Политика конфиденциальности

1. Оператор персональных данных

Ответственным за организацию обработки персональных данных (ч. 1 ст. 22.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных») является сам индивидуальный предприниматель. Контакт для обращений субъектов персональных данных — support@codepal.ru.

Платформа CodePal — онлайн-сервис в сети Интернет, представляющий собой AI-инструмент для самоподготовки к соревнованиям по программированию (Codeforces, ICPC, Яндекс Кубок и аналогичным). Оператор не осуществляет образовательную деятельность и не выдаёт документов об образовании.

2. Принципы, категории субъектов и способы обработки

Оператор обрабатывает персональные данные в соответствии с принципами, установленными статьёй 5 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»: законности и справедливости обработки; ограничения обработки достижением конкретных, заранее определённых и законных целей; недопустимости объединения баз данных, обработка которых осуществляется в несовместимых между собой целях; соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки; точности и достаточности персональных данных по отношению к целям обработки; хранения персональных данных не дольше, чем этого требуют цели обработки.

Категории субъектов персональных данных: физические лица — пользователи Платформы CodePal, зарегистрировавшиеся на сайте https://codepal.ru для получения доступа к Платформе. Иные категории субъектов (в том числе работники Оператора, соискатели на вакантные должности, контрагенты — физические лица) у Оператора отсутствуют, поскольку индивидуальный предприниматель не имеет наёмного персонала и не ведёт кадрового учёта.

Способы обработки персональных данных: смешанная обработка — автоматизированная (с использованием средств вычислительной техники) и неавтоматизированная (ручная обработка обращений субъектов персональных данных), с передачей персональных данных по сети Интернет (сетям общего пользования). Защита канала передачи обеспечивается штатными средствами протокола TLS (HTTPS) на всём публичном трафике.

3. Перечень обрабатываемых персональных данных

Оператор обрабатывает следующие персональные данные:

• Адрес электронной почты (email) — для идентификации, уведомлений и поддержки.
• История взаимодействия с AI-агентом Платформы, включая тексты сообщений, направленных пользователем AI-агенту, и тексты ответов AI-агента (сессии, задачи, ответы), — для обеспечения работы сервиса и персонализации.
• Технические данные: IP-адрес, тип браузера, данные об устройстве, данные cookie и аналитики — для обеспечения безопасности и улучшения сервиса.

Оператор не собирает и не обрабатывает иные персональные данные, в том числе: фамилию, имя, отчество; год, месяц, дату и место рождения; пол; адрес места жительства и адрес регистрации; номер телефона; СНИЛС; ИНН пользователя; данные документов, удостоверяющих личность (в том числе за пределами Российской Федерации); данные водительского удостоверения; реквизиты банковских карт, номер расчётного счёта и номер лицевого счёта; сведения об образовании и наименование учебного заведения; фото- и видеоизображение лица; данные голоса; биометрические персональные данные; специальные категории персональных данных (сведения о состоянии здоровья, расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, судимости). Приём платежей осуществляется в режиме эквайринга на стороне платёжного оператора; реквизиты банковских карт, CVC-коды и срок действия карт Оператором не получаются, не передаются и не хранятся.

4. Цели обработки

Единственная цель обработки персональных данных пользователей — подготовка, заключение и исполнение гражданско-правового договора (договора публичной оферты, опубликованного по адресу /legal/offer), стороной которого является субъект персональных данных. В рамках указанной цели Оператор осуществляет следующие операции обработки:

• предоставление пользователю доступа к Платформе и её функциям (исполнение договора);
• направление служебных и информационных уведомлений, в том числе уведомлений об автопродлении подписки;
• приём платежей по договору публичной оферты и направление фискальных чеков в соответствии с Федеральным законом от 22.05.2003 № 54-ФЗ;
• обеспечение безопасности Платформы и предотвращение мошенничества;
• анализ использования и улучшение качества сервиса;
• выполнение обязанностей Оператора как организатора распространения информации в сети Интернет, установленных статьёй 10.1 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и Постановлением Правительства Российской Федерации от 30.10.2025 № 1698 (вступающим в силу с 01.01.2026), — в части обязательного хранения переписки пользователей и сведений об обстоятельствах её приёма, передачи, доставки и обработки, а также предоставления указанных сведений уполномоченным государственным органам в установленных законом случаях.

Иные цели обработки персональных данных, выходящие за рамки исполнения договора публичной оферты и указанных законодательных обязанностей, Оператором не осуществляются. Рассылки рекламного характера по базе пользователей без отдельного согласия на продвижение (ч. 1 ст. 15 152-ФЗ) не ведутся.

5. Правовые основания обработки

Обработка персональных данных пользователей осуществляется на следующих правовых основаниях:

• пункт 5 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» — обработка персональных данных необходима для исполнения договора, стороной которого является субъект персональных данных (договора публичной оферты, опубликованного по адресу /legal/offer, заключаемого между Оператором и пользователем путём акцепта оферты в порядке статей 435, 437, 438 Гражданского кодекса Российской Федерации);
• пункт 1 части 1 статьи 6 152-ФЗ — согласие субъекта персональных данных на обработку его персональных данных, выраженное путём проставления отдельной отметки (чекбокса) при регистрации на Платформе со ссылкой на настоящую Политику, — в отношении всех категорий обрабатываемых Оператором персональных данных: адреса электронной почты; технических данных, собираемых посредством метрических программ (IP-адрес, идентификаторы cookie-сессии, строка User-Agent браузера, сведения об устройстве); истории взаимодействия пользователя с AI-агентом Платформы. Данное согласие в части обработки, необходимой для исполнения договора публичной оферты, имеет дополняющий характер по отношению к основанию, указанному в предыдущем пункте, и может быть отозвано субъектом персональных данных в любой момент путём направления обращения на support@codepal.ru; отзыв согласия не влечёт автоматического прекращения обработки, осуществляемой на иных правовых основаниях;
• Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчётов в Российской Федерации» — в части направления пользователю фискального чека в электронной форме;
• статья 10.1 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и Постановление Правительства Российской Федерации от 30.10.2025 № 1698 (вступает в силу с 01.01.2026) — в части обязанности Оператора как организатора распространения информации в сети Интернет хранить переписку пользователей и предоставлять её уполномоченным государственным органам в установленных законом случаях.

6. Перечень действий с персональными данными

В рамках указанных целей и правовых оснований Оператор осуществляет следующие действия (операции) с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных. Распространение персональных данных (ст. 10.1 152-ФЗ) и обезличивание как самостоятельная процедура Оператором не осуществляются.

7. Передача данных третьим лицам

Для обеспечения работы Платформы Оператор привлекает следующих обработчиков персональных данных, действующих по поручению Оператора в порядке части 3 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ:

• ООО «Яндекс.Облако» (ИНН 7704458262, ОГРН 1187746678580, 119021, г. Москва, ул. Льва Толстого, д. 16, пом. 528) — облачный провайдер, обеспечивающий размещение Платформы и хранение персональных данных пользователей. Обработка осуществляется на основании Соглашения об обработке данных Yandex Cloud. Базы данных размещены на территории Российской Федерации (регион ru-central1, зона доступности ru-central1-a — центр обработки данных во Владимирской области).
• ООО НКО «ЮMoney» (ИНН 7750005725, ОГРН 1127711000031, 115035, г. Москва, ул. Садовническая, д. 82, стр. 2, сервис ЮKassa) — платёжный небанковский кредитный оператор. Оператор передаёт адрес электронной почты пользователя, необходимый для проведения платежа по договору публичной оферты и направления фискального чека в соответствии с Федеральным законом от 22.05.2003 № 54-ФЗ. Иные персональные данные ЮKassa не передаются. Передача осуществляется по защищённому каналу HTTPS (TLS).
• ООО «ЯНДЕКС» (ИНН 7736207543, ОГРН 1027700229193, 119021, г. Москва, ул. Льва Толстого, д. 16) — владелец сервиса веб-аналитики «Яндекс.Метрика». При наличии согласия пользователя на использование аналитических cookie Оператор передаёт в адрес сервиса обезличенные технические данные о посещении сайта (IP-адрес, идентификаторы cookie Метрики, тип браузера, сведения об устройстве и действиях на страницах Платформы). Перечень cookie и порядок управления согласием — в Политике cookie.
• ООО «ЮНИСЕНДЕР СМАРТ» (ИНН 9731091240, ОГРН 1227700213180, 121205, г. Москва, территория Сколково Инновационного Центра, ул. Малевича, д. 1, этаж 2, помещ. № 9) — оператор сервиса транзакционной доставки электронной почты «Unisender Go», зарегистрированный и осуществляющий обработку персональных данных на территории Российской Федерации. Используется для направления пользователям служебных транзакционных уведомлений (подтверждение регистрации, восстановление доступа, уведомления об автопродлении подписки, информация об оплате). В адрес сервиса передаётся адрес электронной почты пользователя и текст служебного уведомления; маркетинговые рассылки через сервис не осуществляются. Передача осуществляется по защищённому каналу HTTPS (TLS); трансграничная передача персональных данных в адрес указанного обработчика не осуществляется.

AI-провайдеры (OpenAI Inc., Anthropic PBC, США) обработчиками персональных данных не являются. В их адрес передаётся исключительно обезличенный учебный контент (текст сессии взаимодействия пользователя с AI-агентом) без идентификаторов пользователя (email, userId и иные сведения, позволяющие идентифицировать субъекта). Поскольку передаваемые сведения не являются персональными данными в понимании статьи 3 152-ФЗ, такая передача не квалифицируется как трансграничная передача персональных данных в смысле статьи 12 152-ФЗ и не требует уведомления Роскомнадзора.

Трансграничная передача персональных данных Оператором не осуществляется. Все персональные данные хранятся на серверах, расположенных на территории Российской Федерации.

Персональные данные не продаются и не передаются иным третьим лицам, за исключением случаев, когда такая передача прямо предусмотрена законодательством Российской Федерации (в том числе по запросам уполномоченных государственных органов).

Передача персональных данных между браузером пользователя и серверами Оператора, а также в адрес перечисленных выше обработчиков осуществляется по сети Интернет с применением шифрования TLS (HTTPS).

8. Хранение переписки (требования ОРИ)

В соответствии со статьёй 10.1 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и Постановлением Правительства РФ от 30.10.2025 № 1698 (вступает в силу с 01.01.2026) Оператор как организатор распространения информации в сети Интернет хранит переписку пользователей с AI-агентом и сведения о фактах приёма, передачи, доставки и обработки сообщений в течение 3 (трёх) лет. Записи предоставляются уполномоченным государственным органам в случаях и порядке, установленных законодательством Российской Федерации.

9. Несовершеннолетние пользователи

Платформа не запрашивает и не обрабатывает сведения о возрасте пользователей. Регистрация и использование Платформы предполагает, что пользователь является дееспособным лицом либо действует с согласия законного представителя. Если Оператору становится известно, что аккаунт используется несовершеннолетним без согласия законного представителя, Оператор вправе заблокировать такой аккаунт до урегулирования ситуации. Законный представитель вправе обратиться на support@codepal.ru с запросом о блокировке или удалении аккаунта.

10. Права субъекта персональных данных

В соответствии со статьями 14, 17, 20 и 21 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» субъект персональных данных вправе:

• получать от Оператора сведения, касающиеся обработки его персональных данных, включая сведения о целях, способах и сроках обработки, источниках получения, наименованиях и местонахождении лиц, имеющих доступ к персональным данным, а также иные сведения, предусмотренные частью 7 статьи 14 152-ФЗ;
• требовать уточнения (обновления, изменения) своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки;
• требовать блокирования или уничтожения своих персональных данных в случаях, предусмотренных законом;
• отозвать согласие на обработку персональных данных — в отношении обработки, осуществляемой на основании согласия (часть 2 статьи 9 152-ФЗ);
• возражать против обработки своих персональных данных, а также принимать предусмотренные законом меры по защите своих прав;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) — либо в судебном порядке (статья 17 152-ФЗ).

Обращения субъекта персональных данных направляются на адрес электронной почты support@codepal.ru. Запрос на получение сведений об обработке персональных данных рассматривается Оператором в срок, не превышающий 30 (тридцати) дней с момента получения обращения (часть 1 статьи 20 152-ФЗ). Требование об уничтожении или блокировании персональных данных в связи с отзывом согласия либо при выявлении неправомерной обработки исполняется в срок, не превышающий 10 (десяти) рабочих дней (части 3 и 5 статьи 21 152-ФЗ). Отзыв согласия не влечёт автоматического прекращения обработки, осуществляемой на иных правовых основаниях (исполнение договора публичной оферты; выполнение обязанностей Оператора, установленных законодательством Российской Федерации).

11. Отзыв согласия на обработку ПДн

Для отзыва ранее данного согласия субъект персональных данных направляет запрос на support@codepal.ru с темой «Отзыв согласия на обработку персональных данных». Обязанности Оператора по блокированию или уничтожению соответствующих персональных данных исполняются в срок, не превышающий 10 (десяти) рабочих дней с момента получения обращения (часть 5 статьи 21 152-ФЗ), за исключением случаев, когда сохранение данных требуется для исполнения договора публичной оферты либо выполнения обязанностей Оператора, установленных законодательством Российской Федерации (в том числе статьёй 10.1 149-ФЗ и Постановлением Правительства Российской Федерации от 30.10.2025 № 1698).

12. Сроки хранения персональных данных

Конкретная дата прекращения обработки персональных данных Оператором не устанавливается. Обработка персональных данных прекращается при наступлении любого из следующих условий:

1. достижение целей обработки персональных данных, определённых в разделе 4 настоящей Политики;
2. отзыв субъектом персональных данных согласия на обработку его персональных данных — при условии, что иное правовое основание обработки (в частности, исполнение договора публичной оферты, а также обязанности Оператора, установленные законодательством Российской Федерации) отсутствует или прекратило действие;
3. удаление субъектом персональных данных своей учётной записи в Платформе либо направление Оператору запроса об удалении персональных данных, рассматриваемого в срок, не превышающий 10 (десяти) рабочих дней;
4. истечение срока хранения переписки пользователей с AI-агентом — 3 (три) года с момента окончания приёма, передачи, доставки и обработки соответствующих сообщений — установленного статьёй 10.1 Федерального закона от 27.07.2006 № 149-ФЗ и Постановлением Правительства Российской Федерации от 30.10.2025 № 1698;
5. прекращение деятельности Оператора — с одновременным обеспечением уничтожения или обезличивания персональных данных в сроки, установленные законодательством Российской Федерации.

Для отдельных категорий персональных данных применяются следующие ориентировочные сроки хранения:

• Адрес электронной почты — до удаления учётной записи пользователем или до отзыва согласия при отсутствии иного правового основания обработки;
• История взаимодействия с AI-агентом (переписка) — 3 (три) года с момента окончания обработки соответствующих сообщений (обязательный срок хранения, установленный статьёй 10.1 149-ФЗ и Постановлением Правительства РФ от 30.10.2025 № 1698; в течение указанного срока данная категория не удаляется по запросу пользователя);
• Технические данные (IP-адрес, cookie, данные веб-аналитики) — до 1 (одного) года с момента последнего посещения Платформы; аналитические cookie хранятся в браузере пользователя в сроки, указанные в Политике cookie;
• Резервные копии баз данных — не более 30 (тридцати) календарных дней с момента создания резервной копии, после чего подлежат автоматическому уничтожению.

13. Меры по обеспечению безопасности персональных данных

В соответствии со статьями 18.1 и 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» Оператор применяет необходимые правовые, организационные и технические меры по обеспечению безопасности персональных данных при их обработке.

Правовые и организационные меры включают:

• назначение ответственного за организацию обработки персональных данных в соответствии с частью 1 статьи 22.1 152-ФЗ;
• издание и утверждение документов, определяющих политику Оператора в отношении обработки персональных данных, и обеспечение неограниченного доступа к настоящей Политике (часть 2 статьи 18.1 152-ФЗ);
• определение угроз безопасности персональных данных при их обработке в информационной системе персональных данных Оператора и установление уровня защищённости в соответствии с Постановлением Правительства Российской Федерации от 01.11.2012 № 1119;
• оценку вреда, который может быть причинён субъектам персональных данных в случае нарушения требований 152-ФЗ, и оценку соотношения указанного вреда и принимаемых Оператором мер защиты;
• осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства и локальных актов Оператора, включая реагирование на инциденты в сфере обработки персональных данных.

Технические меры включают:

• применение организационных и технических мер по защите персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, а также от иных неправомерных действий в отношении персональных данных (часть 2 статьи 19 152-ФЗ);
• передачу персональных данных по сетям общего пользования исключительно по защищённому каналу с применением шифрования;
• разграничение прав доступа к персональным данным и регистрацию действий, совершаемых с персональными данными;
• обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по восстановлению модифицированных или уничтоженных вследствие такого доступа персональных данных;
• резервное копирование персональных данных с размещением резервных копий на территории Российской Федерации.

Сведения о конкретных средствах защиты информации, применяемых Оператором, в настоящей Политике не раскрываются и содержатся во внутренних документах Оператора, предоставляемых уполномоченным государственным органам в установленных законом случаях.

14. Изменения политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия размещается на данной странице с указанием даты обновления.