1. Общие положения
Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта STORYARTPRO (https://storyartpro.ru, также https://www.storyartpro.ru, далее — Платформа, Сайт) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и иными актами РФ.
Оператор персональных данных: Даниил Сергеевич Сучков, плательщик налога на профессиональный доход (самозанятый), ИНН 245015320067, адрес для связи: 663606, Красноярский край, г. Канск, пер. Индустриальный, д. 2, кв. 79. Автор / оператор Платформы: Даниил Сергеевич Сучков.
Контакты по вопросам персональных данных: daniil@storyartpro.ru, support@storyartpro.ru, hello@storyartpro.ru. Телефон не публикуется.
Редакция Политики: 15 августа 2026 г. (версия 2026-08-15). Актуальная версия всегда размещена по адресу https://storyartpro.ru/privacy.
2. Основные понятия
В Политике используются понятия, определённые в 152-ФЗ: персональные данные, оператор, обработка персональных данных, субъект персональных данных, согласие субъекта и иные.
Пользователь — физическое лицо, использующее Платформу (в том числе зарегистрированный пользователь).
3. Какие данные обрабатываются
Оператор может обрабатывать следующие категории персональных данных (в объёме, фактически предоставленном Пользователем и/или автоматически собираемом при использовании Платформы):
- идентификационные и контактные: адрес электронной почты, имя, фамилия;
- учётные: пароль в хешированном виде (пароль в открытом виде не хранится и не восстанавливается Оператором);
- данные профиля доступа: роль/уровень доступа, сроки действия платного доступа, прогресс обучения, результаты взаимодействия с материалами и домашними заданиями, достижения;
- платёжные сведения в объёме, необходимом для учёта оплаты: идентификаторы платежей платёжного провайдера, статус, сумма, выбранный тариф и период; полные реквизиты банковской карты на серверах Платформы не хранятся;
- технические данные: IP-адрес, User-Agent, сведения о сессии, cookie, путь страницы при фиксации согласия;
- содержание обращений в поддержку и через формы связи;
- сведения о согласиях: тип согласия, версия документа, дата и время, IP-адрес, User-Agent, URL/путь страницы.
4. Цели обработки
Персональные данные обрабатываются исключительно в следующих целях:
- регистрация, аутентификация, поддержание сессии и обеспечение безопасности аккаунта;
- предоставление доступа к материалам и сервисам Платформы согласно выбранному тарифу;
- учёт прогресса, домашних заданий, достижений и сопровождение обучения;
- заключение и исполнение договора (публичной оферты), приём оплаты и сопровождение подписки;
- связь по вопросам поддержки, уведомлениям об изменениях доступа и существенных условиях;
- фиксация согласий и исполнение требований законодательства РФ;
- предотвращение злоупотреблений, мошенничества и нарушений правил Платформы.
5. Правовые основания обработки
Обработка осуществляется на основании:
- согласия субъекта персональных данных (ст. 6, 9 152-ФЗ) — в том числе при регистрации, обращении через формы и согласии на необязательные cookie;
- необходимости исполнения договора, стороной которого является субъект (публичная оферта при оплате доступа);
- необходимости исполнения обязанностей Оператора, установленных законодательством РФ.
6. Согласие на обработку персональных данных
Согласие предоставляется путём проставления активной (не предзаполненной) отметки в соответствующей форме на Сайте и/или совершения конклюдентных действий, однозначно выражающих волю субъекта, с возможностью ознакомиться с настоящей Политикой по ссылке.
Оператор фиксирует факт согласия (тип, версия Политики/документа, дата и время, IP, User-Agent, путь страницы) в журнале согласий для подтверждения законности обработки.
Субъект вправе отозвать согласие, направив запрос на support@storyartpro.ru. Отзыв не влияет на законность обработки до момента отзыва и не обязан прекращать обработку, если она необходима для исполнения договора или требований закона.
8. Передача третьим лицам и поручение обработки
Оператор не продаёт персональные данные. Передача и/или поручение обработки возможны в объёме, необходимом для целей Политики, следующим категориям получателей:
- провайдеры хостинга и инфраструктуры на территории Российской Федерации;
- платёжный провайдер ЮKassa (ООО «ЮKassa» или иной, указанный на Сайте) — для приёма оплаты;
- почтовые и коммуникационные сервисы — при подключении отправки служебных писем от Платформы;
- уполномоченные государственные органы — в случаях и порядке, предусмотренных законом РФ.
9. Место хранения и трансграничная передача
Первичный учёт и хранение персональных данных пользователей Платформы осуществляются с использованием инфраструктуры на территории Российской Федерации.
Трансграничная передача персональных данных не является целью Оператора. Если такая передача потребуется (например, из‑за смены инфраструктуры), Оператор обеспечит соблюдение требований 152-ФЗ, включая необходимые уведомления и правовые основания.
10. Сроки хранения
Данные аккаунта хранятся в течение срока существования учётной записи, а также в течение периода, необходимого после удаления/блокировки для исполнения закона, разрешения споров и защиты прав Оператора.
Записи о согласиях хранятся не менее трёх лет с момента получения согласия либо с момента прекращения обработки — в зависимости от того, какой срок обеспечивает возможность подтверждения законности обработки.
Сведения о платежах и подписках хранятся в сроки, необходимые для налогового учёта самозанятого и взаимодействия с платёжным провайдером.
По истечении сроков хранения данные уничтожаются или обезличиваются, если иное не требуется законом.
11. Права субъекта персональных данных
Субъект персональных данных вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных при наличии оснований, предусмотренных 152-ФЗ;
- отозвать согласие на обработку;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
- осуществлять иные права, предусмотренные законодательством РФ о персональных данных.
12. Порядок обращений
Для реализации прав направьте запрос на support@storyartpro.ru или daniil@storyartpro.ru с адреса, указанного в аккаунте, либо иным способом, позволяющим идентифицировать заявителя. В запросе укажите суть требования и способ связи для ответа.
Оператор рассматривает обращение в сроки, установленные 152-ФЗ (как правило, до 10 рабочих дней с возможностью продления в случаях, предусмотренных законом).
13. Меры по защите персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:
- разграничение доступа и ролевая модель (в том числе для административных функций);
- хеширование паролей;
- защищённая сессия и передача данных по HTTPS;
- ограничение круга лиц, имеющих доступ к персональным данным;
- учёт фактов согласий на обработку.
14. Изменение Политики
Оператор вправе обновлять Политику. Новая редакция вступает в силу с момента публикации на настоящей странице, если иное не указано в тексте редакции. При существенных изменениях Оператор может запросить новое согласие, если это требуется законом.