Политика в отношении обработки персональных данных
Приведено в соответствие с реализацией (бета). Сервис использует беспарольный вход по одноразовой ссылке (magic-link) на адрес электронной почты. Единственный прямой идентификатор, который хранится, — e-mail. Номер телефона, идентификатор Telegram и пароль не обрабатываются (см. §4). Сайт использует сервис веб-аналитики — только после согласия Пользователя, данного через баннер о файлах cookie (§4.1, §7.5). Рассылки не ведутся. Порядок удаления аккаунта — §9.
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.
1.2. Оператор персональных данных:
- Власов Евгений Андреевич (статус — физическое лицо), далее — «Оператор».
- ИНН: 290218919998.
- Сайт: https://pythiastats.com (далее — «Сайт»).
- Адрес электронной почты для обращений субъектов персональных данных: pythiastats@yandex.ru.
- Полные реквизиты Оператора (включая адрес) указаны в Уведомлении, поданном в Роскомнадзор.
1.3. Оператор обеспечивает неограниченный доступ к настоящей Политике посредством её опубликования на Сайте. Ссылка на Политику размещается в нижней части (футере) каждой страницы Сайта — доступ обеспечивается в один переход.
1.4. Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных (далее — «Субъект», «Пользователь») в связи с использованием ими Сайта и личного кабинета (далее — «ЛК»).
1.5. Основные понятия используются в значениях, установленных статьёй 3 152-ФЗ (персональные данные, обработка, оператор, обезличивание, блокирование, уничтожение и др.).
2. Правовые основания обработки
Оператор обрабатывает персональные данные на основании:
- Конституции Российской Федерации;
- Гражданского кодекса Российской Федерации;
- Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
- согласия Субъекта на обработку персональных данных (пункт 1 части 1 статьи 6, статья 9 152-ФЗ);
- необходимости исполнения договора (Пользовательского соглашения — публичной оферты), стороной которого является Субъект (пункт 5 части 1 статьи 6 152-ФЗ);
- необходимости обеспечения безопасности и защиты прав Оператора и Субъектов (статьи 18.1, 19 152-ФЗ).
3. Категории субъектов персональных данных
3.1. Пользователи, зарегистрировавшие личный кабинет на Сайте. 3.2. Посетители Сайта, оставившие данные в форме листа ожидания (waitlist) или направившие обращение.
4. Категории и перечень обрабатываемых персональных данных
Регистрация требует только адрес электронной почты. Форма регистрации содержит единственное поле — e-mail; пароль не создаётся, вход выполняется по одноразовой ссылке. Иные сведения о личности — фамилия, имя, отчество, дата рождения, номер телефона, почтовый адрес, платёжные данные, идентификаторы в мессенджерах и социальных сетях — не запрашиваются, не собираются и не хранятся ни на каком этапе использования Сайта.
4.1. Оператор обрабатывает следующие категории данных:
- Контактные данные: адрес электронной почты (e-mail) — основной идентификатор и канал входа.
- Отметка о подтверждении e-mail (дата подтверждения при первом входе по ссылке).
- Данные учётной записи и настройки терминала: язык интерфейса, часовой пояс, формат коэффициентов, режим по умолчанию, вид спорта по умолчанию, профиль и порог edge, формат времени, плотность таблиц, лига по умолчанию; избранные лиги; сохранённые Пользователем расчёты/подборки (данные о поведении в Сервисе).
- Технические данные аутентификации: непубличный токен сессии (в защищённой cookie
pythia_session, флаг httpOnly), даты создания/истечения/отзыва сессии; одноразовые токены входа (magic-link), хранящиеся в хешированном виде со сроком жизни 15 минут. - Данные о согласиях: типы согласий (18+, принятие оферты, согласие на обработку ПДн, согласие на аналитические cookie), версии соответствующих документов и дата/время предоставления.
- Данные листа ожидания (waitlist) — только если функция включена (по умолчанию выключена): e-mail, метка размещения формы, UTM-метки перехода, адрес страницы перехода (referrer), путь целевой страницы и усечённый User-Agent.
- Технические журналы веб-сервера: обезличенный IP-адрес (последний октет обнулён, для IPv6 сохраняется только префикс сети), дата и время запроса, метод и адрес запрошенной страницы, код и объём ответа. Ведутся для обеспечения безопасности и выявления сбоев, не используются для идентификации Пользователя и не связываются с учётной записью.
- Список отказов от отправки писем: адрес электронной почты, доставка на который прекращена из-за устойчивой ошибки доставки, жалобы получателя или его прямого требования прекратить отправку, и причина прекращения. Ведётся для того, чтобы не направлять письма против воли получателя и не нарушать работу почтовых служб.
- Данные веб-аналитики (сервис Яндекс Метрика) — собираются только при наличии согласия Пользователя, данного через баннер о файлах cookie: файлы cookie сервиса, IP-адрес, сведения о браузере и устройстве (User-Agent, разрешение экрана, язык), адреса просмотренных страниц, источник перехода, дата и время. Используются в обезличенном, агрегированном виде для оценки посещаемости и удобства Сайта. Запись действий на странице (Вебвизор) не используется.
4.2. Оператор не обрабатывает:
- фамилию, имя, отчество, дату рождения и почтовый адрес (не запрашиваются ни при регистрации, ни в личном кабинете);
- номер телефона (не запрашивается и не хранится);
- платёжные данные (реквизиты банковских карт и счетов не запрашиваются и не хранятся);
- пароль (вход осуществляется без пароля — по одноразовой ссылке);
- идентификатор Telegram / отображаемое имя в составе учётной записи (не хранятся);
- полный (неусечённый) IP-адрес — в базе данных Оператора не хранится; в технических журналах веб-сервера записывается только в обезличенном виде (см. §4.1). Для ограничения частоты запросов (антифлуд) полный адрес используется исключительно оперативно, в оперативной памяти, и на диск не записывается. *Исключение:* при согласии Пользователя на аналитические cookie IP-адрес и сведения о браузере обрабатываются сервисом веб-аналитики (§4.1, §7.5);
- отпечатки устройства и User-Agent, связанные с учётной записью или сессией входа. *Исключение:* cookie сервиса веб-аналитики содержат собственный идентификатор браузера, не связанный с учётной записью и устанавливаемый только с согласия Пользователя;
- специальные категории ПДн (о состоянии здоровья, расовой, национальной принадлежности, политических, религиозных взглядах и т. п.) и биометрические персональные данные.
4.3. Оператор не осуществляет обработку персональных данных несовершеннолетних: использование Сайта допускается лицами старше 18 лет.
5. Цели обработки персональных данных
- Регистрация, аутентификация (вход по magic-link) и предоставление доступа к ЛК и функционалу Сайта.
- Обеспечение безопасности учётной записи и сессии.
- Направление сервисных (транзакционных) сообщений: ссылки для входа, уведомления безопасности.
- Обработка обращений Субъектов и реализация их прав (в том числе отзыв согласия, удаление данных).
- Оценка посещаемости и удобства Сайта средствами веб-аналитики — при наличии согласия Пользователя на аналитические cookie.
- Информирование лиц из листа ожидания о запуске и предоставлении доступа.
- Обеспечение работоспособности, безопасности Сайта и предотвращение злоупотреблений.
6. Матрица соответствия обработки (требование РКН)
Условия обработки представлены как: категория данных → цель → правовое основание (со ссылкой на статьи 152-ФЗ) → срок обработки и порядок уничтожения.
| № | Категория данных | Цель обработки | Правовое основание (152-ФЗ) | Срок обработки и порядок уничтожения |
|---|---|---|---|---|
| 1 | Регистрация и аутентификация (идентификатор входа) в ЛК; восстановление доступа; направление сервисных (транзакционных) сообщений — для их доставки адрес передаётся почтовому сервису, обрабатывающему данные по поручению Оператора (§7.5); ответы на обращения и подтверждение отзыва согласия | п. 5 ч. 1 ст. 6 (исполнение договора-оферты) + п. 1 ч. 1 ст. 6 и ст. 9 (согласие); передача обработчику — ч. 3 ст. 6 | В течение срока действия учётной записи. При удалении учётной записи или отзыве согласия — безвозвратное уничтожение в порядке §9 (льготный период, но не позднее 30 дней) | |
| 2 | Данные веб-аналитики (cookie сервиса, IP, сведения о браузере и устройстве, просмотренные страницы, источник перехода) | Оценка посещаемости и удобства Сайта в обезличенном агрегированном виде | п. 1 ч. 1 ст. 6 и ст. 9 (согласие, данное через баннер о файлах cookie); передача обработчику — ч. 3 ст. 6 | До отзыва согласия либо истечения срока жизни cookie (до 1 года). Отзыв — через баннер или средствами браузера; после отзыва сбор прекращается |
| 3 | Данные учётной записи и настройки (язык, часовой пояс, форматы, избранные лиги, сохранённые подборки) | Создание и функционирование ЛК; предоставление функций терминала | п. 5 ч. 1 ст. 6 (исполнение договора) | В течение срока действия учётной записи; при удалении — уничтожение в порядке §9 |
| 4 | Технические данные (токен сессии в cookie, даты сессии, хешированные токены magic-link) | Поддержание сессии; обеспечение безопасности; исполнение обязанностей оператора по защите ПДн | п. 5 ч. 1 ст. 6 + ст. 18.1, 19 | Токены magic-link — 15 минут (затем удаляются); сессии — до истечения/отзыва (отозванные/истёкшие удаляются по прошествии 90 дней) |
| 5 | IP-адрес (антифлуд) | Защита от злоупотреблений и ограничение частоты запросов | законный интерес безопасности (ст. 18.1, 19) | Не сохраняется (обрабатывается оперативно, в памяти) |
| 6 | Данные листа ожидания (e-mail, метка формы, UTM, referrer, путь страницы, усечённый User-Agent) — при включённой функции | Информирование о запуске и предоставлении доступа | п. 1 ч. 1 ст. 6 и ст. 9 (согласие) | До предоставления доступа или отзыва согласия, но не более 1 года; затем уничтожение |
| 7 | Данные о факте согласия (отметки, дата/время, версии документов) | Подтверждение получения согласия (доказательственная цель по ч. 1 ст. 9) | ч. 1 ст. 9 + ст. 18.1 | В течение срока обработки соответствующих данных и не более 1 года после их уничтожения |
| 8 | Технические журналы веб-сервера (обезличенный IP, дата/время, метод и путь запроса, код ответа) | Обеспечение безопасности Сайта, выявление сбоев и предотвращение злоупотреблений | законный интерес обеспечения безопасности — ст. 18.1, 19 | Не более 30 дней; удаляются автоматически при ротации журналов |
| 9 | Список отказов от отправки писем (e-mail, причина прекращения доставки) | Исполнение требования получателя прекратить отправку; предотвращение повторной отправки после жалобы или устойчивой ошибки доставки; защита работоспособности почтового канала | ч. 2 ст. 9 (исполнение отзыва согласия) + ст. 18.1, 19 (обеспечение надлежащей обработки) | До обращения субъекта об исключении из списка. Запись ведётся отдельно от учётной записи и сохраняется после её удаления — иначе отправка писем на этот адрес возобновилась бы |
7. Порядок и условия обработки
7.1. Обработка осуществляется как с использованием средств автоматизации, так и без таковых, и включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление) лицам, осуществляющим обработку по поручению Оператора (§7.5), блокирование, удаление и уничтожение персональных данных. Распространение персональных данных Оператором не осуществляется.
7.2. Оператор не осуществляет принятие юридически значимых решений в отношении Субъекта исключительно на основании автоматизированной обработки его персональных данных.
7.3. Оператор не осуществляет трансграничную передачу персональных данных. Если это станет необходимым, Оператор подаст соответствующее уведомление в Роскомнадзор в порядке статьи 12 152-ФЗ до начала такой передачи.
7.4. Оператор вправе поручить обработку персональных данных иным лицам на основании договора при условии соблюдения ими требований 152-ФЗ по конфиденциальности и безопасности (часть 3 статьи 6 152-ФЗ). Ответственность перед Субъектом за действия таких лиц несёт Оператор.
7.5. На дату настоящей редакции обработка поручена следующим лицам:
| Лицо, осуществляющее обработку по поручению | Что поручено | Состав передаваемых данных | Основание |
|---|---|---|---|
| ООО «ЮНИСЕНДЕР СМАРТ», ИНН 9731091240, ОГРН 1227700213180, адрес: 127015, г. Москва, ул. Большая Новодмитровская, д. 23, офис 2/46 | Доставка сервисных (транзакционных) сообщений — ссылок для входа и уведомлений безопасности | Адрес электронной почты получателя и текст сообщения | Лицензионный договор (публичная оферта), акцептованный Оператором |
| ООО «ЯНДЕКС», ИНН 7736207543, ОГРН 1027700229193, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16 | Сбор и обработка обезличенной статистики посещаемости Сайта (сервис «Яндекс Метрика») | Данные веб-аналитики, перечисленные в §4.1 | Условия использования сервиса «Яндекс Метрика», пункт 5.4 которых прямо определяет Яндекс как лицо, действующее по поручению Оператора в смысле части 3 статьи 6 152-ФЗ |
| ООО «СпейсВэб», ИНН 7813376370, ОГРН 1077847311992, КПП 781301001, адрес: 197046, г. Санкт-Петербург, ул. Чапаева, д. 15, литера А, помещение 1-Н, офис А-105 | Размещение серверов и базы данных Оператора на территории Российской Федерации | Данные, перечисленные в §4, в составе базы данных | Договор оказания услуг хостинга (публичная оферта, размещённая на сайте sweb.ru) |
7.6. Указанные лица осуществляют обработку исключительно на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется (§7.3).
8. Локализация баз данных на территории Российской Федерации
8.1. В соответствии с частью 5 статьи 18 152-ФЗ при сборе персональных данных, в том числе через сеть «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
8.2. Серверы и базы данных Оператора, а также резервные копии размещены на вычислительных мощностях ООО «СпейсВэб» (ИНН 7813376370), расположенных на территории Российской Федерации. Указанное лицо внесено в реестр провайдеров хостинга, который ведёт Роскомнадзор.
9. Актуализация, блокирование, удаление и уничтожение персональных данных
9.1. Субъект вправе направить запрос об уточнении, блокировании или уничтожении своих персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели.
9.2. Оператор рассматривает обращение и предоставляет ответ в течение 10 (десяти) рабочих дней со дня его получения. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением Субъекта о причинах.
9.3. Удаление учётной записи. Пользователь может в любой момент запросить удаление учётной записи в разделе «Безопасность» личного кабинета (двухшаговое подтверждение). Порядок:
- Запрос. Доступ к терминалу прекращается немедленно: учётная запись переводится в статус «отключена», все активные сессии отзываются.
- Льготный период (7 дней). В течение этого срока Пользователь может отменить удаление, повторно войдя по одноразовой ссылке, — учётная запись восстанавливается.
- Уничтожение. По истечении льготного периода персональные данные подлежат безвозвратному уничтожению: обнуляются e-mail и отметка о его подтверждении, аннулируется согласие на обработку ПДн, удаляются связанные токены входа и сессии. Крайний срок фактического уничтожения — не позднее 30 дней с момента запроса (часть 5 статьи 21 152-ФЗ).
- Подтверждение. Факт уничтожения подтверждается неизменяемой (append-only) служебной записью, не содержащей персональных данных (внутренний идентификатор без ПДн). Уничтожение затрагивает в том числе резервные копии: срок их хранения (14 дней) заведомо короче предельного срока уничтожения (30 дней), поэтому копия, содержавшая уничтоженные данные, выбывает из ротации внутри этого срока. Резервные копии создаются ежесуточно и хранятся на территории Российской Федерации, у того же хостинг-провайдера (§7.5); третьим лицам они не передаются.
9.4. Отзыв согласия на обработку персональных данных равнозначен требованию об их уничтожении и обрабатывается в порядке пункта 9.3.
9.5. Если уничтожение на данный момент невозможно (например, данные заблокированы по требованию закона), Оператор осуществляет блокирование персональных данных и уничтожает их по устранении препятствий.
10. Права субъекта персональных данных
10.1. Субъект имеет право:
- получать сведения об обработке его персональных данных (статьи 14, 18 152-ФЗ);
- требовать уточнения, блокирования или уничтожения данных (статья 21 152-ФЗ);
- отозвать согласие на обработку персональных данных (часть 2 статьи 9);
- возражать против обработки в целях рекламы и отказаться от рассылок;
- обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд (статья 17 152-ФЗ).
10.2. Для реализации прав Субъект направляет обращение на адрес: pythiastats@yandex.ru, либо использует функции ЛК («Удалить аккаунт»). Оператор вправе запросить сведения для идентификации Субъекта (в том числе подтверждение владения соответствующим адресом e-mail).
11. Порядок отзыва согласия
11.1. Согласие может быть отозвано в любой момент путём направления письменного (в том числе электронного) уведомления на адрес: pythiastats@yandex.ru, либо через личный кабинет.
11.2. После получения отзыва Оператор прекращает обработку и обеспечивает безвозвратное уничтожение персональных данных в порядке §9, за исключением случаев, когда обработка может быть продолжена на иных законных основаниях, предусмотренных 152-ФЗ.
11.3. Отзыв согласия на аналитические cookie не влечёт удаления учётной записи и прекращения оказания сервиса: Сайт полностью работоспособен без них.
12. Обеспечение безопасности персональных данных
12.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных (статьи 18.1, 19 152-ФЗ), в том числе:
- издание настоящей Политики и внутренних правил обработки;
- определение перечня персональных данных и лиц, имеющих доступ;
- шифрование канала связи (HTTPS/TLS);
- беспарольная аутентификация по одноразовым ссылкам; хранение токенов входа в хешированном виде и их одноразовость; защищённые httpOnly-cookie сессии;
- ограничение частоты запросов (антифлуд) и защита от подделки межсайтовых запросов (проверка Origin/Referer);
- минимизация состава ПДн: обезличивание IP-адреса в технических журналах, отказ от хранения отпечатков устройства и пароля;
- исключение адресов страниц подтверждения входа из журналирования, чтобы одноразовые ссылки для входа не попадали в журналы веб-сервера;
- ограничение срока хранения технических журналов (не более 30 дней);
- разграничение доступа на трёх уровнях: в приложении (Пользователь имеет доступ только к собственным данным), сетевом (база данных не публикуется во внешнюю сеть и доступна только внутренним компонентам) и контейнерном (серверные компоненты выполняются под непривилегированными учётными записями с минимальным набором привилегий);
- ежесуточное резервное копирование на территории Российской Федерации с проверкой целостности архива и ограниченным сроком хранения копий (14 дней), который короче предельного срока уничтожения персональных данных;
- оценка вреда, который может быть причинён Субъектам, и определение актуальных угроз безопасности персональных данных — оформлены отдельными внутренними документами Оператора и представляются по запросу уполномоченного органа (часть 4 статьи 18.1 152-ФЗ).
12.2. Ответственным за организацию обработки персональных данных является Оператор.
13. Файлы cookie
Условия использования файлов cookie определены отдельным документом — «Положение о файлах cookie», опубликованным на Сайте. Сайт использует только строго необходимые (технические) cookie; обработка получаемых через них данных осуществляется в соответствии с настоящей Политикой.
14. Заключительные положения
14.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её опубликования на Сайте, если иное не предусмотрено самой редакцией. При существенных изменениях, затрагивающих правовое основание обработки, Оператор запрашивает повторное согласие с указанием новой версии.
14.2. Действующая редакция Политики постоянно доступна по адресу: https://pythiastats.com/privacy.
14.3. По вопросам обработки персональных данных: pythiastats@yandex.ru.
Реквизиты Оператора: Власов Евгений Андреевич (физическое лицо). ИНН: 290218919998. Сайт: https://pythiastats.com. E-mail: pythiastats@yandex.ru. Редакция от 30 августа 2026 г. (версия pd-1.3).