Политика конфиденциальности и обработки персональных данных

Версия от 26.02.2026

Настоящая политика определяет порядок обработки и защиты персональных данных пользователей сайта QUANTAVIUM (далее — «Сайт»), в соответствии с Федеральным законом №152-ФЗ «О персональных данных» и иными применимыми нормами РФ.

1. Оператор и контакты

Оператор персональных данных (администратор сайта): Титов Ярослав Александрович.

Контакт для обращений по персональным данным: yaroslavtitov10@mail.ru.

2. Какие данные мы обрабатываем

Мы специально минимизировали данные: для работы личного кабинета и доступа к курсам требуется только:

• Email (логин);
• Пароль в виде криптографического хеша (в базе не хранится в открытом виде).

Опционально может обрабатываться имя (если пользователь указал его сам), чтобы удобнее отображать профиль.

Также автоматически обрабатываются технические данные: IP-адрес, данные о браузере/устройстве, а также cookie/идентификаторы сессии, необходимые для авторизации и безопасности.

3. Цели обработки

• регистрация, авторизация и поддержание сессии пользователя;
• предоставление доступа к учебным материалам и функциональности личного кабинета;
• обеспечение безопасности (предотвращение злоупотреблений, брутфорса, технических атак);
• поддержка пользователей и обработка обращений.

4. Правовые основания

• обработка необходима для исполнения договора (пользовательского соглашения) с пользователем;
• согласие пользователя (в части cookie, а также если пользователь добровольно указывает имя);
• исполнение обязанностей, предусмотренных законодательством РФ (при необходимости).

5. Cookie и сессии

Сайт использует cookie и аналогичные технологии для:

• работы авторизации (сессионная cookie);
• защиты и предотвращения злоупотреблений;
• необязательных улучшений (если будет подключена аналитика/маркетинг — отдельно запросим согласие).

Вы можете ограничить cookie в настройках браузера. При отключении обязательных cookie авторизация может работать некорректно.

6. Передача третьим лицам

Персональные данные не передаются третьим лицам, кроме случаев:

• если это требуется законом;
• если для работы сервиса привлекаются обработчики (например, хостинг/облачные сервисы) — по договору поручения обработки и только в объёме, необходимом для оказания услуг.

7. Сроки хранения

Данные учётной записи хранятся до удаления аккаунта пользователем или до прекращения работы сервиса. Технические логи хранятся ограниченное время, необходимое для безопасности и диагностики.

8. Права пользователя

Пользователь имеет право запросить:

• информацию об обработке его персональных данных;
• уточнение, блокирование или удаление персональных данных (если это допускается законом);
• отзыв согласия (если обработка основана на согласии).

Для реализации прав напишите на yaroslavtitov10@mail.ru с email, указанного в аккаунте.

9. Меры защиты

Мы применяем технические и организационные меры защиты: хеширование паролей, сессионные cookie httpOnly, ограничение запросов (rate-limit), изоляция доступа к материалам курсов по авторизации.

10. Важное про локализацию (РФ)

Если пользователи — граждане РФ, первичное хранение персональных данных должно осуществляться на территории РФ (требования 242-ФЗ). Убедитесь, что база данных и основной контур хранения находятся на хостинге/сервере в РФ.