Политика конфиденциальности

Дата публикации: 2 октября 2026 г.

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с Конституцией РФ, Гражданским кодексом РФ, Федеральным законом от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» (далее — 152-ФЗ), Постановлением Правительства РФ от 01.11.2012 №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» и иными нормативными правовыми актами РФ в области персональных данных.

Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором. Она применяется ко всей информации, которую Оператор может получить о пользователях сайта https://egematch.ru и Telegram-бота @egematch_bot (далее вместе — Сервис).

Оператор персональных данных — Стародубцев Александр Дмитриевич, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый), ИНН 482623207383 (далее — Оператор). Контакт по вопросам обработки персональных данных: starodubcevs22@gmail.com.

При обработке персональных данных Оператор придерживается следующих принципов:

• законность целей и способов обработки, добросовестность;
• соответствие целей обработки целям, заранее определённым и заявленным при сборе данных;
• соответствие объёма и характера обрабатываемых данных, способов их обработки — заявленным целям;
• достоверность персональных данных, их достаточность для целей обработки, недопустимость обработки избыточных данных;
• хранение персональных данных не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором;
• уничтожение либо обезличивание персональных данных по достижении целей обработки или при утрате необходимости в их достижении;
• личная ответственность Оператора за сохранность и конфиденциальность персональных данных.

Используя Сервис и выражая согласие на обработку данных, пользователь принимает условия этой Политики. Если вы не согласны с каким-либо пунктом — пожалуйста, не пользуйтесь Сервисом и не направляйте в него свои данные.

2. Термины и определения

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому пользователю Сервиса.
• Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники. Вся обработка в рамках Сервиса осуществляется именно так — без использования бумажных носителей или ручной картотеки.
• Оператор — лицо, указанное в разделе 1, самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки и состав обрабатываемых данных.
• Пользователь (субъект персональных данных) — любой посетитель сайта egematch.ru и/или пользователь Telegram-бота @egematch_bot.
• Согласие субъекта персональных данных — явное, конкретное и информированное волеизъявление пользователя (нажатие кнопки «Согласен» в боте после ознакомления с текстом согласия), которым он разрешает обработку своих персональных данных на условиях этой Политики.
• Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному пользователю.
• Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения данных.
• Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно, без возможности восстановления их содержания.
• Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу (например, модератору отзыва).
• Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц, в том числе публикация.
• Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному физическому или юридическому лицу.
• Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
• Файл cookie — небольшой фрагмент данных, который сайт сохраняет в браузере пользователя для работы технических функций и веб-аналитики.

3. Категории и состав персональных данных

3.1. Данные, которые обрабатывает Telegram-бот — после того как пользователь даёт согласие:

• Telegram ID и username (если он указан в настройках Telegram) — передаются автоматически через API Telegram при любом обращении к боту;
• ответы в подборе школы — предмет, бюджет, уровень подготовки, цель и похожие параметры — пользователь указывает их сам в диалоге с ботом;
• тексты и оценки отзывов о школах и преподавателях — пользователь вводит их сам;
• файл-подтверждение обучения (фото или документ) — только если пользователь сам прикладывает его к отзыву, по собственной инициативе;
• технические данные о взаимодействии с ботом — какие разделы и команды открывались — фиксируются автоматически для работы и улучшения сервиса.

3.2. Обезличенные технические данные сайта egematch.ru — собираются автоматически через сервис Яндекс.Метрика:

• файлы cookie и аналогичные технологии;
• IP-адрес;
• тип и версия браузера, язык браузера;
• операционная система и тип устройства, разрешение экрана;
• адрес страницы, с которой выполнен переход (referrer), и переходы между страницами сайта;
• дата и время обращения к сайту.

3.3. Какие данные Оператор не собирает. Сервис сознательно не запрашивает и не обрабатывает: фамилию, имя, отчество, дату и место рождения, пол, адрес регистрации или проживания, паспортные данные, СНИЛС, ИНН пользователя, номер телефона, платёжные реквизиты или данные банковских карт, биометрические и специальные категории персональных данных. Этого достаточно, чтобы подобрать школу и опубликовать отзыв, — большего Сервис не просит ни при каких обстоятельствах. Если кто-то, представляясь ЕГЭ Мэтчем, запрашивает у вас такие данные — это не мы, и сообщать их не нужно.

4. Цели обработки персональных данных

Обработка ограничивается достижением конкретных, заранее определённых целей; не допускается обработка, несовместимая с этими целями.

• Подбор школ и преподавателей — используются ответы квиза и Telegram ID, чтобы показать пользователю подходящие варианты.
• Публикация и модерация отзывов — используются текст и оценка отзыва, при наличии — файл-подтверждение, и Telegram ID (чтобы модератор мог связаться с автором по вопросам отзыва; в публичной карточке отзыва ID не отображается).
• Расчёт рейтинга школ и преподавателей — рейтинг строится по агрегированным обезличенным оценкам: отдельная личность автора отзыва в формуле расчёта не используется и не раскрывается.
• Улучшение сервиса — используются технические данные о том, какие разделы бота открывались, чтобы понимать, что работает плохо.
• Веб-аналитика сайта — используются обезличенные технические данные из раздела 3.2, чтобы понимать посещаемость и улучшать сайт.

Оператор не использует персональные данные для показа таргетированной рекламы, профилирования пользователей или принятия решений, порождающих юридические последствия для пользователя, без участия человека.

5. Правовые основания обработки персональных данных

Оператор обрабатывает персональные данные на основании согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), а также в объёме, необходимом для использования Сервиса, который пользователь запрашивает самостоятельно.

6. Согласие: порядок получения и отзыва. Несовершеннолетние пользователи

В Telegram-боте согласие запрашивается явно — текстом и кнопкой «Согласен» — до того, как любые данные пользователя будут сохранены или использованы. Без согласия бот не подбирает школы и не принимает отзывы, но команда /delete_data работает всегда, в том числе до согласия.

Согласие можно отозвать в любой момент командой /delete_data. Отзыв согласия означает, что Оператор прекращает обработку и уничтожает персональные данные пользователя в порядке, описанном в разделе 7.

Сервис рассчитан на пользователей, готовящихся к ЕГЭ, среди которых могут быть лица младше 18 лет. У бота нет технического механизма проверки возраста: при обращении к Сервису несовершеннолетний пользователь либо его родитель или законный представитель самостоятельно решает, пользоваться ли Сервисом и давать ли согласие на обработку данных. Родителям и законным представителям рекомендуется ознакомиться с этой Политикой вместе с несовершеннолетним пользователем.

7. Сроки обработки, хранения и уничтожения персональных данных

• Данные профиля, ответы квиза, тексты и оценки отзывов хранятся, пока пользователь пользуется Сервисом, либо до отзыва согласия — в зависимости от того, что наступит раньше.
• Файл-подтверждение обучения виден только модератору на время проверки отзыва и удаляется сразу по её завершении — он не хранится в базе данных после модерации.
• По команде /delete_data Оператор безвозвратно удаляет профиль пользователя, его отзывы, оценки, ссылки на файлы-подтверждения и историю действий — без возможности восстановления.
• Обезличенные технические данные веб-аналитики (раздел 3.2) хранятся отдельно от профиля пользователя бота, не позволяют установить личность и обрабатываются согласно собственной политике конфиденциальности Яндекса.
• Обращения пользователей по вопросам обработки персональных данных Оператор рассматривает не позднее 30 календарных дней с момента обращения.

8. Передача данных третьим лицам и трансграничная передача

Оператор не продаёт персональные данные и не передаёт их третьим лицам для маркетинговых целей. Данные обрабатываются с участием следующих технических партнёров, обеспечивающих работу Сервиса:

• Telegram — доставка и обработка сообщений бота, в рамках собственной политики конфиденциальности Telegram;
• Яндекс.Метрика — веб-аналитика сайта, обезличенные технические данные, в рамках политики конфиденциальности Яндекса;
• Vercel Inc. — хостинг и CDN-доставка статических файлов сайта (текст страниц, оформление). База персональных данных на серверах Vercel не хранится — только техническая раздача общедоступного содержимого страниц.

На момент публикации этой Политики часть инфраструктуры хранения персональных данных (профили пользователей и отзывы) размещена на серверах зарубежного облачного провайдера. Оператор осуществляет перенос обработки этих персональных данных на серверы, физически расположенные на территории Российской Федерации, в соответствии с ч. 5 ст. 18 152-ФЗ. Эта Политика будет обновлена сразу после завершения переноса, с указанием новой даты редакции.

9. Файл-подтверждение к отзыву

Если пользователь прикладывает к отзыву файл-подтверждение обучения (фото или документ), он виден только модератору и используется исключительно для проверки достоверности отзыва. Опубликованные отзывы отображаются на сайте анонимно — без имени пользователя и без Telegram ID.

10. Файлы cookie и аналитика сайта

Сайт egematch.ru использует сервис Яндекс.Метрика для подсчёта посещаемости и улучшения сайта. Метрика устанавливает файлы cookie в браузере пользователя и обрабатывает обезличенные технические данные, перечисленные в разделе 3.2. Эти данные не содержат имени, контактов или иной информации, прямо идентифицирующей пользователя.

Пользователь может ограничить работу cookie в настройках своего браузера (заблокировать или удалить cookie) либо с помощью расширений браузера — часть функций сайта при этом продолжит работать, но аналитика посещаемости станет менее точной.

11. Права субъекта персональных данных

Пользователь как субъект персональных данных вправе:

• получить подтверждение факта обработки его персональных данных Оператором и сведения о целях, способах и сроках такой обработки;
• получить доступ к своим персональным данным — какие именно данные о нём хранятся;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели обработки;
• в любой момент отозвать согласие на обработку персональных данных командой /delete_data;
• обжаловать действия или бездействие Оператора в Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) либо в судебном порядке;
• на защиту своих прав и законных интересов, включая возмещение убытков и/или компенсацию морального вреда в судебном порядке.

12. Меры по обеспечению безопасности персональных данных

Функции лица, ответственного за организацию обработки персональных данных, исполняет сам Оператор — как физическое лицо, ведущее Сервис лично, без выделенного структурного подразделения. Оператор применяет следующие меры защиты, соразмерные объёму и характеру обрабатываемых данных:

• передача данных между пользователем, ботом и сайтом происходит по защищённым каналам (HTTPS/TLS; взаимодействие с ботом — через собственный защищённый протокол Telegram);
• доступ к базе данных ограничен политиками безопасности на уровне строк (Row Level Security) — анонимные и внешние запросы видят только то, что явно предназначено для публикации;
• файл-подтверждение к отзыву доступен только модератору и удаляется сразу после проверки — он не хранится про запас;
• доступ к продакшен-базе данных и административным инструментам имеет только Оператор лично;
• при выявлении инцидента, затрагивающего персональные данные, Оператор принимает меры к его устранению и, если это предусмотрено законом, уведомляет уполномоченный орган и пострадавших пользователей.

13. Изменения Политики

Оператор вправе обновлять эту Политику — например, при изменении состава собираемых данных, целей обработки или инфраструктуры хранения. Актуальная редакция всегда доступна на этой странице, дата редакции указана в её начале. Существенные изменения, затрагивающие объём или цели обработки, Оператор дополнительно анонсирует в Telegram-боте.

14. Реквизиты оператора и контакты

Стародубцев Александр Дмитриевич, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый).
ИНН: 482623207383.
Контакт по вопросам обработки персональных данных: starodubcevs22@gmail.com.