Политика обработки персональных данных
Дата публикации: 02.10.2026 11:57
1. Оператор и область действия
Оператор: Минаев Андрей Борисович. ИНН: 263601891544. Адрес: г. Ставрополь ул. Доваторцев, дом 73/1, кв. 54. Email по вопросам персональных данных: 650517@355042.ru.
Политика применяется к обработке персональных данных на платформе «Твои курсы». Обработка осуществляется с соблюдением Федерального закона № 152-ФЗ «О персональных данных». Персональные данные пользователей хранятся платформой. Автор курса получает доступ к сведениям о своих курсантах в пределах, необходимых для оказания услуг.

2. Цели обработки
Регистрация и идентификация пользователей, предоставление доступа к личному кабинету и обеспечение безопасности учётных записей. Предоставление доступа к курсам и учебным материалам, организация обучения, самопроверки и взаимодействия с ИИ-наставником; сохранение ответов, результатов и прогресса обучения. Создание родителем детской учётной записи и предоставление законному представителю доступа к прогрессу ребёнка. Оформление и учёт заказов, подтверждение оплаты, предоставление приобретённого доступа, рассмотрение обращений по оплатам и возвратам. Обработка обращений пользователей, техническая поддержка и отправка служебных уведомлений, связанных с работой платформы и исполнением договоров. Администрирование платформы, диагностика ошибок, предотвращение несанкционированного доступа и исполнение обязанностей, предусмотренных законодательством.

3. Субъекты и категории данных
Субъекты данных: зарегистрированные пользователи, покупатели, авторы курсов, заявители на получение статуса автора, родители (законные представители) и пользователи детских учётных записей. Данные учётной записи: имя, адрес электронной почты, телефон при его указании, изображение профиля при загрузке, роль и сведения о способе входа. При входе через внешнего провайдера — идентификатор аккаунта и предоставленные провайдером данные профиля. Данные детской учётной записи: имя, возраст и пол при указании, связь с родительской учётной записью, сведения для доступа и результаты обучения. Учебные данные: выбранные курсы и уроки, предоставленные доступы, история посещения и прогресс, ответы на вопросы, диалоги с наставником, оценки и комментарии автора. Данные заказов: идентификатор заказа и платежа, выбранный курс, сумма, статус оплаты и предоставления доступа. Полные реквизиты банковской карты и код безопасности обрабатываются платёжным сервисом и не предназначены для хранения платформой. Сведения из обращений: тема и текст сообщений, вложения, контактные данные и учебный контекст обращения. Технические данные: IP-адрес, сведения браузера и устройства, дата и время обращений, сведения о сессии, технические журналы и необходимые для входа и защиты запросов cookie.

4. Правовые основания
Обработка данных, необходимых для регистрации, предоставления доступа, обучения, оформления заказов и поддержки, осуществляется для заключения и исполнения договора, стороной или выгодоприобретателем которого является субъект персональных данных, в соответствии с пунктом 5 части 1 статьи 6 Федерального закона № 152-ФЗ. Обработка для исполнения возложенных законом обязанностей осуществляется на основании пункта 2 части 1 статьи 6 Федерального закона № 152-ФЗ и применимых требований законодательства Российской Федерации. В случаях, когда обработка не охватывается иным законным основанием, основанием является отдельное согласие субъекта персональных данных либо его законного представителя. Согласие оформляется для соответствующих целей и может быть отозвано. Обработка данных детских учётных записей осуществляется с учётом возраста ребёнка, полномочий законного представителя и требований законодательства. Размещение настоящей политики само по себе не означает получение согласия пользователя или представителя.
Настоящая политика информирует об обработке данных и сама по себе не заменяет согласие. Если для конкретной обработки требуется согласие, оно оформляется отдельно от иных документов и может быть отозвано.
5. Порядок обработки и доступ третьих лиц
Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, блокирование, удаление и уничтожение данных в пределах указанных целей и оснований.

Инфраструктура размещения платформы: Timeweb — предоставление VPS для работы приложения и базы данных; Timeweb Cloud S3 — хранение загружаемых учебных медиафайлов при использовании объектного хранилища. Авторы курсов: доступ в кабинете к сведениям о своих курсантах, предоставленных доступах, результатах обучения и относящихся к обучению обращениях в пределах предоставленных полномочий. Хранение данных курсантов осуществляется платформой. Robokassa: обработка платежей и обмен сведениями о заказе, сумме и статусе оплаты в рамках выбранного способа оплаты. При оплате на внешней площадке обработка на этой площадке регулируется её документами. Яндекс AI Studio: обработка учебного контекста, вопросов и ответов для работы ИИ-наставника, поиска и генерации учебных материалов. Пароли, платёжные реквизиты и не требующиеся для этих задач данные профиля не передаются; введённые пользователем сведения могут содержаться в тексте учебного диалога. Провайдеры входа Яндекс, Mail.ru и VK ID: обмен сведениями, необходимыми для входа, если пользователь выбирает соответствующий способ авторизации. Сервис исходящей почты: доставка служебных уведомлений с использованием адреса получателя и содержания сообщения. Timeweb info@you-courses.ru Доступ уполномоченных сотрудников и привлечённых исполнителей ограничивается их задачами. Предоставление данных государственным органам осуществляется в случаях и порядке, предусмотренных законодательством.

6. Место обработки и трансграничная передача
Приложение и основная база данных платформы размещаются на VPS Timeweb на территории Российской Федерации. Учебные медиафайлы могут размещаться в объектном хранилище Timeweb Cloud S3. При сборе персональных данных граждан Российской Федерации оператор обеспечивает выполнение требований части 5 статьи 18 Федерального закона № 152-ФЗ о локализации баз данных. трансграничная передача данных не осуществляется

7. Сроки хранения и прекращение обработки
Данные учётной записи и обучения хранятся в течение периода использования платформы и исполнения соответствующих договоров, пока они необходимы для заявленных целей обработки. Сведения о заказах, расчётах и документах, для которых законом предусмотрено обязательное хранение, сохраняются в течение установленных законодательством сроков независимо от удаления учётной записи. Данные обращений и технических журналов хранятся не дольше, чем необходимо для рассмотрения обращений, диагностики и обеспечения безопасности. Один месяц после закрытия обращения При достижении целей обработки, утрате законных оснований или получении обоснованного требования субъекта данные подлежат удалению либо уничтожению в предусмотренные законом сроки, если их дальнейшее хранение не требуется по иному законному основанию. Удаление из резервных копий производится в соответствии с циклом их хранения; при восстановлении должны учитываться ранее исполненные требования об удалении. Один год

8. Защита данных
Для ограничения доступа используются аутентификация пользователей, разграничение ролей и серверная проверка полномочий на получение учебных материалов и сведений о пользователях. Автору предоставляется доступ к данным в пределах его курсов и полномочий. Пароли для проверки входа хранятся в виде криптографических хешей. Данные доступа детской учётной записи, предоставляемые родителю в рамках семейной функции, дополнительно защищаются шифрованием. Секреты платёжных интеграций защищаются шифрованием. Применяются ограничение частоты запросов к чувствительным операциям, защита пользовательских сессий, проверка входных данных и проверка подлинности уведомлений об оплате. Ключи внешних сервисов не передаются в браузер пользователя. Оператор ограничивает административный доступ к инфраструктуре, поддерживает программное обеспечение в актуальном состоянии и принимает меры по выявлению и устранению нарушений безопасности. HTTPS на публичном домене, включено резервное копирование средствами Timeweb

9. Права субъекта и обращения
Субъект вправе получать сведения об обработке своих данных, требовать уточнения, блокирования или уничтожения недостоверных либо незаконно обрабатываемых данных, отзывать согласие, а также обжаловать действия оператора в Роскомнадзор или суд. Отзыв согласия не прекращает обработку, если для неё сохраняется иное законное основание.
Запросы и отзыв согласия направляются на 650517@355042.ru или по адресу оператора. Укажите сведения, позволяющие идентифицировать заявителя и соответствующую учётную запись; не направляйте пароли и платёжные секреты. Оператор рассматривает обращения в сроки, предусмотренные законодательством. По вопросам детской учётной записи может обращаться её законный представитель.

10. Актуализация политики
Актуальная редакция размещается по постоянному адресу этой страницы. Изменение политики не подменяет получение нового согласия, если оно требуется законом для изменения целей или условий обработки.