--- title: "Datenschutz" url: https://algopath.pro/ru/datenschutz language: ru updated: 2026-07-31 --- # Datenschutz Здесь описано, какие персональные данные обрабатывает AlgoPath, зачем и какие у вас права. Основание: Общий регламент ЕС по защите данных (GDPR). ## Ответственный за обработку данных algopath.pro - Elman Huseynov c/o Online-Impressum #9942 Europaring 90 53757 Sankt Augustin, Deutschland Эл. почта: contact@elman.group ## Хостинг Сайт размещён на общем веб-хостинге Hostinger International Ltd. Провайдер обрабатывает описанные ниже журналы сервера по нашему поручению на основании договора об обработке данных. ## Данные аккаунта Вы входите либо через Google или GitHub, либо по адресу эл. почты и паролю. При входе через Google или GitHub мы получаем от провайдера ваше имя и адрес почты; пароль от этих сервисов мы не получаем. При входе по паролю он хранится только в виде криптографического хеша. По желанию вы можете дополнить профиль: отображаемое имя и ссылки на ваши профили в других сервисах. Это добровольно и для пользования курсом не требуется. Правовое основание: исполнение договора (ст. 6 (1)(b) GDPR); для необязательных полей профиля действует ваше согласие (ст. 6 (1)(a) GDPR). ## Прогресс обучения Мы храним, какие шаги вы открыли, сдали и завершили, серию активных дней, даты повторений и ваше место в рейтинге. Это нужно, чтобы курс продолжался между визитами. Правовое основание: исполнение договора (ст. 6 (1)(b) GDPR). ## Оплаты Платный доступ проводит Stripe, выступая продавцом от своего имени (merchant of record). Платёжные данные вы вводите только в Stripe. Мы никогда не видим и не храним номер карты. По покупке мы храним: сумму, валюту, идентификатор платежа в Stripe, страну платёжного адреса и сумму налога, указанную Stripe. Страна и налог нужны нам для собственной бухгалтерии. Перед оплатой мы спрашиваем ваше согласие на немедленное начало исполнения. По этому согласию мы сохраняем время и IP-адрес, поскольку должны иметь возможность доказать досрочное прекращение права на отзыв. Правовое основание: исполнение договора (ст. 6 (1)(b) GDPR) и правовая обязанность (ст. 6 (1)(c) GDPR) в части хранения документов. Политика Stripe: https://stripe.com/privacy. ## Отзыв договора Если вы пользуетесь кнопкой «Vertrag widerrufen», мы сохраняем ваше имя, адрес эл. почты, номер заказа, а также время подачи и подтверждения. Причину мы не спрашиваем. Правовое основание: правовая обязанность (ст. 6 (1)(c) GDPR). ## Формы и сообщения То, что вы отправляете через форму обратной связи и форму сообщения об ошибке, сохраняется для обработки обращения. К сообщению об ошибке можно по желанию приложить снимок экрана; изображения перекодируются при загрузке, поэтому встроенные метаданные теряются. Для рассылки мы храним адрес почты, пока вы не отпишетесь. В каждом письме есть ссылка на отписку. Правовое основание: законный интерес в ответе на обращения (ст. 6 (1)(f) GDPR); для рассылки действует ваше согласие (ст. 6 (1)(a) GDPR). ## Код, который вы пишете Ваши решения задач выполняются полностью в браузере через WebAssembly. Код не отправляется на наши серверы и не выполняется на них. Если вы сохраняете решение, хранится его текущее состояние, чтобы вы могли продолжить позже. ## Рассылка Для рассылки мы храним ваш адрес электронной почты, имя и момент, когда вы дали согласие. Момент мы храним потому, что должны уметь подтвердить согласие (§ 7 абз. 2 № 2 UWG). Мы также записываем, какое письмо и когда вам ушло, — иначе одно и то же письмо могло бы прийти вам дважды. Правовое основание: ваше согласие (ст. 6 (1)(a) GDPR). Отозвать его можно в любой момент — ссылкой об отписке в каждом письме или галочкой в профиле. Законность обработки до отзыва это не затрагивает. Письма уходят с нашего собственного сервера у Hostinger; внешний сервис рассылок мы не используем. Если измерение доставки включено, в письме есть пиксель 1×1 и ссылки, которые ведут через наш сервер: так мы видим, открыли ли письмо и нажали ли ссылку. Эти цифры приблизительные, и мы относимся к ним именно так: тот, кто блокирует картинки, никогда не попадёт в число открывших, а некоторые почтовые программы подгружают картинки сами, хотя письмо никто не читал. Если запретить загрузку внешних картинок в почтовой программе, измерение открытий не произойдёт. Если измерение выключено, в письмах нет ни пикселя, ни перенаправленных ссылок. ## Файлы cookie и согласие Необходимые cookie обеспечивают работу сайта: сессионный cookie держит вас авторизованным, ещё один запоминает выбранный язык, а cookie «cookie_consent» хранит ваш выбор в баннере согласия. Для них согласие не требуется (ст. 6 (1)(f) GDPR). Рекламных cookie мы не используем. Аналитические cookie ставятся, только если вы согласитесь в баннере (см. раздел «Веб-аналитика»). Формы обратной связи и сообщения об ошибке используют Google reCAPTCHA для защиты от спама. reCAPTCHA относится к необязательным сторонним службам, поэтому мы загружаем её только после вашего согласия в баннере. Если вы откажетесь, reCAPTCHA не загружается, а формы защищаются скрытым полем и ограничением частоты запросов. Правовое основание для reCAPTCHA: ваше согласие (ст. 6 (1)(a) GDPR). Отозвать согласие можно в любой момент, удалив cookie «cookie_consent» в браузере. Тогда баннер появится снова. Провайдер: Google Ireland Ltd, см. https://policies.google.com/privacy. ## Открытый рейтинг В AlgoPath есть рейтинг участников. Тот, кто прошёл хотя бы один шаг, показан в нём под именем и с картинкой из своего аккаунта, вместе с набранными очками, числом пройденных шагов и достигнутым уровнем. То же самое видно на карточке участника. И то, и другое открывается без аккаунта. Поисковым системам запрещено включать эти страницы в индекс. Это не мешает посетителю их прочитать. В профиле можно в любой момент отказаться («Скрыть меня из рейтинга»). После этого вас нет ни в таблице, ни в её местах, а карточка участника перестаёт открываться. На собственный прогресс это никак не влияет. Правовое основание: наш законный интерес в наглядном сравнении между учащимися (ст. 6 (1)(f) GDPR) вместе с возможностью отказаться в любой момент. ## Источники переходов Мы считаем, откуда приходят посетители, чтобы понимать, какие наши публикации и ссылки действительно приводят людей. Это наше собственное измерение — без третьих сторон и без дополнительных cookie. Один раз за сессию мы сохраняем одну запись: название источника (например, «reddit»), тип ссылки (соцсеть, поиск, переход, прямой заход), название кампании, если ссылка его содержала, домен, с которого пришёл визит (только домен, никогда полный адрес), первую открытую страницу и время. IP-адрес мы не сохраняем, user-agent браузера — тоже не сохраняем. Запись привязана только к вашей текущей сессии, которая заканчивается через два часа бездействия; более поздний визит считается новым и не связанным с прежним. Если во время этой сессии вы создадите аккаунт, запись будет связана с аккаунтом, чтобы мы видели, из какого канала он пришёл. Эту связь можно удалить по запросу; вместе с удалением аккаунта она удаляется в любом случае. Правовое основание: наш законный интерес понимать, какие из наших публикаций работают (ст. 6 (1)(f) GDPR). Согласие для этого не требуется, поскольку кроме технически необходимого сессионного cookie на вашем устройстве ничего не сохраняется и не считывается. Анонимные записи удаляются через 13 месяцев. ## Веб-аналитика Если веб-аналитика включена, мы загружаем Google Analytics 4 (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ирландия) — и только после того, как вы согласились с необязательными cookie в баннере. Если вы откажетесь или аналитика выключена, ничего не загружается и cookie аналитики не ставится. Обрабатываются: открытые страницы, время и длительность визита, примерное местоположение по укороченному IP-адресу, тип устройства, браузер и страница, с которой вы пришли. Google Analytics 4 не хранит IP-адрес. Контейнер Google Tag Manager мы не используем, чтобы через него нельзя было подгрузить другие сторонние скрипты. Правовое основание: ваше согласие (ст. 6 (1)(a) GDPR, § 25 (1) TTDSG). Отозвать его можно в любой момент, удалив cookie «cookie_consent» в браузере, — тогда баннер появится снова. Политика Google: https://policies.google.com/privacy. ## Мониторинг ошибок Если на сервере происходит сбой, приложение сообщает о нём в Sentry (Functional Software, Inc., через Sentry GmbH, Берлин), чтобы мы могли его исправить. Передаются технический отчёт об ошибке, запрошенный маршрут и время. Мы используем европейский регион Sentry, поэтому отчёты об ошибках обрабатываются в ЕС. Персональные данные при этом не отправляются: опция send_default_pii выключена, поэтому ни IP-адрес, ни данные аккаунта, ни содержимое форм не передаются. Полностью исключить, что в отдельном сообщении об ошибке окажутся персональные данные, нельзя. Правовое основание: законный интерес в работоспособности и безопасности сервиса (ст. 6 (1)(f) GDPR). Политика Sentry: https://sentry.io/privacy. ## Журналы сервера Хостинг-провайдер автоматически записывает стандартные данные доступа (IP-адрес, дату и время, запрошенную страницу, браузер и операционную систему). Эти данные нужны для безопасности и работы сервиса и не объединяются с другими данными о вас. Правовое основание: законный интерес (ст. 6 (1)(f) GDPR). ## Получатели данных Google (вход, reCAPTCHA в формах и — при вашем согласии — веб-аналитика), GitHub (вход), Stripe (оплаты) и Hostinger (хостинг). Каждый обрабатывает данные по своей политике конфиденциальности. Мы передаём только то, что нужно каждому сервису для его функции. ## Передача данных в США Google, GitHub и Stripe входят в группы компаний со штаб-квартирами в США, поэтому данные могут попадать туда. Основанием служит решение Еврокомиссии об адекватности от 10 июля 2023 года по EU-US Data Privacy Framework, если получатель в нём сертифицирован, а в остальных случаях стандартные договорные условия по ст. 46 (2)(c) GDPR. Даже при таких основаниях полностью исключить доступ американских органов власти нельзя. Шрифты и все прочие элементы оформления сайта загружаются с нашего собственного сервера, поэтому при простом открытии страницы к третьим лицам ничего не уходит. ## Сроки хранения Данные аккаунта и прогресса хранятся, пока существует ваш аккаунт. Документы о покупках и отзывах хранятся столько, сколько требуют налоговое и торговое право. При удалении аккаунта мы удаляем ваши персональные данные, кроме тех, которые обязаны хранить по закону. ## Ваши права У вас есть право на доступ, исправление, удаление, ограничение обработки и переносимость данных, а также право возражать против обработки. Чтобы воспользоваться любым из них, напишите на contact@elman.group. Вы также вправе подать жалобу в надзорный орган по защите данных. В Берлине это Berliner Beauftragte für Datenschutz und Informationsfreiheit.