Политика обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности на сайте www.postupashkin.ru (далее — «Сайт», «Поступашкин»).

Политика применяется ко всем персональным данным, которые Оператор может получить о субъекте персональных данных (далее — «Пользователь») при использовании им Сайта. Использование Сайта означает согласие Пользователя с настоящей Политикой; в случае несогласия Пользователь должен прекратить использование Сайта.

Настоящий документ — формальная политика оператора по 152-ФЗ. Человекочитаемое описание тех же процессов приведено в Политике конфиденциальности.

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.
Оператор — лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных.
Пользователь — субъект персональных данных, использующий Сайт.
Обезличивание — действия, в результате которых невозможно без дополнительной информации определить принадлежность данных конкретному субъекту.
Блокирование / уничтожение — временное прекращение обработки / действия, в результате которых данные не могут быть восстановлены.

3. Оператор

Обработку персональных данных осуществляет Индивидуальный предприниматель Рыбин Анатолий Сергеевич, ИНН 344597418038, ОГРНИП 322344300063718 (далее — «Оператор»), администрирующий сайт www.postupashkin.ru.

Ответственный за обработку персональных данных: ИП Рыбин Анатолий Сергеевич, ИНН 344597418038.

Контактный адрес для обращений по вопросам обработки персональных данных: admin@postupashkin.ru.

4. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих основаниях:

согласие Пользователя на обработку персональных данных, которое он даёт, отправляя формы Сайта — оплачивая услугу «Мои шансы», обращаясь через форму обратной связи или оформляя подписку на уведомления (Согласие на обработку персональных данных);
исполнение договора (Пользовательского соглашения — договора-оферты), стороной которого является Пользователь, в том числе при оказании платной услуги;
федеральные законы и иные нормативные правовые акты (в том числе законодательство о применении контрольно-кассовой техники и о налоге на профессиональный доход);
законный интерес Оператора в обеспечении работоспособности и безопасности Сайта, ведении агрегированной статистики.

5. Субъекты и категории обрабатываемых данных

Субъекты персональных данных — посетители Сайта. Учётные записи с логином и паролем на Сайте не создаются. Специальные категории персональных данных и биометрические персональные данные Оператором не обрабатываются.

Категория	Состав данных
Обращения (обратная связь)	Текст и тип обращения, контакт для ответа (если указан Пользователем — e-mail, ник или ссылка), адрес страницы обращения
Услуга «Мои шансы»	Номер заявления абитуриента, введённый Пользователем; адрес электронной почты для направления чека
Оплата	Сумма, идентификатор и статус платежа, идентификатор заказа, налоговый чек
Подписка на уведомления	Идентификатор чата и канала (ВКонтакте / Telegram), по которому Пользователь просит присылать обновления
Параметры подбора	Введённые баллы ЕГЭ, выбранные предметы, направление и город (используются для расчёта результата и не связываются с личностью Пользователя)
Отзывы и вопросы о вузах и колледжах	Подпись автора (имя или псевдоним), статус по отношению к учебному заведению, курс или год, факультет, текст отзыва или вопроса, оценки и ответы опроса (стоимость обеда, дороги), e-mail (если указан), IP-адрес и сведения о браузере на момент отправки; при подтверждении статуса — изображение документа об обучении (студенческий билет, зачётная книжка, справка, скриншот личного кабинета обучающегося), доступное только модератору, не публикуемое и уничтожаемое после решения по отзыву, но не позднее 30 дней; отметка о результате проверки
Технические данные	IP-адрес, тип и версия браузера, тип устройства и ОС, посещённые страницы, дата и время визитов, источник перехода, файлы cookie и идентификаторы веб-аналитики

Номер заявления абитуриента является техническим идентификатором приёмной кампании; сам по себе он не содержит фамилии, имени и контактов Пользователя. Оператор не сопоставляет его с иными данными, позволяющими установить личность, за пределами оказания услуги.

6. Цели обработки

предоставление функциональности Сайта: каталог вузов и колледжей, живые конкурсные списки, направления, профессии, тренажёр ЕГЭ, калькулятор баллов, гайды и блог;
оказание платной услуги «Мои шансы» — расчёт шансов на поступление по номеру заявления и рекомендации;
обработка платежей и формирование чеков об оплате;
направление запрошенных Пользователем уведомлений об обновлении данных (ВКонтакте, Telegram, электронная почта);
рассмотрение обращений, направленных через форму обратной связи, и ответ на них;
публикация отзывов и вопросов Пользователей об образовательных организациях (вузах и колледжах), проверка статуса автора отзыва, расчёт рейтингов и опросных показателей по отзывам, рассмотрение жалоб, ответов и заявок представителей образовательных организаций, связь с автором по его отзыву или вопросу; обработка ведётся на основании согласия автора, а в части, необходимой для защиты прав третьих лиц (установление автора по требованию суда), — на основании закона;
защита Сайта от спама, мошенничества и автоматизированного парсинга;
агрегированная аналитика использования Сайта (без идентификации конкретного пользователя);
исполнение обязанностей, предусмотренных законодательством Российской Федерации.

Оператор не продаёт персональные данные, не передаёт их рекламным сетям и не использует введённые пользователями данные для обучения сторонних моделей машинного обучения.

7. Принципы и условия обработки

Обработка осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора. Обрабатываются только данные, которые отвечают целям обработки; их содержание и объём соответствуют заявленным целям и не являются избыточными. Хранение осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки.

8. Действия (операции) с персональными данными

Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение. Обработка осуществляется как с использованием средств автоматизации, так и без них.

Оператор вправе привлекать к обработке поставщиков услуг (хостинг, платёжный сервис, сервисы веб-аналитики, сервисы доставки уведомлений в ВКонтакте и Telegram, сервисы искусственного интеллекта для формирования текстовых рекомендаций) с обеспечением конфиденциальности и безопасности данных и в объёме, необходимом для оказания соответствующей услуги. При обращении к сервису искусственного интеллекта для подготовки текстового совета передаются только обезличенные расчётные показатели (без фамилии, контактов и номера заявления).

9. Оплата платных услуг и налоговые чеки

При оплате услуги «Мои шансы» платёжные реквизиты карт Пользователя Оператору не передаются — оплата проводится через сторонний платёжный сервис ЮKassa (YooMoney), обрабатывающий данные карт по собственной политике. Оператор получает только техническую информацию о факте, сумме, статусе и идентификаторе платежа, а также адрес электронной почты, указанный Пользователем для направления чека. Оператор является индивидуальным предпринимателем; кассовый чек в соответствии с Федеральным законом № 54-ФЗ формирует онлайн-касса платёжного сервиса ЮKassa. Чек содержит реквизиты Оператора, наименование услуги и сумму и направляется на указанный вами e-mail.

10. Сроки обработки и хранения

Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки. Технические логи и данные веб-аналитики хранятся в агрегированном виде. Данные о платежах и налоговых чеках хранятся в течение срока, установленного законодательством Российской Федерации о налогах и бухгалтерском учёте. Изображение документа, приложенного к отзыву о вузе для подтверждения статуса, уничтожается после принятия решения по отзыву, но не позднее 30 дней с момента загрузки; технические данные автора отзыва (IP-адрес, сведения о браузере) хранятся в течение года после снятия отзыва с публикации — для установления автора по требованию суда или уполномоченного органа. По достижении целей обработки либо при отзыве согласия данные подлежат уничтожению или обезличиванию в разумный срок, за исключением сведений, которые Оператор обязан хранить в соответствии с законом.

11. Меры по обеспечению безопасности

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:

шифрование данных при передаче (HTTPS / TLS);
защита форм от автоматизированных запросов (скрытые ловушки для ботов, ограничение частоты обращений, проверка источника запроса);
разграничение прав доступа на уровне приложения и базы данных;
регулярное резервное копирование и журналирование подозрительной активности;
размещение данных на серверах, расположенных на территории Российской Федерации.

12. Права субъекта персональных данных

Пользователь имеет право:

получать сведения об обработке его персональных данных (цели, способы, сроки);
требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Для реализации своих прав направьте запрос на адрес admin@postupashkin.ru.

Отправляя формы Сайта (оплата услуги «Мои шансы» с указанием e-mail для чека, форма обратной связи, оформление подписки на уведомления), Пользователь даёт согласие на обработку своих персональных данных на условиях Согласия на обработку персональных данных и настоящей Политики.

Пользователь вправе в любой момент отозвать согласие, направив запрос на адрес admin@postupashkin.ru. После отзыва согласия Оператор прекращает обработку и удаляет данные, за исключением случаев, когда обработка может быть продолжена в соответствии с законодательством (в том числе сведения о платежах и налоговых чеках).

14. Трансграничная передача персональных данных

Персональные данные Пользователей хранятся и обрабатываются на серверах, расположенных на территории Российской Федерации. Трансграничная передача персональных данных (на территорию иностранных государств) Оператором не осуществляется.

В случае если для работы отдельных функций Сайта потребуется передача данных за пределы Российской Федерации, такая передача будет осуществляться только при наличии предусмотренных законом оснований и с предварительным уведомлением уполномоченного органа в порядке статьи 12 Федерального закона № 152-ФЗ.

15. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. О существенных изменениях Пользователь уведомляется через баннер на Сайте. Актуальная редакция всегда доступна на этой странице; дата последнего обновления указана в начале документа.

Политика в отношении обработки персональных данных