ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
Редакция от 7 мая 2026 г.
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей платформы «Планета X» (https://xplanet.club).
1.2. Оператором персональных данных является ИП Болтенкова Татьяна Николаевна (ИНН 261500257602, ОГРНИП 320265100118038).
1.3. Регистрируясь на платформе и/или продолжая её использование, Пользователь выражает согласие с условиями настоящей Политики.
2. Состав персональных данных
2.1. Оператор обрабатывает следующие категории данных Пользователя:
2.1.1. Идентификационные и контактные данные
- фамилия, имя (отчество — при наличии);
- адрес электронной почты;
- номер телефона;
- аватар (фотография), загруженная Пользователем;
- сведения о себе («био»), которые Пользователь указывает в профиле.
2.1.2. Данные об оплатах и подписках
- история платежей, статусы, суммы, валюты, даты;
- идентификаторы транзакций платёжных систем;
- выбранный тариф и история его изменений;
- сведения о подарках, рефандах, бонусах.
2.1.3. Технические данные и идентификаторы устройств
- IP-адрес, тип и версия браузера, операционная система, разрешение экрана;
- cookies (см. раздел 8);
- endpoint push-подписки браузера — для отправки уведомлений (если Пользователь дал разрешение);
- токены сессий и авторизационные cookies.
2.1.4. Поведенческие и аналитические данные
- история посещений страниц платформы, время сеансов;
- записи действий пользователя в браузере (движения курсора, клики, прокрутки, заполнение форм — за исключением полей пароля и платёжных реквизитов) — собираются сервисом Яндекс.Метрика (Webvisor);
- тепловые карты кликов;
- метки источников переходов (UTM-параметры) и атрибуция оплат к источнику привлечения;
- факт открытия писем и переходов по ссылкам в письмах — где это технически предусмотрено сервисом рассылки.
2.1.5. Данные обращений в поддержку
- тема, текст обращений, прикреплённые файлы;
- история переписки с поддержкой и внутренние пометки сотрудников;
- при ответе по email — заголовки и адреса входящих писем.
2.1.6. Пользовательский контент
- сообщения в чатах и комментарии, оставленные Пользователем;
- отметки «нравится», добавления в избранное, оценки уроков;
- прикреплённые медиа-файлы (изображения, видео, аудио, документы).
2.1.7. Настройки и согласия
- предпочтения уведомлений (по типам — уроки, новости, события, чаты, комментарии);
- зафиксированные согласия Пользователя (с офертой, обработкой персональных данных, маркетинговыми рассылками) с датой и версией политики.
3. Цели обработки
3.1. Персональные данные обрабатываются в целях:
- регистрации и идентификации Пользователя на платформе;
- предоставления доступа к Услугам в соответствии с выбранным тарифом;
- обработки платежей и ведения учёта оплат;
- направления уведомлений, связанных с оказанием Услуг (в том числе push, email и сообщений в мессенджерах — при наличии согласия);
- ответов на обращения Пользователя, в том числе в службу поддержки;
- направления рекламных и маркетинговых рассылок (при наличии согласия Пользователя);
- анализа поведения пользователей и улучшения работы платформы (в том числе через сервисы веб-аналитики);
- оценки эффективности маркетинговых каналов и рекламных кампаний;
- предотвращения мошенничества и обеспечения безопасности.
4. Правовые основания
4.1. Обработка персональных данных осуществляется на основании:
- Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
- согласия Пользователя, выраженного при регистрации и/или использовании платформы;
- договора (публичной оферты), заключённого с Пользователем.
5. Передача данных третьим лицам
5.1. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, когда такая передача необходима для оказания Услуг и обусловлена использованием соответствующих сервисов:
- Платёжные системы: CloudPayments и иные агрегаторы — для проведения и подтверждения платежей.
- Сервисы веб-аналитики: ООО «ЯНДЕКС» (сервис «Яндекс.Метрика», включая модуль Вебвизор) — для сбора статистики посещений, поведенческой аналитики и записи сессий. Политика Яндекс.Метрики: https://yandex.ru/legal/metrica_termsofuse/
- Сервисы push-уведомлений: push-серверы производителей браузеров (Mozilla, Google, Apple, Yandex и др.) — для доставки push-уведомлений на устройство Пользователя.
- Сервисы email-рассылки и транзакционных писем — для доставки сервисных и маркетинговых писем.
- BotHelp — для отправки сообщений в Telegram и иных мессенджерах подписчикам, оформившим подписку через бот, а также синхронизации тегов.
- GetCourse (платформа cake-do.ru) — для синхронизации статуса доступа Пользователя по адресу электронной почты, в случае если Пользователь параллельно зарегистрирован на указанной платформе.
- Хостинг и инфраструктура: поставщики облачных и серверных услуг — для размещения данных платформы.
- Иные случаи, прямо предусмотренные законодательством Российской Федерации.
5.2. С указанными третьими лицами Оператор взаимодействует на основании договоров и/или условий использования соответствующих сервисов, обеспечивающих защиту передаваемых данных.
6. Защита данных
6.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:
- хранение паролей в виде криптографических хешей (без возможности восстановления исходного пароля);
- передача данных по защищённому соединению (HTTPS);
- ограничение доступа к данным сотрудников Оператора в соответствии с их функциональными обязанностями;
- регулярное резервное копирование.
7. Права Пользователя
7.1. Пользователь вправе:
- получать информацию об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных;
- отозвать согласие на обработку персональных данных;
- отозвать согласие на маркетинговые рассылки в любой момент;
- отключить cookies и/или запись сессий в настройках браузера и/или с помощью средств отказа, предоставляемых третьими сервисами (например, https://yandex.ru/support/metrica/general/opt-out.html).
7.2. Для реализации указанных прав Пользователь направляет запрос на адрес info@xplanet.club.
8. Cookies и аналогичные технологии
8.1. Платформа использует cookies, локальное хранилище браузера (localStorage / sessionStorage) и иные технологии для следующих целей:
8.1.1. Технические (строго необходимые)
Обеспечивают работу платформы и не могут быть отключены без потери ключевой функциональности:
- cookies авторизации и поддержания сессии (NextAuth);
- cookies защиты от подделки запросов (CSRF);
- хранение факта согласия с настоящей Политикой и его версии (`planetx.cookieConsent`).
8.1.2. Аналитические
Помогают понимать, как используется платформа, и улучшать её:
- cookies сервиса Яндекс.Метрика (`_ym_*`) — статистика посещений, поведенческая аналитика, запись сессий (Webvisor), тепловые карты;
- отказ от данной категории возможен через инструмент Яндекса (см. п. 7.1).
8.1.3. Атрибуционные / маркетинговые
Позволяют связать действия Пользователя с источником его привлечения:
- cookie `pxs` — анонимный идентификатор сессии посетителя, используется для атрибуции платежей к UTM-меткам перехода. Срок жизни — до 1 года. После авторизации может быть связан с учётной записью.
8.2. Пользователь может отключить cookies в настройках браузера. При этом часть функций платформы — в первую очередь авторизация — может стать недоступной.
9. Сроки хранения
9.1. Персональные данные хранятся:
- идентификационные и контактные данные, история платежей — в течение всего срока действия учётной записи и не менее 5 лет после её удаления (для соблюдения требований налогового и бухгалтерского законодательства);
- записи сессий Яндекс.Метрика (Webvisor) — в соответствии с настройками сервиса (по умолчанию до 15 дней);
- записи в журнале UTM-визитов — без ограничения срока, но Пользователь может потребовать их удаления;
- cookies — в соответствии со сроком, указанным для каждой группы (см. раздел 8).
10. Заключительные положения
10.1. Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная версия размещается на сайте https://xplanet.club/privacy с указанием даты редакции.
10.2. О существенных изменениях Политики Оператор уведомляет Пользователя через интерфейс платформы и/или по электронной почте.
10.3. По вопросам обработки персональных данных обращайтесь: info@xplanet.club.
Реквизиты Оператора
ИП Болтенкова Татьяна Николаевна
ИНН: 261500257602
ОГРНИП: 320265100118038
Email: info@xplanet.club
Сайт: https://xplanet.club