152-ФЗ

Политика обработки персональных данных

Редакция 2026-07-29, действует с 29 июля 2026 года

1. Оператор и область действия

Оператором персональных данных является Индивидуальный предприниматель Коростелёв Никита Юрьевич, ИНН 290125756370, ОГРНИП 316290100100271. Политика применяется к сайту budustudentom.ru, личному кабинету, оплате и обращениям пользователей.

2. Какие сведения обрабатываются

email, код абитуриента и хеш пароля при создании аккаунта;
статус подтверждения email, выбранный тариф и срок доступа;
идентификатор, сумма, валюта и статус платежа без данных карты;
IP-адрес, сведения браузера, время входа и технические журналы;
история публичных поисков по коду, результат поиска, посещённый раздел и необратимый идентификатор сессии без сохранения IP-адреса в продуктовой статистике;
факт принятия юридических документов и их редакция;
содержание обращения, если пользователь пишет в поддержку.

Код в конкурсном списке является публичным техническим идентификатором приёмной кампании. Если он используется вместе с аккаунтом и email, оператор обращается с такой связкой как с персональными данными.

3. Зачем нужны данные

создать аккаунт и привязать к нему корректный профиль;
предоставлять бесплатные и оплаченные функции;
подтверждать email и восстанавливать доступ;
принимать оплату, учитывать возвраты и исполнять требования закона;
защищать сервис от злоупотреблений и расследовать сбои;
оценивать востребованность поиска и публичных разделов, исправлять ошибки каталога и улучшать интерфейс;
отвечать на обращения и подтверждать принятие условий.

4. Основания и действия с данными

Обработка производится для исполнения соглашения с пользователем, на основании его согласия, а также для выполнения обязанностей, установленных законодательством. Оператор может собирать, записывать, систематизировать, хранить, уточнять, извлекать, использовать, передавать уполномоченным обработчикам, блокировать и удалять данные в объёме, необходимом для перечисленных целей.

5. Кому могут передаваться сведения

хостинг-провайдеру — для работы приложения и базы данных;
почтовому провайдеру — для доставки сервисных писем;
ЮKassa или Robokassa — для проведения платежа и получения его статуса;
Яндекс.Метрике — только после согласия пользователя на аналитические cookie;
государственным органам — при наличии законного требования.

Оператор не продаёт пользовательские данные и не передаёт их сторонним рекламным сетям.

6. Сроки хранения

данные аккаунта — пока аккаунт действует, затем до 30 дней для удаления из рабочей базы;
платёжные и бухгалтерские сведения — в течение обязательного срока по закону;
журнал согласий — пока он нужен для подтверждения законности обработки;
технические журналы — обычно до 90 дней;
внутренняя статистика публичных поисков и посещений — до 90 дней;
резервные копии — по действующему циклу ротации, после чего перезаписываются.

7. Защита

Применяются HTTPS, хеширование паролей, разграничение прав, ограничение частоты запросов, закрытая административная панель, резервное копирование и автоматическая проверка состояния инфраструктуры. Доступ получают только лица, которым он нужен для эксплуатации сервиса.

8. Права пользователя

Пользователь вправе запросить сведения об обработке, потребовать исправления или удаления данных, ограничить обработку либо отозвать согласие. Удаление не затрагивает информацию, которую оператор обязан хранить по закону. Запрос направляется через форму поддержки с темой «Персональные данные». Для защиты аккаунта оператор может попросить подтвердить владение email.

9. Несовершеннолетние

Аккаунт абитуриента, который не может самостоятельно дать необходимое согласие, создаёт его родитель или иной законный представитель. Вводя код другого человека, пользователь подтверждает, что имеет законное основание действовать в его интересах.

10. Изменения политики

Новая редакция публикуется здесь с датой вступления в силу. Если изменение требует нового согласия, сервис запросит его отдельно.