Обработка персональных данных

Проект · версия 2026-10-27-draft-8. Описана текущая локальная версия. Перед публикацией нужны сведения о хостинге, сроках хранения платёжных документов и проверка обязанности уведомления Роскомнадзора.

Оператор и обращения

Тарабрин Игорь Викторович, ИНН 222311656559. Почта: garry_tar@mail.ru. Почтовый адрес оператора: заполнить до запуска. На эту почту можно направить запрос о данных, исправлении, прекращении обработки или удалении. Для проверки принадлежности аккаунта используйте номер заказа и почту; не пересылайте полный токен.

Какие данные и зачем

• Название аккаунта, роль, статус, срок доступа и хеш токена — для входа и предоставления доступа. Полный токен хранится у его получателя; серверная база хранит хеш.
• Хеши идентификаторов браузера и сессии, тип устройства, семейство браузера и ОС, время входа, события безопасности — для привязки устройств и ограничения одновременного прохождения.
• Избранные вопросы и определения личных тестов (название и выбранные вопросы) — для личной подготовки. Доступ к просмотру и запуску личных тестов ограничен аккаунтом создателя; определения сохраняются до их удаления пользователем или удаления аккаунта.
• Текущая попытка, последняя завершённая попытка с ответами, лучшие результаты по тесту и режиму — для сохранения прогресса. Отдельные сводки активности содержат название теста, режим, начало, последнее действие, окончание и результат завершения без копий полных ответов. Предыдущая завершённая попытка заменяется следующей.
• Почта для чека, номер заказа, тариф, сумма, расчётный срок, статус, время и версии принятых документов, идентификатор платёжного сервиса — для оформления и подтверждения покупки, связи и выполнения обязанностей исполнителя. В тесте это тестовые заказы.
• Переписка по обращению — для решения вопроса пользователя.

Журнал чеков связывает заказ со ссылкой на готовый чек ФНС, временем подготовки и прикрепления, почтой покупателя и состоянием отправки письма. Он нужен для учёта расчётов и передачи документов. Учебные письма сохраняются в закрытый локальный предпросмотр и не отправляются покупателям; автоматическая отправка настоящих писем требует отдельной настройки почтового ящика. Принятие письма почтовым сервером не означает подтверждённую доставку во «Входящие». Локальное расширение владельца получает только выбранные заказы без токенов аккаунтов и почты покупателей, подставляет данные в форму ФНС и переносит ссылку на чек. Пароли и данные сеанса ФНС на сервер «Зеркала» не передаются. Данные очереди расширения хранятся в памяти браузера до его закрытия или очистки; устаревшие подготовленные заказы не используются. Настоящие расчёты пока отключены. До их включения необходимо определить срок хранения расчётных документов и отдельный порядок удаления аккаунта с сохранением обязательных документов.

Основания обработки

Предоставление доступа и оформление заказа предполагают обработку, необходимую для заключения и исполнения договора по инициативе пользователя. Обязанности по налоговому учёту исполняются на основании закона. Где закон требует отдельного согласия, оно должно быть запрошено отдельно для конкретной цели. Ознакомление с этой политикой не означает согласия на любые цели. Рекламных рассылок, рекламных cookies и внешней аналитики в текущей версии нет.

Cookies и защита

Используются необходимые cookies браузерной привязки и сессии: HttpOnly, SameSite=Strict; на HTTPS — Secure. Идентификатор вкладки хранится в sessionStorage и нужен для одной активной сессии теста. Без отметки «Запомнить меня» cookie входа действует на сеанс браузера, серверный срок — до семи дней с ограничением бездействия. С отметкой автоматический срок выхода не назначается. Браузер ограничивает время хранения cookies; при обращении к сайту оно обновляется. Очистка данных или ограничения браузера могут потребовать повторного входа. Окончание доступа, выход и отзыв завершают вход раньше. Cookie привязки без сохранения входа ограничена годом; при сохранённом входе также обновляется при обращениях. Подмена cookies не является надёжным подтверждением физического устройства. Передача данных между сайтом и пользователем при публикации должна идти по HTTPS. Доступ владельца отделён от ученического.

Сроки хранения

Полные результаты: одна последняя завершённая и одна текущая попытка на аккаунт. Лучшие результаты и сведения аккаунта — пока нужен аккаунт, с учётом запроса пользователя и применимых обязанностей. Журнал подозрительных сессий ограничен 5 000 событиями, старые события очищаются при записи новых; в панели отображаются последние 90 дней. Журнал действий владельца и тестовые заказы в локальном прототипе сохраняются до удаления тестовой базы. До реальных продаж необходимо установить сроки и автоматическую очистку с учётом сроков хранения расчётных и налоговых документов. Сводная история активности хранится за последние три календарных месяца по Томску; более старые записи автоматически очищаются при использовании сайта. После 15 минут без действий отрезок отмечается незавершённым, ответы текущей попытки остаются. Фоновые сигналы открытой вкладки не считаются действиями. Владелец может удалить ученический аккаунт вместе с его токенами, привязками, прогрессом, сводками и тестовыми заказами; незавершённый заказ платёжного сервиса с неизвестным результатом сначала требует проверки.

Учебная группа

Владелец может указать номер группы, год поступления и ручное уточнение курса студента. Эти поля необязательны, используются для организации обучения, видны владельцу и удаляются вместе с аккаунтом. Расчётный курс определяется по году поступления, а не по предположению о цифрах номера группы.

Личные тесты и действия с ними

Другие ученики не видят чужие личные тесты. Владелец видит автора, название, количество вопросов и дату создания. События создания и удаления хранятся в истории активности аккаунта за последние три календарных месяца; удаление теста не удаляет эту запись сразу.

Сообщения об ошибках

При отправке замечания сохраняются аккаунт отправителя, текст сообщения, вопрос и название теста, время и статус обращения. Их видит владелец для проверки и исправления банка. Новые обращения сохраняются до разбора или удаления аккаунта, разобранные — до трёх календарных месяцев после разбора. Другие ученики эти сообщения не видят.

Хранение и передача

Сейчас база работает локально на компьютере владельца. Рабочий хостинг и его местоположение ещё не выбраны, внешняя публикация не выполнена. Перед запуском необходимо выбрать размещение с соблюдением требований к локализации данных граждан РФ, описать привлечённых обработчиков и проверить необходимость уведомления Роскомнадзора, а также возможной трансграничной передачи. Это обязательная незавершённая часть подготовки.

При включённом тестовом магазине ЮKassa сервер передаёт туда сумму, описание и идентификатор заказа. Почта покупателя в текущей интеграции туда не отправляется. Банковские данные пользователь вводит непосредственно на странице платёжного сервиса. В локальном симуляторе запросов в ЮKassa нет. Для окончательной политики нужно согласовать реальный платёжный сервис, его договор и порядок выдачи чеков.

Права пользователя

Можно запросить сведения об обработке, исправление, ограничение либо уничтожение неправомерно обрабатываемых данных, отозвать согласие там, где оно является основанием, и обратиться в Роскомнадзор или суд. Прекращение договорной обработки может сделать предоставление доступа невозможным. Данные, которые исполнитель обязан хранить по закону, могут сохраняться в установленном законом объёме и сроке.