Политика обработки персональных данных

1. Оператор и область действия

Оператором персональных данных является Индивидуальный предприниматель Этуев Хажмухамед Харабиевич. Политика распространяется на сайт himyasno.ru, приложение app.himyasno.ru, запросы на одно уведомление об открытии доступа, аккаунты учеников с 14 лет и взрослых, профили, созданные представителями, гостевую пробу, приглашения, заказы и обращения в поддержку.

Исполнитель и оператор персональных данных: Индивидуальный предприниматель Этуев Хажмухамед Харабиевич
ИНН: 070108309021
ОГРНИП: 325070000016386
Дата государственной регистрации: 08.04.2025
Регистрирующий орган: Управление Федеральной налоговой службы по Кабардино-Балкарской Республике
Электронная почта: support@himyasno.ru
Телефон: +7 967 101 11 17
Почтовый адрес для обращений: 361514, Кабардино-Балкарская Респ, Баксанский р-н, село Верхний Куркужин, ул Бабгоева, д 17
Уведомление об обработке персональных данных: направлено в Роскомнадзор 20.08.2026
Режим приёма и обработки обращений: обращения по e-mail принимаются круглосуточно и обрабатываются в рабочие дни

2. Принципы и ограничения

Оператор определяет законные и конкретные цели до начала обработки, собирает только необходимые данные, не объединяет несовместимые цели, обеспечивает точность, ограничивает сроки хранения и применяет меры защиты. Данные не публикуются и не используются для рекламного профилирования.

У ребёнка, чей профиль создаёт представитель, по умолчанию не запрашиваются ФИО, точная дата рождения, школа, класс, телефон, e-mail, почтовый адрес, геолокация, голос, видео и аккаунты социальных сетей. Специальные категории, биометрические данные и отдельное согласие на распространение сервису не требуются и не запрашиваются.

3. Данные, цели и правовые основания

Субъект и категории данных	Цель	Правовое основание
Посетитель: сведения HTTP-запроса, технически необходимые cookies, user-agent, время и псевдонимизированный IP	Доставка сайта, защищённая сессия, диагностика, предотвращение атак	Пункт 7 части 1 статьи 6 Закона № 152-ФЗ: осуществление прав и законных интересов Оператора при условии соблюдения прав субъекта; согласие — для необязательной технологии, если она появится
Посетитель, запросивший уведомление об открытии доступа: e-mail, версия и время отдельного подтверждения запроса	Отправка ровно одного сервисного письма после возобновления входа и регистрации; предотвращение злоупотреблений формой	Конкретное согласие, выраженное отдельной отметкой; действие по инициативе субъекта
Совершеннолетний владелец аккаунта: e-mail, логин, хеш пароля, роли, статусы подтверждения, версии и время принятых документов	Регистрация, аутентификация, управление Учебными профилями, пробный и оплаченный доступ, поддержка, защита аккаунта	Согласие; заключение и исполнение договора по инициативе субъекта; обязанности по закону
Совершеннолетний пользователь собственного Учебного профиля: псевдоним, цель и ритм занятий, идентификаторы заданий, факт, результат и время попытки	Предоставление функций, сохранение личного прогресса и формирование доступного маршрута в том же аккаунте	Отдельное согласие самого субъекта; заключение и исполнение договора по его инициативе
Несовершеннолетний пользователь профиля, созданного представителем: учебный логин, псевдоним, хеш пароля, цель и ритм занятий, идентификаторы заданий, факт, результат и время попытки	Отдельный вход, предоставление функций, сохранение прогресса и формирование доступного маршрута	Отдельное согласие законного представителя; исполнение договора в интересах получателя услуги
Плательщик и Заказ: выбранное направление (ОГЭ 8–9 или ЕГЭ 10–11), e-mail аккаунта, идентификаторы заказа и платежа, сумма, тариф, статус, сведения кассового чека	Оплата, фискализация, возврат, бухгалтерский и налоговый учёт, защита прав сторон и раздельное предоставление доступа	Исполнение договора и выполнение обязанностей, установленных законом
Автор обращения: e-mail, содержание и метаданные сообщения, приложенные самим автором сведения	Ответ, поддержка, претензия или реализация прав субъекта	Инициатива субъекта, исполнение договора, согласие в применимых случаях и обязанности по закону

Обязательные поля помечаются в интерфейсе. Необязательные сведения можно не предоставлять. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.

Дополнительные данные самостоятельного старта

Почта ученика, заявленная возрастная группа, выбранное направление (ОГЭ для 8–9 классов или ЕГЭ для 10–11 классов) и время подтверждения; идентификаторы и хеши приглашений, время их создания, запросов, решений и отзыва; идентификатор разрешённого аккаунта родителя; зафиксированное основание самостоятельной оплаты 14–17 лет; профиль — получатель доступа, плательщик, параметры и состояние Заказа. Эти сведения нужны для входа, возрастного сценария, защиты связи и платежей. Они не используются для рекламы.

Ссылки семейного приглашения действуют 24 часа. Данные завершённых и просроченных приглашений удаляются после 30 дней с окончания срока приглашения в ходе ближайшего регулярного служебного цикла; временные данные неподтверждённого перехода на собственную почту удаляются после истечения 24-часовой ссылки; доказательства согласий, отзыва связи и платежей хранятся отдельно в объёме, необходимом для подтверждения законного основания и исполнения обязательных сроков. Учебная история не передаётся платёжному провайдеру.

4. Операции и способы обработки

В пределах заявленных целей могут выполняться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченному обработчику, обезличивание, блокирование, удаление и уничтожение с автоматизацией или без неё. Распространение неопределённому кругу лиц не выполняется.

5. Лица, действующие по поручению, и получатели

Amvera Cloud — размещение приложения, базы данных и резервной инфраструктуры;
Yandex Cloud Postbox — служебные письма подтверждения, восстановления и уведомления после включения почтовой отправки;
Timeweb — доменная инфраструктура и входящая почта поддержки;
ЮKassa — платёж, возврат и сведения для кассового чека после включения оплаты.

Каждому лицу передаётся только необходимый для его функции объём. Поручение на обработку предусматривает цели, перечни данных и операций, конфиденциальность, меры защиты и обязанность подтверждать их соблюдение. ЮKassa самостоятельно обрабатывает платёжные реквизиты в предусмотренной законом роли; полный номер карты и CVC/CVV Оператору ХимЯсно не передаются. Государственным органам сведения предоставляются только при наличии законного основания.

6. Локализация и трансграничная передача

При сборе данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных на территории Российской Федерации. Трансграничная передача в текущей версии Сервиса не осуществляется. Если она станет необходима, до её начала Оператор обновит документы, выполнит обязательные процедуры и при необходимости получит отдельное согласие.

7. Сроки хранения и уничтожение

аккаунт и учебная история — пока аккаунт действует, затем до исполнения запроса на удаление и завершения обязательных сроков защиты прав сторон;
e-mail из запроса об открытии доступа — до отправки одного уведомления или отзыва запроса, затем удаляется не позднее 30 дней после отправки;
платёжные, кассовые и учётные сведения — в сроки, обязательные по налоговому, бухгалтерскому и иному законодательству;
неиспользованная ссылка подтверждения e-mail — 24 часа, ссылка восстановления пароля — 1 час;
события ограничения почтовых запросов и неуспешных входов — до 24 часов; технические события открытия защищённого контента — до 7 дней;
обращения — на период рассмотрения и последующий срок, объективно необходимый для подтверждения ответа и защиты прав сторон.

После достижения цели данные уничтожаются или обезличиваются, кроме сведений, которые Оператор обязан или вправе продолжать обрабатывать на ином законном основании. Уничтожение оформляется и подтверждается в предусмотренном законом порядке.

8. Cookies, локальное хранение и сообщения

Используются только cookies первого уровня, необходимые для защиты формы и сессии, и локальный кэш PWA для публичных технических файлов. Страницы кабинета, ответы и иные защищённые данные сервис-воркером не кэшируются. Рекламных cookies, сторонних аналитических трекеров и поведенческой рекламы нет.

Служебные письма нужны для подтверждения адреса, восстановления доступа, чека и важных сообщений по Заказу. Запрос об открытии доступа приводит только к одному письму и не включает адрес в рекламную рассылку. Рекламные рассылки без отдельного предварительного согласия не выполняются.

9. Меры защиты и инциденты

Применяются HTTPS, серверная проверка ролей, Argon2id-хеширование паролей, хеширование одноразовых токенов, ограничение частоты запросов, минимизация данных, разделение публичной и защищённой частей, журналирование критичных действий без паролей и реквизитов карты, резервирование и контроль конфигурации.

При инциденте Оператор ограничивает последствия, сохраняет необходимые доказательства и проводит расследование. Если инцидент повлёк нарушение прав субъектов, Роскомнадзор уведомляется в установленные законом сроки: первоначально — в течение 24 часов, о результатах внутреннего расследования — в течение 72 часов. Субъекты уведомляются, когда это требуется законом или необходимо для снижения риска.

10. Права субъекта и порядок обращения

Субъект вправе получить сведения об обработке и копии относящихся к нему данных, потребовать уточнения, блокирования, прекращения обработки или уничтожения, отозвать согласие, возражать против неправомерной обработки и обжаловать действия Оператора в Роскомнадзор или суд.

Запрос направляется на support@himyasno.ru либо по почтовому адресу Оператора. Укажите e-mail аккаунта, суть требования и удобный способ ответа. Для защиты данных Оператор может запросить соразмерное подтверждение связи с аккаунтом, не требуя избыточных документов.

Сведения по запросу предоставляются в течение 10 рабочих дней; срок может быть мотивированно продлён не более чем на 5 рабочих дней в предусмотренном законом случае. Исправление, блокирование, прекращение обработки и уничтожение выполняются в иные сроки, прямо установленные законом для соответствующего основания.

11. Отзыв согласия и удаление аккаунта

Отзыв согласия направляется теми же способами. Он не отменяет обработку, которая обязательна или допускается на ином законном основании. При удалении аккаунта доступ прекращается, а данные удаляются, обезличиваются или ограничиваются в обработке; платёжные и иные обязательные записи сохраняются только в установленном законом объёме.

12. Собственный профиль взрослого и данные несовершеннолетнего

В 14–17 лет ученик создаёт самостоятельный аккаунт, сообщает свою почту, возрастную группу и отдельно выражает согласие на минимальную обработку собственных данных. Фиксируются группа «14–17» либо «18+», время заявления и редакции документов. Точная дата рождения, паспорт, школа и телефон при обычной регистрации не запрашиваются. Эти сведения являются заявлением пользователя; подтверждение почты доказывает контроль адреса, но не возраст или родство. Для исправления ошибочного возраста обратитесь в поддержку. При выявлении возраста до 14 лет самостоятельный режим приостанавливается до определения надлежащего основания дальнейшей обработки и участия представителя.

До 14 лет доступна открытая гостевая проба без регистрации, контактов и серверного учебного идентификатора. Учебные ответы этой пробы не отправляются на сервер и не сохраняются после закрытия вкладки. Для загрузки сайта и защиты соединения техническая инфраструктура обрабатывает необходимые сведения о соединении; утверждение о полном отсутствии персональных данных к такому соединению не применяется.

Полный профиль младшего ребёнка создаёт законный представитель из подтверждённого взрослого аккаунта. Фиксируются связь с профилем и отдельное согласие. Полномочия представителя подлежат проверке оператором; e-mail и отметка в форме сами по себе не доказывают родство. Для обработки, строго необходимой по договору в пользу ученика, отдельно применяется пункт 5 части 1 статьи 6 закона № 152-ФЗ; он не разрешает необязательное распространение данных или иные цели.

У самостоятельного ученика подключение родителя выполняется через одноразовое приглашение, запрос подтверждённого взрослого аккаунта и отдельное подтверждение ученика. Родитель получает только псевдоним, учебный прогресс и срок доступа; учебная почта, пароль и платёжные реквизиты ученика не раскрываются. Возможность пригласить учителя остаётся у самостоятельного ученика. Отзыв добровольной связи доступен в разделе «Родитель» и прекращает дальнейший просмотр и уведомления о прогрессе.

13. Обновление Политики

Актуальная версия размещена по постоянному адресу https://himyasno.ru/privacy. Существенные изменения целей, состава данных или получателей публикуются до их применения. Если прежнего правового основания недостаточно, до новой обработки запрашивается отдельное согласие.

Для обращения используется выбранное пользователем уникальное имя. Существующий идентификатор аккаунта отображается как постоянный ID профиля, в том числе в поддержке и у участников подтверждённой связи. ID не даёт доступа к чужому аккаунту; роли, полномочия и связи проверяются отдельно. Смена имени не создаёт новый аккаунт или новый пробный срок.