Политика обработки персональных данных
Редакция от 25 октября 2026 г.
Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и описывает, как обрабатываются персональные данные пользователей сайта https://cova.studio (далее — «Платформа»).
1. Оператор
Индивидуальный предприниматель Коваленко Игорь Викторович, ИНН 692700751465, ОГРНИП 320695200044235, адрес: Тверская обл., Кимрский р-н, с. Горицы, ул. Каменская, д. 13. Вопросы о персональных данных: covaigor@ya.ru.
2. Какие данные мы обрабатываем
| Категория | Данные | Откуда |
|---|---|---|
| Аккаунт | email, пароль (храним только в виде необратимого хэша), язык интерфейса | от вас при регистрации |
| Учёба | прогресс, ответы на тесты, код решений и черновики, сообщения AI-наставнику | от вас при работе на Платформе |
| Покупки | заказы, сумма, статус оплаты, купленные курсы | от вас и от банка. Данные карты получает только банк |
| Поддержка | Telegram ID и имя пользователя, переписка, email, который вы указали в боте | от вас, если вы пишете в поддержку |
| Источник перехода | UTM-метки, адрес страницы, с которой вы пришли, первая страница визита | автоматически при регистрации |
| Технические | IP-адрес, тип браузера и устройства (user agent), время запросов, журналы ошибок | автоматически |
| Аналитика | данные Яндекс Метрики: просмотры страниц, клики, события воронки | автоматически, только после вашего согласия в баннере cookie |
Мы не просим и не обрабатываем специальные категории данных (здоровье, убеждения и т. п.) и биометрию. Не пишите такие данные в сообщениях наставнику и в поддержку.
3. Зачем
| Цель | Данные | Основание |
|---|---|---|
| Регистрация, вход, работа личного кабинета и курсов | аккаунт, учёба, технические | исполнение договора (оферты), согласие |
| Проверка решений и подсказки AI-наставника | код решений, сообщения наставнику | исполнение договора, согласие |
| Приём оплаты, кассовые чеки, возвраты | покупки, email | исполнение договора, 54-ФЗ, налоговое законодательство |
| Ответы на обращения | поддержка, аккаунт | согласие |
| Защита от ботов и злоупотреблений, разбор сбоев | технические | согласие, обеспечение безопасности Платформы |
| Улучшение Платформы и рекламы | источник перехода, аналитика | согласие |
4. Что мы делаем с данными
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) лицам из раздела 5, обезличивание, блокирование, удаление, уничтожение — автоматизированно и вручную.
Мы не продаём персональные данные и не принимаем на их основе решений, которые порождают для вас юридические последствия, без участия человека.
5. Кому передаём
Только в объёме, нужном для целей из раздела 3:
- хостинг-провайдеру — серверы и базы данных Платформы;
- банку, который принимает оплату и формирует кассовые чеки (сумма, номер заказа, email для чека);
- ООО «Яндекс» — данные Яндекс Метрики, только после согласия на cookie;
- сервису, который формирует подсказки AI-наставника (код решения и сообщения наставнику, без email);
- мессенджеру Telegram — переписка с ботом поддержки, если вы пишете туда.
Базы данных с персональными данными пользователей находятся в России.
Мы также передаём данные государственным органам, когда этого требует закон.
6. Сколько храним
- Аккаунт, учёба, источник перехода — пока существует аккаунт. После удаления аккаунта или отзыва согласия удаляем в течение 30 дней.
- Покупки и чеки — 5 лет, как требует налоговое законодательство.
- Переписка с поддержкой — 1 год с последнего сообщения.
- Технические журналы — не дольше 90 дней.
- Данные Яндекс Метрики хранятся по правилам Яндекса.
7. Ваши права
Вы можете:
- узнать, какие данные о вас мы обрабатываем, и получить их копию;
- потребовать уточнить, заблокировать или удалить данные;
- отозвать согласие на обработку;
- отозвать согласие на cookie аналитики — очистите данные сайта в браузере, баннер появится снова;
- обжаловать наши действия в Роскомнадзоре или в суде.
Для этого напишите на covaigor@ya.ru с email, на который зарегистрирован аккаунт. Отвечаем в течение 10 рабочих дней.
Если вы отзовёте согласие, мы удалим аккаунт: без данных аккаунта Платформа не может работать. Данные о платежах храним до истечения срока по закону.
8. Как защищаем
Доступ к серверам — только по ключам и у ограниченного круга лиц. Пароли хранятся в виде хэша. Соединения шифруются (HTTPS). Административные сервисы закрыты паролем. Регулярно обновляем ПО и проверяем доступность служебных файлов снаружи.
9. Несовершеннолетние
Платформой могут пользоваться лица старше 14 лет. Оплачивать курсы за несовершеннолетнего должен его законный представитель или он сам с согласия законного представителя.
10. Cookie
Какие cookie и похожие технологии использует сайт — в Политике cookie.
11. Изменения
Новая редакция публикуется на этой странице. Если изменится состав данных или цели обработки, попросим согласие заново.