Политика в отношении обработки персональных данных

Версия от 17 июня 2026 г. Предыдущая редакция: https://eddytester.com/pers_data_policy

1. Общие положения

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Буренкиным Эдгаром Андреевичем (далее — Оператор).

1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://eddytester.com и его поддоменов.

2. Основные понятия

В настоящей Политике используются следующие понятия, определённые Федеральным законом № 152-ФЗ:

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю.
Оператор — физическое лицо, самостоятельно организующее и осуществляющее обработку персональных данных: Буренкин Эдгар Андреевич, ИНН 220413735051.
Обработка персональных данных — любое действие (операция) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
Пользователь — любой посетитель веб-сайта https://eddytester.com.
Веб-сайт — совокупность материалов, программ и баз данных, доступных по адресу https://eddytester.com.

3. Оператор и его реквизиты

Буренкин Эдгар Андреевич — плательщик налога на профессиональный доход (самозанятый).

ИНН: 220413735051

Email: eddythetest@gmail.com

Сайт: https://eddytester.com

4. Какие данные собираем

Категория	Данные	Источник
Идентификационные	Адрес электронной почты (email)	Форма оплаты YooKassa
Идентификационные	Имя, фамилия (из платёжных данных)	YooKassa
Технические	API-ключ (присваивается системой)	Генерируется сервером
Технические	IP-адрес	Веб-сервер (логи Apache/PM2)
Учебные	Данные о прогрессе в курсе (пройденные уроки, найденные баги)	Платформа /glearning
Технические	Cookie-файлы (технические и аналитические)	Браузер пользователя

5. Цели обработки

Цель	Данные	Основание
Предоставление доступа к онлайн-курсу «API Практикум»	Email, API-ключ, данные прогресса	Исполнение договора оферты
Отправка уведомлений о курсе и технических сообщений	Email	Исполнение договора оферты
Проверка домашних заданий и обратная связь	Email, данные прогресса	Исполнение договора оферты
Улучшение качества курса (обезличенная аналитика)	Данные прогресса (обезличенные)	Законный интерес Оператора
Обработка платежей	Email, сумма платежа	Исполнение договора оферты
Функционирование сайта и веб-аналитика	Cookie, IP-адрес	Согласие субъекта ПДн

6. Передача третьим лицам

Оператор передаёт персональные данные следующим лицам исключительно для целей, связанных с исполнением договора и функционированием сайта:

YooKassa (ООО «ЮМани», ОГРН 1047796046191) — обработка платежей. Поручение на обработку ПДн включено в договор с платёжным сервисом.
Timeweb (ООО «ТаймВэб.Облако») — хостинг-провайдер. Серверы на территории РФ. Данные не покидают РФ.

Иным третьим лицам персональные данные не передаются. Продажа и распространение персональных данных не осуществляется.

7. Хранение и локализация

7.1. Все персональные данные хранятся на сервере на территории Российской Федерации (Timeweb, сервер 85.193.81.51).

7.2. Данные обрабатываются с использованием средств автоматизации (веб-сервер, PostgreSQL).

7.3. Срок хранения: 3 (три) года с момента прекращения доступа к Курсу или с момента отзыва согласия. По истечении срока данные уничтожаются либо обезличиваются.

8. Меры защиты

SSL/TLS-шифрование (Cloudflare + Apache) — весь трафик передаётся по HTTPS.
Аутентификация по API-ключам для доступа к учебной платформе.
Row Level Security (RLS) в PostgreSQL — изоляция данных между пользователями.
Файрвол и ограничение доступа к серверу по SSH (нестандартный порт, ключи).
Логирование доступа к данным.

9. Права субъекта персональных данных

Субъект персональных данных имеет право:

Запросить у Оператора информацию о составе и целях обработки его персональных данных (ответ в течение 10 рабочих дней).
Потребовать уточнения, блокирования или уничтожения неполных, неточных или незаконно обрабатываемых данных.
Отозвать согласие на обработку — направить письмо на eddythetest@gmail.com с пометкой «Отзыв согласия на обработку ПД». Данные удаляются в течение 30 дней.
Обжаловать действия или бездействие Оператора в уполномоченном органе (Роскомнадзор) или в судебном порядке.

10. Cookie и аналитика

Порядок использования cookie-файлов регулируется отдельным документом — Политикой Cookie. Аналитические cookie (Tilda Stat) загружаются только после принятия cookie-баннера.

11. Уведомление Роскомнадзора

Оператор подаёт уведомление об обработке персональных данных в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в порядке, установленном ст. 22 Федерального закона № 152-ФЗ.

12. Заключительные положения

12.1. Пользователь может получить любые разъяснения по вопросам обработки его персональных данных, обратившись по email: eddythetest@gmail.com.

12.2. Политика действует бессрочно до замены её новой версией. При внесении изменений Оператор уведомляет Пользователей по email за 7 (семь) дней.

12.3. Актуальная версия Политики доступна по адресу https://eddytester.com/privacy.