Политика конфиденциальности
Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта samsusam.com и его поддоменов app.samsusam.com и api.samsusam.com (далее — Сайт).
Оператор персональных данных:
Индивидуальный предприниматель Антонов Александр Викторович
ИНН 262517638904, ОГРНИП 312265133100116
Email: ya@samsusam.com
Обработка персональных данных осуществляется в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».
1. Какие данные мы собираем
1.1. Данные, предоставляемые пользователем
- Имя, адрес электронной почты, номер телефона, предпочтительный способ связи — при заполнении форм обратной связи и квиза на сайте samsusam.com;
- Описание проекта, идеи, запроса — в свободной форме в формах сайта;
- Идентификатор и публичные данные профиля ВКонтакте или Яндекс (имя, email, ссылка на аватар) — при авторизации в Сервисе app.samsusam.com через OAuth;
- Ответы на вопросы онбординг-анкеты Марафона (наличие опыта программирования, описание планируемого продукта, готовность уделять время, реквизиты для счёта при выборе оплаты по счёту);
- Ответы на задания модулей Марафона, комментарии, оценки в рамках виральной механики взаимных проверок;
- Идентификатор подписчика в сервисе уведомлений Zapnoty (subscriber_id), необходимый для отправки сообщений в Telegram или Max;
- Адрес электронной почты, указанный при оплате, — для направления фискального кассового чека.
1.2. Данные, собираемые автоматически
- IP-адрес, информация о браузере и устройстве (User-Agent), язык;
- Идентификатор сессии (cookie
sid), выбранная тема оформления (cookietheme); - Обезличенные данные о посещениях и действиях на Сайте — собираются сервисом Яндекс Метрика.
1.3. Аватары пользователей, полученные от OAuth-провайдеров (ВКонтакте, Яндекс), копируются в наше S3-совместимое хранилище и в дальнейшем отдаются с него — это нужно для стабильности отображения и снижения зависимости от внешних сервисов.
2. Цели обработки данных
- Обработка заявок и обращений пользователей, направленных через формы Сайта;
- Идентификация пользователя в Сервисе app.samsusam.com и обеспечение доступа к материалам Марафона;
- Исполнение условий публичной оферты, оказание Услуг, проведение интервью с кандидатами;
- Проведение платежей через эквайринг и формирование кассового чека в соответствии с Федеральным законом № 54-ФЗ;
- Направление сервисных уведомлений: о статусе заявки, оплате, открытии новых модулей, комментариях, оценках;
- Обеспечение работы виральной механики взаимных проверок проектов между Участниками Марафона;
- Аналитика и улучшение Сайта на основе обезличенных данных Яндекс Метрики.
3. Правовые основания обработки
Оператор обрабатывает персональные данные на следующих основаниях:
- согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — выдаётся при акцепте публичной оферты и подтверждении согласий в Сервисе;
- необходимость исполнения договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ) — для оказания Услуг по оферте;
- необходимость исполнения обязанностей, возложенных на Оператора законодательством (п. 2 ч. 1 ст. 6 152-ФЗ) — для формирования и хранения фискальных документов по 54-ФЗ и 402-ФЗ.
4. Передача данных третьим лицам
Оператор не продаёт персональные данные и не передаёт их третьим лицам, за исключением следующих случаев:
4.1. Поручение обработки сервисам-партнёрам
Для оказания Услуг Оператор привлекает следующие организации, которым поручается обработка персональных данных в установленных целях:
- АО «Тинькофф Банк» (Тбанк) — приём платежей по банковским картам, формирование и направление фискальных чеков. Передаются: имя, email, сумма, наименование Услуги.
- Сервис уведомлений Zapnoty (api.zapnoty.com) — доставка сообщений в Telegram и Max. Передаются: идентификатор подписчика, текст уведомления.
- ООО «В Контакте» и ООО «Яндекс» — провайдеры OAuth-авторизации. От них Оператор получает публичные данные профиля пользователя при его явном согласии в окне авторизации.
- ООО «Таймвеб» (Timeweb Cloud) — S3-совместимое хранилище для аватаров и медиафайлов.
Обработка персональных данных указанными организациями осуществляется на основании заключённых с ними договоров, содержащих условия о конфиденциальности и защите данных в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ.
4.2. Передача по требованию государственных органов
Оператор может передать персональные данные государственным органам в порядке, предусмотренном законодательством Российской Федерации (по запросу суда, налоговых, правоохранительных органов).
4.3. Виральная механика взаимных проверок
В рамках выполнения заданий Марафона ответы Участника (описание проекта, ссылки, скриншоты, комментарии) могут быть показаны другим Участникам того же Марафона для взаимной проверки и оценки. Такое раскрытие осуществляется на основании отдельного согласия Участника, выраженного при начале работы с Марафоном, и является существенным условием участия в Марафоне.
Участник вправе отозвать это согласие, прекратив участие в Марафоне; в этом случае дальнейшее оказание Услуг становится невозможным, и применяется порядок возврата, установленный публичной офертой.
5. Сроки хранения
5.1. Персональные данные Участников, оплативших Услуги, хранятся в течение всего срока действия Аккаунта и в течение 3 лет после удаления Аккаунта — общий срок исковой давности по договору в соответствии со статьёй 196 Гражданского кодекса Российской Федерации.
5.2. Персональные данные пользователей, не заключивших договор (зарегистрировались, но не оплатили Услуги), удаляются не позднее 90 календарных дней после удаления Аккаунта.
5.3. Фискальные документы (сведения о платежах) хранятся в течение 5 лет после совершения операции в соответствии с Федеральным законом № 402-ФЗ «О бухгалтерском учёте».
5.4. Заявки, поступившие через формы Сайта и не приведшие к заключению договора, хранятся 12 месяцев.
6. Права пользователя
Пользователь имеет право:
- получить информацию об обработке своих персональных данных;
- потребовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или незаконно получены;
- отозвать согласие на обработку персональных данных;
- обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в суде.
Для реализации указанных прав направьте запрос на ya@samsusam.com. Срок ответа — 10 рабочих дней с даты получения запроса.
Отзыв согласия на обработку персональных данных эквивалентен запросу на удаление Аккаунта; после отзыва Оператор прекращает обработку и оказание Услуг.
7. Защита данных
7.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения.
7.2. Передача данных между Сайтом и браузером пользователя осуществляется по защищённому протоколу HTTPS. Сессионные cookie-файлы устанавливаются с флагами HttpOnly и Secure.
7.3. Доступ к информационным системам Оператора имеет ограниченный круг сотрудников и подрядчиков в объёме, необходимом для исполнения должностных обязанностей.
7.4. Аутентификация пользователей производится через сторонних OAuth-провайдеров; пароли пользователей у Оператора не хранятся.
8. Несовершеннолетние пользователи
Услуги Оператора доступны лицам, достигшим 16 лет. Лица в возрасте от 16 до 18 лет используют Сервис с согласия родителей или иных законных представителей в соответствии со статьёй 26 Гражданского кодекса Российской Федерации.
9. Аналитика и cookie
9.1. На Сайте используется сервис веб-аналитики Яндекс Метрика (ООО «Яндекс»). Яндекс Метрика собирает обезличенные сведения о посещениях и поведении пользователей, в том числе с использованием файлов cookie, в соответствии с правилами сервиса.
9.2. Сайт устанавливает собственные cookie-файлы для обеспечения работы сессии и сохранения пользовательских настроек. Перечень cookie и порядок управления ими — в Правилах использования cookie.
10. Трансграничная передача
Оператор не осуществляет трансграничную передачу персональных данных. Все привлекаемые Оператором подрядчики (Тбанк, Яндекс, ВКонтакте, Timeweb, Zapnoty) являются резидентами Российской Федерации, и обработка данных на стороне Оператора ведётся на серверах, расположенных на территории Российской Федерации.
Оператор не может исключить, что отдельные технические операции привлекаемых сервисов-партнёров могут затрагивать их собственную инфраструктуру за пределами Российской Федерации в рамках их собственной политики конфиденциальности; в этом случае соответствующая обработка осуществляется и контролируется указанными сервисами-партнёрами самостоятельно.
11. Изменения Политики
Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная версия всегда размещена на данной странице. Существенные изменения (расширение состава обрабатываемых данных, изменение целей, привлечение новых партнёров) публикуются не позднее чем за 30 календарных дней до вступления в силу.
12. Контактные данные Оператора
Индивидуальный предприниматель Антонов Александр Викторович
ИНН: 262517638904
ОГРНИП: 312265133100116
Email: ya@samsusam.com
Сайт: samsusam.com
Дата последнего обновления: 26 мая 2026 г.