Политика конфиденциальности
Редакция от 27 октября 2026 года
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта https://istorius.ru и его поддоменов, включая личный кабинет https://app.istorius.ru (далее — «Сайт» и «Личный кабинет»), а также мобильного приложения Оператора (далее — «Приложение»).
1.2. Оператор персональных данных: самозанятый Исаев Андрей Андреевич, ИНН 772488748057, e-mail: info@istorius.ru (далее — «Оператор»; он же Исполнитель по публичной оферте).
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Используя Сайт, оформляя заказ и/или регистрируясь в Личном кабинете, Пользователь подтверждает, что ознакомился с настоящей Политикой.
1.4. Настоящая Политика описывает обработку данных при посещении Сайта, при оформлении заказа на платные продукты Оператора (в Личном кабинете), при использовании Личного кабинета и Приложения. Личным кабинетом можно пользоваться на Сайте и в Приложении, войдя в Аккаунт. Положения о заказе, о Личном кабинете, о тренажёрах и о Приложении применяются, когда Пользователь пользуется соответствующей возможностью; иначе соответствующие данные не собираются и не обрабатываются. При использовании Приложения, в том числе без входа в Аккаунт, сведения об устройстве и об использовании Приложения собирает сервис аналитики Приложения (п. 5.5).
1.5. Оформить заказ и зарегистрироваться в Личном кабинете может лицо, достигшее 14 лет. Пользователь от 14 до 18 лет заключает договор с согласия законного представителя (п. 3.3 публичной оферты).
2. Какие данные обрабатываются
2.1. Данные, которые Пользователь предоставляет сам — при оформлении заказа, регистрации в Личном кабинете или обращении:
- адрес электронной почты (в Личном кабинете — один адрес и отметка, подтверждён ли он);
- пароль от Личного кабинета — хранится только в виде необратимого хеша, сам пароль Оператору неизвестен;
- обращение (как обращаться к Пользователю) — если Пользователь его указал;
- отметка о согласии на получение рекламных сообщений (п. 4.4), дата её проставления и отзыва — если Пользователь её проставлял.
2.2. Данные, формируемые при оформлении заказа в Личном кабинете и его исполнении:
- адрес электронной почты, указанный на странице оплаты (для чека);
- сведения о заказе: номер заказа, Аккаунт, из которого он оформлен, дата и время акцепта (принятия условий) оферты и её редакция, дата, время, сумма и способ оплаты, дата и время предоставления доступа к продукту и скачивания материалов;
- технические данные: IP-адрес, сведения о браузере и устройстве (User-Agent), фиксируемые при оформлении заказа, открытии страниц заказа и получения материалов и их скачивании.
2.3. Данные, формируемые при использовании Личного кабинета:
- дата и время принятия условий публичной оферты и её редакция;
- дата регистрации и дата последнего входа;
- сведения о действиях в Личном кабинете: какие разделы Личного кабинета и карточки тем Сайта открывались (записывается название раздела — без адреса страницы и его параметров), вход и регистрация, отметки по темам, действия в тренажёрах, заданиях и других функциях Личного кабинета (например, начало и завершение задания, нажатие кнопок); дата и время действия и платформа (Сайт или Приложение). IP-адрес и сведения о браузере и устройстве в эти сведения не входят;
- ответы Пользователя в тренажёрах и заданиях — текст ответа, а при ответе голосом аудиозапись и её расшифровка (п. 2.6) — и результаты их проверки, в том числе автоматической: баллы и оценка по критериям, разбор и рекомендации, история попыток;
- результаты и статистика занятий: отметки о начале и прочтении тем, прогресс подготовки, серии дней занятий;
- сведения о сеансах входа (время и способ входа, адрес электронной почты) — до окончания сеанса;
- сведения о покупках из Аккаунта, а также о покупках, сделанных с подтверждённого адреса электронной почты (номер заказа, продукт, цена, статус, сумма и время оплаты, доступ к скачиванию);
- IP-адрес и хеш адреса электронной почты при попытках входа, регистрации и восстановления пароля — только для защиты от подбора пароля, не дольше 1 часа после последней попытки, в базу данных не записываются;
- при использовании Приложения с входом в Аккаунт — ключ входа Приложения (токен), а если Пользователь разрешил уведомления — идентификатор устройства для их доставки (push-токен).
2.4. Данные, собираемые автоматически:
- при посещении Сайта (кроме Личного кабинета) — сведения о посещениях (файлы cookie, IP-адрес, тип устройства и браузера, источник перехода, действия на страницах), собираемые средствами веб-аналитики;
- в Личном кабинете и Приложении — сведения о действиях Пользователя, вошедшего в Аккаунт (п. 2.3); они записываются на сервере Личного кабинета и привязываются к Аккаунту; кроме того, IP-адрес и запрос, фиксируемые в журнале ошибок веб-сервера при технических ошибках; хранятся не дольше 14 (четырнадцати) дней. Журнал обычных запросов Личного кабинета IP-адресов не содержит.
2.5. Оператор не собирает специальные категории персональных данных и не запрашивает данные банковских карт. Оплата производится на стороне платёжного сервиса; данные карты Оператору не передаются.
2.6. Проверка ответов в тренажёрах. Ответы проверяются, в том числе автоматически с помощью моделей искусственного интеллекта, на серверах и оборудовании Оператора, расположенных в Российской Федерации. Сторонним сервисам, в том числе иностранным, ответы не передаются. Аудиозапись ответа используется только для расшифровки, проверки ответа и качества записи (если запись непригодна для разбора, Пользователю предлагается записать ответ заново) и хранится не дольше 14 (четырнадцати) дней с момента отправки, после чего удаляется. Оператор не использует аудиозаписи для установления или подтверждения личности Пользователя. Результаты автоматической проверки носят рекомендательный характер, предназначены для самостоятельной подготовки и не влекут для Пользователя юридических последствий.
3. Цели обработки
Оператор обрабатывает данные в целях:
- исполнения договора: предоставление доступа к оплаченному продукту и направление чека;
- подтверждения предоставления доступа к оплаченному продукту, рассмотрения претензий и обращений о возврате, предотвращения злоупотреблений;
- ведения Личного кабинета (на Сайте и в Приложении): регистрация, вход и восстановление доступа, отображение покупок, проверка ответов в тренажёрах и заданиях, отображение результатов, прогресса и статистики занятий, служебные письма и уведомления, а также улучшение работы Личного кабинета на основе сводной статистики его использования (число активных пользователей, возвраты, отток — без данных об отдельных людях);
- связи с Пользователем и обработки его обращений;
- направления Пользователю рекламных и информационных сообщений о продуктах, акциях и новых функциях Оператора — по электронной почте и в уведомлениях Приложения, только с согласия Пользователя (п. 4.4);
- обеспечения работы и безопасности Сайта, а также анализа посещаемости и статистического учёта.
4. Правовые основания
4.1. Данные, указанные в пп. 2.1–2.3, а также сведения о действиях и журнал ошибок Личного кабинета (п. 2.4) обрабатываются для исполнения и заключения договора с Пользователем на основании публичной оферты (покупка продуктов и использование Личного кабинета) — п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ. Отдельное согласие Пользователя на такую обработку не требуется.
4.2. Данные веб-аналитики (сведения о посещениях Сайта, п. 2.4) и данные аналитики Приложения (п. 5.5) обрабатываются с согласия Пользователя. При первом посещении Сайт показывает уведомление об использовании cookie и сервиса Яндекс.Метрика, включая Вебвизор; продолжая пользоваться Сайтом после уведомления, Пользователь даёт согласие на такую обработку. Сбор начинается с открытия страницы. Отказаться можно, отключив cookie в настройках браузера или прекратив пользоваться Сайтом (п. 5.2). При первом запуске Приложение показывает уведомление об использовании сервиса AppMetrica; продолжая пользоваться Приложением после уведомления, Пользователь даёт согласие на такую обработку (п. 5.5).
4.3. Сведения о расчётах обрабатываются также в силу требований законодательства РФ (о налоговом учёте и о применении налога на профессиональный доход).
4.4. Рекламные сообщения (о новых продуктах, акциях и предложениях Оператора) направляются только с предварительного согласия Пользователя — ч. 1 ст. 18 Федерального закона «О рекламе» и ст. 15 Федерального закона № 152-ФЗ. Согласие даётся отдельной отметкой при регистрации или в разделе «Профиль» Личного кабинета, его текст размещён отдельно: согласие на получение рекламных сообщений; отметка не проставлена заранее и не является условием регистрации, покупки или пользования Личным кабинетом. Согласие можно отозвать в любой момент: по ссылке «Отписаться» в любом рекламном письме, в разделе «Профиль» или письмом на info@istorius.ru; рекламные сообщения прекращаются, остальные данные Аккаунта не затрагиваются.
4.5. Без отдельного согласия, для исполнения договора (п. 4.1), Пользователю направляются: служебные сообщения — подтверждение адреса и восстановление доступа, сведения о заказе, оплате и доступе к продуктам, о результатах проверки ответов, о предстоящем удалении Аккаунта, об изменении условий; и напоминания о занятиях — о незавершённых темах и заданиях, без предложений о покупке. Напоминания о занятиях Пользователь может отключить в разделе «Профиль»; служебные сообщения отключить нельзя, пока существует Аккаунт.
6. Передача данных третьим лицам
6.1. Оператор не продаёт и не передаёт персональные данные третьим лицам, кроме случаев, необходимых для исполнения договора или предусмотренных законом. Для оказания услуги данные (в необходимом объёме) могут обрабатываться:
- оператором платёжного сервиса, через который производится оплата, — для приёма платежа и формирования чека; для удобства Пользователя ему передаётся адрес электронной почты Аккаунта, который подставляется на странице оплаты (Пользователь может его изменить);
- провайдерами хостинга Сайта и Личного кабинета — для их размещения и работы; служебные письма Личного кабинета (в том числе код подтверждения адреса, восстановление пароля и уведомления о покупке) отправляются через почтовый сервер хостинга Сайта;
- сервисами аналитики ООО «ЯНДЕКС» (Яндекс.Метрика и AppMetrica) — для анализа посещаемости Сайта и использования Приложения;
- сервисом доставки уведомлений мобильной платформы — для отправки уведомлений Приложения, если Пользователь их разрешил (передаётся идентификатор устройства для уведомлений и текст уведомления).
6.2. Оператор может передавать данные государственным органам по основаниям и в порядке, установленным законодательством РФ.
7. Хранение и защита данных
7.1. Оператор принимает разумные организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия или уничтожения.
7.2. Данные хранятся не дольше, чем этого требуют цели обработки, либо в течение срока, установленного законодательством (в частности, сведения о расчётах — в сроки, предусмотренные для налогового учёта). По достижении целей обработки данные удаляются, если иное не предусмотрено законом. Данные веб-аналитики перестают обрабатываться при отзыве согласия (п. 4.2).
7.3. Сведения о заказе и технические данные, указанные в п. 2.2, хранятся в течение 5 (пяти) лет с даты оплаты заказа, в том числе после удаления Аккаунта (без связи с ним), после чего уничтожаются.
7.4. Данные Личного кабинета из пп. 2.1 и 2.3 (в том числе сведения о действиях, ответы и результаты занятий) хранятся до удаления Аккаунта (учётной записи в Личном кабинете) Пользователем, за исключением IP-адреса и хеша адреса электронной почты (не дольше 1 часа), сведений о сеансах входа (до окончания сеанса), аудиозаписей ответов (не дольше 14 дней, п. 2.6) и идентификатора устройства для уведомлений (до отключения уведомлений, выхода из Аккаунта в Приложении или удаления Приложения). Если в Аккаунт не входили в течение 3 (трёх) лет, Оператор удаляет его, направив уведомление на адрес электронной почты не позднее чем за 30 (тридцать) дней (п. 13.6 публичной оферты). При удалении Аккаунта его связь со сведениями о заказах удаляется; сами сведения о заказе хранятся по п. 7.3 и при повторной регистрации на тот же адрес электронной почты снова связываются с Аккаунтом. Из резервных копий данные удалённого Аккаунта удаляются в течение 14 (четырнадцати) дней.
8. Права Пользователя
Пользователь вправе:
- получать информацию об обработке своих персональных данных;
- требовать уточнения, блокирования или удаления данных, если они неполны, устарели, неточны или обрабатываются с нарушением закона;
- отозвать согласие на обработку данных веб-аналитики и аналитики Приложения (п. 4.2) и согласие на получение рекламных сообщений (п. 4.4).
В Личном кабинете Пользователь может сам изменить адрес электронной почты, включить или отключить рекламные сообщения и напоминания о занятиях и удалить Аккаунт (раздел «Профиль»). Для реализации остальных прав следует направить обращение на адрес info@istorius.ru. Оператор отвечает в сроки, установленные законодательством.
9. Изменение Политики
Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте. Действующая редакция всегда доступна на этой странице; дата редакции указана в начале документа.
10. Контакты
По всем вопросам, связанным с обработкой персональных данных, можно обращаться к Оператору: Исаев Андрей Андреевич (самозанятый), ИНН 772488748057, e-mail: info@istorius.ru.