Политика обработки персональных данных

Редакция от 4 октября 2026 года.

1. Оператор и область действия

1.1. Оператор персональных данных — Общество с ограниченной ответственностью «Креативная студия «Бренда»», ИНН 5404400290, ОГРН 1095404020216.

Адрес оператора — 630100, г. Новосибирск, ул. Котовского, д. 15, оф. 41.

Адрес для корреспонденции — 630100, г. Новосибирск, ул. Котовского, д. 15, оф. 41.

Контакт для вопросов о персональных данных — hello@dva-klika.ru.

1.2. Политика описывает обработку персональных данных посетителей сайта https://dva-klika.ru/, зарегистрированных пользователей, покупателей электронного учебника «Грамматика графического дизайна», лиц, обращающихся по вопросам покупки и доступа, а также лиц, оставляющих заявки и получающих выбранные материалы через электронную почту, Telegram или MAX, и подписчиков добровольной рассылки.

1.3. Политика является информационным документом. Ознакомление с ней, посещение сайта или принятие оферты сами по себе не являются согласием на обработку данных для любых целей.

1.4. Оператор руководствуется Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и другими применимыми нормами законодательства Российской Федерации.

2. Принципы обработки

2.1. Оператор обрабатывает данные для конкретных законных целей, собирает только необходимые сведения и не использует их для несовместимых целей.

2.2. Данные не сохраняются дольше, чем это необходимо для заявленной цели, исполнения договора или обязанностей по закону. Сроки по отдельным целям приведены в разделе 3.

2.3. Оператор принимает меры для обеспечения точности и безопасности данных. Пользователь вправе сообщить о необходимости их исправления.

2.4. Оператор не запрашивает для обычной регистрации и покупки паспорт, сведения о здоровье, политических взглядах, религии и биометрические данные. Пользователю не следует направлять такие сведения и данные других лиц, если они не нужны для рассмотрения конкретного законного требования.

3. Цели, данные и правовые основания

3.1. Оформление покупки и предоставление доступа

Субъекты — зарегистрированные пользователи, покупатели и лица, инициирующие заключение договора.

Данные — адрес электронной почты; идентификатор аккаунта; сведения об аутентификации в объёме, предусмотренном способом входа; номер, дата, состав и стоимость заказа; статус оплаты; срок и состояние доступа; сведения о согласованной редакции договора.

Цели — создание и обслуживание кабинета для покупки, идентификация заказа, заключение и исполнение договора, предоставление и восстановление доступа, необходимые сообщения по договору.

Основание — пункт 5 части 1 статьи 6 закона № 152-ФЗ. Для исполнения предусмотренных законом обязанностей применяется пункт 2 части 1 статьи 6. Если обработка поручается подрядчику и закон требует согласия на поручение, оно получается отдельно по части 3 статьи 6.

Срок — период подготовки и исполнения договора и действующего доступа. После его окончания сведения сохраняются только в объёме и на сроки, необходимые для обязательного учёта и защиты законных прав. Для аккаунта без покупки — пока пользователь сохраняет регистрацию для входа и выбранных заявок; по требованию об удалении или прекращении этих целей применяются сроки раздела 4. Незавершённый заказ не подтверждает покупку и не создаёт основания для рекламной подписки.

3.2. Оплата, кассовые чеки и обязательный учёт

Субъекты — покупатели.

Данные — адрес электронной почты для чека; сведения о заказе, сумме, дате и результате платежа; идентификаторы платежа и чека; сведения о возврате. Полные реквизиты банковской карты и защитный код вводятся в платёжном сервисе; сайт не получает полный номер карты и защитный код. Ответы платёжного сервиса могут содержать маскированные сведения о способе оплаты. В базе сайта сохраняются идентификатор платежа, сумма, статус и даты; реквизиты карты в таблицах заказов не сохраняются.

Цели — учёт оплаты, оформление чека, возвраты, бухгалтерский и налоговый учёт.

Основание — пункты 2 и 5 части 1 статьи 6 закона № 152-ФЗ, законодательство о применении ККТ, бухгалтерском учёте и налогах.

Срок — сроки хранения соответствующих документов, установленные законодательством о бухгалтерском учёте, налогах и архивном деле. Конкретные сроки определяются для каждого вида документа и закрепляются во внутренних документах оператора; эти сведения не используются после покупки для рекламы без отдельных согласий.

3.3. Обращения о покупке, доступе и исполнении договора

Субъекты — покупатели и лица, обращающиеся для заключения договора.

Данные — адрес электронной почты; имя, если указано; содержание обращения и ответа; номер заказа и относящиеся к проблеме технические сведения.

Цели — ответ на вопрос о покупке, техническая поддержка, рассмотрение претензии, восстановление доступа и защита законных прав сторон.

Основание — пункт 5 части 1 статьи 6 закона № 152-ФЗ; для исполнения обязанностей по закону — пункт 2; для необходимой защиты законных интересов при соблюдении прав субъекта — пункт 7 части 1 статьи 6. Для обращений, не связанных с заключением или исполнением договора, при отсутствии другого законного основания запрашивается отдельное согласие.

Письма на адрес поддержки hello@dva-klika.ru поступают в почтовый ящик Timeweb. Коды входа и уведомления о заказах отправляются через SMTP Timeweb с этого же адреса. Google-почта другого домена для новых обращений сайта не используется.

Срок — до завершения рассмотрения обращения, после завершения — только пока переписка необходима для исполнения договора, обязательного учёта или рассмотрения конкретных законных требований; при отсутствии этих оснований она подлежит удалению по разделу 4. Документы, необходимые для исполнения обязанностей по закону или конкретного спора, хранятся в соответствующем объёме до окончания применимого срока.

3.4. Безопасность и техническая работа сайта

Субъекты — посетители и пользователи сайта.

Данные — IP-адрес, дата и время обращения, сведения о браузере и устройстве, технические журналы запросов и ошибок, идентификатор сессии, события входа и восстановления доступа. Для входа используется технический cookie PHPSESSID. Коды входа действуют 10 минут, сохраняются в виде хеша и используются один раз. Для ограничения частоты запросов приложение сохраняет хеш IP-адреса. Технические журналы хостинга и SMTP ведутся поставщиком инфраструктуры в соответствии с его правилами обслуживания; оператор запрашивает сведения о таких записях при рассмотрении обращения пользователя.

Цели — работа авторизации, поддержание пользовательской сессии, предотвращение несанкционированного доступа, диагностика ошибок.

Основание — пункт 5 части 1 статьи 6 закона № 152-ФЗ в объёме исполнения договора; для необходимой защиты сайта и законных интересов — пункт 7 части 1 статьи 6 при соблюдении прав и свобод посетителей. Данные не используются на этом основании для рекламного профилирования.

Срок — технические cookie: PHPSESSID — сессионный cookie, без фиксированной даты истечения в браузере; для серверного хранилища сессий установлен параметр PHP session.gc_maxlifetime 86 400 секунд; очистка просроченных файлов производится механизмом сборки мусора PHP. Этот параметр не устанавливает гарантированный момент удаления каждого файла и не заменяет проверку срока авторизации в приложении; служебные записи входа, ограничения частоты запросов и ошибок — пока они необходимы для защиты и диагностики системы, после прекращения этой цели применяется порядок удаления из раздела 4. Данные по выявленному инциденту сохраняются в необходимом объёме до окончания расследования и разрешения связанных законных требований.

3.5. Добровольная рассылка

Заявки на выбранные материалы не являются подпиской на общую рекламу. Отдельная рекламная подписка в действующих формах сайта не включена; условия ниже применяются только после её самостоятельного оформления с необходимыми согласиями.

Субъекты — лица, отдельно подписавшиеся на рассылку.

Данные — адрес электронной почты либо идентификатор пользователя или чата в выбранном мессенджере; выбранный канал; выбранные интересы; статус подписки; дата, способ и редакции полученных согласий; дата отказа. Согласие относится только к выбранному каналу и не распространяется автоматически на другие каналы.

Цель — отправка новостей учебника, анонсов новых материалов и предложений сайта «Два клика» по выбранному пользователем каналу: электронной почте, Telegram или MAX.

Основание — отдельное согласие на обработку персональных данных для рассылки по пункту 1 части 1 статьи 6 и статье 15 закона № 152-ФЗ; для рекламных сообщений также требуется предварительное согласие на получение рекламы по статье 18 закона № 38-ФЗ «О рекламе».

Срок — до отказа, отзыва согласия или прекращения рассылки, в зависимости от того, какое событие наступит раньше. После этого рассылка прекращается; сведения для её отправки уничтожаются в установленные законом сроки при отсутствии другого правового основания. Минимальные доказательства получения и отзыва согласий сохраняются для защиты законных прав пока они необходимы для рассмотрения конкретных законных требований и подтверждения правомерности обработки на основании пункта 7 части 1 статьи 6 закона № 152-ФЗ, без продолжения рассылки.

Подписка добровольна и не является условием регистрации, покупки или использования оплаченных материалов. Отказ направляется через ссылку в письме либо на hello@dva-klika.ru. Для подписки через мессенджер в обращении достаточно указать канал и идентификатор аккаунта; при необходимости оператор проверяет принадлежность аккаунта способом, не требующим паспортных данных.

3.6. Аналитика посещений

На действующих страницах сайта сторонние счётчики веб-аналитики не подключены. Страница старой политики заменена этим документом; её счётчики Яндекс Метрики, Google Tag Manager и Tilda не загружаются. Технические журналы безопасности описаны отдельно в подразделе 3.4.

3.7. Заявки на выбранные материалы и взаимодействие с ботами

Субъекты — пользователи, самостоятельно оставившие заявку через электронную почту, Telegram или MAX.

Данные — выбранный канал; адрес электронной почты либо идентификатор пользователя или чата в мессенджере; выбранные интересы; даты регистрации, подтверждения контакта и согласия. Сервисы мессенджеров могут передавать боту также имя и другие открытые сведения профиля, предусмотренные их интерфейсом. Приложение не сохраняет полную историю переписки и полный профиль мессенджера в базе заявок; сообщения, команды и нажатия кнопок обрабатываются для выполнения выбранного действия. Телефон, паспортные данные и банковские реквизиты через ботов регистрации не запрашиваются.

Цель — учёт заявки и доставка запрошенных пользователем материалов и сообщения об их готовности. Отправка рекламных предложений требует отдельных согласий, описанных в подразделе 3.5; факт запуска бота или подтверждения email сам по себе таких согласий не заменяет.

Основание — отдельное согласие пользователя на обработку данных для заявки и получения выбранных материалов. Для действий по заключению и исполнению договора применяется пункт 5 части 1 статьи 6 закона № 152-ФЗ в необходимом объёме.

Срок — до исполнения заявки, отказа пользователя или прекращения предоставления запрошенных материалов, в зависимости от того, какое событие наступит раньше; после этого действуют сроки прекращения обработки из раздела 4, если отсутствует другое законное основание. Хранение адреса или идентификатора после исполнения заявки для дальнейшей рекламной рассылки допускается только при отдельной действующей подписке.

При отправке сообщений бот передаёт сервису мессенджера идентификатор получателя и содержание ответа или выбранного материала. Работа сервиса мессенджера регулируется также его собственной политикой; регистрация через email доступна без использования мессенджеров.

3.8. Встроенные видеоматериалы

В учебнике используются встроенные плееры Kinescope. При загрузке плеера браузер обращается к инфраструктуре видеосервиса и передаёт необходимые для соединения технические сведения, включая IP-адрес и сведения о браузере; сервис может обрабатывать события воспроизведения по своим настройкам. Код сайта не передаёт в адрес встроенного плеера email пользователя, номер заказа или токен входа в кабинет.

Цель — воспроизведение видеоматериалов учебника. Основание для необходимого выполнения договора — пункт 5 части 1 статьи 6 закона № 152-ФЗ. Необязательная аналитика или рекламное профилирование не разрешаются этим основанием. Самостоятельная обработка видеосервисом описана в его документах.

Используется стандартный встроенный плеер без передачи ему идентификаторов зрителя из кабинета. Согласно документации Kinescope, при стандартном просмотре сервис обрабатывает технические зрительские данные и сокращает IP-адрес для статистики. Работа плеера регулируется также документами видеосервиса. Тесты для самопроверки обрабатывают ответы в браузере; сайт не отправляет их автору или нейросети и не сохраняет результаты в базе кабинета.

4. Способы обработки и хранение

4.1. Применяются автоматизированная обработка и, при необходимости, обработка без средств автоматизации. Операции включают сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, законное предоставление или доступ, блокирование, удаление и уничтожение. Для каждой цели выполняются только необходимые операции.

4.2. Данные поступают от самого пользователя, автоматически при взаимодействии с сайтом и от участников расчётов в объёме, необходимом для подтверждения оплаты и исполнения закона.

4.3. При сборе данных граждан Российской Федерации оператор соблюдает часть 5 статьи 18 закона № 152-ФЗ. Кабинет хранит данные пользователей, заказов и доступа в базе MySQL; заявки через email, Telegram и MAX хранятся в отдельной базе SQLite в приватной части приложения. Рабочие базы размещены на виртуальном хостинге Timeweb. Поставщик согласно опубликованным реквизитам — АО «ТаймВэб», ИНН 7810353960, ОГРН 1247800127112, адрес: 196006, г. Санкт-Петербург, ул. Заставская, д. 22, корп. 2, лит. А. Письма с кодами входа и уведомлениями о заказах отправляются через SMTP Timeweb от hello@dva-klika.ru. Mailganer и почтовый мост другого проекта в действующей конфигурации не используются. Адрес офиса поставщика не является адресом размещения базы данных. Сведения о конкретных площадках размещения рабочих систем и резервных копий запрашиваются у Timeweb и используются при исполнении обязанностей оператора по уведомлению Роскомнадзора; эта политика не подменяет такое уведомление.

4.4. Применяются разграничение прав доступа, защита средств входа, меры безопасности передачи и хранения, учёт доступа и процедуры реагирования на инциденты. Конкретные меры определяются исходя из состава данных и требований закона.

4.5. По достижении цели или прекращении правового основания данные уничтожаются либо их уничтожение обеспечивается у обработчиков в сроки, предусмотренные статьёй 21 закона № 152-ФЗ. Обычно для достижения цели или отзыва согласия это не более 30 дней при отсутствии основания для дальнейшей обработки. Для неправомерной обработки, уточнения и иных случаев применяются специальные сроки закона.

4.6. Уничтожение производится удалением из информационных систем и уничтожением бумажных носителей, если они имеются. Для резервных копий применяется процедура, исключающая дальнейшее обычное использование удалённых данных и обеспечивающая их уничтожение в установленный законом срок. Оператор документирует уничтожение в предусмотренных законодательством случаях. Автоматические резервные копии файлов и MySQL хостинга доступны в течение 30 дней согласно правилам Timeweb; вручную созданные копии не получают автоматически такой же срок и подлежат отдельному учёту и удалению. Для восстановления после сбоя необходимо повторно применить зарегистрированные удаления и отказы от рассылки.

5. Получатели данных и поручение обработки

5.1. Оператор не продаёт данные и не публикует сведения об аккаунтах и покупках для свободного доступа.

5.2. Данные могут предоставляться компетентным государственным органам в случаях, предусмотренных законом, а также участникам расчётов и подрядчикам в необходимом объёме при наличии надлежащего основания.

5.3. Актуальные получатели и обработчики:

По официальной документации Kinescope оборудование видеоплатформы размещено в трёх дата-центрах в Москве: IXcellerate Moscow North (MOS1), Алтуфьевское шоссе, д. 33Г; ТТЦ «Останкино», 1-я Останкинская ул., д. 1, стр. 1; ЦОД «Билайн», Красноказарменная ул., д. 12, стр. 38. Эти адреса относятся к инфраструктуре видеосервиса; база аккаунтов и заказов сайта размещается отдельно на Timeweb.

Реквизиты и документы сервисов: Timeweb, ЮМани, Kinescope. Перечень не даёт обработчикам права самостоятельно использовать данные для рекламы. Оператор не передаёт базу заявок Mailganer или LeadConverter в действующей конфигурации.

5.4. При поручении обработки оператор оформляет договор, определяющий перечни данных и операций, цели, требования к конфиденциальности, безопасности и исполнению иных обязанностей по закону. Наличие договора с подрядчиком само по себе не заменяет согласие субъекта, если оно требуется законом для поручения обработки.

5.5. Самостоятельные операторы, которым пользователь предоставляет данные непосредственно, обрабатывают их по своим документам. Это не снимает с оператора сайта обязанности законно организовать передачу и информировать пользователя.

6. Трансграничная передача

Пользователь может выбрать взаимодействие с ботом Telegram. При отправке ответа приложение обращается к API Telegram и передаёт идентификатор чата и содержание сообщения. По публичной политике Telegram инфраструктура сервиса распределена между несколькими юрисдикциями; использование Telegram нельзя описывать как заведомо исключительно российскую обработку. Размещение основной базы сайта на российском хостинге само по себе не устраняет вопросы такой передачи.

Telegram не является обязательным способом входа: доступны email через Timeweb и MAX. Взаимодействие с Telegram запускается по выбору пользователя. Согласно политике Telegram, в работе сервиса участвуют также Telegram Group Inc. и Telegraph Inc. (Британские Виргинские острова), Telegram FZ-LLC (ОАЭ); публичная политика не устанавливает конкретную площадку обработки каждого российского аккаунта. Требуемые законом сведения об иностранных получателях и отдельное уведомление о трансграничной передаче оформляются оператором отдельно; настоящее описание не подтверждает, что такое уведомление уже подано.

До начала соответствующей трансграничной передачи оператор выполняет требования статьи 12 закона № 152-ФЗ, включая получение необходимых сведений от получателя, направление отдельного уведомления Роскомнадзору и соблюдение применимых ограничений. Указанный порядок не отменяет требований локализации из части 5 статьи 18. Политика и согласие пользователя сами по себе не заменяют выполнение этих требований.

7. Права субъекта и обращения

7.1. Субъект вправе получить информацию об обработке своих данных, ознакомиться с ними, требовать уточнения, блокирования или уничтожения в предусмотренных законом случаях, отозвать согласие, потребовать прекращения обработки и обжаловать действия оператора в Роскомнадзор или суд.

7.2. Обращение можно направить на hello@dva-klika.ru или по почтовому адресу оператора. Для предоставления защищённых сведений оператор вправе проверить личность заявителя в объёме, необходимом по закону. Для отказа от рассылки достаточно воспользоваться ссылкой отказа либо направить сообщение с адреса подписки; паспорт для этого не требуется.

7.3. Информация по запросу предоставляется в течение 10 рабочих дней. В предусмотренных законом случаях срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления. Для уточнения, прекращения обработки, блокирования и уничтожения применяются сроки статей 20 и 21 закона № 152-ФЗ.

7.4. Отзыв согласия не прекращает обработку, для которой сохраняется самостоятельное законное основание, например обязательное хранение документов об оплате. Оператор не использует это правило для продолжения рекламы после отказа.

8. Изменение политики

8.1. Актуальная редакция доступна без входа в аккаунт по адресу https://dva-klika.ru/privacy.

8.2. Оператор актуализирует политику при изменении процессов. Публикация новой редакции сама по себе не даёт согласия на новую цель обработки. Если для неё нужно согласие, оно получается отдельно до начала такой обработки.