Синтакс — подготовка к ОГЭ и ЕГЭ по информатике

Документ · редакция 2026-08-24 / v1.0

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Редакция от 24 августа 2026 года

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных при использовании сайта и интернет-платформы SYNTAX по адресу https://syntax-course.ru.

1.2. Оператор персональных данных: Ойболатов Рамазан Биймурадович, ИНН 057206075678, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход».

1.3. Адрес электронной почты для обращений по вопросам персональных данных: syntax-course@mail.ru.

1.4. Оператор обрабатывает персональные данные в соответствии с законодательством Российской Федерации, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

1.5. Политика применяется к данным посетителей сайта, зарегистрированных пользователей, Обучающихся, Заказчиков, лиц, обращающихся в поддержку, и лиц, отдельно согласившихся на получение рекламных сообщений.

2. Принципы обработки

2.1. Оператор обрабатывает только те данные, которые соответствуют заявленным и законным целям.

2.2. Содержание и объем данных должны соответствовать целям обработки и не быть избыточными.

2.3. Оператор стремится обеспечивать точность, достаточность и актуальность данных, а также ограничивать срок хранения периодом, необходимым для достижения целей или выполнения требований закона.

3. Категории и перечень обрабатываемых данных

В зависимости от используемых функций Платформы могут обрабатываться:

  • имя;
  • адрес электронной почты;
  • изображение профиля (аватар);
  • хеш пароля и технические идентификаторы учетной записи;
  • сведения о выбранной программе ОГЭ/ЕГЭ и тарифе;
  • результаты домашних заданий и тестов;
  • ответы Обучающегося;
  • программный код, отправляемый пользователем;
  • изображения и иные файлы, загружаемые пользователем;
  • комментарии, сообщения и публикации на форуме и в иных коммуникационных функциях;
  • сведения о прогрессе обучения;
  • сведения об оформленных заказах, их стоимости и статусе;
  • идентификаторы платежей и возвратов без хранения полных реквизитов банковской карты;
  • имя и email совершеннолетнего Заказчика, если он отличается от Обучающегося;
  • IP-адрес, User-Agent, идентификаторы сессии и иные технические сведения, если они фиксируются в целях безопасности, подтверждения юридически значимых действий или работы Платформы;
  • журналы действий пользователей и технические логи.

Оператор не ставит целью обработку специальных категорий персональных данных или биометрических персональных данных.

4. Цели обработки и основные правовые основания

4.1. Регистрация, авторизация и работа аккаунта

Цели: создание аккаунта, вход, восстановление доступа, обеспечение работы личного кабинета и безопасности учетной записи.

Данные: имя, email, хеш пароля, технические идентификаторы, при добровольной загрузке — аватар.

Основания: действия субъекта, направленные на заключение договора; исполнение договора; иные основания, предусмотренные законом; для отдельных необязательных операций — отдельное согласие, если оно требуется.

4.2. Оказание услуг и учебный функционал

Цели: предоставление материалов и функций тарифа, проведение вебинаров, проверка домашних заданий, ведение прогресса, предоставление форума, чатов и иных учебных инструментов.

Данные: сведения аккаунта, программа и тариф, прогресс, задания, ответы, результаты тестов, файлы, код, сообщения и иные данные, которые пользователь создает в рамках учебного процесса.

Основание: заключение и исполнение договора, по которому субъект является стороной либо выгодоприобретателем.

4.3. Оформление заказа и оплата

Цели: создание и исполнение заказа, проведение платежа, учет оплаты, возвраты, подтверждение акцепта Оферты.

Данные: идентификатор Обучающегося, имя и email Заказчика, тариф, программа, сумма, статус заказа, идентификатор платежа, версия принятой Оферты, дата и время акцепта, а при технической фиксации — IP-адрес и User-Agent.

Основания: заключение и исполнение договора, выполнение обязанностей Оператора по закону.

Полные реквизиты банковских карт Оператором не хранятся.

4.4. Поддержка

Цель: ответы на обращения, устранение технических проблем, идентификация заказа и аккаунта.

Данные: имя, email, содержание обращения, сведения об аккаунте, заказе и технической проблеме в необходимом объеме.

Основания: исполнение договора, законные интересы Оператора и пользователя, соблюдение требований законодательства.

4.5. Модерация и безопасность

Цели: защита Платформы и пользователей, предотвращение несанкционированного доступа, спама и злоупотреблений, расследование инцидентов, модерация форума и чатов.

Данные: журналы действий, публикации, технические сведения, IP-адрес и User-Agent, если они собираются, сведения о нарушении и примененных мерах.

Основания: исполнение договора, законные интересы Оператора при условии соблюдения прав субъектов, выполнение требований законодательства.

4.6. Рекламные сообщения

Цели: направление информации о новых курсах, наборах, акциях, скидках и специальных предложениях.

Данные: email и связанные с согласием технические сведения.

Основание: отдельное предварительное согласие на получение рекламных сообщений.

5. Действия с персональными данными и способы обработки

5.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление в необходимых случаях, блокирование, удаление и уничтожение данных.

5.2. Обработка может осуществляться с использованием средств автоматизации и без их использования.

6. Сроки обработки и прекращение обработки

6.1. Данные хранятся не дольше, чем это необходимо для заявленной цели, если более длительное хранение не требуется законодательством или не необходимо для установления, осуществления или защиты законных требований.

6.2. Данные аккаунта могут храниться в течение срока существования аккаунта и после его прекращения в объеме, необходимом для исполнения требований закона, учета договоров и защиты прав сторон.

6.3. Сведения о заказах и платежах хранятся в сроки, необходимые для исполнения гражданско-правовых, налоговых и иных обязательных требований.

6.4. Если обработка основана исключительно на согласии, после его отзыва обработка прекращается и данные уничтожаются либо обезличиваются в установленный срок, если отсутствует иное законное основание для их дальнейшей обработки.

7. Локализация и место хранения

7.1. При сборе персональных данных граждан Российской Федерации через интернет Оператор организует их первичную запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, в предусмотренном законом объеме.

7.2. Основная серверная инфраструктура, PostgreSQL и файловое хранилище MinIO планируются к размещению на сервере в Российской Федерации.

7.3. До боевого запуска Оператор обязан сверить фактическую production-инфраструктуру с настоящей Политикой и обновить ее при необходимости.

8. Получатели и привлеченные сервисы

8.1. Оператор не продает персональные данные пользователей.

8.2. В необходимом для работы Платформы объеме данные могут передаваться или становиться доступными следующим категориям получателей:

  • ООО НКО «ЮМани» / сервис ЮKassa — для приема платежей, обработки их статусов и возвратов;
  • Yandex Cloud Video и связанная инфраструктура — для проведения и воспроизведения вебинаров и видеоматериалов в предусмотренном технической интеграцией объеме;
  • используемый Исполнителем сервис электронной почты Mail.ru — для приема и отправки сервисных и, при наличии отдельного согласия, рекламных сообщений;
  • поставщики российского хостинга и технической инфраструктуры, фактически используемые в production;
  • государственные органы — в случаях и объеме, предусмотренных законом.

8.3. Grafana и MinIO при текущей архитектуре используются как внутренние компоненты инфраструктуры и сами по себе не означают передачу данных отдельному внешнему получателю, если развернуты на сервере Оператора.

8.4. Передача ограничивается данными, необходимыми для соответствующей цели.

9. Трансграничная передача

9.1. На момент утверждения настоящей редакции Оператор не планирует намеренно организовывать трансграничную передачу персональных данных в рамках основных процессов Платформы.

9.2. Если production-архитектура изменится и возникнет необходимость трансграничной передачи, до ее начала Оператор должен выполнить применимые требования законодательства и актуализировать Политику.

10. Cookies и локальное хранение

10.1. Платформа может использовать технически необходимые cookies и аналогичные технические идентификаторы для авторизации, поддержания пользовательской сессии, защиты от злоупотреблений и сохранения необходимых настроек.

10.2. Такие технологии используются в объеме, необходимом для функционирования Платформы.

10.3. На момент настоящей редакции аналитические и рекламные cookies не используются. Если они будут подключены, Оператор должен до их запуска оценить необходимость отдельного согласия и при необходимости внедрить соответствующий механизм управления согласием.

11. Пользовательский контент

11.1. При размещении пользователем сообщений, комментариев, кода, изображений или файлов часть сведений становится доступна другим пользователям в пределах функционала соответствующего форума, чата или раздела.

11.2. Пользователь не должен размещать персональные данные третьих лиц без законного основания.

11.3. Для обработки, которая требует отдельного согласия, такое согласие оформляется отдельно от иных подтверждаемых документов.

12. Несовершеннолетние пользователи

12.1. Платформа предназначена для пользователей от 14 лет.

12.2. Заказчиком платной услуги является совершеннолетнее лицо. Обучающийся может быть несовершеннолетним выгодоприобретателем по Договору.

12.3. Если для конкретной обработки данных несовершеннолетнего законодательством требуется согласие его представителя либо подтверждение полномочий, Оператор вправе запросить необходимые подтверждения до продолжения такой обработки.

13. Меры защиты

13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и иных неправомерных действий.

13.2. Конкретный набор мер определяется с учетом характера обрабатываемых данных, угроз безопасности и применимых требований законодательства.

14. Права субъекта персональных данных

14.1. Субъект вправе получать предусмотренную законом информацию об обработке своих данных, требовать уточнения, блокирования или уничтожения данных в предусмотренных законом случаях, отзывать ранее данное согласие и использовать иные предоставленные законом права.

14.2. Обращения направляются на syntax-course@mail.ru.

14.3. В обращении необходимо указать сведения, позволяющие Оператору идентифицировать заявителя и корректно исполнить требование. Оператор вправе запросить подтверждение личности или полномочий представителя в случаях, когда это необходимо для защиты данных от неправомерного доступа.

15. Изменение Политики

15.1. Оператор вправе обновлять Политику при изменении законодательства, инфраструктуры, состава сервисов или процессов обработки.

15.2. Актуальная редакция публикуется на https://syntax-course.ru и применяется с указанной в ней даты, если иное не предусмотрено законом.