Согласие на обработку персональных данных

Редакция от 18.08.2026

Кому и о чём

Настоящее Согласие даётся Индивидуальному предпринимателю Швецу Георгию Георгиевичу совершеннолетним субъектом персональных данных — посетителем сайта, заявителем, плательщиком, совершеннолетним учеником, родителем или иным законным представителем — в отношении собственных персональных данных.

⚠ Если Оператору передаются данные несовершеннолетнего ребёнка, это Согласие их не покрывает: для ребёнка нужно отдельное согласие законного представителя.

Оператор

Индивидуальный предприниматель Швец Георгий Георгиевич
ИНН: 421714416144 · ОГРНИП: 326527500049771
Сайт: naspeh.ru · Почта для обращений: info@naspeh.ru

Цели обработки и состав данных

Обращение или заявка. Цель — принять обращение, связаться по вопросу обучения, подобрать формат и совершить действия, направленные на заключение договора. Обрабатываются: имя и фамилия; возраст, если вы сообщаете его о себе; телефон; адрес электронной почты; выбранный формат или направление; содержание сообщения и иные сведения, которые вы сообщаете сами.

Учётная запись. Цель — доступ к платформе «Кодиум», авторизация, настройки и сохранение учебной истории. Обрабатываются: имя; email (логин); роль и группа; настройки профиля; сведения о предоставленном доступе. Пароль в открытом виде не хранится — только необратимый хэш с индивидуальной солью.

Образовательный процесс. Цель — организация обучения, проверка работ, сохранение прогресса. Обрабатываются: прогресс по главам; результаты испытаний; код решений; сданные работы и проекты; учебные события; награды, уровни и титулы; дни активности; сообщения и вопросы по обучению; обратная связь наставника.

Авторизация и безопасность. Цель — защита учётных записей и платформы от несанкционированного доступа и перебора паролей. Обрабатываются: хэш сессионного токена; технические сведения о входе; IP-адрес кратковременно, при этом сохраняется только псевдонимизированная хэш-метка.

Расчёты за услуги. Цель — оплата обучения и выдача кассового чека. Обрабатываются: сумма и состав заказа, идентификатор и статус платежа, адрес электронной почты для чека.

Действия с данными

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, блокирование, удаление и уничтожение — в объёме, необходимом для перечисленных целей, с использованием средств автоматизации и, при необходимости, без них. Доступ получают только те, кому он нужен по их работе: уполномоченные лица Оператора и наставники в пределах учебных задач.

Сроки обработки и хранения

• данные заявки — на время её рассмотрения; после перевода заявки в «отработана» или «отменена» контактные поля и свободная заметка обезличиваются через 30 дней, если не возникло иного законного основания;
• учётная запись, прогресс, решения, проекты и учебная история — долгосрочно, пока сохраняется основание для постоянного доступа. Неактивность сама по себе основанием для удаления не является;
• хэш сессионного токена — до 30 дней; хэш-метка IP для защиты от перебора — не более 15 минут;
• резервные копии базы: на сервере до 14 дней, в российском объектном хранилище до 30 дней, на резервном сервере — одна актуальная копия, у Оператора — последние 14 копий. Сроки ротации копий не являются сроком жизни учебной учётной записи;
• если законом, договором или иным основанием для отдельных данных предусмотрен иной срок — применяется он.

Где обрабатываются данные

Основной сервер, основная база данных и объектное хранилище с работами учеников размещаются в инфраструктуре Timeweb Cloud на территории Российской Федерации. Резервный сервер платформы и его копия базы данных размещаются в инфраструктуре Selectel, также в Российской Федерации: он обеспечивает продолжение работы при аварии у основного провайдера. Ещё одна резервная копия хранится на средствах вычислительной техники Оператора в Российской Федерации. Для электронной почты используется Яндекс 360.

Telegram и Cloudflare не используются для обработки персональных данных. Автоматической передачи введённых данных во внешние мессенджеры не происходит ни при обычной работе сайта, ни при отказе сервера. Целевая трансграничная передача персональных данных не осуществляется.

При подключении приёма оплаты на сайте в обработке участвуют кредитная организация (банк-эквайер) и оператор фискальных данных — в объёме, необходимом для проведения платежа и выдачи кассового чека. Данные банковской карты вводятся на стороне банка, Оператору не передаются и им не хранятся.

Как даётся согласие

Согласие даётся в электронной форме отдельным однозначным действием — отметкой рядом со ссылкой на настоящий текст, до отправки формы или создания доступа. Отметка не проставлена заранее. Оператор фиксирует факт согласия так, чтобы можно было подтвердить дату, время, редакцию текста и связь с конкретной заявкой или учётной записью. Простое продолжение использования сайта согласием не считается.

Права и отзыв согласия

Вы вправе получать сведения об обработке, требовать уточнения, блокирования или уничтожения данных при наличии оснований и отозвать согласие — письмом на info@naspeh.ru. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и его полномочий: иначе данные можно было бы удалить или раскрыть по обращению постороннего.

Отзыв согласия не прекращает обработку в той части, где Оператор вправе или обязан продолжить её на ином законном основании — например, для исполнения действующего договора или требований законодательства.

Настоящее согласие не является согласием на распространение персональных данных неограниченному кругу лиц и не разрешает их публичное размещение.

Подробнее о том, как устроена обработка, — в Политике обработки персональных данных.