Политика обработки персональных данных

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.

Политика применяется ко всем сервисам проекта: сайту engenium.ru, телеграм-боту и мини-приложению внутри Telegram. Дальше все они называются «Сервис».

Обработку персональных данных осуществляет:

По любым вопросам об обработке ваших данных, а также для отзыва согласия и требования об удалении пишите на soupmsk@gmail.com. Порядок и сроки ответа — в разделе 10.

Мы обрабатываем данные только при наличии правового основания. Оснований три, и для разных категорий данных они разные.

• Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) — когда вы сами отправляете нам сообщение через форму обратной связи, заявку на расчёт или сообщение об ошибке, а также когда задаёте вопрос Репетитору. Согласие вы даёте отметкой в форме или самим фактом отправки сообщения.
• Исполнение соглашения с вами и совершение действий по вашей инициативе (п. 5 ч. 1 ст. 6 152-ФЗ) — когда вы запускаете расчёт или создаёте публичную ссылку на его результат. Без обработки введённых параметров расчёт выполнить невозможно.
• Согласие на cookie и веб-аналитику (п. 1 ч. 1 ст. 6 152-ФЗ) — статистика посещений, Яндекс.Метрика и метки источника перехода. Согласие вы даёте кнопками в плашке, которая появляется при первом визите; до вашего ответа ни счётчик, ни эти cookie не запускаются. Отозвать согласие можно в любой момент ссылкой «Настройки cookie» в подвале сайта.
• Законные интересы оператора (п. 7 ч. 1 ст. 6 152-ФЗ) — защита Сервиса от автоматических злоупотреблений и журнал попыток входа в панель управления. Эти данные обрабатываются в объёме, который не нарушает ваших прав, и не используются для принятия решений в отношении вас.

Специальные категории персональных данных (о здоровье, убеждениях, национальности и подобные) и биометрические данные Сервис не собирает и не обрабатывает ни при каких условиях.

У каждой категории данных ровно одна цель, и для другой цели эти данные не используются.

• Выполнение расчёта и показ результата — параметры, которые вы ввели в калькулятор, и идентификатор задачи. Без них считать нечего.
• Публичная ссылка на расчёт — сохранённые параметры и короткий непредсказуемый идентификатор ссылки. Создаётся только по вашему явному действию.
• История ваших расчётов — чтобы вы могли вернуться к своей задаче. На сайте она хранится в вашем браузере и на сервер не передаётся; в боте привязана к вашему идентификатору Telegram.
• Ответ на ваше обращение — текст сообщения и указанный вами способ связи. Используются только чтобы вам ответить.
• Работа Репетитора — текст вашего вопроса и история диалога: без них ответить на вопрос и продолжить разговор невозможно.
• Статистика посещений и источников переходов — обезличенный идентификатор сеанса, метка источника, адрес страницы, домен перехода, метки рекламных кампаний, сокращённая строка браузера. Нужны, чтобы понимать, какими разделами пользуются и откуда приходят.
• Защита от злоупотреблений и ограничение частоты запросов — IP-адрес и производный от него ключ. Нужны, чтобы автоматические запросы не выводили Сервис из строя.
• Безопасность панели управления — журнал попыток входа, включая неудачные. Ведётся именно ради неудачных попыток.

Мы не занимаемся профилированием, не принимаем на основании ваших данных юридически значимых решений и не передаём их для показа вам рекламы за пределами Сервиса.

Ниже — полный список. Регистрации на сайте нет: имя, фамилию, телефон, паспортные данные, адрес и место учёбы или работы мы не запрашиваем и не храним.

• Технические данные запроса: IP-адрес, строка браузера (User-Agent), адрес запрошенной страницы, адрес страницы перехода (Referer), дата и время обращения.
• Обезличенный идентификатор сеанса — случайное значение в cookie. Ни к какому лицу не привязано и создаётся при первом заходе.
• Метки источника перехода: значение параметра src, реферальный код ref, метки рекламных кампаний utm_source, utm_medium, utm_campaign.
• Параметры расчётов, которые вы ввели, идентификатор задачи, раздел и адрес страницы, откуда запущен расчёт.
• Данные обращений: текст сообщения, указанный вами контакт (обычно адрес почты или ник в Telegram), адрес страницы, с которой отправлено, а для заявок — вид работы, предмет и срок.
• Данные диалогов с Репетитором: текст ваших вопросов и полученных ответов, время сообщений, служебный учёт объёма запроса.
• При входе через Telegram — числовой идентификатор аккаунта, имя и имя пользователя (username), если они у вас указаны и открыты. Номер телефона и список контактов Telegram нам не передаёт.
• Журнал входов в панель управления: идентификатор Telegram, IP-адрес, результат попытки и причина отказа.
• Данные, которые собирает Яндекс.Метрика, — они перечислены отдельно в разделе 7.

Отдельно про поиск по сайту: введённые в строку поиска запросы на нашем сервере не сохраняются — в статистике посещений записывается только путь страницы, без строки запроса. Однако они попадают в Яндекс.Метрику, поскольку включён Вебвизор (раздел 7).

Мы не собираем данные лиц младше четырнадцати лет осознанно. Если вы законный представитель и считаете, что ребёнок передал нам данные, напишите на soupmsk@gmail.com — мы их удалим.

Данные хранятся не дольше, чем нужно для цели, ради которой собраны. Сроки различаются по категориям.

По достижении цели обработки, а также при отзыве согласия данные уничтожаются или обезличиваются в срок не более тридцати дней с момента обращения, если иное не предусмотрено законом.

Уничтожение выполняется удалением записи из базы данных. Резервные копии базы хранятся ограниченное время и перезаписываются; восстановление удалённых данных из них не производится.

История расчётов, которая хранится в вашем браузере, нам недоступна и удаляется вами — кнопкой очистки в разделе «История» или средствами браузера.

Мы не продаём данные и не передаём их для рекламных целей. Передача происходит только тем сервисам, без которых Сервис не работает. Таких сервисов три, и мы называем их прямо.

• Яндекс.Метрика (ООО «ЯНДЕКС», Россия) — веб-аналитика. ПОДКЛЮЧАЕТСЯ ТОЛЬКО ПОСЛЕ ВАШЕГО СОГЛАСИЯ: пока вы не нажали «Принять все» в плашке cookie, счётчик на страницы не загружается и ничего не передаёт. После согласия ей передаются: IP-адрес, строка браузера, адрес страницы и адрес перехода, разрешение экрана, язык, собственные cookie Метрики. На счётчике ВКЛЮЧЁН ВЕБВИЗОР: он записывает ваши действия на странице — движения указателя, прокрутку, нажатия и ввод в поля форм, — а также строит карту скроллинга и аналитику форм. Это означает, что текст, который вы набираете в формах и в строке поиска по сайту, попадает в записи Вебвизора. Условия обработки: yandex.ru/legal/confidential.
• Telegram (Telegram Messenger Inc.) — работа бота, мини-приложения и входа в панель управления. Telegram передаёт нам числовой идентификатор вашего аккаунта, имя и username, если они открыты; мы передаём Telegram сообщения и файлы, которые бот вам отправляет. Условия: telegram.org/privacy.
• OpenRouter (OpenRouter, Inc., США) — обработка запросов Репетитора языковой моделью. Ему передаётся ТЕКСТ ВАШЕГО ВОПРОСА, предшествующая переписка в этом диалоге и фрагменты учебных материалов, подобранные к вопросу. Идентификатор вашего аккаунта Telegram, IP-адрес и cookie не передаются. Условия: openrouter.ai/privacy.

Кроме того, данные могут быть предоставлены государственным органам по мотивированному запросу в порядке, установленном законом.

Хостинг серверов Сервиса расположен на территории Российской Федерации; база данных с персональными данными граждан России находится в России, как того требует ч. 5 ст. 18 152-ФЗ.

Трансграничная передача возникает в двух случаях, и оба связаны с сервисами, которые перечислены в разделе 7.

• Telegram Messenger Inc. — серверы за пределами Российской Федерации. Передача происходит, когда вы сами пишете боту или открываете мини-приложение, то есть по вашей инициативе и в объёме, необходимом для работы мессенджера.
• OpenRouter, Inc. (США) — передаётся текст вопроса Репетитору и переписка текущего диалога. Соединённые Штаты Америки не относятся к государствам, обеспечивающим адекватную защиту прав субъектов персональных данных, поэтому такая передача осуществляется на основании вашего согласия, которое вы даёте, отправляя вопрос Репетитору.

Если вы не хотите, чтобы текст ваших вопросов покидал территорию России, не пользуйтесь Репетитором: все остальные разделы Сервиса — калькуляторы, разборы, справочник — работают полностью на наших серверах и никуда данные не передают.

Данные, обрабатываемые Яндекс.Метрикой, трансграничной передачей не являются: оператор сервиса — российское юридическое лицо.

Мы принимаем правовые, организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения и распространения (ст. 18.1 и ст. 19 152-ФЗ).

• Передача между вашим устройством и Сервисом защищена протоколом HTTPS.
• Доступ к базе данных имеет только оператор; панель управления закрыта авторизацией через Telegram и не индексируется поисковыми системами.
• Одноразовые ссылки для входа хранятся в базе в виде необратимой свёртки, а не в открытом виде: копия базы не даёт доступа.
• Ключ, по которому считаются ограничения частоты запросов, получается из IP-адреса необратимым преобразованием.
• Ведётся журнал попыток входа в панель управления, включая неудачные, — чтобы заметить подбор.
• Частота обращений к API ограничена, что затрудняет массовый сбор данных автоматическими средствами.

Полностью безопасной передачи данных через интернет не существует. Мы делаем то, что перечислено выше, но не можем гарантировать абсолютную защищённость и рекомендуем не отправлять через формы сведения, которые вы не готовы доверить.

Вы имеете право (ст. 14 152-ФЗ):

• получить сведения о том, обрабатываются ли ваши данные, и если да — какие именно, с какой целью, откуда получены и кому передавались;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели;
• отозвать согласие на обработку в любой момент;
• обжаловать наши действия в Роскомнадзоре или в суде.

Чтобы воспользоваться любым из этих прав, напишите на soupmsk@gmail.com. В обращении укажите, каким сервисом вы пользовались (сайт, бот или мини-приложение), и данные, по которым вас можно найти в наших записях: для бота и мини-приложения — ваш ник или идентификатор Telegram, для обращений с сайта — контакт, который вы указывали в форме, и примерную дату.

Регистрации на сайте нет, поэтому анонимного посетителя мы опознать не можем: обезличенный идентификатор из cookie находится только у вас. Такие данные вы удаляете сами — очисткой cookie в браузере.

Ответ на обращение о сведениях даётся в течение десяти рабочих дней; уточнение, блокирование и уничтожение выполняются в срок не более тридцати дней. Отзыв согласия исполняется в тот же срок; после отзыва обработка прекращается, кроме случаев, когда закон разрешает её продолжить.

Отзыв согласия на обработку данных Яндекс.Метрики выполняется иначе — отключением cookie или блокировкой счётчика, как описано в разделе 11.

Сервис использует cookie двух видов: собственные и cookie Яндекс.Метрики. Рекламных cookie и трекеров сторонних рекламных сетей на Сервисе нет.

Cookie разделены на три группы, и обходятся с ними по-разному. НЕОБХОДИМЫЕ ставятся без спроса — без них Сервис не работает, и отключить их отдельно нельзя. АНАЛИТИЧЕСКИЕ и МЕТКИ ПЕРЕХОДА ставятся ТОЛЬКО после вашего согласия: до ответа на плашку они не записываются, а счётчик Метрики не загружается на страницу вовсе. В таблице ниже группа указана у каждой cookie.

Как согласиться и как отказаться. При первом визите появляется плашка с тремя равнозначными кнопками: «Принять все» включает аналитику и метки перехода; «Только необходимые» не включает ничего сверх необходимого; «Отклонить» делает то же самое и дополнительно удаляет необязательные cookie, которые уже сохранены в вашем браузере. Кнопки «Настроить по группам» позволяют разрешить одну группу и отказать другой.

Как отозвать согласие. Ссылка «Настройки cookie» в подвале любой страницы возвращает плашку, и выбор можно сделать заново — в том числе полностью отказаться. Отзыв действует на будущее и не требует объяснений; при отказе от аналитики страница перезагружается, чтобы уже загруженный счётчик прекратил работу немедленно.

Ваш выбор хранится в локальном хранилище браузера, а не в cookie, и на сервер не передаётся. Поэтому в другом браузере или после очистки данных сайта плашка спросит заново.

Настройки браузера. Независимо от нашей плашки, браузер позволяет полностью или для отдельных сайтов, а также удалить уже сохранённые: в Chrome и Яндекс.Браузере — «Настройки → Конфиденциальность и безопасность», в Firefox — «Настройки → Приватность и защита», в Safari — «Настройки → Конфиденциальность».

Отключить именно Яндекс.Метрику можно официальным блокировщиком Яндекса: yandex.ru/support/metrica/general/opt-out.html. Помогает и режим блокировки трекеров в браузере или расширение для блокировки счётчиков.

Что теряется при отказе. Ничего из того, ради чего вы сюда пришли: калькуляторы, разборы, справочник и Репетитор работают одинаково при любом выборе — расчёт cookie не требует. Мы перестаём видеть статистику посещений и то, откуда вы пришли; это наша потеря, не ваша, и именно поэтому отказ ничем не затруднён.

Что сломается при блокировке ВСЕХ cookie средствами браузера. Перестанет работать привязка чатов Репетитора к вашему браузеру — это необходимая cookie, и отказаться от неё отдельно нельзя именно потому, что без неё функция не работает. История расчётов лежит в локальном хранилище, а не в cookie, и от их блокировки не зависит — но исчезнет, если очистить данные сайта целиком.

Мы можем изменять эту политику — например, когда появляется новая функция или меняется список сервисов из раздела 7. Новая редакция вступает в силу с момента публикации на этой странице, если в ней не указан другой срок.

Дата действующей редакции указана вверху страницы. Существенные изменения — новая цель обработки, новая категория данных или новый получатель — мы дополнительно отметим уведомлением на сайте.

Действующая редакция: 5 сентября 2026 года. Актуальный текст всегда доступен по адресу engenium.ru/privacy.