Политика конфиденциальности

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором — ИП Шайахмедов Риан Рамильевич (далее — «Оператор») при использовании сайта germes.dev (далее — «Сайт»). Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Оператор

Индивидуальный предприниматель Шайахмедов Риан Рамильевич, ОГРНИП: 325390000049358, адрес для корреспонденции: 238730, Калининградская обл, г. Краснознаменск, ул. Зеленая д.4 кв.2, e-mail: info@germes.dev.

2. Какие данные обрабатываются

Оператор обрабатывает следующие категории персональных данных:

• При регистрации на Сайте: имя, адрес электронной почты, пароль (в зашифрованном виде).
• При оформлении заказа: данные, необходимые для совершения платежа, — передаются напрямую платёжному агрегатору и Оператором не сохраняются.
• При использовании Сайта: IP-адрес, тип устройства и браузера, данные cookie, сведения о действиях на Сайте — в целях корректной работы сервиса и аналитики.
• При обращении в службу поддержки: имя, адрес электронной почты, содержание обращения.

3. Цели обработки

Персональные данные обрабатываются исключительно в следующих целях:

• регистрация и идентификация Пользователя в Личном кабинете;
• предоставление доступа к оплаченным Курсам;
• исполнение обязательств по публичной оферте;
• направление информационных и сервисных сообщений, связанных с использованием Сайта;
• обработка обращений Пользователя;
• обеспечение технической безопасности Сайта и предотвращение несанкционированного доступа.

4. Правовые основания

Обработка персональных данных осуществляется на следующих правовых основаниях:

• согласие Пользователя, оформленное отдельным документом — Согласие на обработку персональных данных (п. 1 ч. 1 ст. 6 и ст. 9 152-ФЗ);
• исполнение договора, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 152-ФЗ) — Публичная оферта;
• исполнение возложенных на Оператора законодательством обязанностей, в том числе налоговых и бухгалтерских (п. 2 ч. 1 ст. 6 152-ФЗ).

5. Передача данных третьим лицам

5.1. Персональные данные не передаются третьим лицам, за исключением случаев, предусмотренных законодательством РФ, а также случаев, когда передача необходима для исполнения договора или осуществляется на основании отдельного согласия Пользователя:

• Хостинг-провайдер — обеспечивает техническое размещение Сайта на территории РФ;
• Платёжный агрегатор (ЮKassa / иной) — для проведения платежа. Оператор не имеет доступа к полным платёжным реквизитам Пользователя;
• Сервис доставки видео (Kinescope) — для предоставления доступа к видеоматериалам Курсов. Передаются только данные, необходимые для идентификации сессии;
• Сервис аналитики «Яндекс.Метрика» (ООО «ЯНДЕКС», ИНН 7736207543, серверы на территории РФ) — сбор обезличенной статистики посещений, поведения на странице и источников трафика, запись действий пользователя на странице (Вебвизор). Идентификатор счётчика: 109199517. Подключается только при согласии Пользователя на категорию «Аналитические» в cookie-баннере. Политика конфиденциальности Яндекса.

Каждый из указанных третьих лиц действует в соответствии с собственной политикой конфиденциальности и требованиями законодательства.

5.2. Трансграничная передача персональных данных.

5.2.1. Персональные данные граждан Российской Федерации (фамилия, имя, e-mail, телефон, платёжные сведения, сведения о приобретённых Курсах и связанной с ними переписке) записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются исключительно с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ в редакции Федерального закона от 08.08.2024 № 233-ФЗ, вступившего в силу 01.07.2025).

5.2.2. Оператор не осуществляет трансграничную передачу персональных данных Пользователей. Все используемые сервисы (хостинг, платёжный агрегатор, сервис доставки видео, аналитика) располагают необходимые базы данных на территории Российской Федерации.

6. Хранение и защита данных

6.1. Персональные данные хранятся на серверах, находящихся на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 152-ФЗ.

6.2. Сроки хранения:

• в течение срока действия договора с Пользователем и 3 (трёх) лет после его прекращения — для целей учёта, возможных претензий и защиты прав (ст. 196 ГК РФ);
• сведения, связанные с оплатой, — в течение сроков, установленных налоговым законодательством (в общем случае 5 лет);
• данные, обрабатываемые на основании согласия, — до момента отзыва согласия Пользователем, если иное не предусмотрено законодательством.

По истечении указанных сроков данные подлежат уничтожению или обезличиванию.

6.3. Оператор принимает технические и организационные меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:

• шифрование пользовательских паролей;
• защищённое соединение (HTTPS) при передаче данных;
• ограничение круга лиц, имеющих доступ к данным.

7. Использование cookie

7.1. Сайт использует две категории cookie-файлов и технологий локального хранения (localStorage):

• Необходимые (всегда активны). Обеспечивают авторизацию, корзину, сохранение прогресса обучения, защиту от подделки запросов (CSRF), приём согласия с офертой. Без них Сайт не функционирует. Имена cookie: PHPSESSID, mystik_session, mystik_cookie_consent, mystik_region, wp-*.
• Аналитические (опционально, требуют согласия). Запускаются только после явного согласия Пользователя в cookie-баннере. Используются для сбора обезличенной статистики через Яндекс.Метрика (см. п. 5.1). Имена cookie: _ym_uid, _ym_d, _ym_isad.

7.2. Согласие фиксируется в localStorage браузера (ключ mystik_cookie_consent). До получения согласия аналитические скрипты не загружаются и сбор данных не производится.

7.3. Пользователь может в любой момент изменить настройки или отозвать согласие на аналитические cookie:

• нажав кнопку «Изменить настройки cookies» на этой странице;
• отключив cookie в настройках браузера (это может повлиять на работу Личного кабинета);
• направив заявление об отзыве согласия на e-mail Оператора.

7.4. После отзыва согласия передача данных в аналитические сервисы прекращается, ранее переданные данные могут быть удалены по запросу Пользователя в соответствии с политиками соответствующих сервисов.

8. Права Пользователя

Пользователь имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения своих данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных, направив заявление на e-mail Оператора;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

9. Порядок обращения

По всем вопросам, связанным с обработкой персональных данных, включая запросы об отзыве согласия, удалении данных или предоставлении информации о составе обрабатываемых данных, Пользователь может обратиться по адресу: info@germes.dev.

Срок ответа на запрос — 10 рабочих дней с даты получения запроса (ч. 1 ст. 20 152-ФЗ). В случае отзыва согласия Оператор прекращает обработку персональных данных в срок не позднее 30 дней с даты получения отзыва, за исключением случаев, предусмотренных ч. 2 ст. 9 152-ФЗ.

10. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации на Сайте. Продолжение использования Сайта после публикации изменений означает согласие Пользователя с новой редакцией.

Редакция от 29 апреля 2026 г.