Политика обработки персональных данных
Структура материала
Редакция от 20 октября 2026 г.
1. Общие положения
1.1. Политика определяет порядок обработки персональных данных пользователей сайта void0.dev (далее — Платформа) и принята во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2. Оператор — индивидуальный предприниматель Жданов Дмитрий Евгеньевич, ИНН 773175001050, ОГРНИП 317774600330731 (далее — Оператор). Контакт по вопросам персональных данных: d.zhdanov@void0.dev.
1.3. Политика применяется к пользователям русской версии Платформы и к обработке, связанной с оплатой в рублях. Обработку данных пользователей английской и испанской версий и оплат в долларах США Жданов Д. Е. ведёт как физическое лицо по Privacy Policy.
1.4. Термины используются в значениях ст. 3 Закона.
2. Какие данные обрабатываются
Оператор собирает минимум данных: из сведений о Пользователе в аккаунте хранится только адрес электронной почты.
| Категория | Состав | Источник |
|---|---|---|
| адрес электронной почты | Пользователь при входе по ссылке на email или через Google | |
| Данные подписки и платежей | статус и срок подписки; цена и валюта; сумма, статус и идентификатор платежа; токен сохранённого способа оплаты ЮKassa | ЮKassa |
| Прогресс | отметки о пройденных материалах | Действия Пользователя на Платформе |
| Технические данные | IP-адрес, тип браузера, дата и время запроса — в журналах сервера; cookie сессии и языка | Браузер Пользователя |
| Аналитические данные | cookie-идентификаторы сервиса продуктовой аналитики, просмотренные страницы, события интерфейса | Браузер Пользователя — только после согласия в cookie-баннере |
| Переписка | содержание обращений и контакт, с которого они направлены | Пользователь |
При входе через Google Оператор получает от Google только подтверждённый адрес электронной почты; имя, фотографию профиля и идентификатор аккаунта Google Оператор не сохраняет.
Оператор не получает и не хранит номера банковских карт: их обрабатывает ЮKassa. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.
3. Цели, основания и сроки
| Цель | Данные | Правовое основание | Срок хранения |
|---|---|---|---|
| Регистрация, вход, ведение аккаунта | email, технические данные | договор (п. 5 ч. 1 ст. 6 Закона), согласие | до удаления аккаунта |
| Доступ к платным материалам, приём оплаты, автопродление, возвраты | email, данные подписки и платежей | договор (п. 5 ч. 1 ст. 6 Закона) | до удаления аккаунта, платёжные документы — 5 лет |
| Кассовые чеки, бухгалтерский и налоговый учёт | email, данные платежей | обязанность по закону (п. 2 ч. 1 ст. 6 Закона; 54-ФЗ, НК РФ, 402-ФЗ) | 5 лет |
| Сохранение прогресса по курсу | прогресс | договор | до удаления аккаунта |
| Служебные уведомления: подтверждение оплаты, ссылки для входа, изменение условий | договор | до удаления аккаунта | |
| Ответы на обращения | переписка | договор, согласие | 3 года с последнего обращения |
| Защита от злоупотреблений: ограничение частоты запросов, расследование инцидентов | технические данные; для ограничения частоты — только хеш IP-адреса или email | законный интерес Оператора (п. 7 ч. 1 ст. 6 Закона) | до 30 дней |
| Статистика посещаемости и улучшение Платформы | аналитические данные | согласие | до 1 года |
Рекламные рассылки Оператор не ведёт.
4. Порядок обработки
4.1. Оператор осуществляет автоматизированную обработку: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.
4.2. Оператор не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки.
5. Передача третьим лицам
5.1. Оператор передаёт персональные данные лицам ниже в объёме, необходимом для соответствующей цели:
| Получатель | Назначение | Данные |
|---|---|---|
| ООО НКО «ЮМани» (ЮKassa) и оператор фискальных данных | приём платежей в рублях, кассовые чеки | email, данные платежа |
| Хостинг-провайдер | размещение Платформы и её базы данных | все данные, хранящиеся на Платформе |
| вход через Google — если Пользователь выбрал этот способ | ||
| Сервис отправки писем | служебные письма | email, содержание письма |
| Сервис продуктовой аналитики | статистика использования Платформы | аналитические данные |
5.2. Отдельные получатели могут обрабатывать данные за пределами Российской Федерации. Такая передача осуществляется только для целей из раздела 3 и в объёме, указанном в таблице.
5.3. Закрытый Telegram-канал подписчиков Пользователь использует по своему желанию: данные, которые он передаёт Telegram при вступлении, обрабатывает Telegram по своим правилам. Оператор эти данные не сохраняет.
5.4. Оператор не продаёт персональные данные и не передаёт их для рекламы третьих лиц.
5.5. Оператор раскрывает персональные данные государственным органам только в случаях, предусмотренных законом.
6. Cookie
| Cookie | Назначение | Срок | Нужно согласие |
|---|---|---|---|
session | поддержание входа в аккаунт | 30 дней с момента входа | нет — необходима для работы аккаунта |
lang | выбранный язык | 1 год | нет — необходима для работы сайта |
g_state, g_verifier, g_return, g_lang | защита входа через Google | 10 минут | нет — необходимы для входа |
Продуктовая аналитика (ph_*) | продуктовая аналитика | до 1 года | да |
Аналитические cookie устанавливаются только после нажатия «Принять» в cookie-баннере. Отказ не ограничивает доступ к Платформе. Изменить решение можно в любой момент по ссылке «Настройки cookie» внизу любой страницы: баннер откроется снова, при отказе аналитические cookie удаляются.
7. Права пользователя
Пользователь вправе:
- получить сведения об обработке своих персональных данных (ст. 14 Закона);
- потребовать уточнения, блокирования или уничтожения неполных, неточных, устаревших или незаконно полученных данных;
- отозвать согласие на обработку;
- потребовать удаления аккаунта;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Запросы направляются на d.zhdanov@void0.dev с email, к которому привязан аккаунт. Оператор отвечает в течение 10 рабочих дней; срок может быть продлён на 5 рабочих дней с уведомлением о причинах.
При отзыве согласия или удалении аккаунта Оператор прекращает обработку и уничтожает данные в течение 30 дней, кроме данных, которые обязан хранить по закону (раздел 3). Отзыв согласия не прекращает обработку, необходимую для исполнения договора и обязанностей по закону (пп. 2, 5 ч. 1 ст. 6 Закона). Чтобы прекратить и её, Пользователь отказывается от договора по разделу 5 оферты и просит удалить аккаунт.
8. Защита данных
Оператор применяет правовые, организационные и технические меры по ст. 18.1 и 19 Закона:
- передача данных только по зашифрованному соединению (HTTPS);
- токены сессий и ссылок для входа хранятся в базе данных только в виде криптографического хеша;
- доступ к базе данных и серверам ограничен Оператором;
- данные банковских карт обрабатываются только платёжным сервисом, сертифицированным по PCI DSS;
- ограничение частоты попыток входа.
9. Пользователи из Европейского союза
Для пользователей из ЕС обработка осуществляется на основаниях ст. 6(1) GDPR: исполнение договора — пп. (b), обязанность по закону — пп. (c), законный интерес — пп. (f), согласие — пп. (a), в соответствии с таблицей раздела 3. Помимо прав из раздела 7, такие пользователи вправе получить свои данные в машиночитаемом формате и подать жалобу в надзорный орган по защите данных своей страны.
10. Изменение политики
Оператор вправе изменять Политику, публикуя новую редакцию на этой странице. О существенных изменениях пользователи с аккаунтом уведомляются по email.