Политика обработки персональных данных

Редакция от 29 августа 2026 года

Настоящая Политика определяет порядок обработки персональных данных пользователей сервиса «Эврика» (https://evrikaege.ru) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор персональных данных: Индивидуальный предприниматель Черкашин Артём Сергеевич, ИНН 312730749400, ОГРНИП 326774600608615, электронная почта: info@evrikaege.ru.

1. Основные понятия

Термины используются в значениях, установленных Федеральным законом № 152-ФЗ.

Пользователь — физическое лицо, использующее Сервис.

Обработка — любое действие с персональными данными: сбор, запись, хранение, использование, передача, удаление.

2. Какие данные мы обрабатываем

2.1. Данные, которые Пользователь сообщает сам

имя (или псевдоним), указанное при регистрации;
адрес электронной почты;
пароль — хранится только в виде необратимого хэша, оператор не имеет доступа к паролю в открытом виде;
идентификатор аккаунта VK — если Пользователь выбрал вход через этот сервис; идентификатор аккаунта Telegram или VK — если Пользователь привязал их для получения уведомлений;
сведения, которые Пользователь вводит в настройках подготовки: целевой балл, дата экзамена, удобные дни и время занятий.

2.2. Данные, возникающие при использовании Сервиса

ответы на задачи, отметки о просмотре материалов, самооценки — то есть учебная история, на основании которой работают рекомендации и прогноз;
дата и время действий в Сервисе;
IP-адрес и сведения о браузере (User-Agent);
файлы cookie, необходимые для работы входа и сохранения сессии;
факт и время принятия документов (оферта, настоящая Политика, согласие на рассылки) с указанием версии документа, IP-адреса и браузера.

2.3. Данные об оплате

При оплате Подписки оператор получает от платёжного сервиса идентификатор платежа, сумму, валюту, статус и дату операции.

Данные банковской карты оператору не передаются и им не хранятся. Карта обрабатывается платёжным сервисом ЮKassa на его стороне.

2.4. Специальные категории данных

Оператор не собирает специальные категории персональных данных (о состоянии здоровья, национальности, политических взглядах, религиозных убеждениях) и биометрические персональные данные.

3. Цели обработки

| Цель | Данные | Основание | |---|---|---| | Регистрация и вход в Личный кабинет | имя, почта, хэш пароля, id VK | исполнение договора | | Предоставление доступа к Сервису и работа рекомендаций, плана и прогноза | учебная история, настройки подготовки | исполнение договора | | Приём оплаты и возвраты | данные о платежах, почта | исполнение договора, требования законодательства | | Ответы на обращения | почта, содержание обращения | исполнение договора | | Защита Сервиса от подбора паролей и злоупотреблений | IP-адрес, User-Agent, время действий | законный интерес оператора | | Подтверждение факта принятия документов | версия документа, дата, IP, User-Agent | исполнение требований законодательства | | Уведомления об учёбе, новости и предложения | почта, id Telegram/VK | отдельное согласие, отзывается в один клик |

Оператор не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки.

4. Правовые основания

договор, стороной которого является Пользователь (оферта, размещённая по адресу https://evrikaege.ru/legal/offer);
согласие Пользователя — на обработку персональных данных при регистрации и отдельно на рассылки рекламного характера;
законный интерес оператора — в отношении посетителя, который ещё не зарегистрировался: чтобы показать демонстрационную часть Сервиса и сохранить результаты решённых задач до создания аккаунта, оператор обрабатывает идентификатор гостевой сессии (cookie), IP-адрес и ответы на задачи. Эти сведения привязываются к аккаунту, если посетитель регистрируется, и удаляются в сроки, указанные в разделе 7;
Федеральный закон № 152-ФЗ, Гражданский кодекс Российской Федерации, Налоговый кодекс Российской Федерации, Закон Российской Федерации «О защите прав потребителей»;
законные интересы оператора — в части защиты Сервиса от несанкционированного доступа.

5. Кому передаются данные

Оператор не продаёт и не передаёт персональные данные третьим лицам, кроме случаев ниже — и только в объёме, необходимом для оказания услуги:

| Кому | Зачем | Что передаётся | |---|---|---| | ЮKassa (платёжный сервис) | приём платежей и возвраты | почта, сумма, идентификатор заказа | | Хостинг-провайдер (серверы на территории Российской Федерации) | размещение Сервиса и базы данных | технически — все данные Сервиса, в рамках поручения на обработку | | Kinescope (видеохостинг) | воспроизведение видеоуроков | IP-адрес и технические данные запроса при проигрывании видео | | Провайдер электронной почты | отправка писем: подтверждение адреса, восстановление пароля | адрес электронной почты | | Telegram, VK | доставка уведомлений — только если Пользователь привязал аккаунт | идентификатор аккаунта, текст уведомления | | VK Реклама (счётчик посещений) | статистика посещений сайта и оценка эффективности рекламных каналов | IP-адрес, сведения о браузере, идентификатор посетителя в cookie счётчика, просмотренные страницы | | Яндекс.Метрика (счётчик посещений) | статистика посещений сайта, оценка удобства страниц и эффективности рекламных каналов | IP-адрес, сведения о браузере, идентификатор посетителя в cookie счётчика, просмотренные страницы, действия на странице (перемещения курсора, прокрутка, нажатия) |

Передача данных государственным органам возможна только по основаниям и в порядке, установленным законодательством Российской Федерации.

Трансграничная передача персональных данных не осуществляется.

Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на территории Российской Федерации (часть 5 статьи 18 Федерального закона № 152-ФЗ).

6. Файлы cookie

Сервис использует cookie:

строго необходимые — вход в аккаунт, сохранение сессии, идентификатор гостевой сессии до регистрации. Без них Сервис не работает;
аналитические — счётчики VK Рекламы (top.mail.ru) и Яндекс.Метрики (mc.yandex.ru): считают посещения страниц, удобство страниц и результативность рекламы. Ставятся, только когда счётчик подключён; отказ от таких cookie в настройках браузера на работу Сервиса не влияет.

Яндекс.Метрика записывает действия на странице (перемещения курсора, прокрутку, нажатия) для оценки удобства. Содержимое форм входа, регистрации и восстановления пароля из записи исключено, пароли не записываются никогда.

Пользователь может запретить cookie в настройках браузера; при этом вход в Личный кабинет станет невозможен.

7. Сроки хранения

данные аккаунта и учебная история — в течение срока действия аккаунта и 1 года после последнего входа, после чего удаляются или обезличиваются;
сведения о платежах и документы, связанные с расчётами, — 5 лет, как того требует законодательство о бухгалтерском учёте и налогах;
сведения о принятии документов — 3 года с момента прекращения договора (срок исковой давности);
технические журналы с IP-адресами — 6 месяцев.

При удалении аккаунта по требованию Пользователя данные удаляются в срок, указанный в пункте 8, за исключением сведений, которые оператор обязан хранить по закону.

8. Права Пользователя

Пользователь вправе:

получить сведения об обработке своих персональных данных;
потребовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или получены незаконно;
отозвать согласие на обработку данных;
отказаться от рассылок — в один клик, ссылкой в письме или переключателем в Личном кабинете;
обжаловать действия оператора в Роскомнадзоре или в суде.

Обращения направляются на адрес info@evrikaege.ru. Сроки ответа установлены законом:

запрос о том, как обрабатываются данные, — 10 рабочих дней со дня обращения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах (статья 20 Федерального закона № 152-ФЗ);
отзыв согласия — обработка прекращается в течение 30 дней со дня получения заявления, кроме данных, которые оператор обязан хранить по закону (статья 21 Федерального закона № 152-ФЗ);
прочие обращения — 30 календарных дней.

Отзыв согласия на обработку данных, необходимых для исполнения договора, влечёт прекращение доступа к Сервису и расторжение договора: без этих данных оказание услуги технически невозможно.

9. Меры защиты

Оператор принимает правовые, организационные и технические меры защиты данных, в том числе:

пароли хранятся в виде необратимых хэшей;
передача данных между браузером и сервером защищена шифрованием (HTTPS);
доступ к базе данных ограничен и невозможен из сети Интернет напрямую;
количество попыток входа ограничено для защиты от подбора паролей;
ведётся журнал изменения прав доступа;
выполняется регулярное резервное копирование.

10. Несовершеннолетние Пользователи

Сервис предназначен для лиц старше 14 лет. Обработка персональных данных Пользователя в возрасте от 14 до 18 лет осуществляется с согласия его родителя или иного законного представителя; проставляя отметку о согласии при регистрации, такой Пользователь подтверждает, что согласие законного представителя получено.

Законный представитель вправе обратиться к оператору по адресу info@evrikaege.ru и потребовать прекращения обработки данных несовершеннолетнего.

11. Изменение Политики

Оператор вправе изменять настоящую Политику. Действующая редакция всегда размещена по адресу https://evrikaege.ru/legal/privacy с указанием даты. Существенные изменения доводятся до Пользователей по электронной почте или уведомлением в Личном кабинете.