Политика в отношении обработки персональных данных

Редакция от 19 сентября 2026 года

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса HSK Learn (сайт hsklearn.ru, далее — «Сервис») и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор персональных данных:

• Олейник Данил Алексеевич
• Электронная почта для обращений: support@hsklearn.ru

1.3. Регистрируясь в Сервисе и отмечая согласие на обработку персональных данных, пользователь принимает условия настоящей Политики.

2. Категории субъектов и состав данных

Обрабатываются данные зарегистрированных пользователей Сервиса:

• адрес электронной почты и имя (или псевдоним), указанные при регистрации;
• пароль — хранится только в виде необратимого хеша (bcrypt);
• изображение профиля (если пользователь загрузил его);
• сведения об учебной активности: изученные слова, результаты тестов и игр, XP, серия занятий, достижения, участие в рейтингах и конкурсах;
• сообщения в поддержку и в чатах Сервиса;
• сведения о платежах (сумма, статус, перечень оплаченных уровней); данные банковской карты Оператору не передаются;
• технические данные: IP-адрес, сведения о браузере, подписка на push-уведомления (адрес конечной точки браузера).

Специальные категории и биометрические персональные данные не обрабатываются.

3. Цели обработки

• регистрация и аутентификация пользователя, подтверждение адреса электронной почты;
• предоставление доступа к обучающим материалам и сохранение учебного прогресса;
• приём оплаты и предоставление доступа к оплаченным уровням;
• обратная связь и техническая поддержка;
• информирование об обновлениях Сервиса, конкурсах и акциях (только при согласии на уведомления);
• обеспечение безопасности Сервиса и предотвращение злоупотреблений.

4. Правовые основания

Обработка осуществляется на основании согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), а также для исполнения договора, стороной которого является пользователь (п. 5 ч. 1 ст. 6 152-ФЗ).

5. Порядок и условия обработки

5.1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, удаление и уничтожение данных с использованием средств автоматизации.

5.2. Персональные данные граждан Российской Федерации записываются, хранятся и извлекаются с использованием баз данных, находящихся на территории Российской Федерации.

5.3. Оператор принимает правовые, организационные и технические меры защиты: шифрование соединения (HTTPS), хеширование паролей, разграничение доступа, резервное копирование, журналирование доступа.

5.4. Оператор не продаёт персональные данные и не использует их в рекламных целях третьих лиц.

6. Передача третьим лицам

Данные могут передаваться только в объёме, необходимом для работы Сервиса:

• платёжному провайдеру ЮKassa — для приёма платежей;
• поставщику услуг электронной почты — для отправки писем (подтверждение, восстановление пароля);
• хостинг-провайдеру — для размещения серверов;
• сервисам доставки push-уведомлений браузеров (при включённой подписке).

Иная передача возможна только в случаях, предусмотренных законодательством Российской Федерации.

7. Сроки хранения

Данные хранятся, пока аккаунт активен. После удаления аккаунта данные уничтожаются либо обезличиваются; сведения о платежах хранятся в течение срока, установленного законодательством об учёте и налогообложении.

8. Права субъекта персональных данных

Пользователь вправе:

• получать информацию об обработке своих данных и доступ к ним (в профиле доступна выгрузка данных);
• требовать уточнения, блокирования или уничтожения данных;
• отозвать согласие на обработку, направив обращение на support@hsklearn.ru или удалив аккаунт в настройках профиля;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Оператор рассматривает обращения в срок, установленный статьёй 20 152-ФЗ (до 10 рабочих дней).

9. Файлы cookie и локальное хранилище

Сервис использует технические cookie (сессия входа) и localStorage браузера (тема, стиль, шрифт, состояние подсказок). Эти данные необходимы для работы Сервиса; сторонние рекламные и аналитические cookie не используются.

10. Изменение Политики

Оператор вправе изменять Политику. Актуальная редакция всегда доступна по адресу hsklearn.ru/privacy; версия документа: 2026-09-19.