Политика обработки персональных данных

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.

Политика применяется ко всем сервисам проекта: сайту engenium.ru, телеграм-боту и мини-приложению внутри Telegram. Дальше все они называются «Сервис».

Обработку персональных данных осуществляет:

По любым вопросам об обработке ваших данных, а также для отзыва согласия и требования об удалении пишите на soupmsk@gmail.com. Порядок и сроки ответа — в разделе 10.

Мы обрабатываем данные только при наличии правового основания. Оснований три, и для разных категорий данных они разные.

• Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) — когда вы сами отправляете нам сообщение через форму обратной связи, заявку на расчёт или сообщение об ошибке, а также когда задаёте вопрос Репетитору. Текст согласия — отдельный документ engenium.ru/consent; даётся оно отметкой в форме или отправкой сообщения, рядом с которой стоит ссылка на этот текст.
• Исполнение соглашения с вами и совершение действий по вашей инициативе (п. 5 ч. 1 ст. 6 152-ФЗ) — когда вы запускаете расчёт или создаёте публичную ссылку на его результат. Без обработки введённых параметров расчёт выполнить невозможно.
• Согласие на cookie и веб-аналитику (п. 1 ч. 1 ст. 6 152-ФЗ) — статистика посещений, Яндекс.Метрика и метки источника перехода. Согласие вы даёте кнопками в плашке, которая появляется при первом визите; до вашего ответа ни счётчик, ни эти cookie не запускаются. Отозвать согласие можно в любой момент ссылкой «Настройки cookie» в подвале сайта.
• Исполнение пользовательского соглашения (п. 5 ч. 1 ст. 6 152-ФЗ) — если вы заводите аккаунт. Регистрация добровольна: калькуляторы, ответ, схемы и эпюры, разборы и справочник работают без неё. Аккаунт нужен, чтобы открыть полный ход решения, хранить покупки и историю расчётов и пользоваться ими на разных устройствах.
• Исполнение договора и требований закона (п. 5 ч. 1 ст. 6 152-ФЗ и п. 2 ч. 1 ст. 6 152-ФЗ) — при оплате платных функций. Адрес почты нужен, чтобы выдать вам кассовый чек: этого требует 54-ФЗ, и без адреса чек направить некуда.
• Законные интересы оператора (п. 7 ч. 1 ст. 6 152-ФЗ) — защита Сервиса от автоматических злоупотреблений и журнал попыток входа в панель управления. Эти данные обрабатываются в объёме, который не нарушает ваших прав, и не используются для принятия решений в отношении вас.

Специальные категории персональных данных (о здоровье, убеждениях, национальности и подобные) и биометрические данные Сервис не собирает и не обрабатывает ни при каких условиях.

У каждой категории данных ровно одна цель, и для другой цели эти данные не используются.

• Выполнение расчёта и показ результата — параметры, которые вы ввели в калькулятор, и идентификатор задачи. Без них считать нечего.
• Публичная ссылка на расчёт — сохранённые параметры и короткий непредсказуемый идентификатор ссылки. Создаётся только по вашему явному действию.
• История ваших расчётов — чтобы вы могли вернуться к своей задаче. Без аккаунта она хранится только в вашем браузере; у вошедшего — ещё и на сервере, привязанной к аккаунту, чтобы быть под рукой на любом устройстве; в боте — привязана к идентификатору Telegram.
• Ответ на ваше обращение — текст сообщения и указанный вами способ связи. Используются только чтобы вам ответить.
• Работа Репетитора — текст вашего вопроса и история диалога: без них ответить на вопрос и продолжить разговор невозможно.
• Статистика посещений и источников переходов — обезличенный идентификатор сеанса, метка источника, адрес страницы, домен перехода, метки рекламных кампаний, сокращённая строка браузера. Нужны, чтобы понимать, какими разделами пользуются и откуда приходят.
• Общий счёт посещаемости — без согласия, потому что персональных данных в нём нет: за каждые сутки сохраняются только числа — сколько раз открывали страницы, сколько было разных посетителей, сколько из них пришли впервые, сколько хоть раз прокрутили страницу или нажали на ней что-нибудь (так люди отличаются от программ; само действие и его место не передаются — только отметка «было») и откуда пришли (поиск, ссылка с другого сайта, Telegram, прямой заход) — с названием поисковика или адресом сайта, с которого перешли, но без адреса самой страницы. Чтобы не посчитать одного человека дважды, сервер в течение суток держит в оперативной памяти необратимую свёртку IP-адреса и строки браузера с ключом, который меняется каждые сутки; свёртка никуда не записывается и уничтожается с концом суток. Чтобы отличить новых посетителей от вернувшихся, сайт ставит cookie been со значением «1» — одинаковым у всех, без номера и без сведений о вас.
• Журнал действий на страницах — чтобы находить, где сайт неудобен: какие страницы открывали, на что нажимали (в том числе мимо кнопок), сколько времени провели в поле ввода, какие числа ввели в поля калькуляторов, до какого места прокрутили, какие ошибки случились и на какой странице визит закончился. Вместе с этим — тип устройства, размер окна, тема оформления, операционная система и браузер без версии, домен, с которого вы пришли, и текст отправленного вопроса Репетитору (он и так хранится в истории диалога; адреса почты и телефоны из него удаляются). Другой текст, который вы набираете (почта, пароль, коды из писем, сообщения), в журнал не попадает никогда; IP-адрес — тоже. Без согласия на аналитику визит обозначается случайным номером, который живёт только в памяти открытой вкладки и пропадает при её перезагрузке, — cookie и хранилище браузера для этого не используются, и связать запись с вами нельзя. Если вы дали согласие на аналитику, к записи добавляется тот же обезличенный идентификатор, что у статистики посещений, а если вы вошли — ваш аккаунт.
• Учёт наших ссылок (адрес с параметром c, например ?c=vk-post) — без согласия и без cookie: за сутки по каждой ссылке сохраняются только числа — сколько раз по ней открывали сайт, сколько было разных посетителей и сколько из них выполнили расчёт. Чтобы узнать пришедшего по ссылке при расчёте или регистрации, сервер до двух суток держит в оперативной памяти необратимую свёртку IP-адреса и строки браузера с ключом; свёртка никуда не записывается и пропадает при перезапуске сервера. Если вы зарегистрировались, придя по такой ссылке (на сайт или в бота Telegram), к аккаунту записывается, по какой ссылке вы пришли, — чтобы начислить обещанный по ней бонус и посчитать, сколько регистраций и оплат она дала.
• Работа личного кабинета — логин, адрес почты и идентификатор Telegram, если вы их привязали, а также имя, которым вы попросили себя называть. Нужны, чтобы вас узнавали при входе и чтобы показать вам ваши же покупки. Сюда же — список устройств, с которых выполнен вход: его видно в кабинете, и с любого из них можно выйти.
• Вход по почте — адрес почты и одноразовый код, который мы на него отправляем. Код хранится в базе в виде необратимой свёртки.
• Приглашения — кто кого пригласил, начисленные бонусы и, если вы запросили выплату, способ и контакт для неё. Нужны, чтобы начислить бонус и выплату.
• Защита бесплатного разбора от повторной выдачи — при удалении аккаунта мы сохраняем необратимый отпечаток способа входа (не сам адрес и не идентификатор). Он нужен только чтобы новый аккаунт на тот же адрес не получил бесплатный разбор заново.
• Приём оплаты и выдача кассового чека — адрес почты, который вы указали при оплате, а также сумма, состав и статус платежа. Почта используется только для чека и сообщений об этом платеже.
• Защита от злоупотреблений и ограничение частоты запросов — IP-адрес и производный от него ключ. Нужны, чтобы автоматические запросы не выводили Сервис из строя.
• Безопасность панели управления — журнал попыток входа, включая неудачные. Ведётся именно ради неудачных попыток.
• Уведомления оператору — о новом обращении, заявке, платеже или регистрации оператор узнаёт сообщением в свой Telegram: в личные сообщения или в свою рабочую группу. В сообщение попадают текст обращения и контакт, для платежа — сумма, тариф и адрес почты покупателя (он нужен, чтобы найти платёж при возврате), для регистрации — способ входа, домен почты без имени ящика или имя из Telegram.

Мы не занимаемся профилированием, не принимаем на основании ваших данных юридически значимых решений и не передаём их для показа вам рекламы за пределами Сервиса.

Ниже — полный список. Телефон, паспортные данные, адрес и место учёбы или работы мы не запрашиваем и не храним. Имя хранится, только если вы его указали сами или вошли через Telegram.

• Технические данные запроса: IP-адрес, строка браузера (User-Agent), адрес запрошенной страницы, адрес страницы перехода (Referer), дата и время обращения.
• Обезличенный идентификатор сеанса — случайное значение в cookie. Ни к какому лицу не привязано и создаётся при первом заходе.
• Метки источника перехода: значение параметра src, реферальный код ref, код нашей ссылки c, метки рекламных кампаний utm_source, utm_medium, utm_campaign.
• Параметры расчётов, которые вы ввели, идентификатор задачи, раздел и адрес страницы, откуда запущен расчёт.
• Оценка расчёта кнопкой «Расчёт помог?»: ответ «да» или «нет», причина, выбранная из готового списка, и идентификатор задачи. Свободного текста эта кнопка не принимает; обезличенный идентификатор посетителя к оценке привязывается, только если вы разрешили веб-аналитику.
• Данные обращений: текст сообщения, указанный вами контакт (обычно адрес почты или ник в Telegram), адрес страницы, с которой отправлено, IP-адрес и обезличенный идентификатор посетителя, а для заявок — вид работы, предмет и срок.
• Данные диалогов с Репетитором: текст ваших вопросов и полученных ответов, время сообщений, служебный учёт объёма запроса. Голосовой вопрос в боте передаётся на расшифровку в текст и сам по себе не сохраняется — сохраняется только расшифровка.
• При входе через Telegram и в боте — числовой идентификатор аккаунта, имя, фамилия и имя пользователя (username), если они у вас указаны и открыты. Номер телефона и список контактов Telegram нам не передаёт. Если вы попросили бота напомнить перед сдачей РГР — отметку об этой просьбе и время отправленного напоминания.
• Если вы завели аккаунт — логин, адрес почты и идентификатор Telegram (те из них, что вы привязали), имя для обращения, время регистрации и последнего входа, тариф и остаток разборов, история расчётов, список устройств входа (тип устройства и браузера, определённый по строке браузера, и время последнего визита). ПАРОЛЬ МЫ НЕ ХРАНИМ: в базе лежит результат необратимого преобразования, из которого пароль не восстанавливается, — он не известен даже нам. Если вы оплатили покупку без входа, аккаунт может быть заведён по адресу почты, указанному для чека, — чтобы покупка открылась сразу; адрес при этом считается неподтверждённым.
• Если вы участвуете в программе приглашений — ваш код приглашения, кто пришёл по нему, начисленные бонусы, а при запросе выплаты — выбранный способ и контакт для связи (реквизиты карты мы не запрашиваем).
• При оплате — адрес электронной почты для чека, сумма и состав платежа, его статус и идентификатор в платёжном сервисе, а также IP-адрес, с которого начата оплата (для разбора спорных платежей). РЕКВИЗИТЫ БАНКОВСКОЙ КАРТЫ ОПЕРАТОРУ НЕ ПЕРЕДАЮТСЯ И ИМ НЕ ОБРАБАТЫВАЮТСЯ: их вы вводите на странице платёжного сервиса, а мы получаем только сообщение о том, прошёл платёж или нет.
• Журнал входов в панель управления: идентификатор Telegram, IP-адрес, результат попытки и причина отказа.
• Данные, которые собирает Яндекс.Метрика, — они перечислены отдельно в разделе 7.

Отдельно про поиск по сайту: введённые в строку поиска запросы на нашем сервере не сохраняются — в статистике посещений записывается только путь страницы, без строки запроса. Однако они попадают в Яндекс.Метрику, поскольку включён Вебвизор (раздел 7).

Мы не собираем данные лиц младше четырнадцати лет осознанно. Если вы законный представитель и считаете, что ребёнок передал нам данные, напишите на soupmsk@gmail.com — мы их удалим.

Данные хранятся не дольше, чем нужно для цели, ради которой собраны. Сроки различаются по категориям.

По достижении цели обработки, а также при отзыве согласия данные уничтожаются или обезличиваются в срок не более тридцати дней с момента обращения, если иное не предусмотрено законом.

Уничтожение выполняется удалением записи из базы данных. Резервные копии базы хранятся ограниченное время и перезаписываются; восстановление удалённых данных из них не производится.

История расчётов, которая хранится в вашем браузере, нам недоступна и удаляется вами — кнопкой очистки в разделе «История» или средствами браузера.

Мы не продаём данные и не передаём их для рекламных целей. Передача происходит только тем сервисам, без которых Сервис не работает. Таких сервисов четыре, и мы называем их прямо.

• Яндекс.Метрика (ООО «ЯНДЕКС», Россия) — веб-аналитика. ПОДКЛЮЧАЕТСЯ ТОЛЬКО ПОСЛЕ ВАШЕГО СОГЛАСИЯ: пока вы не нажали «Пусть считают» в плашке cookie, счётчик на страницы не загружается и ничего не передаёт. После согласия ей передаются: IP-адрес, строка браузера, адрес страницы и адрес перехода, разрешение экрана, язык, собственные cookie Метрики. На счётчике ВКЛЮЧЁН ВЕБВИЗОР: он записывает ваши действия на странице — движения указателя, прокрутку, нажатия и ввод в поля форм, — а также строит карту скроллинга и аналитику форм. Числа, которые вы вводите в калькуляторы, и запросы в строке поиска по сайту попадают в записи Вебвизора. ЧТО ВЕБВИЗОР НЕ ЗАПИСЫВАЕТ: пароли, адрес почты (вход, оплата, кабинет), текст и контакт в формах обращений и заявок и вопросы Репетитору — эти поля закрыты от записи. Условия обработки: yandex.ru/legal/confidential.
• Telegram (Telegram Messenger Inc.) — работа бота, мини-приложения и входа в панель управления. Telegram передаёт нам числовой идентификатор вашего аккаунта, имя и username, если они открыты; мы передаём Telegram сообщения и файлы, которые бот вам отправляет, а также уведомления оператору об обращениях, заявках и платежах (раздел 4). Условия: telegram.org/privacy.
• ЮKassa (yookassa.ru, Россия) — приём оплаты платных функций. Ей передаётся адрес почты, который вы указали при оплате (он нужен для кассового чека), а также сумма и состав платежа. Реквизиты банковской карты вы вводите на её стороне — нам они не передаются. Обратно мы получаем идентификатор и статус платежа. Условия обработки: yookassa.ru/legal.
• OpenRouter (OpenRouter, Inc., США) — обработка запросов Репетитора языковой моделью. Ему передаётся ТЕКСТ ВАШЕГО ВОПРОСА, предшествующая переписка в этом диалоге и фрагменты учебных материалов, подобранные к вопросу, а для голосового вопроса в боте — запись голоса для расшифровки. Идентификатор вашего аккаунта, почта, IP-адрес и cookie не передаются. Условия: openrouter.ai/privacy.

Кроме того, данные могут быть предоставлены государственным органам по мотивированному запросу в порядке, установленном законом.

Трансграничная передача возникает в двух случаях, и оба связаны с сервисами, которые перечислены в разделе 7.

• Telegram Messenger Inc. — серверы за пределами Российской Федерации. Передача происходит, когда вы сами пишете боту или открываете мини-приложение, то есть по вашей инициативе и в объёме, необходимом для работы мессенджера.
• OpenRouter, Inc. (США) — передаётся текст вопроса Репетитору и переписка текущего диалога. Соединённые Штаты Америки не относятся к государствам, обеспечивающим адекватную защиту прав субъектов персональных данных, поэтому такая передача осуществляется на основании вашего согласия, которое вы даёте, отправляя вопрос Репетитору.

Если вы не хотите, чтобы текст ваших вопросов покидал территорию России, не пользуйтесь Репетитором: калькуляторы, разборы и справочник работают полностью на наших серверах и никуда данные не передают.

Данные, обрабатываемые Яндекс.Метрикой, трансграничной передачей не являются: оператор сервиса — российское юридическое лицо.

Мы принимаем правовые, организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения и распространения (ст. 18.1 и ст. 19 152-ФЗ).

• Передача между вашим устройством и Сервисом защищена протоколом HTTPS.
• Доступ к базе данных имеет только оператор; панель управления закрыта авторизацией через Telegram и не индексируется поисковыми системами.
• Одноразовые ссылки для входа хранятся в базе в виде необратимой свёртки, а не в открытом виде: копия базы не даёт доступа.
• Ключ, по которому считаются ограничения частоты запросов, получается из IP-адреса необратимым преобразованием.
• Ведётся журнал попыток входа в панель управления, включая неудачные, — чтобы заметить подбор.
• Частота обращений к API ограничена, что затрудняет массовый сбор данных автоматическими средствами.

Полностью безопасной передачи данных через интернет не существует. Мы делаем то, что перечислено выше, но не можем гарантировать абсолютную защищённость и рекомендуем не отправлять через формы сведения, которые вы не готовы доверить.

Вы имеете право (ст. 14 152-ФЗ):

• получить сведения о том, обрабатываются ли ваши данные, и если да — какие именно, с какой целью, откуда получены и кому передавались;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели;
• отозвать согласие на обработку в любой момент;
• обжаловать наши действия в Роскомнадзоре или в суде.

Чтобы воспользоваться любым из этих прав, напишите на soupmsk@gmail.com. В обращении укажите, каким сервисом вы пользовались (сайт, бот или мини-приложение), и данные, по которым вас можно найти в наших записях: для бота и мини-приложения — ваш ник или идентификатор Telegram, для обращений с сайта — контакт, который вы указывали в форме, и примерную дату.

Если у вас есть аккаунт, укажите почту или логин, с которыми вы входите: удалить аккаунт можно и самому, в личном кабинете. Посетителя без аккаунта мы опознать не можем: обезличенный идентификатор из cookie находится только у вас. Такие данные вы удаляете сами — очисткой cookie в браузере.

Ответ на обращение о сведениях даётся в течение десяти рабочих дней; уточнение, блокирование и уничтожение выполняются в срок не более тридцати дней. Отзыв согласия исполняется в тот же срок; после отзыва обработка прекращается, кроме случаев, когда закон разрешает её продолжить.

Отзыв согласия на обработку данных Яндекс.Метрики выполняется иначе — отключением cookie или блокировкой счётчика, как описано в разделе 11.

Сервис использует cookie двух видов: собственные и cookie Яндекс.Метрики. Рекламных cookie и трекеров сторонних рекламных сетей на Сервисе нет.

Cookie разделены на три группы, и обходятся с ними по-разному. НЕОБХОДИМЫЕ ставятся без спроса — без них Сервис не работает, и отключить их отдельно нельзя. АНАЛИТИЧЕСКИЕ и МЕТКИ ПЕРЕХОДА ставятся ТОЛЬКО после вашего согласия: до ответа на плашку они не записываются, а счётчик Метрики не загружается на страницу вовсе. В таблице ниже группа указана у каждой cookie.

Как согласиться и как отказаться. При первом визите появляется плашка: «Пусть считают» включает аналитику и метки перехода; «Не надо» стоит рядом, в том же ряду, не включает ничего сверх необходимого и удаляет необязательные cookie, которые уже сохранены в вашем браузере; «настроить» позволяет разрешить одну группу и отказать другой.

Как отозвать согласие. Ссылка «Настройки cookie» в подвале любой страницы возвращает плашку, и выбор можно сделать заново — в том числе полностью отказаться. Отзыв действует на будущее и не требует объяснений; при отказе от аналитики страница перезагружается, чтобы уже загруженный счётчик прекратил работу немедленно.

Ваш выбор хранится в локальном хранилище браузера, а не в cookie, и на сервер не передаётся. Поэтому в другом браузере или после очистки данных сайта плашка спросит заново.

Настройки браузера. Независимо от нашей плашки, браузер позволяет полностью или для отдельных сайтов, а также удалить уже сохранённые: в Chrome и Яндекс.Браузере — «Настройки → Конфиденциальность и безопасность», в Firefox — «Настройки → Приватность и защита», в Safari — «Настройки → Конфиденциальность».

Отключить именно Яндекс.Метрику можно официальным блокировщиком Яндекса: yandex.ru/support/metrica/general/opt-out.html. Помогает и режим блокировки трекеров в браузере или расширение для блокировки счётчиков.

Что теряется при отказе. Ничего из того, ради чего вы сюда пришли: калькуляторы, разборы, справочник и Репетитор работают одинаково при любом выборе — расчёт cookie не требует. Мы перестаём видеть статистику посещений и то, откуда вы пришли; это наша потеря, не ваша, и именно поэтому отказ ничем не затруднён.

Что сломается при блокировке ВСЕХ cookie средствами браузера. Перестанет работать привязка чатов Репетитора к вашему браузеру — это необходимая cookie, и отказаться от неё отдельно нельзя именно потому, что без неё функция не работает. История расчётов лежит в локальном хранилище, а не в cookie, и от их блокировки не зависит — но исчезнет, если очистить данные сайта целиком.

Мы можем изменять эту политику — например, когда появляется новая функция или меняется список сервисов из раздела 7. Новая редакция вступает в силу с момента публикации на этой странице, если в ней не указан другой срок.

Дата действующей редакции указана вверху страницы. Существенные изменения — новая цель обработки, новая категория данных или новый получатель — мы дополнительно отметим уведомлением на сайте.

Действующая редакция: 6 октября 2026 года. Актуальный текст всегда доступен по адресу engenium.ru/privacy.