Политика обработки персональных данных

Настоящая Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных на образовательной платформе EuRisko (далее — Платформа).

1. Основные понятия

• Оператор — физическое лицо / индивидуальный предприниматель Корнаухов А.Н., самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных.
• Пользователь (Субъект персональных данных) — любое физическое лицо, использующее Платформу EuRisko (сайт https://eurisko.pro и Telegram-бот @euriskosport_bot).
• Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (ст. 3 ФЗ-152).
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2. Какие персональные данные мы собираем

2.1. При регистрации на сайте

Категория данных	Конкретные данные	Обязательность
Идентификационные	Имя пользователя (логин)	Обязательно
Контактные	Адрес электронной почты (email)	Обязательно
Технические	Идентификатор Telegram (telegram_id)	При связывании аккаунтов
Профильные	ФИО, телефон, дата рождения, город, образование, уровень подготовки	Добровольно
Технические	IP-адрес, данные cookie, информация о браузере и устройстве	Автоматически

2.2. При использовании Telegram-бота

• Telegram ID (уникальный идентификатор аккаунта)
• Имя пользователя (username), имя и фамилия в Telegram
• Язык интерфейса
• Данные о прогрессе обучения (пройденные микрокурсы, результаты тестов)
• Данные для расчётов в калькуляторе (вес, рост, окружность талии) — только в рамках сессии расчёта, не хранятся в виде персональных данных о здоровье

2.3. При оформлении заказов и покупок

• Данные для выставления счёта и отправки чеков
• Информация об оплаченных курсах
• История заказов

3. Цели обработки персональных данных

Мы обрабатываем персональные данные исключительно для следующих целей:

1. Идентификация пользователя — регистрация и создание личного кабинета на Платформе.
2. Предоставление образовательных услуг — доступ к курсам, микрокурсам, тестам, материалам Платформы.
3. Связь с пользователем — отправка писем с кодами активации, уведомлений о заказах, технических сообщений.
4. Обработка заказов и платежей — оформление покупок курсов, выставление счетов, отправка чеков.
5. Техническая поддержка — обработка обращений, решение технических проблем.
6. Улучшение сервиса — анализ использования Платформы, сбор статистики, разработка новых функций.
7. Информирование — рассылка новостей, анонсов новых курсов и акций (только с отдельного согласия).
8. Исполнение требований законодательства — выполнение обязанностей, предусмотренных законодательством РФ.

4. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

• Согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 ФЗ-152) — фиксируется при регистрации путём проставления соответствующей галочки с указанием даты и времени;
• Необходимость исполнения договора, стороной которого является субъект ПДн (ст. 6 ч. 1 п. 5 ФЗ-152) — при оплате курсов;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Устав (Конституция) Российской Федерации;
• Иные федеральные законы и нормативные акты в сфере защиты персональных данных.

5. Порядок и условия обработки

5.1. Способы обработки

Обработка персональных данных осуществляется с использованием средств автоматизации и без таковых, включая:

• Сбор и запись на серверы, расположенные на территории Российской Федерации (в соответствии с ч. 5 ст. 18 ФЗ-152);
• Систематизацию, накопление и хранение в базах данных;
• Извлечение и использование для целей, указанных в настоящей Политике;
• Удаление и обезличивание по истечении сроков хранения.

5.2. Передача третьим лицам

Мы не передаём ваши персональные данные третьим лицам, за исключением случаев:

• Получения вашего явного согласия;
• Необходимости исполнения договора с вами (например, передача данных платёжной системе для обработки платежа);
• Требования законодательства РФ (по запросам уполномоченных государственных органов);
• Защиты наших законных прав в судебном порядке.

5.3. Партнёры и сервисы

Для обеспечения работы Платформы мы используем следующие сервисы, имеющие доступ к ограниченным данным:

Сервис	Цель	Передаваемые данные
Telegram (Telegram Bot API)	Работа Telegram-бота	Telegram ID, сообщения пользователя
Хостинг Beget (РФ)	Размещение сайта и БД	Все данные в рамках работы сайта
SMTP-сервер Beget	Отправка писем	Email, имя получателя
Платёжная система (ЮKassa)	Обработка платежей	Email, сумма заказа (данные карт не передаются)

6. Права пользователя

В соответствии со ст. 14, 20 и 21 ФЗ-152, вы имеете право:

• Получать информацию о факте и условиях обработки ваших персональных данных;
• Требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они неполные, устаревшие, неточные или незаконно полученные;
• Отозвать согласие на обработку персональных данных;
• Требовать прекращения обработки персональных данных;
• Обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

Для реализации своих прав направьте письменное обращение на электронную почту: privacy@eurisko.pro с темой «Запрос субъекта ПДн».

7. Срок хранения персональных данных

Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, но не более:

• Активный аккаунт — до момента отзыва согласия или удаления аккаунта;
• Данные о заказах и платежах — 5 лет (в соответствии с требованиями налогового законодательства);
• Логи и аналитика — не более 3 лет;
• Данные после отзыва согласия — уничтожаются или обезличиваются в течение 30 дней.

8. Меры защиты персональных данных

Мы принимаем необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, в том числе:

• Использование защищённого протокола HTTPS (SSL/TLS) для передачи данных;
• Хранение паролей в хешированном виде (bcrypt);
• Ограничение доступа персонала к персональным данным;
• Регулярное резервное копирование данных;
• Размещение серверов на территории Российской Федерации;
• Применение защищённых токенов для сессий пользователей;
• Регулярный аудит безопасности.

9. Cookie и аналитика

Платформа использует cookie-файлы для:

• Авторизации пользователей (токены сессии);
• Сохранения настроек и предпочтений;
• Связывания аккаунтов сайта и Telegram-бота.

Вы можете отключить cookie в настройках вашего браузера, однако это может повлиять на функциональность Платформы.

10. Обработка данных несовершеннолетних

Платформа предназначена для лиц, достигших 18 лет. Мы не собираем персональные данные несовершеннолетних осознанно. Если вам стало известно о получении таких данных, просим сообщить нам по адресу privacy@eurisko.pro.

11. Изменение Политики

Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на сайте https://eurisko.pro/privacy.php. Мы рекомендуем периодически проверять эту страницу для ознакомления с актуальной версией.

12. Контактная информация

© 2026 EuRisko. Все права защищены.