Политика в отношении обработки персональных данных

Редакция от 28.05.2026. Версия 1.0.1.

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Индивидуальным предпринимателем Шестериковым Никитой Сергеевичем (далее — «Оператор»).

Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1. Общие положения

1.1. Настоящая Политика действует в отношении всех персональных данных, которые Оператор может получить от субъектов персональных данных в процессе функционирования сервиса devroadmap.ru, доступного по адресу https://devroadmap.ru (далее — «Сервис»).

1.2. Используемые термины применяются в значениях, определённых статьёй 3 152-ФЗ.

1.3. Действие настоящей Политики распространяется на все процессы Оператора, связанные с обработкой персональных данных, совершаемые как с использованием средств автоматизации, так и без таковых.

2. Сведения об Операторе

Полное наименование: Индивидуальный предприниматель Шестериков Никита Сергеевич ИНН: 332134539300 ОГРН(ИП): 321237500288175 Адрес: 350028, Краснодарский край, г Краснодар, ул Восточно-Кругликовская, д 42/3 к 1, кв 98 Email: support@devroadmap.ru Ответственный за обработку персональных данных: Шестериков Никита Сергеевич, email: support@devroadmap.ru

Оператор планирует подать уведомление в Роскомнадзор об обработке персональных данных до начала обработки персональных данных. Регистрационный номер в реестре операторов персональных данных будет указан после внесения записи.

3. Категории субъектов и обрабатываемых персональных данных

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

посетителей сайта Сервиса;
зарегистрированных пользователей Сервиса;
покупателей платных Подписок;
представителей корпоративных клиентов (для B2B-тарифов);
кандидатов и контрагентов Оператора.

3.2. Оператор обрабатывает следующие категории персональных данных:

Идентификационные и контактные данные: имя, email-адрес.
Учётные данные: логин, пароль (в виде криптографического хэша), идентификатор сессии.
Данные авторизации через сторонние сервисы (OAuth): идентификатор пользователя у провайдера (Яндекс ID, VK), имя и email, переданные провайдером, токен доступа (хранится в зашифрованном виде; используется только для подтверждения учётной записи и не используется для доступа к иным данным Пользователя у провайдера).
Платёжные метаданные: тип платёжного метода, маскированный номер карты (последние 4 цифры), статус и сумма платежа, идентификатор транзакции у платёжного провайдера (Модульбанк). Полные платёжные реквизиты (PAN, CVC) Оператором не обрабатываются и не хранятся; они обрабатываются исключительно на стороне Модульбанка в соответствии со стандартом PCI DSS.
Поведенческие данные: информация о действиях пользователя в Сервисе, журнал событий воронки (шаги онбординга, переходы между разделами, прогресс по дорожным картам).
Технические данные: IP-адрес, тип и версия браузера, операционная система, разрешение экрана, язык, идентификаторы устройств, cookie-файлы.
Данные веб-аналитики: агрегированная и анонимизированная информация о посещении сайта, собираемая через Яндекс.Метрику.
Маркетинговые предпочтения: статус подписки на email-рассылки, история взаимодействий с рассылками.

3.3. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных и философских убеждений, состояния здоровья, интимной жизни) и биометрические персональные данные.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно для целей, перечисленных ниже:

4.1. Регистрация и идентификация пользователя — создание и поддержание учётной записи в Сервисе.

4.2. Исполнение договора (оказание услуг) — предоставление доступа к Сервису, оформление и проведение платежей, выставление чеков (54-ФЗ).

4.3. Связь с пользователем — направление сервисных уведомлений, ответов на обращения, информационных сообщений, связанных с работой Сервиса.

4.4. Персонализация Сервиса — формирование индивидуальных рекомендаций и образовательных дорожных карт на основе прогресса Пользователя.

4.5. Маркетинговые коммуникации — направление рекламных рассылок и информации о продуктах Оператора (только при наличии отдельного согласия в соответствии с 38-ФЗ «О рекламе»).

4.6. Аналитика и улучшение Сервиса — анализ поведения пользователей, выявление и устранение технических проблем, A/B-тестирование интерфейсов.

4.7. Исполнение требований законодательства — налоговый учёт, ответы на запросы государственных органов, ведение бухгалтерской отчётности.

4.8. Обеспечение информационной безопасности — выявление и предотвращение мошенничества, защита от автоматизированных атак.

5. Правовые основания обработки

5.1. Обработка персональных данных Оператором осуществляется на следующих правовых основаниях:

Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — при регистрации, оформлении платных Подписок, согласии на маркетинговые коммуникации.
Исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ) — для исполнения Договора-оферты.
Достижение целей, предусмотренных международным договором РФ или законом (п. 2 ч. 1 ст. 6 152-ФЗ) — для исполнения налоговых, бухгалтерских обязанностей.
Осуществление прав и законных интересов Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) — при условии, что эти права не нарушают прав и свобод субъекта (защита от мошенничества, обеспечение работоспособности Сервиса).

6. Порядок и условия обработки

6.1. Обработка осуществляется как с использованием средств автоматизации, так и без таковых, и включает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

6.2. Место хранения. В соответствии с частью 5 статьи 18 152-ФЗ при сборе персональных данных, в том числе посредством сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации. Инфраструктура размещена на серверах и в дата-центрах, находящихся на территории Российской Федерации.

6.3. Трансграничная передача. Оператор не осуществляет трансграничной передачи персональных данных. Все данные обрабатываются на территории Российской Федерации.

7. Сроки хранения

7.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки.

7.2. Конкретные сроки:

Данные учётной записи — в течение всего срока действия учётной записи и 3 (трёх) лет после её удаления для целей разрешения возможных споров.
Платёжные документы и связанные с ними данные — 5 (пять) лет (требования бухгалтерского учёта).
Данные согласия на обработку персональных данных и согласия на рассылку — в течение срока действия согласия и 5 (пять) лет после его отзыва.
Журналы поведенческой аналитики, привязанные к пользователю — не более 24 (двадцати четырёх) месяцев; впоследствии — обезличиваются.
Данные Яндекс.Метрики — в соответствии с пользовательским соглашением Яндекс.Метрики.

7.3. По достижении целей или отзыве согласия персональные данные подлежат уничтожению в срок, не превышающий 30 (тридцати) дней, если иное не установлено законом.

8. Передача персональных данных третьим лицам

8.1. Оператор передаёт персональные данные следующим категориям третьих лиц на основании заключённых договоров поручения обработки персональных данных (ст. 6 ч. 3 152-ФЗ):

Категория	Получатель	Цель передачи
Платёжный сервис	Модульбанк Эквайринг (КБ «Модульбанк» (АО), лицензия Банка России № 1927)	Приём и обработка платежей, формирование фискальных документов
Веб-аналитика	Яндекс.Метрика (ООО «Яндекс»)	Анализ посещаемости сайта

8.2. В установленных законом случаях Оператор передаёт персональные данные государственным органам по их мотивированному запросу.

8.3. Оператор не продаёт персональные данные третьим лицам и не передаёт их в рекламные сети без отдельного согласия субъекта.

9. Меры защиты персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий в отношении них.

9.2. К мерам защиты относятся:

назначение ответственного за обработку персональных данных;
утверждение внутренних документов, регулирующих обработку;
ограничение доступа сотрудников к персональным данным;
использование шифрования каналов связи (TLS);
хэширование паролей с использованием современных алгоритмов;
ведение журналов доступа;
регулярное резервное копирование;
использование межсетевых экранов и средств защиты, сертифицированных ФСТЭК России (при необходимости).

10. Права субъекта персональных данных

10.1. Субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных, в том числе содержащую сведения, указанные в части 7 статьи 14 152-ФЗ;
требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки;
отозвать ранее данное согласие на обработку;
обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке;
защищать свои права и законные интересы, в том числе возмещение убытков и/или компенсацию морального вреда в судебном порядке.

10.2. Для реализации своих прав субъект направляет письменный запрос на email support@devroadmap.ru или почтовый адрес Оператора. Запрос должен содержать:

ФИО субъекта;
сведения, подтверждающие участие субъекта в отношениях с Оператором (адрес email, использованный при регистрации);
подпись субъекта или его законного представителя.

10.3. Срок ответа на запрос — не позднее 10 (десяти) рабочих дней с момента его получения.

10.4. Отзыв согласия осуществляется путём направления соответствующего письменного заявления Оператору. После получения отзыва Оператор прекращает обработку и уничтожает соответствующие данные в срок не более 30 (тридцати) дней, за исключением случаев, когда обработка может быть продолжена на иных правовых основаниях.

11.1. Сервис использует cookie-файлы и аналогичные технологии. Условия их использования описаны в отдельной Политике использования cookie-файлов.

12. Обработка персональных данных несовершеннолетних

12.1. Сервис предназначен для лиц, достигших возраста 14 (четырнадцати) лет. Для лиц от 14 до 18 лет обработка персональных данных в части совершения сделок (оплаты Подписок) допускается с письменного согласия законных представителей в соответствии с гражданским законодательством.

12.2. Оператор не осуществляет целенаправленного сбора персональных данных лиц, не достигших возраста 14 лет. В случае выявления таких данных они подлежат уничтожению.

13. Изменения Политики

13.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте по адресу https://devroadmap.ru/legal/privacy-policy, если иное не предусмотрено новой редакцией.

13.2. О существенных изменениях, затрагивающих права субъектов, Оператор уведомляет пользователей через email и/или уведомления в Личном кабинете.

Версия документа: 1.0.1. Дата последней редакции: 28.05.2026.