Политика конфиденциальности и обработки персональных данных

📋 Краткая сводка (кратко о главном, TL;DR)

Кто оператор: ИП Поплеев Александр Александрович, РФ. Внесён в Реестр операторов персональных данных Роскомнадзора (регистрационный номер 24-26-054453, приказ Роскомнадзора № 112 от 12.05.2026; уведомление от 05.05.2026, вх. № 7601/24).

Какие данные собираем: электронная почта, имя, аватар, история платежей, технические данные (IP, тип браузера). Банковские карты НЕ храним — обработка через ООО НКО «ЮMoney» (ИНН 7750005725), бренд YooKassa.

Где храним: только в РФ (Beget, Санкт-Петербург). За пределы РФ не передаём.

Зачем: чтобы вы могли пользоваться сайтом, оплачивать видеоматериалы и плагины, получать уведомления.

Аналитика и видео-плеер: работают ТОЛЬКО после вашего явного согласия (можно выбрать гранулярно — Аналитика отдельно от Предпочтений).

Ваши права: запросить, исправить или удалить ваши данные. Запрос → skillupmixing@mail.ru. Сроки ответа: 5 (пять) рабочих дней — для потребительских обращений (ст. 10 Закона РФ «О защите прав потребителей»); 10 (десять) рабочих дней — для запросов субъекта персональных данных (ст. 20 152-ФЗ).

Удалить аккаунт: в личном кабинете на странице профиля (кнопка «Запросить удаление аккаунта») или письмом на адрес электронной почты выше. Заявка подаётся в один клик; уничтожение данных — в срок до 30 дней.

Возврат денежных средств: регулируется публичной офертой — см. раздел «Возврат денежных средств» Публичной оферты (ст. 32 Закона РФ «О защите прав потребителей» и ст. 779 ГК РФ).

0. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

• Посетители Сайта — лица, использующие Сайт без регистрации. Обрабатываются технические данные (IP-адрес, идентификатор сессии, строка идентификатора браузера).
• Зарегистрированные Пользователи — лица, создавшие учётную запись на Сайте. Обрабатываются электронная почта, имя, изображение профиля.
• Подписчики (Клиенты) — Пользователи с активной подпиской. Дополнительно обрабатываются сведения о платежах и сроках подписки.
• Покупатели — лица, совершившие разовую покупку видеоматериалов или плагинов. Обрабатываются сведения о покупках, сумма и дата платежа.
• Подписчики рассылки — лица, давшие согласие на маркетинговые рассылки. Обрабатываются электронная почта, имя, отметка согласия, дата фиксации.
• Заявители обратной связи — лица, отправившие сообщение через форму контактов. Обрабатываются имя, электронная почта, текст сообщения.

Информационная продукция Сайта имеет возрастную маркировку 16+ (ФЗ-436). При этом регистрация учётной записи и приобретение платных материалов доступны только лицам, достигшим 18 (восемнадцати) лет и обладающим полной дееспособностью (ст. 21 ГК РФ). Регистрация и обработка персональных данных лиц младше 18 лет не осуществляется.

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.

Оператор персональных данных — Индивидуальный предприниматель Поплеев Александр Александрович (далее — «Оператор»).

Дата вступления в силу настоящей редакции Политики: 23.08.2026. Предыдущие редакции архивируются Оператором и предоставляются субъекту персональных данных по запросу.

Используя сайт Оператора (далее — «Сайт»), Пользователь даёт согласие на обработку персональных данных в соответствии с настоящей Политикой. В случае несогласия Пользователь обязан прекратить использование Сайта.

2. Состав обрабатываемых персональных данных

Оператор обрабатывает следующие персональные данные Пользователей:

• Адрес электронной почты
• Имя или псевдоним Пользователя
• Изображение профиля (загружается Пользователем добровольно)
• Сведения о платежах и подписках (сумма, дата, статус — без данных банковских карт)
• Содержимое личных сообщений с администрацией Сайта (поддержкой) — переписка между Пользователями на Сайте технически не предусмотрена
• Комментарии и иные тексты, размещаемые Пользователем на Сайте
• Технические данные: IP-адрес, тип браузера, операционная система, время посещений, журналы доступа (файлы куки)

Идентификаторы устройства Пользователя (серийные номера оборудования) не обрабатываются. Программное обеспечение Оператора, передаваемое Пользователю по лицензии, не содержит механизмов привязки к устройству.

2.1. Биометрические персональные данные

Оператор не осуществляет обработку биометрических персональных данных в значении, установленном ст. 11 Федерального закона № 152-ФЗ. К биометрическим персональным данным относятся сведения, которые характеризуют физиологические и биологические особенности человека и на основании которых можно установить его личность (дактилоскопические данные, радужная оболочка глаз, голос, образ лица в виде слепка, генетические данные и иные подобные сведения).

Поскольку обработка биометрических ПД не производится, согласие в соответствии со ст. 11 ч. 1 152-ФЗ у Пользователей не запрашивается, передача биометрических ПД в Единую биометрическую систему не осуществляется.

2.2. Специальные категории персональных данных

Оператор не осуществляет обработку специальных категорий персональных данных, указанных в ст. 10 ч. 1 Федерального закона № 152-ФЗ, а именно: сведений о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, судимости.

Согласие в письменной форме в соответствии со ст. 10 ч. 2 п. 1 152-ФЗ у Пользователей не запрашивается.

2.3. Категория обрабатываемых персональных данных

Обрабатываемые Оператором персональные данные относятся к категории «иные персональные данные» в значении, установленном Постановлением Правительства Российской Федерации № 1119 от 01.11.2012 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных». Данные не относятся к специальным или биометрическим категориям.

3. Цели обработки персональных данных

В соответствии со ст. 18.1 ч. 1 п. 2 Федерального закона № 152-ФЗ от 27.07.2006 «О персональных данных», Оператор определяет следующий исчерпывающий перечень целей обработки персональных данных Пользователей:

• Регистрация и идентификация Пользователя в личном кабинете
• Предоставление доступа к платному видеоконтенту (демонстрации процесса сведения и мастеринга музыкальных композиций) и подпискам
• Реализация лицензий на программное обеспечение (аудио-плагины для цифровых аудио-рабочих станций), включая выдачу серийных ключей, ссылок на скачивание и техническую поддержку приобретённых программных продуктов
• Обработка платежей за услуги Оператора и реализуемые программные продукты
• Информирование Пользователя о статусе подписки, новых материалах, программных продуктах, изменениях сервиса
• Обеспечение работы системы личных сообщений и комментариев
• Обратная связь и техническая поддержка
• Обеспечение информационной безопасности Сайта
• Исполнение требований налогового и иного законодательства Российской Федерации

4. Правовые основания обработки

• Согласие субъекта персональных данных на их обработку (ст. 6 ч. 1 п. 1 152-ФЗ)
• Исполнение договора, стороной которого является Пользователь (публичная оферта)
• Исполнение обязательств Оператора, возложенных на него законодательством Российской Федерации

5. Место и порядок хранения персональных данных

В соответствии с требованиями ч. 5 ст. 18 152-ФЗ запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

Архитектура хранения данных: все персональные данные Пользователей (электронная почта, имя, аватар, сообщения, сведения о платежах) хранятся в реляционной базе данных, развёрнутой на сервере skillupmixing.ru / api.skillupmixing.ru, физически расположенном в дата-центре ООО «Бегет» (Beget, ИНН 7801451618) в городе Санкт-Петербурге, Российская Федерация. Статические страницы Сайта обслуживаются с того же сервера. Трансграничная передача персональных данных не осуществляется.

Оператор применяет правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения. В частности: шифрование каналов передачи по защищённому протоколу транспортного уровня, разграничение прав доступа на уровне строк базы данных, регулярное резервное копирование, парольная защита административных интерфейсов, двухфакторная аутентификация для административного доступа.

6. Сроки обработки и хранения

Персональные данные обрабатываются в течение всего срока действия учётной записи Пользователя. После удаления учётной записи персональные данные уничтожаются в срок, не превышающий 30 (тридцати) дней (ст. 21 ч. 4 152-ФЗ), за исключением сведений о платежах, которые хранятся в течение 5 лет в целях исполнения требований налогового и бухгалтерского законодательства Российской Федерации.

7. Передача данных третьим лицам (обработчикам по поручению)

Оператор не передаёт персональные данные третьим лицам без согласия Пользователя, за исключением случаев, предусмотренных законодательством, а также передачи данных следующим обработчикам в рамках исполнения договора поручения (ст. 6 ч. 3 152-ФЗ). Все обработчики являются резидентами Российской Федерации, серверы и инфраструктура — на территории РФ. Передача за пределы РФ не осуществляется.

Сводная таблица лиц, обрабатывающих персональные данные по поручению Оператора:

Развёрнутое описание обработчиков и оснований передачи:

1. ООО «Бегет» (ИНН 7801451618, ОГРН 1077847645590) — хостинг, хранение базы данных, бэкапы. Цель: обеспечение работы сайта и хранение персональных данных Пользователей. Передаются: вся пользовательская база (электронная почта, имя, аватар, история платежей, технические данные). Основание: договор поручения на обработку ПД (ст. 6 ч. 1 п. 5 152-ФЗ). Серверы расположены в дата-центре г. Санкт-Петербург.
2. ООО «Кинескоп» (ИНН 5010057284) — видео-стриминг и доставка видеоконтента. Цель: воспроизведение видеоматериалов Сайта. Передаются: IP-адрес, строка идентификатора браузера, куки плеера (kp_progress_*, kp_quality, kp_volume, kp_session), технические параметры устройства. Основание: согласие Пользователя (ст. 6 ч. 1 п. 1 152-ФЗ). Плеер не загружается до получения согласия. Серверы СДК — на территории РФ.
3. ООО НКО «ЮMoney» (ИНН 7750005725, ОГРН 1127711000031), бренд YooKassa — приём платежей. Цель: обработка платёжных операций по 161-ФЗ. Передаются: сумма, валюта, идентификатор заказа, адрес электронной почты Покупателя (для отправки чека). Не передаются: данные банковских карт (обрабатываются на стороне ЮMoney). Основание: исполнение договора (ст. 6 ч. 1 п. 5 152-ФЗ). Политика ЮKassa.
4. ООО «Майлопост» (ИНН 7842533892), сервис Mailopost — служебная и информационная рассылка по электронной почте. Цель: транзакционные и информационные письма (подтверждения покупки, ссылки на скачивание плагинов, уведомления). Передаются: адрес электронной почты, имя Получателя, содержимое письма. Основание: договор поручения на обработку ПД и исполнение договора с Пользователем (ст. 6 ч. 1 п. 5 152-ФЗ). Для маркетинговой рассылки требуется отдельное согласие.
5. ООО «Яндекс» (ИНН 7736207543) — авторизация через сервис «Яндекс ID» (OAuth-логин «Войти через Яндекс»). Цель: подтверждение учётной записи Пользователя. Передаются: идентификатор приложения, токен авторизации; от Яндекса Оператору возвращаются: электронная почта, отображаемое имя Пользователя. Основание: согласие Пользователя при выборе способа входа (ст. 6 ч. 1 п. 1 152-ФЗ).
6. ООО «ВКонтакте» (ИНН 7842349892) — авторизация через сервис «VK ID» (OAuth-логин «Войти через ВКонтакте»). Цель и состав данных: аналогично Яндекс ID (токен авторизации, электронная почта, имя). Основание: согласие Пользователя (ст. 6 ч. 1 п. 1 152-ФЗ).
7. VK Group / Mail.ru (ООО «ВКонтакте», ИНН 7842349892) — авторизация через сервис «Mail.ru ID» (OAuth-логин «Войти через Mail.ru»). Цель и состав данных: аналогично Яндекс ID и VK ID. Основание: согласие Пользователя (ст. 6 ч. 1 п. 1 152-ФЗ).
8. ООО «Яндекс» (Яндекс.Метрика, счётчик № 109118707, ИНН 7736207543) — веб-аналитика. Цель: обезличенная статистика посещаемости, источники трафика, поведенческий анализ. Передаются: IP-адрес, строка идентификатора браузера, параметры экрана, события просмотра, идентификатор сессии. Основание: явное согласие Пользователя на использование аналитических куки (ст. 6 ч. 1 п. 1 152-ФЗ). Скрипт счётчика не загружается до получения согласия.
9. Государственные органы Российской Федерации — исключительно по основаниям и в порядке, установленных законодательством.

Передача данных любым иным третьим лицам, в том числе для целей самостоятельной рекламной деятельности или коммерческого использования, не осуществляется.

8. Права субъекта персональных данных

В соответствии со ст. 14 152-ФЗ Пользователь имеет право:

• Получать сведения об обработке его персональных данных
• Требовать уточнения, блокирования или уничтожения персональных данных в случае их неполноты, неточности, неактуальности либо неправомерности обработки
• Отозвать согласие на обработку персональных данных в любой момент
• Обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке

Порядок реализации прав субъекта персональных данных:

1. Составить запрос в свободной письменной форме с указанием: фамилии, имени, отчества субъекта; контактных данных (адрес электронной почты, при необходимости — почтовый адрес); сведений, подтверждающих участие субъекта в отношениях с Оператором (адрес электронной почты учётной записи или номер договора); конкретного требования (предоставить сведения / уточнить / заблокировать / уничтожить / отозвать согласие); подписи субъекта или его представителя.
2. Направить запрос на адрес skillupmixing@mail.ru либо почтой по адресу: 662150, Красноярский край, Ачинский район, п. Горный, ул. Центральная, д. 23.
3. Срок ответа Оператора — 10 (десять) рабочих дней с момента получения запроса с возможностью продления не более чем на 5 (пять) рабочих дней (ч. 1 ст. 20 152-ФЗ).
4. В случае отказа Оператора или несогласия Пользователя с ответом — действия Оператора могут быть обжалованы в порядке, предусмотренном разделом «Контакты» настоящей Политики.

Порядок обжалования действий Оператора:

• В Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор): через форму обращения граждан на портале Роскомнадзора или форму уведомления об инциденте; почтовый адрес: 109074, г. Москва, Китайгородский проезд, д. 7, стр. 2.
• В судебном порядке: по месту жительства субъекта персональных данных или по месту нахождения Оператора в соответствии со ст. 29 ч. 6.1 ГПК РФ и ст. 17 ч. 2 152-ФЗ.

Способы отзыва согласия на обработку персональных данных:

9. Использование куки и иных идентификаторов

Правовая квалификация. Файлы куки и иные идентификаторы пользовательского устройства (значение в локальном хранилище браузера, идентификатор сессии), будучи обработанными совместно с иными сведениями о Пользователе, относятся к персональным данным в соответствии со ст. 3 п. 1 152-ФЗ и обрабатываются Оператором с соблюдением требований ст. 6 ч. 1 и ст. 9 152-ФЗ.

Категории используемых куки:

• Строго необходимые (технические). Поддержание авторизованной сессии Пользователя, сохранение выбранного языка интерфейса, защита от подделки межсайтовых запросов (CSRF), корректное отображение страницы. Правовое основание — ст. 6 ч. 1 п. 5 152-ФЗ (исполнение договора с Пользователем) и ст. 6 ч. 1 п. 7 152-ФЗ (законный интерес Оператора в обеспечении работоспособности информационной системы). Такие куки активируются без отдельного согласия; их отключение делает невозможным использование Сайта в целом или его отдельных функций.
• Функциональные. Запоминание принятого решения по баннеру согласия (значение cookie_consent и дата фиксации). Правовое основание — ст. 6 ч. 1 п. 5 152-ФЗ.
• Аналитические. Яндекс.Метрика (счётчик № 109118707, оператор-процессор ООО «Яндекс», ИНН 7736207543, юридический адрес РФ, серверы хранения данных в Российской Федерации). Назначение — обезличенная статистика посещаемости, источники трафика, поведенческий анализ (карта кликов, точный показатель отказов, вебвизор). Передаваемые данные: IP-адрес, идентификаторы сессии, строка идентификатора браузера, параметры экрана, URL посещённых страниц. Активируется исключительно после явного согласия Пользователя (нажатия кнопки «Принять все» либо кнопки «Сохранить выбор» с отмеченной категорией «Аналитика» на баннере согласия). До получения согласия скрипт счётчика на Сайте не загружается. Подробнее об обработке данных Яндексом — политика конфиденциальности Яндекса. Правовое основание — ст. 6 ч. 1 п. 1 152-ФЗ (согласие субъекта).
• Видео-плеер (сессионные). Kinescope (оператор-процессор ООО «Кинескоп», ИНН 5010057284, ОГРН 1205000030718, юридический адрес — Московская обл., г. Дубна, серверы хранения и доставки видеоконтента в Российской Федерации). Назначение — воспроизведение видеоматериалов Сайта, защита от несанкционированного встраивания (токены), запоминание пользовательских предпочтений при просмотре: текущая позиция воспроизведения (таймкод), выбранное качество (разрешение видео), уровень громкости, состояние субтитров, скорость воспроизведения, идентификатор сессии плеера. Передаваемые в адрес ООО «Кинескоп» данные: IP-адрес, строка идентификатора браузера, идентификатор видеоматериала, технические параметры устройства (разрешение экрана, поддержка кодеков). Плеер не загружается до получения явного согласия Пользователя (нажатия кнопки «Принять все» либо кнопки «Сохранить выбор» с отмеченной категорией «Персонализация (видео-плеер)» на баннере согласия); вместо плеера отображается заглушка с предложением принять согласие. Подробнее об обработке данных — политика конфиденциальности Kinescope. Правовое основание — ст. 6 ч. 1 п. 1 152-ФЗ (согласие субъекта).
• Маркетинговые. Не используются. Сторонние рекламные пиксели, ретаргетинговые трекеры на Сайте не размещены.

Получение согласия. При первом посещении Сайта Пользователю отображается баннер с информацией об используемых куки, перечнем категорий (необходимые, аналитические, персонализация) и кнопками «Принять все», «Отклонить все», «Настройки куки» и «Сохранить выбор» — Пользователь вправе дать согласие как целиком, так и по отдельным категориям. Согласие фиксируется до активации каких-либо куки, не относящихся к категории строго необходимых; решение Пользователя сохраняется в локальном хранилище браузера и в файле куки cookie_consent на 12 (двенадцать) месяцев и может быть в любой момент изменено в настройках браузера.

Отзыв согласия и удаление куки. Пользователь вправе в любой момент отозвать согласие, очистив куки и локальное хранилище в настройках браузера, либо отключив приём куки полностью. При этом часть функций Сайта (личный кабинет, сохранение языковых настроек) может стать недоступной.

Срок хранения. Срок жизни большинства куки не превышает 12 месяцев; идентификатор сессии удаляется при выходе Пользователя из учётной записи или по истечении срока действия токена авторизации.

10. Маркетинговые рассылки и реклама

Оператор вправе направлять Пользователю рекламные и информационные сообщения по электронной почте, указанной при регистрации, исключительно при наличии явного согласия Пользователя, выраженного путём проставления отдельной отметки «Согласен получать рекламные сообщения» в форме регистрации.

Цели рассылки: информирование о выходе новых видеоматериалов, об акциях и скидках на подписки, о технических обновлениях и значимых изменениях сервиса.

Правовое основание: ст. 18 ч. 1 Федерального закона «О рекламе» (распространение рекламы по сетям электросвязи допускается только при условии предварительного согласия адресата); ст. 6 ч. 1 п. 1 152-ФЗ.

Состав данных: адрес электронной почты, имя или псевдоним, признак согласия (promo_consent: true/false), дата фиксации согласия (promo_consent_at), IP-адрес и идентификатор браузера в момент фиксации согласия. Иные категории персональных данных для целей рекламы не используются. Согласие фиксируется в таблице newsletter_subscribers базы данных Оператора с привязкой к адресу электронной почты Пользователя.

Право на отзыв согласия: Пользователь вправе в любой момент отозвать согласие на получение рекламных сообщений одним из следующих способов:

• перейти по ссылке «Отписаться» в любом полученном рекламном письме;
• направить запрос на адрес электронной почты skillupmixing@mail.ru;
• снять отметку маркетингового согласия в личном кабинете на странице профиля.

Отзыв согласия обрабатывается в срок не позднее 5 (пяти) рабочих дней. Отзыв согласия на маркетинговые рассылки не влияет на возможность использования Пользователем основных функций Сайта (доступ к видеоматериалам, оформление подписки, личные сообщения).

Третьим лицам для целей самостоятельной рекламной деятельности персональные данные Пользователей не передаются. Техническая доставка писем осуществляется обработчиком по поручению Оператора (ст. 6 ч. 3 152-ФЗ) — ООО «Майлопост» (ИНН 7842533892), серверы которого расположены на территории Российской Федерации; обработчик действует исключительно по поручению Оператора и не вправе использовать данные в собственных целях.

10.1. Сроки хранения по категориям персональных данных

В соответствии со ст. 5 ч. 7 152-ФЗ Оператор устанавливает следующие сроки хранения по каждой категории обрабатываемых ПД:

Сводная таблица сроков хранения по категориям персональных данных:

Развёрнутое описание сроков хранения:

• Адрес электронной почты, имя, отображаемое имя, аватар — до момента отзыва согласия Пользователем или до удаления учётной записи (по факту наступления более раннего события). После — уничтожение в срок не более 30 дней; обезличивание в резервных копиях — по графику ротации (30 дней).
• Записи журнала сервера (IP-адрес, временные метки авторизации, идентификатор согласия) — 90 календарных дней. Хранятся для целей информационной безопасности по 152-ФЗ ст. 19. После — удаление.
• Данные о покупках, чеки 54-ФЗ, платёжные идентификаторы (без банковских реквизитов) — 5 лет, в соответствии со пп. 8 п. 1 ст. 23 НК РФ и ст. 29 ч. 1 402-ФЗ.
• Согласия на обработку ПД (consent_id, версия, отметка времени, IP) — на весь срок действия учётной записи + 3 года после прекращения (для подтверждения правомерности обработки в случае проверок РКН).
• Файлы куки технические (обязательные) — до конца сессии браузера или 12 месяцев (cookie с отметкой согласия). Аналитические куки (Яндекс.Метрика) устанавливаются только после согласия Пользователя и хранятся в соответствии со сроками, указанными в разделе 10.1 и в Политике куки. Рекламные (маркетинговые) куки не используются.
• Данные технической поддержки (переписка по электронной почте) — 1 год с даты последнего обращения.

По истечении срока хранения данные подлежат уничтожению (ст. 21 ч. 4 152-ФЗ) либо обезличиванию (ст. 5 ч. 7 152-ФЗ) — в зависимости от категории и обоснованности дальнейшего использования в обезличенном виде.

10.2. Автоматизированные решения и принятие решений на основании ПД

Оператор не принимает решений, порождающих юридические последствия в отношении Пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных (ст. 16 152-ФЗ).

Все юридически значимые действия (предоставление доступа к платным материалам, выдача лицензии на ПО, возврат денежных средств) выполняются Оператором лично или с участием Оператора, при необходимости — с проверкой представленных Пользователем документов.

11. Трансграничная передача персональных данных

Оператор не осуществляет трансграничную передачу персональных данных Пользователей. Все персональные данные обрабатываются и хранятся исключительно на серверах в Российской Федерации (ООО «Бегет», г. Санкт-Петербург, IP 31.128.39.186).

Условия передачи иностранным операторам: в соответствии со ст. 12 152-ФЗ Оператор не передаёт персональные данные иностранным юридическим или физическим лицам, иностранным органам государственной власти, иностранным операторам персональных данных, в том числе в государства, не обеспечивающие адекватной защиты прав субъектов персональных данных (перечень утверждён Приказом Роскомнадзора № 274 от 05.08.2022).

Уведомление о трансграничной передаче персональных данных в Роскомнадзор в порядке, установленном ст. 12 ч. 3 152-ФЗ, Оператором не направлялось, поскольку трансграничная передача не осуществляется. При возникновении необходимости трансграничной передачи Оператор предварительно направит уведомление в Роскомнадзор и получит разрешение в порядке, установленном законодательством Российской Федерации.

Локализация баз данных: в соответствии со ст. 18 ч. 5 152-ФЗ запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации производятся с использованием баз данных, находящихся на территории Российской Федерации (дата-центр ООО «Бегет», г. Санкт-Петербург).

Платёжные операции проводятся через ООО НКО «ЮMoney» (ИНН 7750005725, бренд YooKassa) — резидент Российской Федерации; данные банковских карт обрабатываются на серверах оператора платежей в РФ и Оператору не передаются.

Хостинг видео — российский сервис Kinescope (ООО «Кинескоп», ИНН 5010057284, Московская обл., г. Дубна); видеоконтент хранится на узлах сети доставки контента (СДК) в РФ. При воспроизведении плеер Kinescope может загружать вспомогательные ресурсы со сторонних узлов СДК, что не сопровождается передачей персональных данных Пользователя.

Внешние ссылки. На Сайте присутствуют ссылки на сторонние сервисы (социальная сеть ВКонтакте). Переход по ним инициируется Пользователем самостоятельно, после чего обработка данных регулируется политикой соответствующего сервиса. Оператор не передаёт персональные данные Пользователей этим сервисам и не получает от них персональные данные. Атрибут rel="noreferrer" ограничивает передачу заголовка адреса перехода (Referer).

Уведомление РКН о трансграничной передаче в соответствии со ст. 12 152-ФЗ не требуется, поскольку Оператор не осуществляет передачу персональных данных Пользователей в иностранные государства.

12. Прозрачность обработки и фиксация согласия

Каждое согласие Пользователя фиксируется отдельно и явно (без презумпции по умолчанию):

• Согласие на обработку ПД при регистрации — отдельный обязательный чекбокс рядом с кнопкой регистрации, без него регистрация не выполняется. Текст согласия содержит цели, состав данных, срок хранения, ссылку на настоящую Политику.
• Согласие на обработку ПД при оплате — отдельный обязательный чекбокс в каждой платёжной модальной форме (главная, страница плагина, личный кабинет, страница покупки видео). Кнопка оплаты заблокирована до проставления отметки.
• Согласие на использование куки — баннер с раздельными категориями (необходимые / аналитические / маркетинговые / персонализация). По умолчанию все необязательные категории отключены. Решение фиксируется в файле куки cookie_consent с датой и версией согласия (pd_consent_record).
• Согласие на маркетинговые рассылки — отдельный чекбокс на странице профиля; снимается одной отметкой и не влияет на основные функции.

Состав фиксируемой записи о согласии: идентификатор пользователя, дата и время по всемирному координированному времени (UTC), версия Политики и оферты, IP-адрес, строка идентификатора браузера, перечень принятых пунктов. Запись хранится не менее 3 (трёх) лет с момента отзыва согласия.

Право на отзыв и удаление. Любое согласие может быть отозвано в один клик через личный кабинет либо письмом на skillupmixing@mail.ru. Обработка прекращается в течение 10 рабочих дней, персональные данные уничтожаются в срок не более 30 дней (ст. 21 ч. 5 152-ФЗ). Полное удаление учётной записи — заявка в один клик в профиле (кнопка «Запросить удаление аккаунта»), после чего все персональные данные удаляются из активной базы данных и обезличиваются в резервных копиях по графику ротации (30 дней).

Доступ к собственным данным. Пользователь в личном кабинете видит хранимые о нём данные (электронная почта, имя, аватар, история покупок); сведения о зафиксированных согласиях и полная выгрузка предоставляются по запросу на skillupmixing@mail.ru в формате машиночитаемого JSON.

13. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда размещена на странице «Политика конфиденциальности» сайта. При внесении существенных изменений, ухудшающих положение Пользователя, Оператор уведомляет Пользователей по электронной почте, указанной при регистрации, не позднее чем за 7 (семь) календарных дней до вступления изменений в силу. Редакции, не ухудшающие положение Пользователя (уточнение реквизитов и фактических сведений, расширение прав субъекта, приведение текста в соответствие с законом), вступают в силу с момента публикации на Сайте; уведомление направляется в разумный срок после публикации. Продолжение использования Сайта после вступления изменений в силу означает согласие Пользователя с новой редакцией. В случае несогласия Пользователь обязан прекратить использование Сайта и направить запрос на удаление учётной записи.

История версий настоящей Политики:

• Версия 2.5 — 23.08.2026 — текущая. Возрастное условие заключения договора приведено к 18 годам (ст. 21 ГК РФ) при сохранении возрастной маркировки информационной продукции 16+ (ФЗ-436); уточнён состав куки-файлов, устанавливаемых счётчиком Яндекс.Метрики (раздел о куки и Политика куки); условия возврата денежных средств приведены к единому критерию в Оферте и лицензионных договорах; исключено ограничение ответственности Оператора в отношениях с потребителем.
• Версия 2.4 — 11.08.2026. Смена хостинг-провайдера: инфраструктура перенесена из дата-центра АО «Селектел» (г. Москва) в дата-центр ООО «Бегет» (ИНН 7801451618, г. Санкт-Петербург); обновлены сведения об обработчике по поручению (раздел 7), месте хранения данных и IP-адресе сервера. Персональные данные по-прежнему хранятся исключительно на территории Российской Федерации. [архивный снимок] · [ревизия от 21.08.2026]
• Версия 2.3 — 14.05.2026. Введено отдельное согласие на получение рекламных рассылок в соответствии со ст. 18 Федерального закона «О рекламе» № 38-ФЗ от 13.03.2006; фиксация согласия в таблице newsletter_subscribers с привязкой к адресу электронной почты, IP-адресу и моменту времени; уточнён состав обрабатываемых данных в разделе 10 (Маркетинговые рассылки и реклама). [архивный снимок]
• Версия 2.2 — 11.05.2026 — добавлены разделы 19 (Лицо, ответственное за организацию обработки ПД) и 21 (Уведомление об инцидентах информационной безопасности); расширен раздел 7 (Передача данных третьим лицам) с указанием конкретных обработчиков по поручению.
• Версия 2.1 — 02.05.2026 — приведение в соответствие с подачей уведомления в Реестр операторов персональных данных Роскомнадзора (вх. № 7601/24 от 05.05.2026).
• Версия 2.0 — 19.04.2026 — первая публичная редакция Политики при запуске сайта.

Архив предыдущих редакций. Снимок текущей действующей редакции доступен публично — архив редакций. Полный текст редакций 2.0–2.2 предоставляется субъекту персональных данных по запросу на адрес электронной почты skillupmixing@mail.ru в соответствии со ст. 14 Федерального закона № 152-ФЗ. Срок ответа — 10 (десять) рабочих дней.

14. Возрастные ограничения

Информационная продукция Сайта имеет возрастную маркировку «16+» в соответствии с Федеральным законом от 29.12.2010 № 436-ФЗ «О защите детей от информации, причиняющей вред их здоровью и развитию». Указанная маркировка характеризует содержание материалов и не является условием заключения договора.

Регистрация учётной записи и приобретение платных материалов доступны лицам, достигшим 18 (восемнадцати) лет и обладающим полной дееспособностью (ст. 21 ГК РФ). При регистрации Пользователь подтверждает достижение указанного возраста. Согласие на обработку персональных данных даёт сам субъект персональных данных (ст. 9 ч. 1 152-ФЗ).

15. Принципы обработки персональных данных

Оператор соблюдает следующие принципы обработки персональных данных в соответствии со ст. 5 152-ФЗ:

• Обработка осуществляется на законной и справедливой основе;
• Обработка ограничивается достижением конкретных, заранее определённых и законных целей;
• Не допускается объединение баз данных, обработка которых осуществляется в целях, не совместимых между собой;
• Обработке подлежат только персональные данные, отвечающие целям их обработки;
• Содержание и объём обрабатываемых персональных данных соответствует заявленным целям обработки. Не допускается избыточность по отношению к заявленным целям;
• Обеспечивается точность персональных данных, их достаточность и актуальность по отношению к целям обработки;
• Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки.

16. Перечень действий с персональными данными и способы обработки

Оператор осуществляет следующие действия с персональными данными Пользователей: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

Обработка персональных данных осуществляется как с использованием средств автоматизации (автоматизированная обработка через программное обеспечение Сайта и базу данных реляционной СУБД), так и без их использования (неавтоматизированная обработка — при необходимости направления запросов в государственные органы).

17. Автоматизированное принятие решений

Оператор не осуществляет автоматизированное принятие решений, влекущих юридические последствия для Пользователя или иным образом существенно затрагивающих его права и законные интересы (ст. 16 152-ФЗ). Решения о выдаче доступа к платным видеоматериалам, активации подписки, возврате средств принимаются на основании факта успешной оплаты и не предполагают профилирования Пользователя.

18. Удаление учётной записи и право на забвение

Пользователь вправе в любой момент потребовать прекращения обработки и уничтожения своих персональных данных. Удаление учётной записи производится одним из следующих способов:

• Самостоятельно через личный кабинет — кнопка «Запросить удаление аккаунта» (в тексте документов также — «Удалить аккаунт», «Удалить учётную запись»);
• По письменному запросу на адрес skillupmixing@mail.ru с указанием адреса электронной почты учётной записи.

Заявление на удаление регистрируется Оператором незамедлительно; персональные данные уничтожаются в срок, не превышающий 30 (тридцати) дней с момента его получения (ст. 21 ч. 5 152-ФЗ), — фактически удаление может быть выполнено раньше. После удаления учётной записи восстановление данных невозможно. Сведения о платежах (сумма, дата, идентификатор платежа, данные для кассового чека) сохраняются Оператором в соответствии с требованиями налогового и бухгалтерского законодательства Российской Федерации (5 лет — пп. 8 п. 1 ст. 23 НК РФ и ст. 29 ч. 1 402-ФЗ).

19. Лицо, ответственное за организацию обработки персональных данных

Лицом, ответственным за организацию обработки персональных данных у Оператора, является сам Индивидуальный предприниматель Поплеев Александр Александрович. Контакт: skillupmixing@mail.ru.

20. Меры обеспечения безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (ст. 19 152-ФЗ):

• Правовые меры: назначение ответственного лица; издание локальных актов по защите ПД; ознакомление работников с положениями законодательства о ПД и локальными актами; издание приказа об утверждении настоящей Политики;
• Организационные меры: определение перечня лиц, имеющих доступ к ПД; разграничение прав доступа; контроль наличия согласий субъектов ПД; ведение журнала учёта обращений субъектов ПД; периодический пересмотр мер защиты;
• Технические меры: шифрование каналов передачи по защищённому протоколу транспортного уровня; парольная защита и двухфакторная аутентификация для административного доступа; разграничение прав доступа на уровне строк в реляционной базе данных; ежедневное резервное копирование с хранением копий на отдельном носителе; журналирование доступа; антивирусная защита сервера; межсетевой экран на стороне инфраструктуры ООО «Бегет».

20.1. Уровень защищённости информационной системы персональных данных

В соответствии с Постановлением Правительства Российской Федерации № 1119 от 01.11.2012 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» информационной системе персональных данных Оператора установлен 4-й уровень защищённости (УЗ-4), исходя из следующих характеристик:

• Категория обрабатываемых ПД — иные персональные данные (не специальные, не биометрические, не общедоступные);
• Тип актуальных угроз — угрозы 3-го типа (угрозы, не связанные с наличием недекларированных возможностей в системном и прикладном программном обеспечении);
• Категория субъектов ПД — иные физические лица (не сотрудники Оператора);
• Количество субъектов ПД — менее 100 000 субъектов.

Для установленного уровня защищённости УЗ-4 реализован комплекс организационных и технических мер защиты в соответствии с Приказом ФСТЭК России № 21 от 18.02.2013 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных».

20.2. Модель угроз безопасности персональных данных

Оператором утверждена и применяется Модель угроз безопасности персональных данных, разработанная в соответствии с методическим документом ФСТЭК России «Методика оценки угроз безопасности информации» (утв. ФСТЭК России 05.02.2021) и с использованием Банка данных угроз безопасности информации ФСТЭК России (bdu.fstec.ru).

Модель угроз пересматривается Оператором не реже одного раза в год, а также при изменении состава обрабатываемых данных, технических средств обработки или применяемых средств защиты.

20.3. Применяемые средства защиты информации

Для защиты персональных данных применяются следующие категории средств:

• Средства криптографической защиты информации (СКЗИ) — протокол защищённого транспортного уровня для всех сетевых соединений с серверной инфраструктурой;
• Межсетевые экраны прикладного и сетевого уровня на стороне инфраструктуры ООО «Бегет»;
• Средства антивирусной защиты с регулярным обновлением сигнатурных баз;
• Средства разграничения доступа в реляционной базе данных (политики безопасности на уровне строк, контроль доступа по ролям);
• Средства управления учётными записями и обеспечения двухфакторной аутентификации администраторов.

Применяемые средства защиты не относятся к средствам, подлежащим обязательной сертификации ФСТЭК России для информационных систем 4-го уровня защищённости. При повышении уровня защищённости Оператор обязуется применять сертифицированные средства в порядке, установленном Приказом ФСТЭК России № 21 от 18.02.2013.

21. Уведомление об инцидентах информационной безопасности

В случае выявления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор в течение 24 (двадцати четырёх) часов уведомляет Роскомнадзор о произошедшем инциденте, в течение 72 (семидесяти двух) часов — о результатах внутреннего расследования и принятых мерах (ст. 21 ч. 3.1 152-ФЗ в редакции с 30.05.2025). Затронутые Пользователи уведомляются Оператором по электронной почте, указанной при регистрации, в максимально короткий срок.

22. Условия прекращения обработки персональных данных

Оператор прекращает обработку персональных данных Пользователя в следующих случаях: достижение целей обработки; отзыв Пользователем согласия на обработку; выявление неправомерной обработки; ликвидация Оператора. По истечении срока обработки или при наступлении одного из указанных оснований персональные данные подлежат уничтожению либо обезличиванию в срок не позднее 30 (тридцати) дней. По требованию субъекта персональных данных Оператор направляет письменное подтверждение факта уничтожения персональных данных в соответствии с ч. 4 ст. 21 152-ФЗ.

22.1. Оценка вреда субъектам персональных данных

В соответствии с п. 5 ч. 1 ст. 18.1 Федерального закона № 152-ФЗ Оператором проведена оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения положений настоящего Федерального закона.

Категория обрабатываемых персональных данных: иные персональные данные (не относятся к специальным или биометрическим категориям).

Возможные виды вреда:

• раскрытие адреса электронной почты Пользователя третьим лицам — низкая степень вреда (репутационный риск, риск получения нежелательных сообщений);
• раскрытие имени и изображения профиля — низкая степень вреда (репутационный риск);
• раскрытие сведений о покупках — низкая степень вреда (риск нежелательной коммерческой коммуникации со стороны третьих лиц);
• несанкционированный доступ к учётной записи — средняя степень вреда (риск использования платных подписок и приобретённых лицензий третьими лицами).

Совокупная оценка вреда: низкая. Оператор не обрабатывает специальные категории персональных данных, биометрические данные, сведения о состоянии здоровья, имущественном положении, политических, религиозных и иных убеждениях. Обработка не порождает юридических последствий для субъекта, не используется для скоринга, профилирования или принятия решений автоматизированным способом.

Меры по предотвращению вреда: технические и организационные меры, перечисленные в разделе 20 настоящей Политики; своевременное реагирование на инциденты (раздел 21); ограничение состава обрабатываемых данных принципом необходимости (раздел 15); хранение данных исключительно на территории Российской Федерации (раздел 5).

22.2. Внутренний контроль и аудит обработки персональных данных

В соответствии с п. 4 ч. 1 ст. 18.1 152-ФЗ Оператор осуществляет внутренний контроль соответствия обработки персональных данных требованиям Федерального закона № 152-ФЗ и принятых в соответствии с ним нормативных правовых актов, требованиям к защите персональных данных, настоящей Политике и локальным актам Оператора.

Формы внутреннего контроля:

• периодический пересмотр настоящей Политики и локальных актов (не реже одного раза в год);
• проверка состава фактически обрабатываемых данных на соответствие задекларированному в политике;
• проверка наличия и актуальности согласий субъектов персональных данных;
• проверка соблюдения сроков хранения и уничтожения данных;
• контроль работоспособности технических средств защиты (резервное копирование, журналирование доступа, шифрование каналов);
• проверка соблюдения договоров поручения с обработчиками персональных данных;
• ознакомление работников и лиц, имеющих доступ к персональным данным, с положениями законодательства и локальных актов.

Результаты внутреннего контроля фиксируются Оператором и учитываются при актуализации настоящей Политики.

23. Контакты

По вопросам, связанным с обработкой персональных данных:
Электронная почта: skillupmixing@mail.ru
Почтовый адрес: 662150, Красноярский край, Ачинский район, п. Горный, ул. Центральная, д. 23
Срок ответа на письменные запросы: 10 (десять) рабочих дней в соответствии с ч. 1 ст. 20 152-ФЗ с возможностью продления не более чем на 5 (пять) рабочих дней.

Жалобы на действия Оператора подаются в Роскомнадзор через официальный сайт ведомства или в судебном порядке.