Политика обработки персональных данных

1. Оператор и область действия

Оператор — ИП Шкарин Антон Вадимович, ИНН 391707544274, ОГРНИП 322392600031030. Адрес для обращений: Калининградская область, Гурьевский район, поселок Заозерье, улица Озерная, дом 9. Email по вопросам персональных данных: zachli.ru@yandex.ru. Другие контакты приведены на странице «Контакты и реквизиты».

Уведомление оператора об обработке персональных данных зарегистрировано Роскомнадзором: регистрационный номер 8434/39 от 29.10.2026.

Субъекты обработки — посетители сайта, пользователи сервиса, плательщики, лица, обращающиеся в поддержку, и их представители. Обрабатываются только данные, необходимые для соответствующей цели. Специальные категории данных о здоровье, политических и религиозных взглядах оператор не запрашивает.

2. Цели, данные и основания обработки

Регистрация, вход, восстановление доступа и обслуживание аккаунта: email, внутренний идентификатор, даты регистрации и подтверждения почты, хэш пароля, сведения о сессиях и статусе доступа. Основание — заключение и исполнение договора по инициативе пользователя (пункт 5 части 1 статьи 6 закона № 152-ФЗ). Email хранится в доступном для обработки виде; хэширование пароля не означает обезличивания аккаунта.

При входе через Яндекс ID по выбору пользователя обрабатываются предоставленные провайдером идентификатор и email. Для подтверждения почты и служебных уведомлений используются адрес получателя и содержание сообщения. Рекламные рассылки без отдельного предварительного согласия не осуществляются.

Предоставление функций расширения: идентификатор учебного кабинета, сведения о дисциплинах, уроках, тестах, попытках и результатах. На сервере идентификатор привязки хранится в виде HMAC-отпечатка, связанного с аккаунтом. Состояние выполнения и промежуточные результаты сохраняются также локально для продолжения работы. Основание — исполнение договора. Пароль от LMS в форме регистрации Зачли не запрашивается.

Заказы, оплата, чеки и возвраты: состав и идентификатор заказа, сумма, дата и статус платежа, контакт для чека, сведения об исполнении заказа и возврате. Основания — исполнение договора и обязанностей по законодательству о расчётах, налоговом учёте и применении ККТ (пункты 2 и 5 части 1 статьи 6 закона № 152-ФЗ). Полные реквизиты карты, CVV/CVC и банковские коды оператор не запрашивает.

Поддержка и рассмотрение требований: email, идентификатор и доступное имя Telegram, содержание обращения, вложения и переписка, сведения об аккаунте и заказе, необходимые для ответа. Основания — заключение и исполнение договора, исполнение предусмотренных законом обязанностей; для иных обращений — согласие, когда оно необходимо. Не направляйте пароли, коды, специальные категории данных и избыточные сведения о третьих лицах.

Защита сервиса от несанкционированного доступа и злоупотреблений: технические журналы, даты и события входа, IP-адрес, сведения о браузере и устройстве, идентификаторы сессий. Основания — исполнение обязанностей по защите данных и осуществление законных интересов оператора при соблюдении прав пользователя (пункты 2 и 7 части 1 статьи 6 закона № 152-ФЗ).

Анализ посещаемости и удобства сайта: сведения о просмотрах, переходах, взаимодействиях со страницами, IP-адресе, браузере, устройстве и технических идентификаторах через Яндекс Метрику с Вебвизором и картой кликов. Обработка для улучшения сайта осуществляется в целях законных интересов оператора при условии соблюдения прав и свобод пользователя (пункт 7 части 1 статьи 6 закона № 152-ФЗ). Если для отдельных данных или функций законом требуется согласие, оно должно быть получено отдельно.

3. Расширение, фотографии и несовершеннолетние

Расширение использует активную сессию пользователя в учебном кабинете. Выбранные фотографии и снимки камеры сохраняются в локальной галерее профиля браузера. По действию пользователя снимок передаётся непосредственно в LMS для предусмотренной ею фотоидентификации; сервер Зачли не получает фотографии галереи. Дальнейшая обработка в LMS осуществляется её оператором по собственным правилам.

Галерея общая для профиля расширения. Выход из аккаунта Зачли не удаляет фотографии; их необходимо удалить через виджет или удалить расширение вместе с его локальными данными. При использовании общего компьютера не оставляйте в профиле свои снимки и активную сессию.

Для автоматизированного решения используются тексты заданий, варианты ответов и изображения задания. Персональные данные пользователей не предназначены для передачи ИИ-провайдерам. Не включайте в задания и вложения ФИО, контакты, фотографии людей и другие персональные сведения.

Использование сервиса несовершеннолетними допускается с учётом их дееспособности. Когда по закону требуется участие или согласие законного представителя, оно должно быть обеспечено до соответствующего действия. Оператор может запросить необходимое подтверждение полномочий представителя. Отдельное согласие на обработку, если оно требуется законом, не заменяется принятием оферты.

4. Cookies и аналитика

Технические cookies и локальное хранилище используются для авторизации, сохранения сессии, настроек и работы расширения. Эти операции необходимы для запрошенных пользователем функций. Блокировка технических cookies может сделать вход недоступным.

Яндекс Метрика (счётчик 113826742), включая Вебвизор и карту кликов на сайте, подключается автоматически при посещении сайта. Плашка cookie информирует об использовании этих технологий; кнопка «Принять» закрывает уведомление и не управляет запуском счётчика. В аналитической странице виджета Вебвизор и карта кликов отключены. Формы авторизации помечены для скрытия содержимого от Метрики; из передаваемых адресов исключаются фрагменты и параметры, не относящиеся к маркетинговым меткам.

Факт закрытия уведомления сохраняется в локальном хранилище браузера. На сайте нет отдельного переключателя отключения аналитики. Ограничить сбор данных можно средствами браузера и блокировки отслеживания, а также инструментами отказа от сбора данных Яндекс Метрики. Запросы о прекращении обработки и удалении данных направляйте оператору по указанным контактам; они рассматриваются с учётом применимых законных оснований. Сохранённые cookies можно удалить в настройках браузера.

Получатель аналитических данных — ООО «ЯНДЕКС», Россия, г. Москва, ул. Льва Толстого, д. 16. Правила обработки Яндекса: https://yandex.ru/legal/confidential/; условия Метрики: https://yandex.ru/legal/metrica_termsofuse/.

5. Место обработки и получатели

Базы данных размещаются в России в дата-центре на инфраструктуре ООО «Бегет» (ИНН 7801451618, ОГРН 1077847645590). Для почты и выбранного пользователем входа через Яндекс используются соответствующие сервисы Яндекса. Доступ со стороны оператора имеет только ИП Шкарин Антон Вадимович.

Для приёма оплаты предусмотрен PayAnyWay — платёжное решение НКО «МОНЕТА» (ООО). Платёжные данные пользователь вводит в защищённой форме провайдера; оператор использует необходимые сведения о платеже для исполнения заказа, чека и возврата. При обращении через Telegram данные передаются соответствующему сервису по инициативе пользователя; для обращений без Telegram доступен email.

Поставщикам инфраструктуры, почты и платежей предоставляются только данные, необходимые для соответствующей функции. При поручении обработки соблюдаются требования части 3 статьи 6 закона № 152-ФЗ. Получатели, действующие как самостоятельные операторы, исполняют собственные предусмотренные законом обязанности. Сведения предоставляются государственным органам только на законном основании. Публичное распространение данных пользователей не осуществляется.

Оператор не размещает базы данных за пределами России. Использование пользователем внешних платформ регулируется также их условиями. Если оператор организует трансграничную передачу, до её начала выполняются требования статьи 12 закона № 152-ФЗ, включая отдельное уведомление Роскомнадзора, когда оно требуется.

6. Сроки хранения и удаление

Данные аккаунта и привязки учебного кабинета обрабатываются в течение использования сервиса. Для удаления аккаунта направьте запрос на email оператора. После проверки принадлежности аккаунта обработка для предоставления сервиса прекращается, доступ и сессии отзываются; данные, для которых отсутствует иное законное основание хранения, уничтожаются в срок не более 30 дней с прекращения соответствующей цели обработки.

Содержание обращений и сведения об исполнении заказа хранятся до разрешения обращения и исполнения обязательств. При необходимости защиты прав по конкретному спору сохраняется только относящийся к нему объём данных в пределах применимого срока исковой давности, обычно трёх лет. Расчётные, налоговые и кассовые документы сохраняются в течение обязательных сроков, установленных законодательством; требование удалить аккаунт эти обязанности не отменяет.

Технические журналы и данные решения заданий хранятся только в течение срока, необходимого для безопасности, выполнения операции и рассмотрения связанных обращений. После достижения цели они удаляются или обезличиваются в установленном законом порядке. Аналитика обрабатывается до достижения цели либо отзыва согласия при отсутствии другого законного основания.

Локальные данные браузера удаляются пользователем; удаление серверного аккаунта не удаляет их дистанционно.

7. Порядок обработки, права и защита

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа в необходимых случаях, блокирование, удаление и уничтожение данных с использованием средств автоматизации; обращения рассматриваются также непосредственно оператором. Действия ограничены указанными в политике целями и законными основаниями.

Вы вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных при наличии оснований, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд. Направляйте запросы на zachli.ru@yandex.ru или по почтовому адресу оператора. Для подтверждения принадлежности аккаунта могут быть запрошены только необходимые соразмерные сведения.

Сведения об обработке предоставляются в течение 10 рабочих дней; при наличии законных оснований срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Требования о прекращении обработки, уточнении и уничтожении рассматриваются в сроки, установленные статьями 20 и 21 закона № 152-ФЗ. Отзыв согласия не препятствует обработке на самостоятельном законном основании.

Используются HTTPS/TLS, хэширование паролей bcrypt и токенов, проверка полномочий для административного доступа, ограничение и отзыв сессий. Шифрование и HMAC не отменяют статус персональных данных. При выявлении инцидента оператор принимает меры по прекращению неправомерного доступа и выполняет предусмотренные законом обязанности по уведомлению.

Новая редакция публикуется на этой странице с датой редакции. Изменение политики само по себе не является новым согласием пользователя. Если для новой цели или операции требуется согласие, оно запрашивается отдельно до начала такой обработки.