационные: имя пользователя, адрес электронной почты, пароль в виде хеша;
  2. профиль: фамилия, имя, отчество, никнейм, дата рождения, пол, страна и город, фотография, сведения «о себе», интересы, навыки, цели;
  3. образование и занятость: учебное заведение, уровень и направление подготовки, курс, год выпуска, место работы и должность;
  4. учебные данные: пройденные темы, решённые задания, достижения, активность, цели обучения, ответы на вопросы при первой настройке, избранные и добавленные направления;
  5. результаты диагностики: ответы и итоговый профиль интересов и способностей, по которому Платформа рекомендует направления обучения (профилирование). Результаты используются только внутри Платформы, не передаются третьим лицам и не влекут юридических последствий для пользователя; их можно удалить вместе с учётной записью;
  6. портфолио: ссылки на внешние сервисы и загруженный пользователем файл резюме;
  7. платёжные: тариф, период, сумма и статус платежа, идентификатор платежа в сервисе ЮKassa, последние четыре цифры карты. Номер карты, срок её действия и код CVC Оператор не получает;
  8. бонусы и энергия: бонусный баланс, энергия, история начислений и списаний, полученные подарки дня, применённые промокоды;
  9. безопасность учётной записи: время входов, сведения об устройстве и браузере, IP-адрес (в базе данных Платформы — в виде криптографического хеша), настройки двухэтапной проверки, привязки Яндекс ID и VK ID, записи о данных согласиях;
  10. запись на мероприятие: имя, адрес электронной почты, курс и направление обучения, отметка о данном согласии (версия текста, время, сведения о браузере, IP-адрес в виде криптографического хеша);
  11. технические: журналы веб-сервера (IP-адрес, адрес запрошенной страницы, сведения о браузере, время запроса) — хранятся 14 дней; файлы cookie;
  12. статистика посещений (только при согласии на аналитические файлы cookie): идентификатор посетителя в сервисе Яндекс Метрика, адрес публичной страницы без параметров, источник перехода, сведения об устройстве и браузере, IP-адрес, время посещения и отметки о действиях без их содержания: отправка формы регистрации, вход, завершение первой настройки, начало и завершение диагностики, открытие направления в каталоге, получение подарка дня, покупка энергии, оформление и оплата подписки — с названием тарифа и суммой заказа; на странице мероприятия — начало раскраски и отправка формы записи.

4.2. Специальные категории персональных данных и биометрические персональные данные Оператором не обрабатываются.

4.3. Регистрация на Платформе доступна пользователям, достигшим 14 лет.

5. Порядок и условия обработки

5.1. Обработка ведётся с использованием средств автоматизации и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление и уничтожение.

5.2. Персональные данные не передаются третьим лицам, за исключением случаев, предусмотренных законодательством, и привлечённых Оператором обработчиков: ООО «ТАЙМВЭБ.КЛАУД» (хостинг) и ООО «Яндекс.Облако» (отправка электронной почты, хранение резервных копий, защита форм от роботов), а при оплате подписки — НКО «ЮМани» (ООО) (сервис ЮKassa: приём платежа и отправка кассового чека на адрес почты), а при согласии посетителя на аналитические файлы cookie — ООО «ЯНДЕКС» (сервис Яндекс Метрика: статистика посещений). Данные банковской карты вводятся на странице ЮKassa и Оператору не передаются. Если пользователь сам привязал к учётной записи Яндекс ID или VK ID, при входе через них Оператор получает только идентификатор аккаунта в этом сервисе — без адреса почты, телефона и списка контактов.

5.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Трансграничная передача не осуществляется.

5.4. Оператор может передавать персональные данные любому регулирующему органу, правоохранительным органам, органам власти и судам, в отношении которых Оператор обязан предоставлять информацию в соответствии с применимым законодательством по соответствующему запросу.

5.5. Для защиты форм сайта от автоматических запросов используется сервис Yandex SmartCaptcha. Он обрабатывает технические данные о браузере и действиях на странице — условия описаны в уведомлении об условиях обработки данных сервисом.

5.6. Строго необходимые файлы cookie нужны для входа в учётную запись и защиты форм, без них сайт не работает. Аналитические файлы cookie сервиса Яндекс Метрика (с префиксом «_ym») устанавливаются только с согласия посетителя: кнопкой «Разрешить все» в баннере cookie или переключателем «Аналитические» в настройках. Метрика получает сведения только о просмотрах публичных страниц и отметки о действиях из пункта 4.1. Запись действий на странице и введённого текста (Вебвизор) не ведётся. Страницы личного кабинета в Метрику не передаются. ООО «ЯНДЕКС» обрабатывает эти данные по поручению Оператора (часть 3 статьи 6 Закона) на условиях использования сервиса Яндекс Метрика. Согласие можно отозвать в любой момент кнопкой «Настройки cookie» внизу страниц сайта: после отзыва сведения в Метрику больше не передаются, а её файлы cookie удаляются из браузера. Рекламные файлы cookie не используются. Файлы cookie хранятся на устройстве пользователя в течение периода, который может зависеть от соответствующего типа файлов cookie, но не превышая срока, необходимого для достижения их цели, после чего они будут автоматически удалены.

5.7. Оператор принимает правовые, организационные и технические меры, предусмотренные статьёй 19 Закона: ограничение и разграничение доступа, шифрование передаваемых данных и отдельных полей, хранение паролей только в виде хеша, журнал событий безопасности, резервное копирование с шифрованием, защиту от подбора паролей. В большинстве случаев персональные данные обрабатываются автоматически без доступа к ним кого-либо из лиц, работающих с Оператором. В случае если такой доступ понадобится, он может быть предоставлен только тем лицам, которые нуждаются в этом для выполнения своих задач.

5.8. Оператор хранит персональные данные столько времени, сколько это необходимо для достижения цели, для которой они были собраны, или для соблюдения требований законодательства. Данные хранятся в течение срока действия учётной записи и 30 дней после её удаления, если иной срок не установлен законом. Сведения о платежах хранятся без связи с удалённой учётной записью в течение 5 лет — срока, установленного законодательством о налогах и сборах. Данные записи на мероприятие уничтожаются в срок, не превышающий 30 дней после дня проведения мероприятия, а при отзыве согласия участником — в срок, не превышающий 30 дней с даты поступления отзыва.

6. Уточнение, удаление данных и ответы на запросы

6.1. Свои данные пользователь исправляет в профиле. Удалить учётную запись можно в настройках профиля: удаление одновременно является отзывом согласия. Вход закрывается сразу, а не позднее чем через 30 дней профиль, прогресс, ответы и загруженные файлы уничтожаются; до этого запись можно восстановить по ссылке из письма. Записи журнала безопасности при удалении обезличиваются. Из резервных копий удалённые данные исчезают по истечении срока их хранения — не более 6 месяцев.

6.2. Запрос о предоставлении сведений об обработке данных Оператор рассматривает в течение 10 рабочих дней с даты получения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах. Неполные или неточные данные Оператор уточняет в течение 7 рабочих дней со дня получения подтверждающих сведений. Требование о прекращении обработки Оператор исполняет в течение 10 рабочих дней с даты получения, за исключением случаев, предусмотренных Законом. Запросы, которые нельзя выполнить в интерфейсе Платформы, направляются на адрес электронной почты Оператора, указанный в разделе 1.

7. Изменения Политики

7.1. В настоящую Политику могут быть внесены изменения. Оператор имеет право вносить изменения по своему усмотрению, в том числе в случаях, когда соответствующие изменения связаны с изменениями в применимом законодательстве, а также с изменениями в работе Платформы. Актуальная редакция размещается на этой странице с указанием даты вступления в силу.

7.2. Оператор обязуется не вносить существенных изменений, не налагать дополнительных обременений или ограничений прав пользователя, установленных настоящей Политикой, без его уведомления. Уведомления могут быть отображены на сайте или направлены по электронной почте до того, как такие изменения вступят в силу.