Политика обработки персональных данных
Редакция · 2026-10-26.1
1. Оператор и область политики
- Продавец и оператор данных
- Крутиков Матвей Алексеевич
- Статус
- Физическое лицо — плательщик налога на профессиональный доход
- ИНН
- 110116916088
- Телефон
- +79048614469
- Telegram
- @MOTYA_MOT
Политика применяется к сайту ХРОНИКИ, его Telegram Mini App и боту. Оператор обрабатывает обычные персональные данные пользователей для работы профиля, предоставления материалов, учёта платежей и ответа на обращения. Специальные категории данных и биометрическая идентификация для работы платформы не нужны.
2. Какие данные и зачем
- Telegram ID, имя профиля и username — вход через Telegram, связь профиля с покупками и выдача доступа. При добровольном входе через Яндекс ID — идентификатор Яндекса, имя и email, если они предоставлены, для входа, связи с выбранным профилем и восстановления покупок. Пароль Яндекса платформа не получает. Данные о поле, дате рождения, телефоне и портрете для этого входа не используются и не сохраняются. Email сам по себе не подтверждает право на чужой профиль. При добровольном входе через VK ID используются подтверждённый идентификатор VK ID и имя для выбранного профиля. Пароль VK ID платформа не получает; телефон, email и портрет из ответа VK ID для входа не сохраняются. Привязка существующего профиля выполняется только по отдельному действию пользователя.
- Сведения о заказе, выбранных материалах, цене, статусе платежа и возврате, email для чека — исполнение договора, чек НПД, восстановление покупки и рассмотрение требований.
- Отправленные ответы, результаты тестов, прогресс и факты открытия материалов — проверка и отображение подготовки, статистика и помощь пользователю. Результат бесплатного входного теста хранится в этом браузере до 30 дней. По кнопке «Сохранить маршрут» завершённый результат временно сохраняется в хранилище текущей вкладки не более чем на 10 минут для переноса после входа через VK ID или Яндекс ID; более новый результат выбранного профиля не заменяется. Этот перенос не отправляет ответы и баллы счётчикам и не означает синхронизацию между устройствами.
- Настройка рассылки, время и источник её изменения, результаты доставки — только для выбранной пользователем рассылки и подтверждения согласия.
- Служебные сведения авторизации, хэши кодов и сессий — защита доступа. В первой сессии нового профиля сайт хранит случайную техническую отметку и время создания для однократного учёта регистрации; они не передаются сторонним счётчикам. Срок этой сессии — не более 24 часов. Коды и сессионные токены не публикуются. Для входа VK ID или Яндекс ID временно обрабатываются одноразовое состояние, привязка к браузеру и проверочный код PKCE. OAuth-токен используется только для запроса подтверждённого профиля и не сохраняется в базе платформы.
- Текст обращений и добровольно сообщённые контакты — ответы на вопросы. По прежним заявкам на занятия могут сохраняться тема, контакт и согласованное время; новая публичная запись закрыта.
Банковские реквизиты карты, CVV и пароли банка ХРОНИКА не получает. Необходимые cookies используются для сессий. Сторонняя статистика и её cookies подключаются только после отдельного разрешения, как описано в разделе 5.
3. Основания и отдельное согласие
Данные профиля и оплаченного заказа обрабатываются для заключения и исполнения договора по инициативе пользователя, а необходимые налоговые и платёжные сведения — для выполнения установленных обязанностей. Общая галочка принятия оферты не является согласием на рекламу.
Для добровольных новостей и предложений используется отдельное согласие, выраженное кнопкой подписки после ознакомления с самостоятельным документом. По умолчанию рассылка выключена. Участие законного представителя при использовании платформы несовершеннолетним обеспечивается в предусмотренных законом случаях.
4. Получатели и внешние сервисы
К данным имеет доступ продавец, необходимый для сопровождения покупок и подготовки. Приложение и база работают на выделенном сервере Beget. ЮKassa (ООО НКО «ЮМани») получает сведения, необходимые для проведения платежа; ФНС — сведения оформляемого чека. Передача ограничивается соответствующей целью и основанием.
При выборе «Войти с Яндекс» браузер переходит на страницу Яндекс ID, а сервер напрямую обращается к официальным адресам oauth.yandex.ru и login.yandex.ru для подтверждения входа и получения разрешённых данных профиля. Яндекс обрабатывает данные по своей политике конфиденциальности. Этот вход не включает рекламную рассылку и не разрешает передачу учебных ответов Яндексу. Telegram обеспечивает работу бота и Mini App и самостоятельно обрабатывает данные по своим правилам. Для обращений опубликован email Gmail; отправка письма предполагает использование почтового сервиса. Эти внешние сервисы могут обрабатывать данные за пределами России. Оператор обязан соблюдать применимые требования к размещению баз и трансграничной передаче; согласие на рассылку не заменяет таких требований. Для обращения без электронной почты можно использовать телефон.
Ответы на задания не отправляются внешнему ИИ-провайдеру при отключённой проверке. Включение такого режима сопровождается отдельным раскрытием получателя и согласия. Данные не продаются рекламодателям и не размещаются публично в виде результатов конкретного ученика.
5. Общие счётчики и необязательная Метрика
На сервере платформы автоматически ведутся общие дневные счётчики успешных открытий публичных страниц и загрузок общего экрана приложения /store: дата, разрешённый путь страницы и общее количество запросов. Для проверки доставки рекламы отдельно суммируются загрузки ссылок с рекламной меткой. Значения yclid, UTM и других параметров ссылки в эти счётчики не записываются. Экраны, открываемые внутри приложения, его адресный якорь и индивидуальная история действий не собираются. Присутствие рекламной метки не доказывает платный переход: ссылку можно переслать или открыть повторно. В статистическом хранилище нет cookie, IP-адресов, сведений браузера, параметров URL, рекламных меток, идентификаторов профиля, сессии или заказа и строк отдельных посещений. Счётчики не связываются с покупками и не передаются Яндексу. В отчёты входят не более 180 последних дней; более ранние записи удаляются при следующем учитываемом открытии, а из отчётов исключаются сразу. Сводные числа используются для оценки востребованности страниц. Они включают повторные открытия и запросы роботов; уникальные посетители не определяются. Сетевое соединение технически использует IP-адрес для доставки ответа, однако он не записывается в это статистическое хранилище.
После отдельного разрешения в настройках статистики подключается Яндекс Метрика, счётчик 113549091. Она использует cookie и технические сведения браузера, IP-адрес, обезличенные просмотры и переходы, источник посещения, сведения о просмотренных товарах, завершении бесплатного входного теста, создании нового профиля и подтверждённых покупках. События завершения теста и создания профиля передаются без параметров: без ответов, баллов, имени и идентификатора профиля. Регистрацией считается только первое создание профиля сервером, а не повторный вход, привязка или восстановление. Учёт происходит на разрешённом публичном экране, включая возврат к входному тесту, с разрешением соответствующего счётчика. Цель — оценивать использование каталога и результативность рекламы. Получатель — ООО «Яндекс»; правила сервиса: политика конфиденциальности Яндекса.
На публичной витрине после разрешения может работать Вебвизор. В приложении запись экрана и полей отключена. Аналитика не подключается в студии владельца, учебном кабинете, на экранах входа, заданий и результатов. Мы не передаём через события Метрики Telegram ID, имя ученика, email, ответы, чеки, ключи или коды входа. URL очищаются от служебных параметров; покупка передаётся с техническим хешем идентификатора заказа.
Без сохранённого разрешения соответствующий счётчик не загружается. В общей плашке «Разрешите нам собирать куки?» кнопка «Разрешить» разрешает Яндекс Метрику и Top.Mail.Ru (VK), а «Не разрешать» отключает оба счётчика. Отказ не мешает покупке и доступу к материалам. Кнопка «Настройки аналитики» позволяет изменить выбор и остановить дальнейший сбор. Настройка хранится локально в браузере; уже переданные сведения обрабатываются Яндексом по его правилам. Разрешение статистики отдельно от оферты и подписки на рассылку.
Top.Mail.Ru (VK), счётчик 3806021, подключается только после добровольного разрешения новой редакции настроек статистики. Прежнее разрешение на Яндекс Метрику или Top.Mail.Ru для просмотров и покупок не разрешает новые события завершения входного теста и создания профиля: до нового явного выбора редакции от 26 октября 2026 года счётчик VK не загружается. После разрешения VK получает очищенные адреса и заголовки публичных страниц, источник перехода, IP-адрес, cookie, технические сведения браузера и пять проверенных меток utm_source, utm_medium, utm_campaign, utm_content, utm_term. Для оценки рекламы с разрешённого публичного экрана передаются также отдельные события завершения всех 15 вопросов бесплатного входного теста и первого создания профиля через VK ID или Яндекс ID. Эти события не содержат параметров, ответов, баллов, способа входа или идентификаторов профиля. Восстановление результата, повторный вход и привязка не считаются новой регистрацией. После серверной проверки успешной рабочей оплаты в ЮKassa передаётся событие покупки; сумма передаётся в рублях, если она выражается целым числом рублей. Дробная сумма не округляется и не передаётся. Номера заказа и платежа, их хеши, состав покупки, имя, email, Telegram ID, ответы, баллы, чеки и идентификаторы рекламных кликов в VK не передаются. Просмотры страниц входа, кабинета, владельца, учебных заданий, результатов и заказа не отправляются. На экране заказа возможна только передача описанного события покупки без его адреса и заголовка. Счётчик работает в отдельном пустом документе другого origin сайта, не имеет доступа к DOM личного кабинета и заказа. Чтобы не отправлять одну покупку или регистрацию повторно, сайт сохраняет отдельные технические хеши и состояния отправки только в собственном хранилище браузера; эти сведения не передаются в документ счётчика или VK и сохраняются до удаления данных сайта в браузере. Отказ не мешает покупке, а отзыв останавливает дальнейшие отправки. Уже переданные сведения обрабатывает VK по правилам сервиса. Кнопка «Настройки аналитики» позволяет изменить выбор; явный выбор в общей плашке обновляет разрешения обоих счётчиков. При отказе прекращается также дальнейшее сохранение источника заказа, требующее разрешения Метрики.
С разрешением на Яндекс Метрику ХРОНИКА сохраняет в своей базе метки источника посещения utm_source, utm_medium, utm_campaign, utm_content и utm_term вместе с номером нового заказа, временем записи и версией разрешения. Это позволяет сравнивать подтверждённые покупки по источникам. Метки не доказывают, что переход был рекламным: их передаёт браузер. Полный URL, адрес предыдущей страницы и идентификаторы рекламных кликов в эту запись не входят; ЮKassa эти метки не получает. Без разрешения источник заказа остаётся неизвестным, оформление покупки работает как обычно.
Метки заказа используются в течение 180 дней. После истечения этого срока они исключаются из отчётов и удаляются при ближайшей ежедневной плановой очистке; при удалении учебного профиля они удаляются сразу. Изменение выбора Метрики кнопкой «Настройки аналитики» прекращает дальнейший сбор и удаляет метки из текущего браузера. Для удаления уже сохранённых меток заказов можно обратиться по контактам оператора; обязательные сведения о самих покупках сохраняются отдельно.
6. Сроки и удаление
Учебные данные и профиль сохраняются, пока пользователь пользуется ими или действующим доступом. При удалении профиля удаляются результаты, прогресс, история учебных просмотров и настройка рассылки. Пользователь может направить требование об исправлении, ограничении или удалении через контакты оператора.
Минимальные сведения о действующих покупках и ограничениях их доступа сохраняются, чтобы исполнять договор и обеспечивать защиту доступа. Необязательные имя и email из Яндекс ID удаляются при удалении учебного профиля; минимальная связка внешнего идентификатора и номера профиля сохраняется для восстановления купленного доступа и защиты финансовых записей. Записи о договорах, оплатах, возвратах и чеках хранятся в период исполнения и до 5 лет после окончания соответствующих обязательств; при наличии установленного законом большего срока или незавершённого спора — до его завершения. Сведения не используются для рекламы без отдельного согласия.
После прекращения рекламного согласия отправка прекращается. Пока подписка включена, сохраняется доказательство согласия. После её отключения минимальная история предоставления и отзыва согласия может сохраняться до 3 лет для подтверждения соблюдения правил, затем удаляется при ежедневной плановой очистке. Одноразовый код истекает через 10 минут, сессия сайта — через 24 часа. Резервные копии хранятся в семи ежедневных версиях и доступны только оператору; удалённые данные уходят из них при ротации; при восстановлении оператор повторно применяет требования об удалении.
7. Защита и права пользователя
Используются HTTPS, проверка подписи Telegram и одноразовых кодов, защищённый вход Яндекс ID с PKCE и одноразовым состоянием, разграничение прав пользователя и владельца, закрытое хранение ключей, контроль выдачи файлов и резервное копирование. Пользователь вправе получить информацию об обработке своих данных, уточнить их, потребовать прекращения незаконной обработки и обращаться за защитой в уполномоченный орган или суд.
Для обращения напишите на kruticovmatvei@gmail.com с указанием ID профиля или номера заказа и сути требования. Подтверждение принадлежности профиля запрашивается только в необходимом объёме. Паспорт и данные карты без обоснованной необходимости присылать не нужно. Запросы рассматриваются в установленные законом сроки.