ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Редакция от 12 октября 2026 г.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных пользователей сайта https://infmath.ru и онлайн-сервиса INFMT.

1.2. Оператором персональных данных является Головина Екатерина Дмитриевна, ИНН 231222850485, г. Краснодар, применяющая специальный налоговый режим «Налог на профессиональный доход». Регистрационный номер в реестре операторов, осуществляющих обработку персональных данных, — 23-26-180551.

1.3. Контактный адрес электронной почты Оператора по вопросам обработки персональных данных: info@infmath.ru.

1.4. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.5. Политика применяется ко всей информации, которую Оператор получает о пользователях сайта и Сервиса INFMT.

2. Персональные данные, которые обрабатывает Оператор

2.1. Оператор обрабатывает следующие категории персональных данных:

а) адрес электронной почты;

б) идентификатор учётной записи;

в) сведения о выбранном тарифе;

г) дата оплаты;

д) срок действия доступа;

е) история платежей;

ж) сведения о статусе платежа;

з) IP-адрес;

и) user-agent, сведения об устройстве, браузере и операционной системе;

к) технические логи;

л) сведения о факте принятия документов: дата, время, IP-адрес, версия документа;

м) данные авторизации через Яндекс ID в объёме, переданном соответствующим сервисом;

н) хэш пароля — если пользователь входит по адресу электронной почты и паролю. Сам пароль Оператор не хранит и не знает;

о) при согласии на аналитические cookie — идентификатор посетителя, записанный в cookie; сведения о посещённых страницах Сервиса, времени посещений, источнике перехода на сайт (в том числе рекламных метках) и типе устройства.

2.2. Оператор не запрашивает у пользователей фамилию, имя, отчество, номер телефона, паспортные данные, адрес проживания и иные избыточные сведения, если это не требуется для конкретного способа оплаты, возврата или исполнения требований закона.

2.3. Оператор не собирает персональные данные учеников пользователей в текущей версии Сервиса.

3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные в следующих целях:

а) регистрация пользователя в Сервисе, в том числе подтверждение адреса электронной почты кодом;

б) предоставление доступа к Личному кабинету;

в) предоставление платного доступа к функционалу Сервиса;

г) обработка платежей;

д) формирование и направление чеков;

е) учёт срока доступа;

ж) техническая поддержка;

з) обеспечение безопасности Сервиса;

и) фиксация факта принятия Оферты, согласия на обработку персональных данных, согласия на рассылку и cookie-согласия;

к) направление информационных сообщений, связанных с исполнением договора;

л) направление рекламных и маркетинговых рассылок — только при наличии отдельного согласия;

м) ведение обезличенной статистики работы Сервиса;

н) анализ посещаемости и использования Сервиса и эффективности рекламы — только при наличии согласия на аналитические cookie.

4. Правовые основания обработки

4.1. Правовыми основаниями обработки являются:

а) согласие субъекта персональных данных;

б) заключение и исполнение договора с субъектом персональных данных;

в) исполнение обязанностей, возложенных на Оператора законодательством;

г) осуществление прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта персональных данных.

5. Действия с персональными данными

5.1. Оператор совершает следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

5.2. Обработка осуществляется с использованием средств автоматизации.

6. Передача персональных данных третьим лицам

6.1. Оператор может передавать персональные данные третьим лицам только в объёме, необходимом для работы Сервиса и исполнения договора.

6.2. К таким лицам относятся:

а) платёжный сервис Робокасса — для приёма оплаты;

б) хостинг-провайдер Timeweb Cloud — размещение приложения, базы данных и резервных копий;

в) сервис авторизации Яндекс ID — при использовании соответствующего способа входа;

г) Яндекс.Метрика — сбор обезличенной статистики посещений, только после получения согласия на необязательные cookie;

д) сервисы отправки электронных писем: Yandex Cloud Postbox — служебные письма (коды подтверждения адреса электронной почты и уведомления об учётной записи); сервисы рекламных рассылок — при их подключении;

е) государственные органы — в случаях, предусмотренных законом.

6.3. Оператор не продаёт персональные данные и не передаёт их третьим лицам для самостоятельного маркетинга.

7. Локализация персональных данных

7.1. Базы данных, резервные копии, объектные хранилища и технические логи, содержащие персональные данные пользователей, размещаются на территории Российской Федерации.

7.2. Трансграничная передача персональных данных не осуществляется. Если в будущем возникнет необходимость такой передачи, Оператор выполнит требования законодательства до её начала.

8. Сроки хранения

8.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки.

8.2. Данные учётной записи хранятся до удаления аккаунта пользователем либо до прекращения необходимости в их обработке.

8.3. Сведения о платежах, чеках и расчётах хранятся в течение срока, необходимого для исполнения налоговых и иных предусмотренных законом обязанностей.

8.4. Сведения о согласиях, акцепте Оферты и версиях документов хранятся в течение срока действия договора и срока, необходимого для защиты прав Оператора.

8.5. После удаления учётной записи персональные данные удаляются из действующих баз данных незамедлительно. В резервных копиях они сохраняются до истечения срока хранения копий — не более 30 (тридцати) календарных дней с момента удаления — и уничтожаются автоматически вместе с истечением этого срока.

8.6. Коды подтверждения адреса электронной почты в базе данных не хранятся. Сведения о запросах кода (адрес электронной почты, сеть IP-адреса, время) и о неудачных попытках входа хранятся не более 24 (двадцати четырёх) часов. Журнал отправки служебных писем у сервиса отправки хранится не более 7 (семи) дней.

8.7. Сведения, собираемые при согласии на аналитические cookie (п. 2.1 «о»), хранятся не более 90 (девяноста) дней с последнего посещения сайта, а если посетитель зарегистрировался в Сервисе — не более 13 (тринадцати) месяцев с последнего посещения. Они удаляются незамедлительно при отказе от аналитических cookie в настройках cookie либо при удалении учётной записи. Обезличенные итоги, по которым невозможно определить посетителя, могут храниться без ограничения срока.

9. Права пользователя

9.1. Пользователь вправе:

а) получать информацию об обработке своих персональных данных;

б) требовать уточнения, блокирования или уничтожения персональных данных;

в) отозвать согласие на обработку персональных данных;

г) потребовать прекращения обработки персональных данных;

д) обжаловать действия или бездействие Оператора в Роскомнадзор или суд;

е) удалить учётную запись через Личный кабинет.

9.2. Для реализации прав пользователь может направить обращение на адрес электронной почты info@infmath.ru.

10. Отзыв согласия

10.1. Пользователь вправе отозвать согласие на обработку персональных данных в любой момент.

10.2. Отзыв согласия может повлечь невозможность дальнейшего использования Личного кабинета и Расширенного доступа, если обработка соответствующих данных необходима для предоставления доступа.

10.3. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва.

10.4. Оператор вправе продолжить обработку персональных данных без согласия пользователя при наличии оснований, предусмотренных законом.

11. Cookie

11.1. Сайт использует необходимые cookie для работы сайта, Личного кабинета, авторизации и безопасности.

11.2. Необязательные (аналитические) cookie — Яндекс.Метрики и собственной статистики Сервиса — используются только после того, как пользователь нажмёт «Принять» в уведомлении о cookie. До этого аналитика не загружается и сведения о посещениях не собираются.

11.3. Пользователь может в любой момент отказаться от аналитических cookie в «Настройках cookie» (ссылка в подвале сайта). После отказа cookie собственной статистики удаляется, а собранные с её помощью сведения уничтожаются.

12. Безопасность

12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.

12.2. Оператор ограничивает доступ к персональным данным, использует технические меры защиты, ведёт учёт согласий и применяет меры по предотвращению неправомерного доступа.

12.3. Пароли хранятся только в виде необратимого хэша. Вход по паролю защищён от подбора: после серии неудачных попыток вход временно приостанавливается.

13. Инциденты

13.1. В случае выявления неправомерной или случайной передачи, предоставления, распространения или доступа к персональным данным, повлекших нарушение прав субъектов персональных данных, Оператор принимает меры в порядке и сроки, предусмотренные законодательством.

13.2. Оператор поддерживает внутренний порядок действий на случай инцидента.

14. Заключительные положения

14.1. Актуальная редакция Политики размещается по адресу https://infmath.ru/privacy.

14.2. Оператор вправе изменять Политику. Новая редакция действует с момента размещения на сайте.