Политика обработки персональных данных
Редакция от 12 октября 2026 г.
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и меры защиты персональных данных пользователей сервиса «Собес», размещённого в сети Интернет по адресу https://mysobes.ru (далее — Сервис). Политика разработана во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована для неограниченного доступа.
1.2. Оператор персональных данных — самозанятый Паршиков Максим Андреевич, ИНН 623410824398, адрес электронной почты maksoncheck@icloud.com (далее — Оператор). Оператор лично организует обработку персональных данных и отвечает за неё.
1.3. Термины используются в значении, установленном Законом. Пользователь — физическое лицо, которое посещает Сайт, регистрируется в Сервисе или направляет обращение Оператору.
2. Правовые основания обработки
- исполнение договора, стороной которого является пользователь, — пользовательского соглашения и оферты (п. 5 ч. 1 ст. 6 Закона);
- согласие пользователя на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона) — оформляется отдельно от других документов;
- исполнение обязанностей Оператора по налоговому законодательству, в том числе Федеральному закону от 27.11.2018 № 422-ФЗ (п. 2 ч. 1 ст. 6 Закона);
- законный интерес Оператора в защите Сервиса от злоупотреблений и несанкционированного доступа (п. 7 ч. 1 ст. 6 Закона).
3. Цели, состав данных и сроки обработки
Категория субъектов по всем целям — пользователи Сервиса. Специальные категории и биометрические персональные данные не обрабатываются.
| Цель | Данные | Основание | Срок обработки |
|---|---|---|---|
| Регистрация, вход в аккаунт, предоставление доступа к Сервису, сохранение и синхронизация прогресса | Адрес электронной почты, имя (если указано), хеш пароля, данные о подготовке (оценки, результаты, заметки, план, чек-лист), данные резюме, настройки | Договор, согласие | До удаления аккаунта или отзыва согласия |
| Оплата доступа «Про», учёт дохода и выдача чеков | Адрес электронной почты, тариф, сумма, дата и статус платежа, номер платежа, промокод | Договор, налоговое законодательство | 5 лет после окончания года, в котором проведён платёж |
| Ответы на обращения и восстановление доступа | Адрес электронной почты или иной контакт, указанный пользователем, текст обращения | Согласие; для зарегистрированных пользователей — договор | 1 год с даты обращения |
| Защита от перебора паролей и злоупотреблений, поддержание сессии | IP-адрес, сведения о браузере (user-agent), идентификатор сессии в cookie | Законный интерес Оператора | IP-адрес — не более 1 часа в оперативной памяти; сессия — до 30 дней после последнего входа |
| Веб-аналитика (Яндекс Метрика) — только при согласии на аналитические cookie | Идентификаторы cookie, просмотренные страницы, тип устройства и браузера, примерное местоположение | Согласие | До отзыва согласия |
| Информационные и рекламные рассылки — только при отдельном согласии | Адрес электронной почты, имя | Отдельное согласие | До отзыва согласия |
Если включена автоматическая AI-проверка ответов, текст ответа и вопроса передаётся для оценки без адреса почты и имени пользователя. Голосовой ввод выполняется средствами браузера пользователя: аудио обрабатывает разработчик браузера по своим правилам, Оператор аудиозаписи не получает.
4. Действия с данными и способы обработки
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, указанным в разделе 5, обезличивание, блокирование, удаление, уничтожение. Обработка автоматизированная, с использованием средств вычислительной техники. Решения, порождающие юридические последствия для пользователя, на основании исключительно автоматизированной обработки не принимаются.
5. Передача данных третьим лицам
Оператор не продаёт персональные данные. Данные передаются только в объёме, необходимом для указанных целей:
- ООО НКО «ЮМани» (сервис ЮKassa) — сумма и номер платежа для проведения оплаты. Данные банковской карты пользователь вводит на стороне ЮKassa, Оператор их не получает и не хранит;
- хостинг-провайдеру xorek.cloud — хранение данных на серверах (Германия);
- ООО «Яндекс» — данные веб-аналитики, только с согласия пользователя;
- ООО «Яндекс.Облако» — тексты ответов для AI-проверки без адреса почты и имени, если проверка включена.
Уведомления о новых оплатах и обращениях Оператор получает в мессенджер без адресов электронной почты и номеров телефонов пользователей.
6. Место хранения
Данные хранятся на серверах хостинг-провайдера xorek.cloud в стране: Германия. Такое хранение является трансграничной передачей персональных данных в государство, являющееся стороной Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных. Оператор осуществляет перенос баз данных на территорию Российской Федерации.
7. Сроки и порядок уничтожения
Данные обрабатываются в течение сроков, указанных в разделе 3, либо до достижения цели обработки. При удалении аккаунта или отзыве согласия данные удаляются из рабочей базы сразу, из резервных копий — по мере их перезаписи, но не позднее 30 дней. Сведения о платежах хранятся в течение срока, установленного налоговым законодательством, после чего удаляются. Уничтожение выполняется удалением записей из баз данных без возможности восстановления.
8. Права пользователя
Пользователь вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие и обжаловать действия Оператора в Роскомнадзоре или суде (ст. 14–17 Закона). Выгрузить данные о подготовке и удалить аккаунт можно самостоятельно в разделе «Аккаунт». Иные запросы направляются на maksoncheck@icloud.com. Оператор отвечает в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.
9. Меры защиты
Оператор принимает меры, предусмотренные ст. 18.1 и 19 Закона: шифрование соединения (HTTPS), хранение паролей и токенов сессий только в виде хешей, доступ к серверу только по криптографическим ключам, межсетевой экран и защита от подбора паролей, ограничение числа попыток входа, разграничение доступа, резервное копирование, своевременное обновление программного обеспечения. При утечке персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона.
10. Cookie и локальное хранилище
Необходимые cookie (идентификатор сессии) нужны для входа в аккаунт. В локальном хранилище браузера сохраняются прогресс подготовки и настройки оформления. Аналитические cookie Яндекс Метрики устанавливаются только с согласия пользователя; отозвать его можно, очистив данные сайта в браузере.
11. Возраст пользователей
Сервис не предназначен для лиц младше 14 лет. Если Оператору станет известно, что данные предоставил ребёнок младше 14 лет без согласия законного представителя, такие данные будут удалены.
12. Изменение Политики
Новая редакция вступает в силу с момента публикации на этой странице. Действующая редакция — от 12 октября 2026 г..
Реквизиты
Самозанятый Паршиков Максим Андреевич
ИНН: 623410824398
Применяет специальный налоговый режим «Налог на профессиональный доход». Статус можно проверить на сайте ФНС
Электронная почта: maksoncheck@icloud.com