МедШаги
К урокам
Документы

Политика обработки персональных данных

Редакция от 29 октября 2026 г.

1. Общие положения

  1. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей сайта «МедШаги» (далее — Сервис).
  2. Оператор — Сахаров Артём Вячеславович, ИНН 753612138682, e-mail 5gzp@mail.ru (далее — Оператор).
  3. Обработка ведётся на основании согласия субъекта (п. 1 ч. 1 ст. 6 152-ФЗ), которое даётся отдельно при входе — см. Согласие на обработку персональных данных, а также для исполнения договора-оферты (п. 5 ч. 1 ст. 6 152-ФЗ).

2. Какие данные обрабатываются

  • Данные аккаунта VK ID / Telegram: идентификатор пользователя, имя и фамилия, имя пользователя (username), ссылка на фото профиля.
  • Телефон (если передан VK ID): хранится только в виде необратимого хэша и маски (например, +7 ••• ••-37). Полный номер не сохраняется.
  • Данные устройства: идентификатор браузера, вычисленный по его характеристикам (отпечаток браузера), разрешение и плотность экрана, модель графического адаптера, платформа, часовой пояс, строка User-Agent.
  • Сетевые данные: IP-адрес, время запросов.
  • Данные об использовании: просмотренные уроки, позиция и длительность просмотра, результаты квизов и режима зачёта, отметки прогресса.
  • Платёжные данные: номер заказа, сумма, дата и статус оплаты. Реквизиты банковской карты обрабатывает платёжный сервис; Оператору они не передаются.

Специальные категории персональных данных и биометрические данные не обрабатываются.

3. Цели обработки

  • регистрация и вход в Сервис, идентификация Пользователя;
  • исполнение договора: предоставление доступа к материалам, учёт периода доступа и оплаты;
  • соблюдение правил оферты о личном характере доступа: ограничение числа устройств и одновременных просмотров, выявление признаков передачи аккаунта, применение мер по разделу 7 оферты;
  • нанесение водяного знака с данными аккаунта на изображение материалов;
  • учёт прогресса обучения и напоминания о повторении;
  • обеспечение безопасности и работоспособности Сервиса;
  • ответы на обращения, рассмотрение претензий, бухгалтерский и налоговый учёт.

4. Действия с данными и сроки

  1. Обработка автоматизированная: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
  2. Данные аккаунта, устройств и прогресса хранятся в течение действия аккаунта и 1 года после окончания последнего периода доступа, если согласие не отозвано раньше. Журналы событий безопасности и IP-адреса — не более 12 месяцев. Платёжные документы — в сроки, установленные законодательством о бухгалтерском и налоговом учёте.
  3. По достижении целей или отзыве согласия данные уничтожаются или обезличиваются в течение 30 дней, кроме случаев, когда хранение обязательно по закону.

5. Хранение в России и передача третьим лицам

  1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ ведутся с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
  2. Данные передаются только в объёме, необходимом для целей обработки: хостинг-провайдеру и облачному хранилищу, расположенным в РФ; платёжному сервису ЮMoney — для приёма оплаты; VK и Telegram получают от Пользователя запрос на вход по их собственным правилам.
  3. Трансграничная передача персональных данных не осуществляется.

6. Файлы cookie и локальное хранилище

Сервис использует только необходимые файлы cookie: сеанс входа, защита от подделки запросов, отметка о данном согласии. В локальном хранилище браузера хранятся служебные отметки (время последней отправки данных устройства, история режима зачёта на этом устройстве). Рекламные и сторонние аналитические cookie не используются.

7. Права субъекта персональных данных

Пользователь вправе (ст. 14–17 152-ФЗ):

  • получить сведения об обработке своих данных;
  • требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных или лишних данных;
  • отозвать согласие на обработку, направив заявление на 5gzp@mail.ru;
  • обжаловать действия Оператора в Роскомнадзоре или в суде.

Запросы рассматриваются в течение 10 рабочих дней (ч. 3 ст. 14 152-ФЗ). Отзыв согласия означает удаление аккаунта и невозможность дальнейшего оказания услуг; возврат средств — по правилам оферты.

8. Защита данных

Оператор принимает правовые, организационные и технические меры по ст. 19 152-ФЗ: шифрование соединения (HTTPS), хэширование номеров телефонов, разграничение доступа к базам данных, журналирование действий администраторов, резервное копирование.

9. Контакты Оператора

  • Исполнитель / оператор: Сахаров Артём Вячеславович
  • ИНН: 753612138682
  • Электронная почта для обращений: 5gzp@mail.ru
  • Поддержка в Telegram (вопросы по работе сервиса): @medshagi_support