Политика обработки персональных данных
Версия 2026-09-29-1, редакция от 29 сентября 2026 года
1. Оператор
Оператор персональных данных - Михайлов Евгений Валерьевич.
- электронная почта: jekkka23@gmail.com.
Политика применяется к данным, которые оператор получает через сайт palmekaprocode.ru при регистрации, входе, использовании личного кабинета и запросе доступа к материалам.
2. Субъекты и состав данных
Оператор обрабатывает данные совершеннолетних посетителей и зарегистрированных пользователей:
- имя и адрес электронной почты;
- криптографический хеш пароля, но не исходный пароль;
- внутренний идентификатор аккаунта, роль, дата создания и выданные доступы;
- статус и время заявки на доступ, последний открытый урок;
- идентификатор сессии, срок ее действия и сведения о принятых юридических документах;
- технические сведения из журналов сервера: IP-адрес, дата и время обращения, адрес страницы, тип браузера и код ответа.
Сайт не запрашивает паспортные данные, платежные реквизиты, специальные категории и биометрические персональные данные.
3. Цели и правовые основания
- регистрация, идентификация и вход - согласие пользователя и исполнение пользовательского соглашения;
- защита закрытых материалов, управление доступом и сохранение последнего урока - исполнение пользовательского соглашения;
- рассмотрение заявки на доступ и связь по ней - согласие пользователя и действия по его инициативе;
- безопасность, предотвращение злоупотреблений и диагностика ошибок - законный интерес оператора при соблюдении прав пользователя;
- исполнение требований закона и ответы на обращения - обязанность оператора по законодательству РФ.
Согласие на обработку персональных данных оформляется отдельно от пользовательского соглашения. Факт принятия, версия документа и время сохраняются в базе данных.
4. Действия с данными
Оператор выполняет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление лицам, обрабатывающим данные по поручению оператора, блокирование и уничтожение. Обработка выполняется автоматизированным способом и без использования средств автоматизации, когда оператор рассматривает заявки или обращения.
Решения, создающие для пользователя юридические последствия, исключительно автоматизированным способом не принимаются. Персональные данные не публикуются и не передаются неопределенному кругу лиц.
5. Хранение и получатели
Данные аккаунта хранятся в базе сайта. Доступ к ним имеет оператор, а хостинг-провайдер обрабатывает технические данные в объеме, необходимом для работы и резервного копирования сайта.
Когда пользователь нажимает "Запросить доступ к материалам", Telegram-бот отправляет оператору имя, электронную почту и внутренний идентификатор пользователя. Это нужно, чтобы оператор понял, кому выдать или отклонить доступ. До нажатия этой кнопки данные аккаунта в Telegram не отправляются.
Telegram может обрабатывать полученные сведения на зарубежной инфраструктуре. Кнопка отправки домашнего задания также открывает Telegram, после чего пользователь самостоятельно выбирает отправляемые сведения.
6. Сроки и уничтожение
Данные аккаунта хранятся, пока аккаунт используется для доступа к материалам. Технические журналы хранятся не дольше 30 дней, резервные копии - не дольше 14 дней. Запись о принятом документе хранится вместе с аккаунтом и далее в течение срока, необходимого для подтверждения законности обработки и защиты прав оператора.
После достижения цели, отзыва согласия или законного требования о прекращении обработки оператор прекращает обработку и уничтожает данные в сроки, установленные статьей 21 Федерального закона N 152-ФЗ, если закон или действующий договор не требуют продолжить хранение.
7. Защита данных
Оператор ограничивает доступ к базе данных, хранит пароли только в виде стойкого хеша, использует защищенные сессии и HTTPS, проверяет права доступа, делает локальные резервные копии с ограниченным сроком хранения и обновляет программное обеспечение. Доступ администратора предоставляется только оператору.
При инциденте оператор выполняет установленные законом действия по локализации последствий, расследованию и уведомлению Роскомнадзора.
8. Cookies и локальное хранилище
После входа сайт устанавливает строго необходимую cookie palmeka_session со случайным идентификатором сессии. Срок - до 30 дней, HttpOnly запрещает доступ из JavaScript, SameSite=Lax ограничивает межсайтовую отправку, а Secure включается при HTTPS. Без этой cookie закрытый кабинет не работает.
В локальном хранилище браузера записывается только отметка palmeka_cookie_notice о закрытии уведомления. Рекламных cookies, рекламных пикселей и систем веб-аналитики нет.
9. Права пользователя
Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования, прекращения обработки или уничтожения данных, отозвать согласие, а также обратиться в Роскомнадзор или суд.
Запрос можно направить на jekkka23@gmail.com. В запросе нужно указать имя, электронную почту аккаунта, суть требования и сведения, позволяющие подтвердить личность заявителя. Оператор отвечает в сроки, установленные законодательством РФ.
10. Изменения политики
Актуальная версия всегда опубликована на этой странице. Если изменение затрагивает цели, состав данных или получателей, оператор запросит новое согласие, когда оно требуется законом.