Политика конфиденциальности

Редакция от 02.10.2026

1. Оператор, область политики и связь

Оператор персональных данных сайта «Сопроматика» — Ажиненко Алексей Владимирович, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый), ИНН 231297469005. По вопросам обработки, исправления, прекращения обработки и удаления данных: info@sopromatika.ru. Политика охватывает сайт, кабинет, серверные вычисления, обращения, подписку и связанные служебные записи. Она не регулирует самостоятельную обработку данных банком, платёжным провайдером или провайдером почтового ящика пользователя.

Политика информирует об обработке и не является согласием на любую обработку. Оператор не использует публикацию политики как согласие на рекламу, передачу неограниченному кругу лиц или обработку избыточных данных. Специальные категории данных и биометрия для функций сайта не запрашиваются.

2. Для чего и какие данные обрабатываются

Аккаунт и управление доступом

Цель — регистрация, вход, восстановление доступа, предоставление кабинета и пробного либо оплаченного доступа. Данные: email, хеш пароля, идентификаторы аккаунта и сессий, статус подтверждения адреса, даты регистрации и входа, начало и окончание доступа, служебные события авторизации и начисления. Основание — действия по запросу пользователя до заключения договора и исполнение договора (пункт 5 части 1 статьи 6 № 152-ФЗ). Пароль открытым текстом в базе не хранится; он используется при защищённой процедуре входа и подтверждения действий.

Выполнение и сохранение расчётов

Цель — выполнить выбранный пользователем расчёт, связать результат с исходными данными, сохранить версии и показать их владельцу. Вычисления выполняются на сервере: исходные данные передаются ему при запуске расчёта, включая бесплатные схемы. Для передачи реакций между связанными расчётами исходные данные соответствующего расчёта также направляются серверу. Предварительное сохранение в кабинет для такой передачи не требуется.

Введённые геометрия, материалы, нагрузки, коэффициенты, схема и другие параметры используются для вычисления. У вошедшего пользователя сервер сохраняет технический результат выполнения, его идентификатор, тип инструмента и дату — для привязки результата к сохраняемой версии. Именованная запись в кабинете создаётся отдельно по действию пользователя. Она содержит название, исходные данные, единицы, связи, версии формата и методики, историю изменений и сохранённый результат, если он имеется. Параметры расчёта сами по себе не всегда являются персональными данными; при связи с аккаунтом или сведениями о человеке к ним применяются правила защиты соответствующих данных. Основание — исполнение запрошенных функций договора.

Обращения и приложения

Цель — принять, рассмотреть и при наличии адреса ответить на запрос пользователя. Сохраняются тема, заголовок, сообщение, необязательный email, идентификатор и дата обращения, тип калькулятора, страница и её заголовок, служебные сведения для защиты от повторной отправки. При выборе приложения передаются снимок исходных данных и доступная на момент отправки HTML-записка со схемами и изображениями. Снимок не пересчитывается при просмотре. Основание — рассмотрение обращения по инициативе пользователя в связи с заключением или исполнением договора; для законных требований — также исполнение обязанностей Оператора.

Приложение можно не отправлять. Его флажок выбирает состав обращения и не служит согласием на иные цели. Не указывайте лишние персональные данные в названии объекта, расчёте или сообщении; не передавайте чужие данные без основания. Полученные избыточные или неправомерно переданные данные подлежат проверке, блокированию и удалению в установленном законом порядке.

Платежи, возвраты и налоговые обязанности

Цель — создать заказ, подтвердить оплату, начислить доступ, провести возврат, сформировать чек и разрешить спор. Данные: идентификаторы заказа, платёжного провайдера, счёта и операции, связь с аккаунтом до его удаления, выбранный тариф, сумма, статус, даты создания и сверки, начало и окончание оплаченного периода, суммы и идентификаторы возвратов, состояние чека и служебные события. Подтверждённый email фиксируется в заказе при его создании; последующая смена адреса аккаунта не заменяет адрес этого заказа. Для формирования и передачи чека используются необходимые сведения о покупателе, в том числе email, а при покупке от имени организации или ИП — их наименование и ИНН. Основания — исполнение договора и налоговых обязанностей (пункты 5 и 2 части 1 статьи 6 № 152-ФЗ).

Сейчас передача платёжных данных отключена. После подключения оплаты сайт будет передавать в Robokassa идентификатор магазина, сумму в рублях, описание выбранного доступа, номер счёта, связанный идентификатор заказа и подтверждённый email, зафиксированный при создании заказа. Email используется для платёжных уведомлений и передачи чека. Содержимое расчётов в Robokassa не передаётся. Данные карты и иные реквизиты способа оплаты пользователь вводит непосредственно на платёжной странице провайдера; «Сопроматика» не получает и не хранит полный номер карты, срок действия или код безопасности и не запрашивает сохранение способа оплаты для автосписаний.

Безопасность и учёт пробного периода

Цель — защита сервиса и данных, ограничение злоупотреблений и повторного бесплатного доступа с тем же email. Для ограничения частоты запросов используется производный идентификатор сетевого адреса; при соединении инфраструктура обрабатывает также IP-адрес и необходимые технические сведения. Для учёта пробного периода хранится защищённый производный идентификатор нормализованного email (HMAC), даты начала, окончания и последней отметки. Он сохраняется отдельно от аккаунта и не содержит email открытым текстом, но не объявляется автоматически анонимными данными.

Основание необходимой технической обработки — исполнение договора и, для соразмерной защиты прав Оператора и других пользователей, пункт 7 части 1 статьи 6 № 152-ФЗ при условии соблюдения прав субъекта. Такие сведения не используются для рекламы, профилирования покупателя или принятия решений в иных областях.

3. Способы обработки, cookie и локальное хранение

Оператор выполняет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в необходимом объёме указанным получателям, ограничение доступа, блокирование, обезличивание и уничтожение с использованием программных средств и необходимых ручных действий. Личные расчёты, обращения и приложения не публикуются для неопределённого круга лиц.

Необходимые cookie используются для сеанса и защиты запросов. Локальное и сеансовое хранилище браузера используется для настроек, гостевых черновиков и подготовки приложения к обращению. Пользователь может очистить их средствами браузера; это может удалить местные черновики и завершить вход, но само по себе не удаляет записи на сервере. Блокирование необходимых cookie может препятствовать входу и сохранению данных.

Внешние рекламные и аналитические счётчики не подключены, рекламные рассылки не выполняются. Служебные сообщения о входе, подтверждении email, восстановлении доступа и исполнении запроса не являются разрешением на рекламную рассылку. Если Оператор вводит иную цель, сначала определяются законное основание и необходимые уведомления; согласие, когда оно требуется, оформляется отдельно и может быть отозвано.

4. Размещение и получатели данных

Основная используемая серверная среда размещена у Beget в России (Санкт-Петербург); инфраструктура ООО «Бегет» используется для хостинга, базы данных и доменной почты. Необходимые записи могут быть доступны провайдеру в рамках оказания инфраструктурных услуг. При поручении обработки Оператор обязан обеспечить необходимые законные основания и договор, определяющий состав данных, операции, цели, защиту, конфиденциальность и действия при инциденте. Политика сама по себе не заменяет договор с провайдером или требуемое законом согласие.

Платёжный сервис Robokassa (ООО «РОБОКАССА», ИНН 5047063929) и участвующие банки обрабатывают необходимые сведения для проведения платежей, подтверждения операций и возвратов. Данные, которые пользователь вводит непосредственно на платёжной странице, обрабатываются этими организациями по собственным правилам и применимому законодательству; политика обработки данных Robokassa доступна на сайте провайдера. Оператор использует только сведения, необходимые для заказа и его проверки. Для формирования и передачи чека сведения о расчёте и необходимый адрес покупателя обрабатываются сервисом Robokassa «Робочеки СМЗ» и ФНС России через «Мой налог» в предусмотренном законом порядке.

Доступ к серверным расчётам предоставляется их владельцу и уполномоченным лицам в объёме, необходимом для сопровождения, защиты и исполнения законных требований. Обращения и приложения доступны Исполнителю и лицам, которым предоставлено соответствующее служебное право. Автоматическое почтовое уведомление о сохранённом обращении не содержит полного текста и расчётной записки; ответ на обращение может содержать сведения, необходимые для ответа.

Письма проходят также через провайдера выбранного пользователем почтового ящика. Оператор не заявляет, что расположение основной базы в России исключает все возможные иностранные участки доставки. Перенос основной базы за пределы России или подключение иностранного обработчика не предусмотрены этой версией; при организации трансграничной передачи предварительно выполняются требования статьи 12 № 152-ФЗ. Передача компетентным органам допускается только на предусмотренном законом основании и в необходимом объёме.

5. Сроки хранения и удаление

Данные хранятся не дольше, чем необходимо для заявленной цели, если иной срок или условие не установлены законом либо допустимым соглашением с субъектом. Устанавливается следующий порядок:

• Аккаунт, сохранённые расчёты и их версии — пока действует запрошенное пользователем хранение в кабинете и не поступило удаление или иное основание прекратить обработку. Окончание Pro само по себе не прекращает хранение: остаётся функция просмотра собственных записей. При прекращении цели данные удаляются в применимые законные сроки.
• Результаты расчётов — обычные пересчёты не сохраняются в базе. При нажатии «Сохранить в кабинет» сервер повторно выполняет расчёт и сохраняет исходные данные и результат. Суточной квоты числа расчётов нет. Действуют технические ограничения: 60 запросов вычисления в минуту, ограничения длительности и объёма одного расчёта и 512 МБ постоянного хранилища на аккаунт; размер JSON учитывается консервативно. Существующие сохранённые записи при превышении не удаляются. Старые временные результаты прежней версии удаляются после истечения их 24-часового срока хранения.
• Обращения — до рассмотрения и закрытия; закрытые обращения и их приложения очищаются ежедневным заданием после 90 дней с даты закрытия. Если необходимо сохранить отдельные сведения для законного требования или спора, сохраняется только необходимый объём на самостоятельном основании; обычное обращение не удерживается бессрочно из-за отсутствия действий по его закрытию.
• Технические журналы — по настроенной ротации до 30 дней; записи ограничения частоты запросов очищаются после 24 часов. Сведения об отдельном подтверждённом инциденте могут храниться отдельно на срок, необходимый для расследования и законных требований.
• Документы и минимальные платёжные сведения, необходимые для налогового учёта — в течение предусмотренного статьёй 23 НК РФ пятилетнего срока либо иного обязательного применимого срока. Сведения для конкретного неоконченного возврата, спора или проверки сохраняются в необходимом объёме до их законного завершения.
• Самостоятельные служебные события платежей и доступа, не требуемые для налогового учёта или конкретного спора, — не дольше 3 лет после события; при утрате цели удаляются раньше.
• Отметка использованного пробного периода — не дольше 3 лет после окончания соответствующего пробного периода, с проверкой сохранения необходимости. После удаления аккаунта она используется только для предотвращения повторного пробного доступа в этот срок. При отсутствии законного основания или необходимости хранения удаляется раньше.

Автоматическое удаление платёжных событий и отметок пробного доступа не настроено. Оператор обязан соблюдать установленные сроки, обеспечивать ручное удаление этих записей, учитывать законные исключения и подтверждать уничтожение. Отсутствие автоматического задания не разрешает бессрочное хранение.

Удаление аккаунта с подтверждением паролем удаляет рабочий аккаунт, его расчёты, версии, связанные технические результаты и завершает серверные сеансы. Платёжные записи и события отвязываются от удалённого аккаунта, но не удаляются этой кнопкой; идентификатор операции может оставаться связанным с данными у платёжного провайдера, поэтому отвязка не объявляется полным обезличиванием. Отметка пробного периода и отдельно отправленные обращения также не удаляются автоматически. Запрос на них направляется Оператору. Сохраняться могут только сведения, для которых остаётся законное основание; о таком основании Оператор сообщает по запросу.

6. Резервные копии и безопасность

Применяются разграничение доступа, хеширование паролей, защита серверных сеансов и запросов, ограничения частоты обращений и шифрование резервных архивов. При работе сайта в интернете Оператор обеспечивает передачу данных по защищённому протоколу HTTPS.

Резервные копии создаются вручную по необходимости; ежедневное автоматическое резервирование отключено. Существующие архивы сохраняются отдельно; гарантированная автоматическая ротация всех архивов и единый срок их удаления не заявляются. Оператор учитывает ручные и восстановительные копии и обеспечивает прекращение хранения персональных данных в предусмотренные законом сроки; шифрование не отменяет эту обязанность.

Удалённые из рабочей базы данные могут временно оставаться в ограниченном для доступа архиве. Они не должны использоваться для обычной работы и подлежат уничтожению после прекращения допустимого основания хранения. До возвращения восстановленной базы в работу необходимо вручную повторно применить законные удаления, произошедшие после даты копии. Если уничтожение технически невозможно в применимый срок, данные блокируются и уничтожаются по правилам части 6 статьи 21 № 152-ФЗ, а не сохраняются без ограничения.

Меры защиты снижают риск неправомерного доступа, но не являются обещанием абсолютной защищённости. При установленном инциденте Оператор принимает меры по ограничению последствий и выполняет обязательные уведомления и расследование в предусмотренные законом сроки. Это положение не ограничивает ответственность Оператора.

7. Права и обращения субъекта данных

Субъект вправе получить предусмотренные законом сведения об обработке и доступ к своим данным, потребовать исправления, блокирования, прекращения неправомерной обработки и удаления, отозвать согласие, если обработка основана на нём, а также обратиться в Роскомнадзор или суд. Отзыв согласия не прекращает обработку, для которой имеется самостоятельное законное основание; такое основание не предполагается автоматически для всех записей.

Запрос направляется на info@sopromatika.ru. Для поиска записи желательно указать email аккаунта, номер обращения или операции и содержание требования. Оператор проверяет право заявителя на данные и при необходимости запрашивает только соразмерные сведения. Не направляйте пароль, полный номер карты или копию паспорта без обоснованного запроса. Использование другого адреса само по себе не лишает права обратиться. Если требуется формальный запрос по статье 14 № 152-ФЗ, Оператор разъясняет необходимый состав сведений и допустимый способ его оформления.

Сведения об обработке предоставляются в течение 10 рабочих дней с даты получения надлежащего запроса; допустимое законом продление не более чем на 5 рабочих дней сопровождается мотивированным уведомлением. Подтверждённые неточности исправляются в течение 7 рабочих дней после представления необходимых сведений. Требование о прекращении обработки исполняется в срок статьи 21, в том числе в течение 10 рабочих дней с предусмотренной законом возможностью продления до 5 рабочих дней и законными исключениями. При достижении цели или отзыве согласия данные уничтожаются, как правило, не позднее 30 дней, если не действует иной предусмотренный законом срок или самостоятельное законное основание.

8. Изменения политики

Актуальная редакция публикуется на этой странице с датой. Новая редакция сама по себе не разрешает использовать ранее собранные данные для несовместимой цели, не заменяет требуемое согласие и не отменяет права субъекта. При изменении обработки Оператор предварительно определяет основания, уведомления и необходимые меры защиты. Предыдущие редакции и сведения о существенных изменениях сохраняются для установления условий обработки в соответствующий период.

Контакты проекта ↗