ZENTOOLS

Политика конфиденциальности

Действует с 2 мая 2026 г.

1. Общие положения

Настоящая Политика регулирует порядок обработки персональных данных пользователей веб-сервиса «100 примеров» (далее — Сервис), расположенного по адресу https://100.kzen.ru. Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператором персональных данных является Индивидуальный предприниматель Попов Евгений Михайлович (ОГРНИП 307026509900013, ИНН 026508053341, адрес для корреспонденции: 452602, Россия, респ. Башкортостан, г. Октябрьский, пр-кт Ленина, д. 53, кв. 10; далее — Оператор).

Использование Сервиса гостями (без регистрации учётной записи) означает ознакомление с настоящей Политикой и принятие её условий в части обработки технических данных, необходимых для функционирования Сервиса.

При регистрации учётной записи пользователь даёт отдельное явное согласие на обработку персональных данных, текст которого размещён по адресу https://100.kzen.ru/consent. Согласие оформляется проставлением отметки в чекбоксе при регистрации; факт и дата согласия фиксируются Оператором в учётной записи.

2. Какие данные собирает Сервис

Оператор обрабатывает следующие категории данных:

  • При регистрации по email: адрес электронной почты, пароль (хранится в зашифрованном виде).
  • При входе через Google: адрес электронной почты, имя и аватар, переданные сервисом Google по протоколу OAuth.
  • Данные тренировок: время прохождения, точность, количество ошибок, выбранный уровень сложности, серии непрерывных дней (стрики), служебные метки аномалий.
  • Технические данные: IP-адрес, тип и версия браузера, операционная система, разрешение экрана, идентификаторы cookies, страницы переходов внутри Сервиса.

Оператор не собирает и не запрашивает сведения, относящиеся к специальным категориям персональных данных (раса, политические взгляды, состояние здоровья и т. п.), а также биометрические персональные данные.

3. Цели обработки данных

Данные обрабатываются исключительно для:

  • создания и аутентификации учётной записи пользователя;
  • сохранения результатов тренировок, истории и статистики прогресса для отображения пользователю;
  • улучшения работы Сервиса, выявления и устранения ошибок, анализа паттернов использования;
  • отправки уведомлений, связанных с работой учётной записи;
  • исполнения требований применимого законодательства Российской Федерации.

4. Аналитика и запись сессий (Webvisor)

Сервис использует систему веб-аналитики Яндекс.Метрика (ООО «ЯНДЕКС», адрес: 119021, г. Москва, ул. Льва Толстого, 16) с технологией Webvisor.

Webvisor выполняет запись действий пользователя на странице: движений курсора, нажатий на элементы интерфейса, прокрутки страницы, ввода текста в поля. Запись используется в обезличенной форме для улучшения интерфейса Сервиса.

Поля, исключённые из записи: пароль и адрес электронной почты во всех формах Сервиса (регистрация, вход, восстановление пароля, изменение настроек) — данные, вводимые в эти поля, в записях Webvisor не сохраняются.

Пользователь вправе отказаться от участия в записи Webvisor, отключив cookies в настройках браузера или установив расширение для блокировки сторонних счётчиков. При этом часть функций Сервиса может работать некорректно.

5. Передача данных третьим лицам

Оператор привлекает к обработке данных следующих сторонних обработчиков на условиях соблюдения ими режима конфиденциальности:

  • Google LLC (1600 Amphitheatre Parkway, Mountain View, California 94043, США) — аутентификация по протоколу OAuth 2.0 для пользователей, выбравших регистрацию или вход через Google. Передаются адрес электронной почты, имя и изображение профиля.
  • ООО «ЯНДЕКС» (Yandex ID) (Россия, ОГРН 1027700229193) — аутентификация по протоколу OAuth 2.0 для пользователей, выбравших регистрацию или вход через Яндекс. Передаются адрес электронной почты, имя профиля и URL аватара. Передачи данных за пределы Российской Федерации не происходит. Условия — yandex.ru/legal/confidential.
  • ООО «ЯНДЕКС» (119021, г. Москва, ул. Льва Толстого, 16) — обезличенная веб-аналитика и Webvisor.

Оператор не передаёт персональные данные пользователей третьим лицам в маркетинговых, рекламных или иных коммерческих целях.

6. Трансграничная передача данных

Сервис осуществляет трансграничную передачу персональных данных в адрес Google LLC на территорию Соединённых Штатов Америки в объёме, необходимом для аутентификации пользователей через сервис Google по протоколу OAuth 2.0. Используя функцию входа через Google, пользователь подтверждает согласие на трансграничную передачу указанных данных. Передача осуществляется по защищённым каналам связи (TLS).

Соединённые Штаты Америки не являются стороной Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных и не входят в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных. Согласие на передачу данных в указанную страну даётся пользователем сознательно при выборе соответствующего способа регистрации.

Иные обработчики данных Оператора (включая инфраструктуру хранения учётных записей и истории тренировок) расположены на территории Российской Федерации.

7. Сроки хранения

Персональные данные хранятся в течение всего срока существования учётной записи пользователя. После удаления учётной записи данные удаляются в течение 30 календарных дней; обезличенные статистические данные могут храниться дольше.

Записи Webvisor хранятся в течение срока, установленного политикой ООО «ЯНДЕКС», но не более 14 календарных дней.

8. Cookies

Сервис использует cookies — небольшие текстовые файлы, которые сохраняются в браузере пользователя. Применяются:

  • Технические cookies — необходимы для работы аутентификации и сохранения сессии пользователя;
  • Аналитические cookies Яндекс.Метрики — для сбора обезличенной статистики использования Сервиса.

Пользователь может в любой момент удалить cookies или запретить их сохранение в настройках браузера. При отключении технических cookies авторизация в Сервисе будет невозможна.

9. Безопасность

Оператор применяет организационные и технические меры для защиты данных от случайного или несанкционированного доступа, изменения или удаления:

  • передача данных по защищённому каналу HTTPS;
  • хранение паролей только в виде криптографических хэшей;
  • ограничение административного доступа к серверам Оператора посредством SSH-ключей и средств контейнерной изоляции;
  • ограничение частоты запросов для защиты от автоматизированных атак.

10. Права пользователя

В соответствии со статьями 14–21 Федерального закона № 152-ФЗ пользователь имеет право:

  • получить сведения о составе и источниках своих персональных данных, обрабатываемых Оператором;
  • требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими или незаконно полученными;
  • отозвать согласие на обработку данных. Отзыв согласия влечёт удаление учётной записи и связанных с ней данных;
  • обжаловать действия Оператора в Роскомнадзоре или суде.

Запросы и обращения по реализации указанных прав направляются на email support@kzen.ru. Срок ответа — не более 30 календарных дней.

11. Возрастные ограничения

Сервис не предназначен для лиц моложе 14 лет. Регистрация на Сервисе подтверждает достижение пользователем указанного возраста. При обнаружении факта регистрации лица младше 14 лет учётная запись удаляется.

12. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу https://100.kzen.ru/privacy. Дата последнего обновления указана в начале документа.

Существенные изменения, затрагивающие состав собираемых данных или их получателей, доводятся до пользователя по email, привязанному к учётной записи, либо посредством баннера на главной странице Сервиса не позднее чем за 7 дней до их вступления в силу.

13. Контакты Оператора

ИП Попов Евгений Михайлович
ОГРНИП: 307026509900013
ИНН: 026508053341
Адрес для корреспонденции: 452602, Россия, респ. Башкортостан, г. Октябрьский, пр-кт Ленина, д. 53, кв. 10
Email: support@kzen.ru