Политика обработки персональных данных

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Analyst Academy | Редакция от 11.11.2026. Опубликована и вступает в силу 11.11.2026; соглашение применяется после принятия пользователем.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей веб-платформы Analyst Academy, размещаемой по адресу https://analystacademy.ru (далее — «Платформа»).

1.2. Оператор персональных данных: гражданин Российской Федерации Мошков Евгений Сергеевич, адрес для юридически значимых сообщений: Россия, Саратовская область, город Балаково, улица Строительная, 37А/2, квартира 101, электронная почта: dataa.aacadem.sup@yandex.ru (далее — «Оператор»).

1.3. Платформа предназначена для бесплатного самостоятельного обучения аналитике данных и тестирования функциональности. На данном этапе не предусматривает плату за доступ, обязательную рекламную рассылку или продажу персональных данных.

1.4. Политика применяется к данным, которые Оператор получает при регистрации, авторизации, работе с учебными материалами и обращениях в поддержку. Если появятся новые функции, состав данных и Политика должны обновляться до их запуска.

1.5. Оператор руководствуется Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами.

2. Категории субъектов и сведения

2.1. Субъекты: совершеннолетние пользователи Платформы; лица, обратившиеся в поддержку или по вопросам персональных данных.

2.2. Данные учётной записи: выбранный логин, внутренний идентификатор, хеш пароля вместо исходного пароля, дата создания, хеш резервного кода восстановления, хеши идентификаторов сессий и время их создания и истечения. При регистрации после утверждения соглашения сохраняются версия и время его принятия, а также подтверждение достижения 18 лет. Email и телефон не обязательны.

2.3. Учебные данные: выбранные курсы, история выполнения заданий, сохранённые решения и черновики SQL/кода, ответы, результаты проверки, ошибки, подсказки, повторения, сведения о прогрессе, активности и настройках обучения — только в фактически реализованном объёме.

2.4. Технические данные: счётчики попыток входа по логину и времени, сведения о сессиях, сообщения об ошибках. Сервер получает IP-адрес и параметры HTTP-запроса для передачи ответа и защиты соединения; отдельные поля IP и User-Agent в базе аккаунтов не сохраняются. Журнал обычных обращений nginx отключён. Журналы ошибок и безопасности ОС могут содержать IP, время и технические сведения. Полная история всех действий пользователя и цифровой отпечаток устройства специально не формируются.

2.5. Обращения в поддержку: адрес отправителя, содержание обращения, технические детали и сведения, которые заявитель добровольно сообщил в письме. Обязательный email при регистрации не запрашивается.

2.6. Платформа не предназначена для целевого сбора паспортных данных, биометрии, сведений о здоровье, политических или религиозных взглядах и иных специальных категорий персональных данных. Просим не включать подобные сведения в логин, решения, черновики и письма.

3. Цели и основания обработки

3.1. Регистрация, предоставление бесплатного доступа, аутентификация, сохранение прогресса, восстановление сессии и исполнение обязательств по бесплатному пользовательскому соглашению: п. 5 ч. 1 ст. 6 Закона № 152-ФЗ, если для конкретной обработки он применим.

3.2. Безопасность Платформы, предотвращение несанкционированного доступа, защита аккаунтов и диагностика ошибок: применимые законные интересы Оператора и пользователей без нарушения прав субъектов (п. 7 ч. 1 ст. 6 Закона № 152-ФЗ) либо исполнение предусмотренных законом обязанностей — по характеру конкретной операции.

3.3. Рассмотрение обращений по работе Платформы и реализации прав субъекта: исполнение соглашения, законные обязанности и иные надлежащие основания.

3.4. Дополнительные цели (рассылки, сторонняя аналитика, публикация отзывов, рекламные инструменты) в текущем бесплатном тесте не осуществляются. Их запуск требует изменения Политики и отдельного правового основания, включая согласие там, где оно необходимо.

4. Действия с данными и организация хранения

4.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, обезличивание, блокирование и удаление данных в объёме, необходимом для указанных целей.

4.2. Основная база аккаунтов и учебных результатов находится в PostgreSQL на сервере в Российской Федерации. Адрес ЦОД, предоставленный владельцем услуги: Московская область, г. Химки, Нагорное шоссе, д. 2. Резервные копии PostgreSQL хранятся на локальном диске этого же российского VPS. Зарубежное облачное хранилище для резервных копий не подключено.

4.3. Учебная песочница SQL выполняется в браузере на тестовых данных RetailLab и технически отделена от серверной базы аккаунтов. Учебные SQL-запросы не выполняются в базе персональных данных. Доступ к профилям проверяется сервером по сессии пользователя.

4.4. Хостинг предоставляет ООО «Админвпс», ИНН 7708257630, ОГРН 1157746467372, КПП 772501001, адрес: 115280, г. Москва, ул. Ленинская Слобода, д. 19, 5-й этаж, комната 21у. Услуга используется для размещения приложения, базы и её резервных копий. Технический доступ провайдера определяется договором и режимом администрирования, а не правами обычного пользователя платформы. Обращения поступают в почтовый сервис Яндекс на указанный адрес поддержки. Привлечение лиц к обработке допускается только при надлежащем основании и договорных условиях в необходимом объёме; оператор не предоставляет провайдерам самостоятельного права использовать учебные результаты в рекламных целях.

4.5. Передача учебных ответов, SQL-решений и профилей зарубежным сервисам или внешнему ИИ в текущей конфигурации не предусмотрена. ИИ-наставник в серверной версии недоступен. Библиотеки учебной среды размещены на сайте. Для HTTPS используется сертификат Let’s Encrypt: сервис получает доменные имена и контакт оператора; база аккаунтов и учебные результаты для выпуска сертификата ему не передаются. Подключение новых внешних сервисов требует предварительной проверки состава данных, оснований и применимых правил трансграничной передачи.

5. Сроки хранения и удаление

5.1. Профиль и учебная история хранятся в течение действия аккаунта. После подтверждённого запроса о закрытии аккаунта оператор удаляет их из рабочей базы не позднее 7 календарных дней, если закон не требует более короткого срока либо не предусматривает законное основание для дальнейшего хранения конкретных сведений. Принадлежность аккаунта проверяется до удаления; одного знания логина недостаточно. Автоматическое удаление по неподтверждённому письму не производится.

5.2. Сессия действует 7 дней; истёкшие записи сессий удаляются при почасовой очистке. Счётчики ограничения входа имеют окно 15 минут и удаляются при почасовой очистке по истечении суток после конца окна. Рабочий срок хранения журналов ошибок и безопасности платформы — до 30 дней, кроме конкретных событий, сохранение которых необходимо по закону или для расследования инцидента. Переписка поддержки хранится до 1 года после завершения обращения, если иной срок не необходим по закону или для разрешения конкретного спора. Резервные копии ротируются с циклом 14 дней; при сбое оператор устраняет задержку ротации.

5.3. Удалённые из рабочей базы данные могут оставаться в защищённых резервных архивах до завершения 14-дневного цикла ротации. Они не используются для текущего обслуживания. При восстановлении базы оператор повторно применяет подтверждённые удаления до открытия доступа пользователям. Сроки и порядок уничтожения определяются применимыми нормами; технические копии не используются для продления обработки вопреки законному требованию.

5.4. При прекращении Платформы сведения удаляются или обезличиваются, кроме законно сохраняемых данных.

6. Передача и доступ

6.1. Доступ к сведениям осуществляется только в целях, указанных в Политике. Оператор не публикует индивидуальную учебную историю пользователей и не продаёт персональные данные.

6.2. Передача компетентным органам допускается при наличии законного требования и в предусмотренных законом случаях.

6.3. При поручении обработки другому лицу Оператор обеспечивает наличие надлежащего правового основания и необходимых условий договора, если они применимы.

7. Защита персональных данных

7.1. Технические меры включают HTTPS, хеширование паролей scrypt с солью, хранение хешей сессионных токенов и резервных кодов, cookie HttpOnly/Secure/SameSite, серверное разграничение профилей, проверку источника запросов, ограничение попыток входа, закрытые сетевые порты базы, резервное копирование и проверку восстановления. Секреты не публикуются с исходным кодом. Оператор организует контроль доступа, обновления и реагирование на инциденты; эта Политика не заменяет необходимые организационные документы.

7.2. Указанные меры должны быть фактически реализованы и проверены до публичного запуска; размещение данного текста само по себе не подтверждает внедрение защиты.

7.3. Полная техническая конфигурация и секреты безопасности не публикуются.

8. Права пользователя

8.1. Пользователь вправе получать информацию об обработке своих данных, требовать уточнения, блокирования и уничтожения данных при наличии оснований, а также пользоваться иными правами, установленными законом.

8.2. Запрос направляется по адресу dataa.aacadem.sup@yandex.ru с темой «Персональные данные — Analyst Academy». Для защиты аккаунта Оператор может попросить подтвердить связь заявителя с учётной записью, не собирая избыточные документы.

8.3. Отзыв ранее выданного согласия возможен по тому же адресу, если соответствующая обработка действительно осуществляется на основании согласия. Отзыв не отменяет законную обработку по другим основаниям.

8.4. Сроки ответа, исправления и удаления определяются действующим законодательством и обстоятельствами обращения. Оператор сообщает об исполнении либо мотивированных законных ограничениях.

9. Cookie и техническое хранение

9.1. Платформа использует необходимый cookie academy_session для входа. Основной источник учебных результатов, черновиков и настроек — серверная PostgreSQL. Несохранённый ввод может находиться в памяти страницы до отправки на сервер. Точный состав технического хранения описан в Политике cookies.

9.2. Сторонние рекламные и необязательные аналитические cookie в первоначальной конфигурации не планируются.

10. Изменение Политики и контакты

10.1. Актуальная редакция размещается по адресу https://analystacademy.ru/legal/privacy и действует с указанной в ней даты. При существенном изменении состава данных, целей или поставщиков Оператор обновляет Политику до начала новой обработки и уведомляет пользователей доступным способом в применимых случаях.

10.2. Электронная почта для обращений: dataa.aacadem.sup@yandex.ru.

10.3. Оператор: Мошков Евгений Сергеевич, Россия, Саратовская область, город Балаково, улица Строительная, 37А/2, квартира 101.