# Политика в отношении обработки персональных данных

Редакция от 25 сентября 2026 года, версия 2026-09-25.1.

Политика описывает обработку данных на персональном сайте kovalim.ru, при регистрации и использовании аккаунта. Для оплаты доступа к Академии используется ЮKassa, для электронных кассовых чеков — сервис «Чеки от ЮKassa». Порядок покупки, оплаты и возврата опубликован в [оферте](/legal/offer).

## 1. Кто обрабатывает данные и как связаться

Оператор платформы kovalim.ru — индивидуальный предприниматель Коваль Иван Максимович (ИНН 773126349487, ОГРНИП 326774600663865, дата государственной регистрации 15.09.2026; регистрирующий орган — Межрайонная ИФНС России № 46 по г. Москве). Адрес оператора и для письменных обращений: г. Москва, Рублевское шоссе, д. 52, кв. 154. Контактный телефон: +7 (925) 859-39-68.

- Обращения о персональных данных, доступе, исправлении, удалении и отзыве согласия: hello@kovalim.ru.
- Служебный адрес отправителя подтверждения почты и восстановления пароля: account@kovalim.ru.

Политика распространяется на персональный сайт, регистрацию, личный аккаунт и раздел /academy. Она разработана с учётом [Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»](https://ips.pravo.gov.ru/api/ips/legislation/document?baseid=None&hash=98490812b3409e2a8d78a11ca9010f434ea3d9250a11dbbdb78690cd5551bdd6), применимых положений законодательства об информации, защите прав потребителей, налоговом и бухгалтерском учёте. При расхождении с обязательной нормой применяется закон.

Политика сообщает правила обработки. Она сама по себе не является согласием пользователя, договором покупки или разрешением на рекламу. Просмотр страницы, молчание и заранее отмеченная галочка не считаются согласием.

## 2. Принципы и категории пользователей

Оператор обрабатывает данные посетителей, зарегистрированных пользователей и лиц, направивших обращение. Данные покупателя обрабатываются для оформления и исполнения его заказа и возврата, как описано ниже. Одна только регистрация не передаёт данные платёжному сервису. Объём данных ограничивается конкретной целью; несовместимые цели не объединяются. Данные поддерживаются точными и хранятся не дольше необходимого.

Дата рождения и документы для общей регистрации не запрашиваются; автоматической проверки возраста нет. Если действие совершает законный представитель, оператор проверяет его полномочия в предусмотренных законом случаях. При рассмотрении обращения запрашиваются только сведения, необходимые для проверки полномочий заявителя.

## 3. Какие данные нужны для каждой цели

**Аккаунт и безопасный вход.** Имя для обращения, email, внутренний идентификатор, дата регистрации и последнего обращения, статус подтверждения email и аккаунта, защищённое представление пароля, сведения о действующих сеансах, подтверждении и восстановлении доступа. Пароль в открытом виде не хранится; повтор пароля используется только для проверки совпадения. Одноразовые ссылки содержат секретный токен, а в базе хранится его хеш.

**Фиксация волеизъявления.** Факт отдельного действия пользователя, дата и время согласия, номер его редакции; при покупке — номер заказа, отдельные события принятия оферты и платёжного согласия, их редакции, контрольные суммы текстов и время принятия. Эти записи связывают действие пользователя с конкретной редакцией документа. Точный текст соответствующей редакции сохраняется отдельно от записи аккаунта. При повторной регистрации неподтверждённого аккаунта новая запись согласия добавляется к прежним; они не перезаписываются.

**Предоставление курса.** Выбранная траектория, прочитанные уроки, ответы и попытки, автоматически рассчитанные результаты, подсказки и обратная связь, учебные работы, их версии и загруженные пользователем файлы. Сохраняются связанные с обучением события, например начало и завершение задания. Данные используются для продолжения работы, проверки заданий, учёта прогресса и разбора технических ошибок. Администратор может видеть персональные результаты и учебную активность; это не только обезличенная статистика.

**Платный доступ.** Для заказа обрабатываются email и идентификатор аккаунта, номер и состав заказа, сумма и валюта, редакция принятых условий и время их принятия, идентификатор и статус платежа, даты оплаты и возврата, сумма возврата, срок предоставленного доступа, сведения о расчётном документе. Цели — исполнение заказа, учёт оплаты, предоставление доступа, возврат и исполнение обязанностей по закону. Регистрация сама по себе не создаёт платёж. Полный номер карты, CVC/CVV и коды подтверждения вводятся только на защищённой платёжной странице ЮKassa; оператор сайта их не запрашивает в своих формах или переписке.

**Ответ на обращение.** Имя, контактный адрес, текст сообщения и добровольно приложенные материалы. Для поиска операции достаточно email аккаунта и номера заказа; пароль, CVC/CVV и коды подтверждения предоставлять не нужно.

**Работоспособность и защита сайта.** Дата и время запроса, запрошенный адрес, тип события, технические сведения браузера и ответа сервера. IP-адрес может обрабатываться хостингом и доверенным прокси; для ограничения частоты запросов приложение использует хеш IP, когда такая настройка включена. Состав инфраструктурных журналов определяется фактической конфигурацией, а не наличием одного только cookie.

**Статистика посещаемости — по отдельному выбору.** При разрешении статистики Яндекс.Метрика получает технические данные посещения: очищенный адрес страницы и источник перехода, дату и время, IP-адрес и приблизительный регион, сведения о браузере и устройстве, идентификаторы в cookie и локальном хранилище. Цель — оценка посещаемости сайта и переходов к Академии. Подробнее о получателе и выборе — в разделах 7 и 9.

## 4. Правовые основания

Обработка, объективно необходимая для создания аккаунта по инициативе пользователя, заключения и исполнения договора о доступе к курсу, осуществляется на основании пункта 5 части 1 статьи 6 Закона № 152-ФЗ. Установленные законом обязанности, включая оформление расчётов и ответы субъектам данных, исполняются на соответствующем законном основании. Защита сайта и законных требований допускается в необходимом и соразмерном объёме с соблюдением прав пользователя.

В случаях, когда основанием является согласие, оно запрашивается отдельно, конкретно и до начала соответствующей обработки. Регистрационное согласие не распространяется на рекламные сообщения, публикацию личных работ или передачу ответов сторонней нейросети. Перед передачей данных для оплаты и электронных чеков запрашивается самостоятельное [платёжное согласие](/legal/payment-consent?version=2026-09-25.1); оно не объединено с акцептом оферты, регистрационным согласием или выбором статистики. Отзыв согласия не отменяет обязанности хранить отдельные сведения по закону или обработку, необходимую для неисполненного договора. Оператор объясняет сохраняемое основание и ограничивает объём такой обработки.

Сбор статистики Яндекс.Метрикой основан на отдельном добровольном согласии посетителя, выраженном кнопкой «Разрешить статистику». До такого выбора счётчик не загружается. Согласие на регистрацию, закрытие уведомления, нажатие прежней кнопки «Понятно» и продолжение просмотра не разрешают статистику. Выбор «Только необходимые» сохраняет возможность входа и обучения.

Для необязательных новых целей требуется самостоятельное основание; изменение текста политики не создаёт его задним числом. Если обработка не нужна для услуги и не обязательна по закону, отказ от неё не должен лишать пользователя этой услуги.

## 5. Откуда поступают данные и что не следует загружать

Данные поступают от самого пользователя, из его действий на платформе, от платёжной организации о состоянии его заказа и из технических систем, обеспечивающих запросы. Автоматический сбор сведений о посетителях из их Telegram-профилей не предусмотрен.

Задания рассчитаны на учебные или обезличенные примеры. Не загружайте паспорта, медицинские документы, сведения о здоровье, банковские секреты, пароли, реальные клиентские базы, данные третьих лиц без основания или служебные документы, запрещённые к передаче. Согласие пользователя не заменяет правового основания для обработки данных других людей.

Оператор не ставит целью сбор специальных категорий или биометрическую идентификацию пользователей. Загруженное изображение не используется для распознавания личности. При обнаружении избыточных или неправомерно переданных данных оператор ограничивает доступ, рассматривает необходимость блокирования или удаления и действует в установленные законом сроки. Обещание автоматической проверки каждого файла не даётся.

## 6. Как выполняется обработка

В необходимом объёме выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление определённым получателям, блокирование, удаление и уничтожение. Обработка автоматизированная и, при работе с обращениями или документами, неавтоматизированная.

Учебная оценка рассчитывается программно по правилам задания и определяет зачёт темы, отображаемый прогресс и открытие итоговой проверки после зачёта обязательных тем и контрольных работ. Если результат кажется ошибочным, пользователь может направить обращение на hello@kovalim.ru и попросить оператора проверить его. К решениям, порождающим юридические последствия либо иным образом затрагивающим права и законные интересы пользователя, применяются требования статьи 16 Закона № 152-ФЗ; обычное регистрационное согласие не заменяет требуемое этой статьёй специальное основание.

Работы, ответы и сведения об аккаунте не публикуются в открытом доступе. Для размещения отзыва, имени, фотографии или работы пользователя в публичном кейсе требуется отдельное основание, а при необходимости — отдельное согласие на распространение по статье 10.1 Закона № 152-ФЗ.

## 7. Получатели и внешние сервисы

**Хостинг и служебная почта.** Для размещения платформы и почтовых ящиков выбран Beget: ООО «Бегет», ИНН 7801451618, юридический адрес: 195112, Санкт-Петербург, пл. Карла Фаберже, д. 8Б, офис 726А. Данные предоставляются в объёме, необходимом для хранения и передачи запросов или служебных писем. Обработка с привлечением провайдера подчиняется требованиям конфиденциальности и защиты данных. Оператор сохраняет ответственность перед субъектом в предусмотренном законом объёме. Реквизиты провайдера опубликованы на [официальной странице Beget](https://beget.com/ru/details).

**Оплата и электронные чеки.** Для оплаты используется ЮKassa — ООО НКО «ЮМани», ИНН 7750005725, адрес: 115035, Москва, ул. Садовническая, д. 82, стр. 2. В сервисе «Чеки от ЮKassa» участвует платёжный агрегатор **ООО «Айтигрупп»**, ИНН 4004020301, юридический адрес: 248003, Калужская область, г.о. Город Калуга, г. Калуга, пер. Малый, дом 8. Получатели выполняют свои функции по проведению расчётов и применению контрольно-кассовой техники; они не считаются только техническими исполнителями поручения оператора сайта. Правила обработки и роли сторон описаны в [правилах ЮKassa](https://yoomoney.ru/document/pravila-raboti-servisa-yookassa) и [условиях сервиса чеков](https://yoomoney.ru/document/prilojenie-5).

Для инициированной покупателем оплаты и получения электронных чеков передаются email, идентификаторы аккаунта и заказа, наименование и количество услуги, сумма и валюта, необходимые фискальные параметры; в связи с расчётами обрабатываются идентификаторы и статусы платёжных и кассовых операций, даты и суммы оплаты и возврата. Цели — проведение платежа, оформление и отправка чеков, сверка расчётов и возврат. Передача выполняется только после отдельного платёжного согласия. Учебные ответы, работы, загруженные файлы и пароль аккаунта для оплаты не передаются. Полные реквизиты карты сайт не собирает. Фискальные сведения передаются через оператора фискальных данных в налоговые органы в предусмотренном законом порядке.

Отозвать платёжное согласие можно письмом на hello@kovalim.ru с email аккаунта и, при наличии, номером заказа. Исполнитель уведомляет платёжных получателей в установленный договором срок и прекращает обработку, основанную на согласии, если не действует самостоятельное законное основание. Отзыв не отменяет уже совершённую оплату и не заменяет требование о возврате. Сведения об исполненных расчётах сохраняются в необходимой части для обязательного учёта.

**Государственные органы и представители.** Сведения предоставляются только при наличии законного основания, в необходимом объёме, а доступ представителя оператора ограничивается его задачей и обязанностью конфиденциальности. Неограниченная передача «любым третьим лицам» не допускается.

**Статистика посещаемости.** Для подсчёта посещений и оценки переходов к Академии предусмотрена Яндекс.Метрика — сервис ООО «ЯНДЕКС», 119021, Москва, ул. Льва Толстого, д. 16. Счётчик работает, если он включён оператором и посетитель отдельно разрешил статистику. Обработка сервисом описана в [условиях Яндекс.Метрики](https://yandex.ru/legal/metrica_termsofuse/ru/) и [политике Яндекса](https://yandex.ru/legal/confidential/ru/).

Передача в статистику имени, email, идентификатора аккаунта, учебных ответов и содержимого файлов не предусмотрена; оператор не связывает статистику с аккаунтом пользователя. Панель /admin, служебный раздел /api и вложенные в них страницы исключены; счётчик не запускается внутри iframe. Перед отправкой адреса приложение оставляет только флаги отправки регистрации и подтверждения почты, числовой номер заказа и допустимые метки кампаний; остальные параметры, включая одноразовые секреты и вложенные адреса перенаправления, удаляются. Из источника перехода исключаются параметры и фрагмент адреса, а для внешнего сайта сохраняется только его домен с протоколом. Вебвизор, карта кликов, автоматическое отслеживание ссылок и электронная коммерция в коде счётчика отключены. Статистика не используется оператором для решений в отношении конкретного пользователя.

**Google Analytics.** Сервис Google Analytics 4 в этой редакции не используется. Согласие на Яндекс.Метрику не разрешает его включение.

Учебные ответы не отправляются автоматически в API сторонних ИИ-сервисов. Если пользователь сам открывает внешний сервис по ссылке, у этого сервиса действуют свои правила. Ссылка на Telegram также не означает встраивание Telegram-трекера в сайт.

## 8. Размещение баз и трансграничная передача

Для хостинга и служебной почты используется Beget. При сборе данных граждан Российской Федерации применяются требования части 5 статьи 18 Закона № 152-ФЗ к использованию баз данных на территории России. Сведения о месте обработки и привлечённых лицах предоставляются по запросу в установленном законом порядке. Наименование провайдера само по себе не описывает маршрут каждого сообщения и расположение всех копий.

В пункте 7.3 [политики Яндекса](https://yandex.ru/legal/confidential/ru/) для данных граждан Российской Федерации указано использование баз на территории Российской Федерации для перечисленных там операций. Это заявление поставщика не означает, что оператор проверил все маршруты запросов и расположение каждой копии данных.

Google Analytics 4 отключён; передача учебных работ иностранным ИИ-провайдерам в текущую схему не входит. Для подключения Google Analytics потребуется отдельное решение оператора, проверка получателей, стран и правового основания, выполнение требований статьи 12 Закона № 152-ФЗ до начала трансграничной передачи, а также новая информация для пользователя и отдельное согласие, когда оно требуется. Настоящая политика не подтверждает подачу уведомлений или разрешение трансграничной передачи.

При указании пользователем адреса иностранной почтовой службы маршрут доставки сообщения может включать иностранную инфраструктуру. Поэтому без проверки фактических маршрутов не заявляется полное отсутствие трансграничной передачи. К соответствующей передаче применяются требования статьи 12 Закона № 152-ФЗ, включая предусмотренные ею уведомления и ограничения; общее согласие на регистрацию не заменяет эти требования.

## 9. Cookie и локальное хранилище браузера

Cookie авторизации `__Host-academy_session` действует до 7 дней, недоступен JavaScript и передаётся по защищённому соединению в рабочей конфигурации сайта. После выхода текущий серверный сеанс отзывается; восстановление пароля отзывает все сеансы аккаунта. Cookie `sidebar_state` сохраняет состояние бокового меню на срок до 7 дней.

LocalStorage сохраняет выбранный режим «Человек / Машина», настройку 3D и локальные резервные копии некоторых учебных ответов. SessionStorage сохраняет путь раздела для обратного перехода камеры; запись удаляется при использовании или вместе с хранилищем вкладки. Локальные копии могут оставаться после выхода и до удаления через настройки браузера; на общем устройстве рекомендуется очищать данные сайта. Удаление серверного аккаунта само по себе не очищает хранилище всех ранее использованных устройств.

**Необязательная статистика.** При разрешённой Яндекс.Метрике могут сохраняться её cookie: `_ym_uid` и `_ym_d` — до 1 года, `_ym_isad` — до 20 часов, `_ym_metrika_enabled` — до 60 минут. Это примеры, а не исчерпывающий перечень: состав зависит от функций сервиса и браузера. Сервис также может сохранять технические идентификаторы и сведения о запросах в localStorage. Актуальные названия, назначения, сроки и домены приведены в [справке Яндекс.Метрики](https://yandex.ru/support/metrica/ru/general/cookie-usage). Срок cookie не является сроком хранения уже полученной сервисом статистики. Отказ от статистики не отключает вход и обучение.

**Как выражается и меняется выбор.** Кнопка «Разрешить статистику» выражает отдельное согласие, текст которого доступен в раскрывающемся блоке «Согласие на статистику». Кнопка «Только необходимые» означает отказ; ею же можно отозвать ранее данный выбор, повторно открыв уведомление кнопкой Cookie. Отзыв останавливает новый сбор в этом браузере. Если счётчик уже запускался, страница может перезагрузиться для его полной остановки. Закрытие уведомления клавишей Escape или открытие ссылки «Подробнее» не создаёт нового согласия и не меняет предыдущий выбор.

Выбор, номер редакции согласия и время действия сохраняются локально в браузере под ключом `kovalim-analytics-consent`; отметка ознакомления с уведомлением — под ключом `kovalim-cookie-notice`. Эти записи не добавляются к аккаунту и не хранятся в базе пользователей. Выбор учитывается до его изменения, удаления хранилища или смены редакции. В другом браузере или на другом устройстве выбор задаётся отдельно. Устаревшая редакция либо недоступное чтение хранилища не дают разрешения на статистику. Если не удалось записать выбор, статистика отключается в текущей вкладке, а уведомление сообщает о необходимости очистить данные сайта или повторить сохранение. После закрытия вкладки при такой ошибке прежняя сохранённая настройка может остаться.

Для сохранения точного текста ниже приведено самостоятельное согласие версии 2026-09-21.1, показываемое в уведомлении. Само чтение этой политики не выражает согласия:

Я добровольно разрешаю индивидуальному предпринимателю Ковалю Ивану Максимовичу (ИНН 773126349487, ОГРНИП 326774600663865) обрабатывать с помощью Яндекс.Метрики (ООО «ЯНДЕКС», 119021, Москва, ул. Льва Толстого, д. 16) технические данные моих посещений kovalim.ru: очищенный адрес страницы и источник перехода, дату и время, IP-адрес и приблизительный регион, сведения о браузере и устройстве, идентификаторы в cookie и локальном хранилище. Цель — оценка посещаемости сайта и переходов к Академии. Разрешаю автоматизированные сбор, запись, систематизацию, накопление, хранение, извлечение, использование, передачу указанному получателю, обезличивание, блокирование, удаление и уничтожение этих данных в пределах этой цели. Согласие действует до достижения цели либо отзыва. Могу отказаться без ограничения входа и обучения и отозвать согласие через кнопку Cookie → «Только необходимые» для этого браузера или обратиться на hello@kovalim.ru. Отзыв останавливает новый сбор; удаление ранее переданных данных рассматривается по обращению в установленные законом сроки. Это согласие не включает Google Analytics, рекламные рассылки, передачу учебных ответов или связь статистики с моим аккаунтом.

Пользователь также может запретить или очистить хранилище в браузере либо установить [блокировщик Яндекс.Метрики](https://yandex.ru/support/metrica/ru/general/opt-out). Запрет всех cookie, в отличие от отказа только от статистики, может отключить вход, сохранение настройки или восстановление локального черновика. Отзыв согласия и очистка браузера сами по себе не удаляют статистику, ранее полученную сервисом; с требованием о прекращении обработки или удалении можно обратиться на hello@kovalim.ru. Оператор рассматривает его по правилам разделов 10 и 11.

## 10. Сроки хранения и прекращение обработки

Данные действующего аккаунта и сохранённые пользователем работы обрабатываются, пока сохраняется соответствующая цель и правовое основание. Истечение платного доступа не равно удалению бесплатного аккаунта. Пользователь может запросить прекращение обработки или удаление отдельно; доступ к собственным персональным данным по закону не обусловлен повторной покупкой курса. Самостоятельной кнопки удаления аккаунта и общей выгрузки всех его данных в текущем интерфейсе нет. Запрос направляется оператору на hello@kovalim.ru. При его исполнении должны учитываться работы, файлы, связанные записи, история согласий и резервные копии.

Ссылки подтверждения email действуют 24 часа, восстановления — 30 минут. При успешном использовании одноразовой ссылки её токен удаляется из таблицы подтверждений приложения. Истёкшие токены перестают приниматься и очищаются при выдаче следующих одноразовых ссылок. Это не означает одновременного удаления уже доставленного письма из почтового ящика или резервных копий. Срок действия токена не следует смешивать со сроком хранения обязательных подтверждающих записей.

После достижения цели или отзыва согласия данные, для которых не осталось иного основания, прекращают обрабатываться и уничтожаются в сроки статьи 21 Закона № 152-ФЗ, как правило не позднее 30 дней. Если немедленное уничтожение невозможно, выполняются предусмотренные законом блокирование и последующее уничтожение. Неправомерная или неточная информация рассматривается по специальным срокам этой статьи.

Документы о расчётах и исполнении обязанностей могут сохраняться после удаления аккаунта в установленный для соответствующего вида документа срок. Срок определяется нормой, применимой к конкретному виду документа. Эти сроки не распространяются автоматически на все учебные ответы, файлы и технические журналы. Сведения, необходимые для рассмотрения конкретного требования или спора, сохраняются в минимальном объёме до его завершения и в пределах применимых законных сроков.

Технические журналы, переписка и резервные копии сохраняются в пределах необходимости соответствующей цели. Необоснованное бессрочное хранение не допускается. Восстановление резервной копии не отменяет исполненное требование об удалении: при восстановлении оно должно быть применено повторно. Удаление данных по обращению не является автоматическим удалением всех копий в момент отправки письма.

## 11. Права и обращения

Пользователь вправе узнать, обрабатываются ли его данные, получить сведения об обработке и доступ к данным, потребовать уточнения, блокирования или уничтожения в предусмотренных законом случаях, отозвать согласие, потребовать прекращения обработки и обжаловать действия оператора в Роскомнадзор или суд.

Обращение направляется на hello@kovalim.ru. Укажите имя, email аккаунта, суть требования и, если нужно, номер заказа. Для защиты от удаления чужого аккаунта оператор проверяет полномочия заявителя соразмерным способом. Если для формального запроса законом требуются дополнительные сведения или подпись, оператор объясняет, что именно необходимо; копия паспорта не запрашивается автоматически у каждого обратившегося.

Информация по запросу и доступ к данным предоставляются в течение 10 рабочих дней; продление допускается не более чем на 5 рабочих дней с мотивированным уведомлением, когда это разрешено законом. По требованию о прекращении обработки оператор прекращает её в течение 10 рабочих дней; срок может быть мотивированно продлён не более чем на 5 рабочих дней, а продолжение допускается только в предусмотренных законом случаях. Отзыв согласия и уничтожение не тождественны этой процедуре и применяются с учётом статьи 21.

Если часть данных сохраняется на ином законном основании, в ответе указываются категории, причина и срок. Плата за осуществление предусмотренных законом прав не взимается.

## 12. Защита и обновления

Оператор организует разграничение доступа, конфиденциальность, защиту соединений, безопасное хранение паролей, ограничение попыток входа, резервирование, учёт обращений и реагирование на инциденты. Конкретные организационные и технические меры определяются по статьям 18.1 и 19 Закона № 152-ФЗ с учётом фактической системы. Обещание абсолютной неуязвимости не даётся и не освобождает оператора от обязанностей.

Архив точного текста этой редакции хранится отдельно. Новая редакция публикуется с датой и новым номером; принятый пользователем текст не заменяется другим под прежним номером. Согласие на новую необязательную цель не выводится из продолжения использования сайта. Изменения и, когда это требуется, отдельное новое согласие доводятся до пользователя до соответствующей обработки. Точные тексты редакций и связанные записи согласия сохраняются так, чтобы можно было установить действовавшие условия. В текущей форме нет подписки на уведомления об изменении документов. Новая цель обработки не применяется лишь на основании публикации обновлённого текста.