КейсПрактика
← На главную

Политика обработки персональных данных

Редакция от 9 сентября 2026 г.

Общие положения

1.1. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые ИП Саранов Александр Сергеевич (далее — «Оператор»).

1.2. Политика применяется к обеим поверхностям Сервиса: сайту https://casepraktika.ru, где размещены статьи, инструменты и описание услуг, и приложению https://sql.casepraktika.ru, где работают учётные записи, курс и оплата. Состав обрабатываемых данных у них разный и указан ниже отдельно.

1.3. Оператор обрабатывает только те данные, без которых Сервис не может работать, и не собирает данные «на будущее».

Какие данные обрабатываются в приложении

2.1. В приложении https://sql.casepraktika.ru — при регистрации и прохождении курса — Оператор обрабатывает:

  • адрес электронной почты — он же логин учётной записи;
  • пароль — в виде необратимого хэша; исходный пароль Оператору неизвестен и не хранится;
  • IP-адрес и сведения о браузере (user-agent) сессии входа — для защиты учётной записи и разбора инцидентов;
  • ход обучения: открытые главы и шаги, ответы на задания и признак их правильности, состояние практики;
  • события обучения: открытие главы, отправка ответа, просмотр разбора, открытие подсказки;
  • сведения о наличии и сроке доступа к платному курсу;
  • учётную запись в BI-инструменте на инфраструктуре Оператора, если Пользователь им пользуется.

Чего Оператор не собирает

  • реквизиты банковских карт — они вводятся на стороне платёжного сервиса;
  • паспортные данные, адрес проживания, телефон;
  • запросы к сторонним шрифтовым и медийным сервисам из браузера Пользователя: шрифты включены в сборку Сервиса.

Какие данные обрабатываются на сайте

2.3. Сайт https://casepraktika.ru — это статьи, темы, инструменты расчёта и описание услуг. Учётных записей, форм обратной связи и оплаты на нём нет, поэтому сведений, позволяющих определить Пользователя, он не запрашивает.

2.4. Инструменты расчёта (проверка значимости A/B-теста, размер выборки, проверка SRM) выполняются целиком в браузере. Введённые в них числа никуда не отправляются и Оператору не поступают.

2.5. Обрабатываются обезличенные сведения о посещении, которые собирает счётчик Яндекс.Метрики: просмотренные страницы, источник перехода, тип устройства и браузера, приблизительный регион. Подробнее — в разделе 7 и в cookie-политике.

Цели обработки

  • создание учётной записи и вход в неё;
  • сохранение и восстановление хода обучения между устройствами и сессиями;
  • проверка заданий и формирование итогов обучения;
  • предоставление и разграничение доступа к платной части курса;
  • обработка оплаты и возвратов;
  • ответы на обращения в поддержку;
  • обеспечение безопасности учётных записей и работоспособности Сервиса.

Правовые основания

4.1. Обработка осуществляется на основании согласия Пользователя, выраженного при регистрации, а также в целях исполнения договора (публичной оферты), стороной которого является Пользователь.

4.2. Факт согласия фиксируется Оператором: сохраняются дата и время, IP-адрес, редакция документов и действие, к которому относилось согласие.

4.3. Отдельные категории — специальные и биометрические персональные данные — Оператором не обрабатываются.

Передача третьим лицам

5.1. Оплата обрабатывается платёжным сервисом ЮKassa. Ему передаются сведения, необходимые для проведения платежа; реквизиты карты Оператору не передаются и не хранятся.

5.2. Сервер Сервиса, база данных и BI-инструмент размещены на инфраструктуре, арендованной Оператором у российского провайдера. Данные не покидают территорию Российской Федерации; трансграничная передача не осуществляется.

5.3. Иным третьим лицам персональные данные не передаются, за исключением случаев, прямо предусмотренных законом (запрос уполномоченного органа).

5.4. Рекламные рассылки Оператор не осуществляет; данные для этих целей не используются и не передаются.

Сроки хранения и удаление

6.1. Данные учётной записи и ход обучения хранятся, пока учётная запись существует.

6.2. Сессии входа со сведениями об IP-адресе и браузере хранятся до истечения срока сессии и удаляются вместе с ней.

6.3. По обращению Пользователя учётная запись и связанные с ней данные удаляются в течение 30 дней. Сведения о совершённых платежах хранятся в сроки, установленные законодательством о бухгалтерском учёте, независимо от удаления учётной записи.

6.4. Резервные копии базы данных хранятся не более 14 дней и перезаписываются по мере ротации.

Файлы cookie и локальное хранилище

7.1. Сервис устанавливает одну техническую cookie сессии (`cp_session`) с флагами HttpOnly и SameSite=Lax, а на защищённом соединении — и Secure. Без неё вход в учётную запись невозможен.

7.2. В локальном хранилище браузера сохраняются настройки отображения (тема, размер шрифта, ширина колонки) и, для незарегистрированного посетителя, ход прохождения бесплатных глав. Эти данные не покидают устройство до регистрации.

7.3. На сайте https://casepraktika.ru установлен счётчик Яндекс.Метрики (номер 112430945). Он ставит собственные cookie и передаёт ООО «ЯНДЕКС» обезличенные сведения о посещении: страницы, источник перехода, тип устройства и браузера, приблизительный регион по IP-адресу. Метрика используется в режиме без сбора персональных данных и без рекламных сегментов; отказаться от неё можно блокировщиком или расширением «Яндекс.Метрика — отключение», а также очисткой cookie. Условия обработки — на сайте Яндекса. Рекламных пикселей и Google Analytics на страницах нет.

Меры защиты

  • передача данных только по защищённому соединению (HTTPS);
  • пароли хранятся в виде хэша scrypt с индивидуальной солью; восстановление исходного пароля невозможно;
  • в браузере хранится только непрозрачный идентификатор сессии, в базе — его хэш;
  • база данных не публикует порт в интернет и доступна только сервису изнутри инфраструктуры;
  • доступ к серверу ограничен и разграничен, ведётся журнал обращений;
  • регулярное резервное копирование с проверкой восстановления.

Права Пользователя

9.1. Пользователь вправе:

  • получить сведения о том, какие его данные обрабатываются и на каком основании;
  • требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели или получены неправомерно;
  • отозвать согласие на обработку — это влечёт удаление учётной записи, поскольку без обработки Сервис не может работать;
  • обжаловать действия Оператора в Роскомнадзоре или в суде.

Как обратиться

9.2. Обращения по вопросам обработки персональных данных направляйте на saranov.alexander@gmail.com. Срок ответа — 30 дней с даты получения обращения.

Реквизиты Оператора

ИП Саранов Александр Сергеевич
ИНН: 081702723412
Сайты: https://casepraktika.ru и https://sql.casepraktika.ru
Вопросы по персональным данным: saranov.alexander@gmail.com