Политика обработки персональных данных
Структура материала
Редакция от 18 октября 2026 г.
1. Общие положения
1.1. Политика определяет порядок обработки персональных данных пользователей сайта void0.dev (далее — Платформа) и принята во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2. Оператор — индивидуальный предприниматель Жданов Дмитрий Евгеньевич, ИНН 773175001050, ОГРНИП 317774600330731 (далее — Оператор). Контакт по вопросам персональных данных: course@void0.dev.
1.3. Термины используются в значениях ст. 3 Закона.
2. Какие данные обрабатываются
| Категория | Состав | Источник |
|---|---|---|
| Данные аккаунта | email; имя; аватар; идентификатор аккаунта Google или Telegram; имя пользователя Telegram | Пользователь при входе через Google, Telegram или по ссылке на email |
| Данные подписки и платежей | статус и срок подписки; цена и валюта; сумма, статус и идентификатор платежа; ссылка на кассовый чек; идентификатор клиента Stripe или токен сохранённого способа оплаты ЮKassa | Платёжные сервисы |
| Прогресс | отметки о пройденных материалах | Действия Пользователя на Платформе |
| Технические данные | IP-адрес, тип браузера, дата и время запроса; cookie сессии и языка | Браузер Пользователя |
| Аналитические данные | cookie-идентификаторы Google Analytics и PostHog, просмотренные страницы, события интерфейса | Браузер Пользователя — только после согласия в cookie-баннере |
| Переписка | содержание обращений и контакт, с которого они направлены | Пользователь |
Оператор не получает и не хранит номера банковских карт: их обрабатывают платёжные сервисы. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.
3. Цели, основания и сроки
| Цель | Данные | Правовое основание | Срок хранения |
|---|---|---|---|
| Регистрация, вход, ведение аккаунта | данные аккаунта, технические | договор (п. 5 ч. 1 ст. 6 Закона), согласие | до удаления аккаунта |
| Доступ к платным материалам, приём оплаты, автопродление, возвраты | данные аккаунта, подписки и платежей | договор (п. 5 ч. 1 ст. 6 Закона) | до удаления аккаунта, платёжные документы — 5 лет |
| Кассовые чеки, бухгалтерский и налоговый учёт | email, данные платежей | обязанность по закону (п. 2 ч. 1 ст. 6 Закона; 54-ФЗ, НК РФ, 402-ФЗ) | 5 лет |
| Сохранение прогресса по курсу | прогресс | договор | до удаления аккаунта |
| Служебные уведомления: подтверждение оплаты, ссылки для входа, изменение условий | договор | до удаления аккаунта | |
| Ответы на обращения | переписка | договор, согласие | 3 года с последнего обращения |
| Защита от злоупотреблений: ограничение частоты запросов, расследование инцидентов | технические данные | законный интерес Оператора (п. 7 ч. 1 ст. 6 Закона) | до 30 дней |
| Статистика посещаемости и улучшение Платформы | аналитические данные | согласие | до 14 месяцев |
Рекламные рассылки Оператор не ведёт.
4. Порядок обработки
4.1. Оператор осуществляет автоматизированную обработку: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.
4.2. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
4.3. Оператор не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки.
5. Передача третьим лицам
5.1. Оператор передаёт персональные данные лицам ниже в объёме, необходимом для соответствующей цели:
| Получатель | Назначение | Данные | Страна обработки |
|---|---|---|---|
| ООО НКО «ЮМани» (ЮKassa) и оператор фискальных данных | приём платежей в рублях, кассовые чеки | email, данные платежа | Россия |
| Stripe | приём платежей в долларах США | email, данные платежа | США, Ирландия |
| вход через Google; Google Analytics | данные аккаунта Google; аналитические данные | США | |
| Telegram | вход через Telegram, закрытый канал подписчиков | идентификатор и имя пользователя Telegram | ОАЭ и другие |
| Resend | отправка писем | email, содержание письма | США |
| PostHog | продуктовая аналитика | аналитические данные | Германия |
| Хостинг-провайдер | размещение Платформы | все данные, хранящиеся на Платформе | по ч. 5 ст. 18 Закона — п. 4.2 |
5.2. Передача в США, ОАЭ, Германию и Ирландию — трансграничная. Оператор осуществляет её после уведомления Роскомнадзора по ст. 12 Закона и только для целей из раздела 3.
5.3. Оператор не продаёт персональные данные и не передаёт их для рекламы третьих лиц.
5.4. Оператор раскрывает персональные данные государственным органам только в случаях, предусмотренных законом.
6. Cookie
| Cookie | Назначение | Срок | Нужно согласие |
|---|---|---|---|
session | поддержание входа в аккаунт | 30 дней с последнего визита | нет — необходима для работы аккаунта |
lang | выбранный язык | 1 год | нет — необходима для работы сайта |
g_state, g_verifier, g_return | защита входа через Google | 10 минут | нет — необходимы для входа |
promo-lock | сохранение промо-цены при входе во время оформления подписки | 1 час | нет — необходима для оформления |
Google Analytics (_ga, _ga_*) | статистика посещаемости | до 14 месяцев | да |
PostHog (ph_*) | продуктовая аналитика | до 1 года | да |
Аналитические cookie устанавливаются только после нажатия «Принять» в cookie-баннере. Отказ не ограничивает доступ к Платформе. Изменить решение можно в любой момент по ссылке «Настройки cookie» внизу любой страницы: баннер откроется снова, при отказе аналитические cookie удаляются.
7. Права пользователя
7.1. Пользователь вправе:
- получить сведения об обработке своих персональных данных (ст. 14 Закона);
- потребовать уточнения, блокирования или уничтожения неполных, неточных, устаревших или незаконно полученных данных;
- отозвать согласие на обработку;
- удалить аккаунт;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
7.2. Запросы направляются на course@void0.dev с email, к которому привязан аккаунт. Оператор отвечает в течение 10 рабочих дней; срок может быть продлён на 5 рабочих дней с уведомлением о причинах.
7.3. При отзыве согласия или удалении аккаунта Оператор прекращает обработку и уничтожает данные в течение 30 дней, кроме данных, которые обязан хранить по закону (раздел 3). Отзыв согласия при активной подписке делает исполнение договора невозможным: подписка прекращается, расчёты — по разделу 5 оферты.
8. Защита данных
Оператор применяет правовые, организационные и технические меры по ст. 18.1 и 19 Закона:
- передача данных только по зашифрованному соединению (HTTPS);
- токены сессий и ссылок для входа хранятся в базе данных только в виде криптографического хеша;
- доступ к базе данных и серверам ограничен Оператором;
- данные банковских карт обрабатываются только платёжными сервисами, сертифицированными по PCI DSS;
- ограничение частоты попыток входа.
9. Пользователи из Европейского союза
Для пользователей из ЕС обработка осуществляется на основаниях ст. 6(1) GDPR: исполнение договора — пп. (b), обязанность по закону — пп. (c), законный интерес — пп. (f), согласие — пп. (a), в соответствии с таблицей раздела 3. Помимо прав из раздела 7, такие пользователи вправе получить свои данные в машиночитаемом формате и подать жалобу в надзорный орган по защите данных своей страны.
10. Изменение политики
Оператор вправе изменять Политику, публикуя новую редакцию на этой странице. О существенных изменениях пользователи с аккаунтом уведомляются по email. Политика публикуется на русском, английском и испанском языках; при расхождении действует русская редакция.