Политика обработки персональных данных
Редакция от 4 ноября 2026 года. Действует для сайта https://coursefound.ru.
1. Оператор и область действия
Оператор персональных данных — Мадатов Эмиль Рафаульевич, физическое лицо, применяющее налог на профессиональный доход (самозанятый), ИНН 860407156001. Адрес: 140003, Московская область, г. Люберцы, ул. Лётчика Ларюшина, д. 16. По вопросам обработки данных: support@coursefound.ru, телефон +7 929 296-64-49. Политика объясняет, какие данные посетителей, покупателей и обратившихся в поддержку обрабатываются при работе coursefound.ru. Она не распространяется на самостоятельные сайты нейросервисов и платёжных организаций, которые открываются по внешним ссылкам. Пользоваться их услугами следует с учётом их собственных документов.
2. Цели и состав данных
Вход и защита учётной записи: адрес электронной почты, внутренний идентификатор пользователя, сведения о выдаче и проверке одноразового кода, сроки входа и сессии, технические сведения о запросе, включая IP-адрес. Код отправляется на указанный email. В основной записи проверки хранится криптографическое представление кода; временная копия для отправки хранится в зашифрованной очереди. Предоставление доступа и обучение: email, указанное пользователем имя, сведения о приобретённых курсах, действующих правах, отметки о завершённых уроках и сохранённые настройки профиля. Фотографии для заданий курса не требуется загружать на coursefound.ru; при самостоятельной работе во внешнем нейросервисе данные передаются непосредственно выбранному сервису. Оформление, оплата и возврат: идентификаторы и время заказа, курс, цена, способ и статус оплаты, идентификаторы операций платёжного сервиса, сведения о возврате, email для чека, принятые версии оферты и политики. Номер карты, срок её действия, CVC/CVV и банковские коды подтверждения вводятся у платёжного провайдера и не запрашиваются в формах coursefound.ru. Поддержка: email, тема, текст обращения, связь с учётной записью при авторизованном обращении, технические сведения, необходимые для защиты формы от злоупотреблений. Имя и номер заказа обрабатываются, если пользователь сам сообщил их в обращении. Не отправляйте в поддержку пароли, банковские коды, полные реквизиты карты и избыточные персональные сведения. Настройки сообщений: выбранная пользователем настройка рекламной рассылки; при оформлении заказа — также её значение и версии принятых документов, сохранённые вместе с заказом. Отказ от рекламы не ограничивает вход и доступ к покупке. Анализ использования сайта: технические идентификаторы браузера, сведения об устройстве, браузере, посещениях и действиях на страницах. Подробности о Яндекс Метрике и локальном хранении приведены ниже.
3. Основания и способы обработки
Данные для входа, оформления и исполнения заказа, предоставления доступа и рассмотрения связанных обращений обрабатываются для заключения договора по инициативе пользователя и исполнения договора. Данные о расчётах и требованиях покупателя также обрабатываются для выполнения обязанностей, установленных законом. Обеспечение безопасности сайта, предотвращение злоупотреблений и защита законных интересов осуществляются при соблюдении прав и свобод субъекта данных. Применяются соответствующие основания статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ. Для необязательной обработки, которой по закону требуется согласие, согласие должно оформляться отдельно от иных подтверждаемых документов. Принятие оферты, ознакомление с этой политикой и закрытие информационного баннера сами по себе не являются согласием на любую обработку данных. Согласие на рекламные сообщения предоставляется отдельно и может быть отозвано. Данные обрабатываются автоматизированно и при рассмотрении обращений: собираются, записываются, систематизируются, накапливаются, хранятся, уточняются, извлекаются, используются, передаются для указанных целей, блокируются, удаляются или обезличиваются. Публичное распространение данных покупателей не является целью сайта. Специальные категории данных и биометрические данные для установления личности сайт не запрашивает.
4. Хранение и сроки
Основная база учётных записей, заказов, прав и обращений размещена в инфраструктуре Cloud.ru в Российской Федерации. Материалы курсов хранятся в закрытом объектном хранилище. Кэш используется с ограниченным сроком жизни и не заменяет основную базу данных. Данные учётной записи, покупок и прогресса нужны на протяжении предоставления доступа к приобретённым курсам; по оферте такой доступ не ограничен по сроку. Данные о расчётах, принятых условиях, возвратах и претензиях сохраняются также в пределах применимых обязанностей по закону и защиты прав по договору. Срок конкретной записи определяется этой целью, а не сроком браузерной сессии. Одноразовый код действует 10 минут. Сессия действует не более 30 дней с момента входа без автоматического продления и может быть прекращена выходом. Истечение кода или сессии прекращает возможность их использования, но не означает автоматического удаления всех связанных записей из базы. Обращения и переписка сохраняются на период рассмотрения вопроса и последующего исполнения обязательств или защиты прав. После достижения целей или наступления иного законного основания обработка прекращается, а данные удаляются, уничтожаются или обезличиваются в сроки, установленные законом, если их дальнейшее хранение не требуется на самостоятельном законном основании. Обращение об удалении можно направить на support@coursefound.ru. Это не предполагает удаления сведений, которые необходимо хранить по закону. Резервные копии используются для восстановления и не служат самостоятельной целью дальнейшего использования данных.
5. Сервисы и получатели данных
Для работы сайта используются Cloud.ru — размещение приложения и основной базы данных; REG.RU — почтовая доставка кодов и служебных сообщений; Яндекс Метрика — анализ посещаемости и действий на сайте. Поставщики получают сведения в объёме, необходимом для соответствующей функции. Почтовый сервис и почтовый провайдер самого пользователя обрабатывают адрес доставки и содержимое направленного письма. При оплате через Robokassa сведения о заказе и email, необходимые для расчётов и формирования чека НПД, передаются платёжному сервису и уполномоченному сервису чеков; сведения, необходимые по закону для чека, передаются в ФНС России. Платёжные данные, введённые на странице провайдера, обрабатываются по его документам. Подключение магазина и доступные способы оплаты определяются его настройками; наличие этой политики само по себе не включает приём платежей. Передача государственным органам и иным лицам допускается при наличии законного основания. Данные не продаются и не публикуются для свободного использования. Намеренная трансграничная передача основной базы данных оператором не предусмотрена. При переходе во внешние сервисы пользователь самостоятельно проверяет их правила и место обработки.
6. Яндекс Метрика и локальное хранение
На публичном сайте установлен счётчик Яндекс Метрики № 114075857, поставщик — ООО «ЯНДЕКС». Счётчик запускается при посещении сайта. Используются статистика посещений, переходов и нажатий, карта кликов, Вебвизор и события воронки покупки. Сервис может получать IP-адрес, сведения о браузере и устройстве, источник перехода, идентификаторы cookie, просмотренные страницы и действия с ними. Эти технические идентификаторы не следует считать гарантированно анонимными данными. Сайт передаёт отдельные события просмотра курса, нажатия покупки, открытия оформления, перехода к оплате и успешного входа. После подтверждения оплаты сервер может передать событие покупки с ClientID браузера, публичным обозначением курса, способом оплаты и суммой. Email, одноразовый код, имя, номер заказа и текст обращения не включаются в параметры этих событий. В командах просмотра, которые приложение отправляет в счётчик, приватные адреса заменяются общими обозначениями, а параметры со свободным текстом и фрагменты адреса удаляются. Вебвизор позволяет анализировать взаимодействие с содержимым публичных страниц. Формы входа, профиль, оформление, заказы, платные материалы и обращения помечены в приложении для исключения содержимого из записи; полную запись вводимых полей сайт не запрашивает. Это не означает, что на сайте отсутствует сбор технических сведений о посещении. По документации Яндекса записи Вебвизора хранятся 15 дней. Метрика использует cookie и localStorage. По документации Яндекса идентификатор _ym_uid действует до одного года, _ym_visorc_* — 30 минут; остальные сроки и актуальный перечень приведены на https://yandex.ru/support/metrica/ru/general/cookie-usage. Техническая cookie входа coursefound.ru действует не более 30 дней. Отметка о закрытии информационного баннера хранится в localStorage без установленного приложением срока и исчезает при очистке данных сайта. Баннер сообщает об использовании аналитики; его закрытие скрывает уведомление на этом устройстве и не отключает счётчик. Для ограничения сбора можно использовать настройки браузера, блокировку счётчика или официальный инструмент Яндекса: https://yandex.ru/support/metrica/ru/general/opt-out. Удаление только cookie не препятствует их повторному созданию при следующем посещении. Блокировка технической cookie сессии может препятствовать входу; блокировка Метрики не должна препятствовать покупке и обучению. По вопросам обработки и возражениям пишите на support@coursefound.ru. Правила сервиса: https://yandex.ru/legal/metrica_termsofuse/ru/. Политика Яндекса: https://yandex.ru/legal/confidential/.
7. Права и обращения
Вы можете запросить сведения об обработке своих данных, уточнение неточных данных, блокирование или удаление данных при наличии предусмотренных законом оснований, отозвать данное согласие и возразить против обработки в применимых случаях. Обращения принимаются на support@coursefound.ru и по адресу оператора. Укажите email учётной записи и существо запроса. Для защиты данных оператор вправе запросить разумное подтверждение принадлежности учётной записи, не собирая избыточные сведения. Оператор отвечает и выполняет требования в сроки, предусмотренные Федеральным законом № 152-ФЗ. Отзыв согласия прекращает обработку на этом основании; обработка, необходимая для договора или обязательная по закону, может продолжаться при наличии самостоятельного основания. Отдельного согласия на рекламу не требуется для получения запрошенного кода входа и необходимых сервисных сообщений. Вы вправе обратиться в Роскомнадзор или суд. Опубликование политики не ограничивает эти права и не заменяет предусмотренное законом согласие.
8. Защита и изменение политики
Для защиты применяются HTTPS, разграничение доступа, закрытое хранение материалов, ограничение попыток входа и отправок, защита административного доступа и резервное копирование. Доступ к данным предоставляется только для необходимых задач. Пользователю следует защищать свою почту и не передавать коды входа другим людям. Текущая редакция доступна на https://coursefound.ru/legal/privacy. Версия документа, связанная с оформленным заказом, сохраняется и доступна по ссылке с её идентификатором. Изменение политики не отменяет обязанности соблюдать основания обработки и ранее принятые обязательства. Вопросы направляйте на support@coursefound.ru.