Политика в отношении обработки персональных данных

Политика в отношении обработки персональных данных

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» и определяет порядок обработки и меры по обеспечению безопасности персональных данных физических лиц, которые может получить сайт CStud (далее — «Сайт», «Оператор»).

1. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю сайта.

Сайт — совокупность программных и информационных средств по адресу: https://cstud.ru и его субдоменам.

Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.

Пользователь — физическое лицо, использующее функционал Сайта (в том числе для регистрации, добавления работ и покупки работ).

2. Общие положения

1. Действующая редакция Политики размещена по адресу: /blog/news/policy.
2. Политика применяется к персональным данным, которые Оператор получает в рамках работы Сайта.
3. Если Пользователь не согласен с условиями Политики, он должен прекратить использование Сайта.
4. Оператор вправе обновлять Политику. Новая редакция действует с момента публикации на Сайте.

3. Какие данные обрабатываются и для каких целей

1. Регистрация и управление аккаунтом:
   • адрес электронной почты, логин (имя пользователя), технические данные авторизации и сессии (включая идентификатор сессии);
   • цели: регистрация, аутентификация, восстановление доступа, исполнение пользовательского соглашения, направление сервисных уведомлений.
2. Добавление и размещение работ:
   • данные профиля пользователя, контент и метаданные добавленных работ (например: название, описание, категория, цена, файлы и изображения);
   • цели: публикация работ, отображение в каталоге, модерация, предоставление доступа к функционалу Сайта.
3. Покупка работ:
   • данные о заказах и операциях покупки (идентификаторы заказа/покупки, состав заказа, стоимость, статус операции, история покупок);
   • цели: оформление и исполнение покупки, предоставление доступа к приобретенным работ, обработка обращений по покупке.
4. Технические данные и безопасность:
   • IP-адрес, сведения о браузере/ОС, дата и время запросов, технические cookie, журналы работы Сайта;
   • цели: обеспечение работоспособности, информационной безопасности, предотвращение злоупотреблений и техническая поддержка.

Примечание: реквизиты банковских карт и иные платежные данные вводятся на стороне платежных провайдеров и Оператором в своих базах не хранятся.

Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные в рамках указанных процессов.

4. Правовые основания обработки

1. исполнение договора, стороной которого является Пользователь (пользовательское соглашение/оферта);
2. согласие Пользователя в случаях, когда такое согласие требуется законодательством;
3. исполнение обязанностей Оператора, установленных законодательством Российской Федерации.

5. Передача данных третьим лицам

1. Оператор передает персональные данные третьим лицам только в объеме, необходимом для достижения заявленных целей обработки, в том числе:
   • платежным сервисам — для обработки платежей по операциям покупки;
   • уполномоченным государственным органам — в случаях и порядке, предусмотренных законодательством РФ.
2. Иная передача данных осуществляется только при наличии законных оснований.

6. Хранение и локализация персональных данных

1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152‑ФЗ).
2. Срок хранения персональных данных определяется достижением целей обработки либо требованиями законодательства РФ.

7. Cookies и аналитика

На Сайте используются следующие cookie-файлы:

1. PHPSESSID — техническая cookie серверной сессии. Используется для обеспечения работоспособности сайта (например, для авторизации пользователя и временного хранения состояния сессии). Без нее корректная работа ключевых функций сайта невозможна.
2. cstud_cookie_consent_v1 — техническая cookie фиксации выбора пользователя в cookie-баннере (принять/только необходимые). Нужна, чтобы не показывать баннер повторно на каждой странице.
3. obCMHLEx2U9UQhH — партнерская (реферальная) cookie. Устанавливается только после явного согласия пользователя на установку не технических cookie файлов и используется для привязки покупки к партнерской ссылке.

Аналитические cookie на Сайте не устанавливаются. Аналитика осуществляется без установки cookie на устройство пользователя.

8. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

9. Права субъекта персональных данных

1. Пользователь вправе получать информацию об обработке его персональных данных, требовать их уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели обработки.
2. Пользователь вправе отозвать согласие на обработку персональных данных в случаях, когда обработка основана на согласии.
3. Обращения по вопросам обработки персональных данных направляются на email: admin@c-stud.ru.

10. Заключительные положения

1. К настоящей Политике и отношениям между Пользователем и Оператором применяется законодательство Российской Федерации.
2. Контактный email по вопросам обработки персональных данных: admin@c-stud.ru.
3. Дата актуальной редакции: 10.05.2026.