Политика обработки персональных данных
Редакция от 12.11.2026. Составлена по статье 18.1 Федерального закона № 152-ФЗ «О персональных данных».
1. Оператор
Оператор персональных данных — лицо, указанное в разделе 11 (далее — Оператор). Политика описывает, как Оператор обрабатывает данные пользователей сайта botay.pro (далее — Сайт), и действует для всех страниц Сайта.
2. Без регистрации — ничего личного
Посетитель без аккаунта может читать Сайт, ничего о себе не сообщая. На страницах нет счётчиков, рекламных меток и чужих скриптов. Сервер, как любой веб-сервер, пишет технический журнал запросов (адрес IP, время, адрес страницы, браузер); Оператор раз в сутки сводит его в обезличенные суммы (сколько посетителей, откуда пришли — только имя сайта, тип устройства), а сам журнал хранится не дольше 14 дней и нужен для защиты от атак и поиска ошибок. Сайт хранит в браузере только то, без чего не работает: вход (cookie), выбранную тему, отметки «решил» у гостя. Рекламных и аналитических cookie нет.
3. Какие данные и зачем
| Цель | Данные | Основание |
|---|---|---|
| Аккаунт и вход | почта, имя, пароль (только в виде необратимого хэша), коды входа (в виде хэша), запомненные устройства | согласие; исполнение соглашения (п. 1 и 5 ч. 1 ст. 6 152-ФЗ) |
| Учёба на Сайте | пройденные уроки, ответы на задания и тесты, место в видео, история просмотра, закладки, отметки «понятно / непонятно», баллы и значки, участие в вебинарах | исполнение соглашения |
| Общение | сообщения в чатах, обращения в поддержку и приложенные к ним файлы, комментарии, пожелания, ответы на анкеты | согласие; исполнение соглашения |
| Профиль (по желанию) | фото профиля; телефон, город и класс — если ученик сам сообщил их школе | согласие |
| Покупки | заказы: почта, состав, сумма, способ и дата оплаты, промокод. Номеров карт Сайт не видит и не хранит | исполнение договора; закон о бухгалтерском учёте (п. 2 и 5 ч. 1 ст. 6) |
| Защита материалов | журнал скачиваний (кто, что, когда); номер аккаунта в свойствах скачанных файлов и невидимая метка в защищённых видео | законный интерес Оператора — защита авторских прав (п. 7 ч. 1 ст. 6) |
| Письма с новостями | почта, отметка о согласии и её дата | отдельное согласие (ст. 18 закона «О рекламе») |
Специальные категории данных (здоровье, взгляды и т. п.) и биометрические данные для установления личности Оператор не собирает. Фото профиля используется только как картинка рядом с именем.
4. Дети
Сайтом пользуются школьники. С 14 лет ученик даёт согласие сам; за ученика младше 14 лет регистрируется и даёт согласие родитель или другой законный представитель. Если Оператор узнает, что аккаунт ребёнка младше 14 лет заведён без согласия родителя, он удалит аккаунт по запросу родителя.
5. Что Оператор делает с данными
Сбор, запись, систематизация, хранение, уточнение, использование, передача (в случаях раздела 6), обезличивание, блокирование, удаление — с использованием компьютера (автоматизированно). Решений, порождающих юридические последствия, только на основе автоматической обработки Оператор не принимает.
6. Кто ещё получает данные
- Хостинг и облачное хранилище — российский хостинг-провайдер (на его сервере работают Сайт и база) и облачное хранилище Cloud.ru (видео и файлы материалов). Данные хранятся в России (ч. 5 ст. 18 152-ФЗ).
- Почтовый сервис, через который Сайт отправляет письма (коды входа, ответы, напоминания), — российский почтовый провайдер Оператора; ему передаются почта получателя и текст письма.
- Резервная копия базы — в зашифрованном виде; ключ есть только у Оператора.
- Проверка комментариев — перед публикацией текст нового комментария может проверить автоматический сервис на спам, оскорбления и рекламу. Ему уходит только сам текст и название задачи или видео — без имени, почты, номера аккаунта и других данных о человеке; комментарий с почтой или телефоном Сайт не публикует и никуда не отправляет. Не пишите в комментариях сведения о себе. Фото профиля проверяет только Оператор.
- Платёжный сервис — платёжный модуль GetCourse (ООО «Система Геткурс», ИНН 9731055900, Россия): при онлайн-оплате ему передаются почта, имя и состав и сумма заказа. Данные карты вводятся на странице платёжного сервиса — Сайт их не видит и не хранит.
- Государственные органы — только по законному запросу.
Трансграничную передачу персональных данных (ст. 12 152-ФЗ) Оператор не осуществляет.
Больше никому данные не передаются и не продаются.
7. Сроки хранения
- Аккаунт и учебные данные — пока аккаунт существует. Удалили аккаунт или отозвали согласие — данные стираются из базы сразу, из резервных копий — в течение 30 дней (кроме случаев ниже).
- Заказы и платежи — 5 лет (закон о бухгалтерском учёте), после удаления аккаунта — без связи с ним.
- Обращения в поддержку — до 3 лет (там бывает переписка о возврате денег); раньше — по просьбе человека.
- Журнал скачиваний — пока файл доступен на Сайте, но не дольше 3 лет.
- Резервные копии — до 30 дней.
- Согласие на письма с новостями — пока человек не отпишется.
8. Права пользователя
Узнать, какие данные о вас хранятся, получить их копию, исправить, потребовать удалить, отозвать согласие — письмом на botaypro@yandex.ru или через «Поддержку» на сайте. Ответ — в течение 10 рабочих дней (ст. 14 152-ФЗ; срок может быть продлён на 5 рабочих дней с объяснением причины). Удалить аккаунт со всеми учебными данными можно и самому — в кабинете, раздел «Аккаунт». Отозвать согласие на письма с новостями — ссылкой в любом таком письме. Если вы считаете, что ваши права нарушены, — можно обратиться в Роскомнадзор или в суд.
9. Как данные защищены
Соединение — только по HTTPS; пароли и коды хранятся в виде хэшей; доступ к базе — только у Оператора, сотрудники видят данные учеников только в пределах выданных им прав, их действия с аккаунтами записываются в журнал; резервные копии шифруются; вход сотрудников — с кодом на почту.
10. Изменение политики
Новая редакция публикуется на этой странице с датой. Если меняются цели обработки или получатели данных, Сайт попросит согласие заново.
11. Оператор: реквизиты и связь
Индивидуальный предприниматель Орлов Глеб Константинович
ИНН 772401016277
ОГРНИП 323774600664278
г. Москва
Почта для претензий и запросов о данных: botaypro@yandex.ru