КейсПрактика
← На главную

Политика обработки персональных данных

Редакция от 27 октября 2026 г.

Общие положения

1.1. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые ИП Саранов Александр Сергеевич (далее — «Оператор»).

1.2. Политика применяется к обеим поверхностям Сервиса: сайту https://casepraktika.ru, где размещены статьи, инструменты и описание услуг, и приложению https://app.casepraktika.ru, где работают учётные записи, курс и оплата. Состав обрабатываемых данных у них разный и указан ниже отдельно.

1.3. Оператор обрабатывает только те данные, без которых Сервис не может работать, и не собирает данные «на будущее».

Какие данные обрабатываются в приложении

2.1. В приложении https://app.casepraktika.ru — при регистрации и прохождении курса — Оператор обрабатывает:

  • адрес электронной почты — он же логин учётной записи;
  • пароль — в виде необратимого хэша; исходный пароль Оператору неизвестен и не хранится;
  • при входе через Яндекс ID — идентификатор пользователя Яндекса и адрес электронной почты из его профиля, которые ООО «ЯНДЕКС» передаёт с согласия Пользователя; пароль от Яндекса Оператору не передаётся;
  • IP-адрес и сведения о браузере (user-agent) сессии входа — для защиты учётной записи и разбора инцидентов;
  • ход обучения: открытые главы, уроки и шаги, ответы на задания (в том числе текст SQL-запросов) и признак их правильности, просмотр эталонных решений, показ экрана оплаты и переход к оплате;
  • журнал входа: дата и время входа и выхода, способ входа (по паролю или через Яндекс ID), запросы на смену пароля;
  • события обучения: открытие главы, отправка ответа, просмотр разбора, открытие подсказки;
  • сведения о наличии и сроке доступа к платному курсу;
  • учётную запись в BI-инструменте на инфраструктуре Оператора, если Пользователь им пользуется.
  • обезличенные сведения о посещении и действиях в приложении, которые собирает счётчик Яндекс.Метрики: открытые страницы, источник перехода, тип устройства и браузера, приблизительный регион, а также отметки о регистрации, открытии урока, решённом задании и оплате с её суммой; запись действий на странице (Вебвизор) — прокрутка, нажатия, переходы. Адрес электронной почты, идентификатор учётной записи, содержимое полей ввода и текст ответов в Метрику не передаются.
  • идентификатор посетителя Яндекс.Метрики (ClientID — случайное число из cookie Метрики), который сохраняется вместе с заказом: по нему Оператор может сообщить Метрике, что оплата по рекламному переходу состоялась, и на какую сумму, — без адреса электронной почты и имени.

Чего Оператор не собирает

  • реквизиты банковских карт — они вводятся на стороне платёжного сервиса;
  • паспортные данные, адрес проживания, телефон;
  • запросы к сторонним шрифтовым и медийным сервисам из браузера Пользователя: шрифты включены в сборку Сервиса.

Какие данные обрабатываются на сайте

2.3. Сайт https://casepraktika.ru — это статьи, темы, инструменты расчёта и описание услуг. Учётных записей, форм обратной связи и оплаты на нём нет, поэтому сведений, позволяющих определить Пользователя, он не запрашивает.

2.4. Все инструменты расчёта на сайте — например, проверка значимости A/B-теста, размер выборки, проверка SRM, калькулятор юнит-экономики — выполняются целиком в браузере. Введённые в них числа никуда не отправляются и Оператору не поступают; Яндекс.Метрика отмечает только сам факт расчёта, без введённых значений.

2.5. Обрабатываются обезличенные сведения о посещении, которые собирает счётчик Яндекс.Метрики: просмотренные страницы, источник перехода, тип устройства и браузера, приблизительный регион. Подробнее — в разделе 7 и в cookie-политике.

Цели обработки

  • создание учётной записи и вход в неё;
  • сохранение и восстановление хода обучения между устройствами и сессиями;
  • проверка заданий и формирование итогов обучения;
  • предоставление и разграничение доступа к платной части курса;
  • обработка оплаты и возвратов;
  • ответы на обращения в поддержку;
  • анализ посещаемости: какие материалы читают и какие части курса проходят, — в обезличенном виде;
  • обеспечение безопасности учётных записей и работоспособности Сервиса.

Правовые основания

4.1. Обработка осуществляется на основании согласия Пользователя, которое он даёт при регистрации отдельным документом — «Согласием на обработку персональных данных», а после оплаты также в целях исполнения договора (публичной оферты), стороной которого является Пользователь.

4.2. Факт согласия фиксируется Оператором: сохраняются дата и время, IP-адрес, редакция документов и действие, к которому относилось согласие.

4.3. Отдельные категории — специальные и биометрические персональные данные — Оператором не обрабатываются.

Передача третьим лицам

5.1. Оплата обрабатывается платёжным сервисом ЮKassa. Ему передаются сведения, необходимые для проведения платежа; реквизиты карты Оператору не передаются и не хранятся.

5.2. Сервер Сервиса, база данных и BI-инструмент размещены на инфраструктуре, арендованной Оператором у российского провайдера. Данные не покидают территорию Российской Федерации; трансграничная передача не осуществляется.

5.3. Сведения, которые собирает счётчик Яндекс.Метрики на сайте https://casepraktika.ru и в приложении https://app.casepraktika.ru, обрабатывает ООО «ЯНДЕКС» на своих серверах по собственным условиям. Оператор получает от него только сводные отчёты; адрес электронной почты и идентификатор учётной записи Метрике не передаются.

5.4. Иным третьим лицам персональные данные не передаются, за исключением случаев, прямо предусмотренных законом (запрос уполномоченного органа).

5.5. Рекламные рассылки Оператор не осуществляет; данные для этих целей не используются и не передаются.

Сроки хранения и удаление

6.1. Данные учётной записи и ход обучения хранятся, пока учётная запись существует.

6.2. Сессии входа со сведениями об IP-адресе и браузере хранятся до истечения срока сессии и удаляются вместе с ней.

6.3. По обращению Пользователя учётная запись и связанные с ней данные удаляются в течение 30 дней. Сведения о совершённых платежах хранятся в сроки, установленные законодательством о бухгалтерском учёте, независимо от удаления учётной записи.

6.4. Резервные копии базы данных хранятся не более 14 дней и перезаписываются по мере ротации.

Файлы cookie и локальное хранилище

7.1. Сервис устанавливает техническую cookie сессии (`cp_session`) с флагами HttpOnly и SameSite=Lax, а на защищённом соединении — и Secure. Без неё вход в учётную запись невозможен. Ещё две технические cookie — `cp_local_progress` и `cp_tz` — не содержат учебных данных и сведений о личности: первая отмечает, что в браузере есть сохранённый ход обучения, вторая хранит часовой пояс браузера.

7.2. В локальном хранилище браузера сохраняются настройки отображения (тема, размер шрифта, ширина колонки) и, для незарегистрированного посетителя, ход прохождения бесплатных глав. Эти данные не покидают устройство до регистрации.

7.3. На сайте https://casepraktika.ru и в приложении https://app.casepraktika.ru установлен счётчик Яндекс.Метрики (номер 112430945). Он ставит собственные cookie и передаёт ООО «ЯНДЕКС» обезличенные сведения о посещении: страницы, источник перехода, тип устройства и браузера, приблизительный регион по IP-адресу. Счётчик связан с рекламным кабинетом Оператора в Яндекс.Директе: сведения о посещениях и достигнутых целях (регистрация, начало обучения, оплата) Оператор использует, чтобы оценивать и настраивать свою рекламу, а ООО «ЯНДЕКС» — чтобы показывать её, в том числе посетителям Сервиса на других площадках. Отказаться от Метрики можно блокировщиком или расширением «Яндекс.Метрика — отключение», а также очисткой cookie. Условия обработки — на сайте Яндекса. Включён Вебвизор Метрики: он записывает, как посетитель прокручивает страницы, куда нажимает и где останавливается, — чтобы находить неудобные места в интерфейсе. Содержимое полей ввода (адрес почты, пароль, текст обращений), текст SQL-запросов, адрес почты в меню, страницы аккаунта и административного раздела в запись не попадают. Других рекламных пикселей и Google Analytics на страницах нет.

Меры защиты

  • передача данных только по защищённому соединению (HTTPS);
  • пароли хранятся в виде хэша scrypt с индивидуальной солью; восстановление исходного пароля невозможно;
  • в браузере хранится только непрозрачный идентификатор сессии, в базе — его хэш;
  • база данных не публикует порт в интернет и доступна только сервису изнутри инфраструктуры;
  • доступ к серверу ограничен и разграничен, ведётся журнал обращений;
  • регулярное резервное копирование с проверкой восстановления.

Права Пользователя

9.1. Пользователь вправе:

  • получить сведения о том, какие его данные обрабатываются и на каком основании;
  • требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели или получены неправомерно;
  • отозвать согласие на обработку — это влечёт удаление учётной записи, поскольку без обработки Сервис не может работать;
  • обжаловать действия Оператора в Роскомнадзоре или в суде.

Как обратиться

9.2. Обращения по вопросам обработки персональных данных направляйте на support@casepraktika.ru. Срок ответа — 30 дней с даты получения обращения.

Реквизиты Оператора

ИП Саранов Александр Сергеевич
ИНН: 081702723412
Сайты: https://casepraktika.ru и https://app.casepraktika.ru
Вопросы по персональным данным: support@casepraktika.ru