Политика обработки персональных данных

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые оператором — самозанятый Накоряков Вадим Сергеевич, ИНН 531603515195 (далее — Оператор). Оператор применяет специальный налоговый режим: плательщик налога на профессиональный доход (НПД).

Сервис — сайт https://tridi-print.ru и его разделы: курсы (бесплатный базовый и платные уровни), личный кабинет, тесты модулей, библиотека профилей печати и центр инструментов. Оператор обрабатывает персональные данные пользователей Сервиса.

Оператор персональных данных включен в реестр Роскомнадзора, регистрационный номер: 78-26-218690.

Правовые основания обработки: 152-ФЗ, согласие субъекта персональных данных, а также договор между Оператором и Пользователем (Пользовательское соглашение и Публичная оферта).

Политика публикуется в открытом доступе по адресу https://tridi-print.ru/legal/privacy и применяется ко всем данным, которые Оператор получает при использовании Сервиса. Согласие на обработку персональных данных оформляется отдельным документом — Согласие на обработку персональных данных.

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных) — ст. 3 п. 1 152-ФЗ.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение — ст. 3 п. 3 152-ФЗ.

Оператор — лицо, самостоятельно организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных — самозанятый Накоряков Вадим Сергеевич, ИНН 531603515195.

Субъект персональных данных — Пользователь Сервиса — физическое лицо, чьи данные обрабатывает Оператор.

Обезличивание — действия, в результате которых становится невозможным определить принадлежность персональных данных конкретному субъекту — ст. 3 п. 9 152-ФЗ.

Распространение — действия, направленные на раскрытие персональных данных неопределённому кругу лиц — ст. 3 п. 5 152-ФЗ. Оператор не распространяет персональные данные пользователей.

Блокирование и уничтожение — временное прекращение обработки и действия, после которых данные невозможно восстановить (ст. 3 п. 6 и п. 7 152-ФЗ).

Cookie — небольшие файлы, которые браузер сохраняет по запросу сайта и возвращает при следующих обращениях. Подробнее — Политика использования cookie.

Оператор обрабатывает данные одной категории субъектов — зарегистрированных пользователей Сервиса. Специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, состоянии здоровья, интимной жизни) и биометрические данные не обрабатываются.

• Имя — как к Пользователю обращаться в сервисе и в письмах.
• Адрес электронной почты — логин для входа и адрес писем сервиса: подтверждение адреса, восстановление доступа, уведомления об оплате.
• Пароль — хранится только в виде необратимого криптографического хеша (алгоритм bcrypt). Сам пароль Оператору неизвестен и в открытом виде не хранится.
• Данные о прогрессе прохождения курсов — пройденные уроки, результаты тестов по модулям, отметки о завершении курсов и сданных тестах.
• Технические данные — cookie сессии авторизации, а также сведения, которые сервер получает автоматически для работы защиты и диагностики (IP-адрес, тип браузера, время запроса), в объёме, необходимом для работоспособности и безопасности Сервиса.

Оператор не собирает и не хранит паспортные данные, реквизиты банковских карт и иные платёжные данные: при оплате курсов и пакета номер карты вводится на стороне платёжного сервиса Robokassa и Оператору не передаётся.

• регистрация Пользователя в Сервисе и вход в личный кабинет (авторизация);
• предоставление доступа к курсам, тестам модулей и инструментам, включая платный контент;
• сохранение, учёт и отображение прогресса обучения и результатов тестов;
• связь с Пользователем по вопросам работы Сервиса, ответы на обращения и претензии;
• исполнение обязанностей, возложенных на Оператора законодательством, включая учёт операций по оплате;
• улучшение работы Сервиса на основании обезличенной статистики использования;
• оценка эффективности рекламных кампаний на основании обезличенной статистики (пиксель VK Рекламы).

Оператор не использует персональные данные для рекламы третьих лиц и не передаёт их для рассылок, на которые Пользователь не давал согласия.

• Согласие субъекта персональных данных — ст. 6 ч. 1 п. 1 152-ФЗ. Согласие даётся при регистрации отдельным действием (отметка о согласии) и оформляется документом «Согласие на обработку персональных данных». Согласие свободное, конкретное, предметное и информированное.
• Согласие на аналитические cookie — ст. 6 ч. 1 п. 1 152-ФЗ: данные веб-аналитики (раздел 3.7) обрабатываются только после выбора «Принять все» в баннере согласия. Отказ или отзыв согласия прекращает такую обработку.
• Исполнение договора — ст. 6 ч. 1 п. 5 152-ФЗ: обработка необходима для исполнения договора, стороной которого является Пользователь (Пользовательское соглашение и Публичная оферта).
• Исполнение обязанностей по закону — ст. 6 ч. 1 п. 2 152-ФЗ: в части, необходимой для соблюдения требований законодательства, например налогового учёта при оплате курсов и пакета.

Обработка ведётся в объёме, необходимом для заявленных целей: Оператор не запрашивает данные, без которых работа Сервиса возможна.

Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление и уничтожение. Обработка ведётся с использованием средств автоматизации в информационных системах Оператора.

В соответствии со ст. 18 ч. 5 152-ФЗ запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных осуществляются Оператором с использованием баз данных, находящихся на территории Российской Федерации.

• СУБД с данными аккаунтов и прогресса развёрнута на выделенном виртуальном сервере (VPS) в Санкт-Петербурге; провайдер — AdminVPS;
• приложение работает на платформе Amvera Cloud, серверы которой расположены в Москве;
• данные о прогрессе и результаты тестов хранятся в той же базе на территории РФ — отдельные зарубежные сервисы для этого не используются.

Все данные аккаунтов, прогресса обучения и оплат обрабатываются и хранятся в Российской Федерации.

Оператор не продаёт персональные данные и не передаёт их третьим лицам для собственных целей этих лиц. Обработка может выполняться с привлечением лиц, действующих по поручению Оператора (ст. 6 ч. 3 152-ФЗ):

• Supabase (self-hosted) — программное обеспечение для работы с базой данных и авторизацией, развёрнутое Оператором на собственном сервере в РФ (см. раздел 7). Выступает хранилищем данных аккаунтов и прогресса; за пределы РФ данные не выходят.
• Amvera Cloud (Москва) — площадка хостинга приложения: серверы платформы обеспечивают работу сайта и обработку обращений к базе данных.
• Платёжный сервис Robokassa — при оплате курсов и пакета Пользователь вводит платёжные данные на стороне этого сервиса; Оператор получает только сведения о факте, сумме и идентификаторе платежа, а также адрес электронной почты для чека НПД. Реквизиты банковской карты Оператору не передаются и им не хранятся.
• Яндекс.Метрика (ООО «Яндекс») — сервис веб-аналитики. Получает обезличенные данные о посещениях (IP-адрес, сведения о браузере и устройстве, адреса просмотренных страниц и действия на них — раздел 3.7) и подключается только после выбора «Принять все» в баннере согласия. Рекламные функции Метрики (рекламные кампании, аудитории для таргетинга) Оператор не использует.
• Google LLC (США) — владелец сервиса веб-аналитики Google Analytics 4 (поток G-4EG334M7QJ). Получает обезличенные данные о посещениях (раздел 3.7) и подключается только после выбора «Принять все» в баннере согласия. Это единственная передача данных за пределы Российской Федерации — основания и объём описаны в разделе 7.1.
• ООО «ВК» — владелец пикселя VK Рекламы (ID пикселя 3811058). Получает обезличенные данные о посещениях (раздел 3.7) для аналитики рекламы и ретаргетинга, подключается только после выбора «Принять все» в баннере согласия. Данные обрабатываются в России, трансграничной передачи нет (раздел 7.1).

Передача данных государственным органам возможна только по основаниям и в порядке, установленным законом. Работы с персональными данными выполняет лично Оператор: иных сотрудников с доступом к базе данных нет.

Пользователь имеет право (ст. 14, 17, 20, 21 152-ФЗ):

• получать информацию об обработке своих персональных данных: перечень данных, цели, способы и сроки обработки, сведения о лицах, которым они передаются;
• требовать уточнения (обновления, изменения) данных, если они неполны, неточны или устарели;
• требовать блокирования или уничтожения данных, если они незаконно получены или не нужны для заявленной цели обработки;
• отозвать согласие на обработку персональных данных в любой момент;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

• пароли хранятся только в виде необратимого хеша (bcrypt): исходный пароль недоступен даже Оператору;
• передача данных между браузером и сервером защищена шифрованием HTTPS (TLS);
• доступ к таблицам базы данных ограничен политиками RLS (Row Level Security): авторизованный пользователь видит только собственные строки, гость доступа к данным не имеет;
• служебные ключи доступа хранятся в переменных окружения сервера и не попадают в браузер;
• доступ к серверу и панели управления базой данных есть только у Оператора;
• при выявлении инцидента с персональными данными Оператор действует по ст. 21 152-ФЗ, включая уведомление уполномоченного органа.

Оператор принимает и иные организационные и технические меры, необходимые для защиты данных от неправомерного доступа, копирования, распространения, уничтожения и иных неправомерных действий.

Все вопросы, связанные с обработкой персональных данных, обращения об уточнении или удалении данных, а также отзыв согласия направляются Оператору:

Оператор

самозанятый Накоряков Вадим Сергеевич

ИНН

531603515195

Налоговый режим

плательщик налога на профессиональный доход (НПД)

Email для обращений

nvs16@ya.ru

Адрес сервиса

https://tridi-print.ru

Редакция Политики от 02.11.2026. Актуальная версия всегда опубликована на этой странице.

Оператор вправе изменять Политику: новая редакция публикуется здесь же. Изменения, которые затрагивают перечень обрабатываемых данных или цели обработки, вступают в силу только после получения нового согласия Пользователя; остальные изменения действуют с момента публикации.