Политика в отношении обработки и защиты персональных данных

Редакция: 14 ноября 2026 года
Сайт: https://mnemoslov.ru/
Сервис: «Мнемослов»

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных пользователей сайта https://mnemoslov.ru/ и сервиса «Мнемослов».

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Законом РФ от 07.02.1992 № 2300-1 «О защите прав потребителей», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми актами законодательства Российской Федерации.

1.3. Политика применяется ко всем персональным данным, которые Оператор получает от пользователей при использовании сайта, веб-сервиса, личного кабинета, демо-режима, формы регистрации, формы входа, оплаты VIP-доступа, обращения в поддержку, а также при использовании файлов cookie и аналогичных технологий.

1.4. Оператор обрабатывает персональные данные только в объёме, необходимом для конкретных, заранее определённых и законных целей. Оператор не собирает персональные данные «про запас» и не требует от пользователя избыточных сведений.

2. Оператор персональных данных

2.1. Оператор персональных данных: Молчанов Александр Владимирович, ИНН 660303236183, применяющий специальный налоговый режим «Налог на профессиональный доход».

2.2. Контакт по вопросам обработки персональных данных: support@mnemoslov.ru.

2.3. Ответственный за организацию обработки персональных данных: Молчанов Александр Владимирович.

2.4. Если Оператор создаст отдельный адрес для вопросов персональных данных, например privacy@mnemoslov.ru, такой адрес может быть дополнительно указан на сайте и в настоящей Политике.

3. Основные термины

3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

3.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление и уничтожение.

3.3. Пользователь — физическое лицо, использующее сайт или сервис «Мнемослов».

3.4. Сервис — сайт, веб-приложение и функциональность «Мнемослов», предназначенные для запоминания английских слов через ассоциации, изображения и интервальные повторения.

3.5. VIP-доступ — платный доступ к дополнительным функциям сервиса на выбранный пользователем срок.

3.6. Cookie — небольшие фрагменты данных, которые сайт, рекламная система или иной веб-сервис может сохранять в браузере или на устройстве пользователя.

4. Какие персональные данные обрабатываются

4.1. При регистрации и использовании аккаунта Оператор может обрабатывать:

адрес электронной почты;
имя или отображаемое имя, если пользователь его указал;
хеш пароля;
идентификатор пользователя;
дату и время регистрации;
сведения о принятии Пользовательского соглашения;
сведения о предоставлении согласия на обработку персональных данных;
версию документов, с которыми пользователь согласился;
сведения о входе в аккаунт и сессиях пользователя.

4.2. При использовании учебной функциональности Оператор может обрабатывать:

выбранные пользователем ассоциации;
учебный прогресс;
историю повторений;
статистику ответов;
настройки пользователя;
пользовательские текстовые ассоциации;
данные алгоритма интервального повторения, включая параметры FSRS;
сведения о статусе VIP-доступа.

4.3. При использовании гостевого режима часть данных может сохраняться локально в браузере пользователя, включая:

локальный учебный прогресс;
выбранные карточки;
настройки;
очередь добровольных вкладов или иных локальных действий, если такая функциональность реализована.

Если пользователь не создаёт аккаунт и не включает синхронизацию, такие локальные данные могут не передаваться на сервер Оператора. При этом технические данные и данные cookie могут обрабатываться в связи с работой сайта и рекламных технологий, если они используются на сайте.

4.4. При оплате VIP-доступа Оператор может обрабатывать:

идентификатор пользователя;
выбранный тариф;
сумму платежа;
статус платежа;
дату и время оплаты;
идентификатор платежа ЮKassa;
срок действия VIP-доступа;
данные, необходимые для подтверждения оплаты, возврата и исполнения требований законодательства.

Оператор не хранит данные банковских карт пользователей. Платёжные данные обрабатываются платёжным сервисом ЮKassa в соответствии с его правилами и документами.

4.5. При обращении в поддержку Оператор может обрабатывать:

адрес электронной почты;
имя, если пользователь его указал;
содержание обращения;
техническую информацию, необходимую для рассмотрения обращения;
историю переписки.

4.6. Для обеспечения безопасности и работоспособности сайта Оператор может обрабатывать:

IP-адрес;
user-agent;
дату и время действий;
сведения о сессиях;
технические журналы;
сведения об ошибках;
сведения о попытках несанкционированного доступа;
cookie-идентификаторы и иные технические идентификаторы.

4.7. В связи с использованием рекламных технологий Yandex на сайте могут обрабатываться:

cookie-файлы и аналогичные идентификаторы;
IP-адрес;
user-agent;
сведения о браузере, устройстве и операционной системе;
сведения о посещённых страницах;
реферер;
события взаимодействия с рекламными блоками;
сведения, необходимые для показа рекламы, ограничения частоты показов, измерения эффективности рекламы и предотвращения недействительного трафика.

Такие данные могут передаваться Яндексу в объёме, необходимом для работы рекламных технологий Yandex, если соответствующие технологии используются на сайте.

4.8. Оператор не запрашивает и намеренно не обрабатывает:

паспортные данные;
СНИЛС;
ИНН;
адрес места жительства и адрес регистрации;
дату и место рождения;
сведения о здоровье;
биометрические персональные данные;
специальные категории персональных данных;
персональные данные несовершеннолетних без законного основания;
сведения о политических взглядах, религиозных убеждениях, интимной жизни.

Пользователь не должен размещать такие сведения в личных ассоциациях, сообщениях поддержки или иных полях сервиса.

5. Цели обработки персональных данных

5.1. Оператор обрабатывает персональные данные для следующих целей:

регистрация пользователя;
создание и обслуживание аккаунта;
авторизация и восстановление доступа;
предоставление функциональности сервиса;
сохранение и синхронизация учебного прогресса;
персонализация учебной очереди и статистики;
предоставление VIP-доступа;
обработка платежей и возвратов;
направление транзакционных сообщений;
техническая поддержка пользователей;
обеспечение безопасности аккаунтов и сайта;
предотвращение злоупотреблений, атак и недействительного трафика;
выполнение требований законодательства;
защита прав и законных интересов Оператора и пользователей;
показ рекламы Yandex, ограничение частоты показов, измерение эффективности рекламы и предотвращение злоупотреблений при использовании рекламных технологий;
ведение статистики работы сервиса без избыточной идентификации пользователя, если такая статистика используется.

6. Правовые основания обработки

6.1. Правовыми основаниями обработки персональных данных являются:

согласие пользователя на обработку персональных данных;
исполнение Пользовательского соглашения;
исполнение договора о предоставлении VIP-доступа и Публичной оферты;
исполнение обязанностей, предусмотренных законодательством Российской Федерации;
обработка в статистических или иных исследовательских целях при условии обязательного обезличивания персональных данных;
законные интересы Оператора, включая обеспечение безопасности сервиса, предотвращение злоупотреблений и защиту прав Оператора;
согласие пользователя на использование необязательных cookie и рекламных технологий, если такое согласие требуется.

7. Принципы обработки персональных данных

7.1. Оператор обрабатывает персональные данные на законной и справедливой основе.

7.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.

7.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

7.4. Обрабатываемые данные должны соответствовать заявленным целям обработки и не быть избыточными.

7.5. Оператор принимает разумные организационные и технические меры для защиты персональных данных.

8. Локализация и место хранения персональных данных

8.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации, собираемых через сайт https://mnemoslov.ru/, осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

8.2. Основная база данных сервиса, включая данные аккаунтов, учебный прогресс, настройки и сведения о VIP-доступе, размещается на территории Российской Федерации. База данных размещается на сервере хостинг-провайдера ООО «ИНТЕРНЕТ-ПРО» (ИНН 6671142678, ОГРН 1036604026040), адрес: Свердловская область, г. Екатеринбург, ул. Тверитина, д. 34.

8.3. Оператор не осуществляет трансграничную передачу персональных данных, если иное прямо не указано в настоящей Политике и не оформлено в соответствии с требованиями законодательства Российской Федерации.

8.4. Если в будущем Оператору потребуется трансграничная передача персональных данных, Оператор до её начала выполнит требования законодательства Российской Федерации и обновит настоящую Политику.

9. Передача персональных данных третьим лицам

9.1. Оператор не продаёт персональные данные пользователей и не передаёт их третьим лицам для самостоятельного использования вне целей, указанных в настоящей Политике.

9.2. Персональные данные могут передаваться третьим лицам только в объёме, необходимом для работы сервиса, исполнения договора, оплаты, отправки транзакционных сообщений, обеспечения безопасности, показа рекламы, выполнения требований закона или защиты прав Оператора.

9.3. К таким лицам могут относиться:

ЮKassa — для обработки платежей, подтверждения оплаты и возврата средств;
NetAngels или иной почтовый/инфраструктурный сервис — для отправки транзакционных сообщений;
хостинг-провайдер — для размещения сайта, базы данных и серверной инфраструктуры;
Yandex — для работы рекламных технологий, если они используются на сайте;
государственные органы — в случаях и порядке, предусмотренных законодательством Российской Федерации.

9.4. Передача данных третьим лицам осуществляется только при наличии правового основания и в объёме, необходимом для соответствующей цели.

10. Cookie и аналогичные технологии

10.1. Сайт использует необходимые cookie для работы сайта, авторизации, защиты сессий и обеспечения безопасности.

10.2. Сайт может использовать localStorage и аналогичные технологии для сохранения гостевого прогресса, настроек и иных локальных данных пользователя.

10.3. На сайте используются или могут использоваться рекламные технологии Yandex для показа рекламы, ограничения частоты показов, измерения эффективности рекламы и предотвращения злоупотреблений.

10.4. Подробнее порядок использования cookie и аналогичных технологий регулируется отдельной Политикой использования файлов cookie и аналогичных технологий, опубликованной на сайте.

10.5. Пользователь может ограничить использование cookie в настройках сайта, если такая возможность предоставлена, и/или в настройках браузера. Ограничение необходимых cookie может привести к некорректной работе сайта или невозможности использования аккаунта.

11. Сроки обработки и хранения персональных данных

11.1. Персональные данные обрабатываются до достижения целей обработки, удаления аккаунта, отзыва согласия или наступления иных оснований прекращения обработки.

11.2. Данные аккаунта и учебного прогресса хранятся в течение срока использования аккаунта, а после удаления аккаунта удаляются или обезличиваются, если их дальнейшее хранение не требуется по закону или для защиты прав Оператора.

11.3. Данные, связанные с оплатой VIP-доступа, могут храниться в течение сроков, необходимых для исполнения законодательства о бухгалтерском и налоговом учёте, защите прав потребителей, рассмотрения претензий, подтверждения оплаты и возврата средств.

11.4. Технические журналы безопасности могут храниться в течение срока, необходимого для обеспечения безопасности, расследования инцидентов и защиты прав Оператора.

11.5. После достижения целей обработки персональные данные удаляются, уничтожаются или обезличиваются, если иное не предусмотрено законодательством Российской Федерации.

12. Права пользователя

12.1. Пользователь вправе:

получать информацию об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
потребовать удаления аккаунта;
направлять Оператору обращения и запросы;
обжаловать действия или бездействие Оператора в Роскомнадзор или суд.

12.2. Для реализации прав пользователь может направить обращение на адрес: support@mnemoslov.ru.

12.3. При отзыве согласия или удалении аккаунта дальнейшее использование аккаунта и функций, требующих обработки персональных данных, может стать невозможным.

13. Порядок отзыва согласия

13.1. Пользователь может отозвать согласие на обработку персональных данных, направив уведомление на адрес: support@mnemoslov.ru.

13.2. В обращении рекомендуется указать email аккаунта и суть требования.

13.3. После получения отзыва Оператор прекращает обработку персональных данных, за исключением случаев, когда дальнейшая обработка допускается или требуется законодательством Российской Федерации.

14. Безопасность персональных данных

14.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

14.2. К мерам защиты относятся:

разграничение доступа к персональным данным (доступ предоставлен только Оператору);
идентификация и аутентификация пользователей и администратора, парольная защита;
хранение паролей пользователей в виде хеш-значений (алгоритм scrypt);
защита пользовательских сессий;
передача данных по защищённому протоколу HTTPS/TLS;
межсетевое экранирование и защита от подбора паролей (fail2ban);
ограничение доступа к базам данных и серверной инфраструктуре (доступ к базе данных только с локального интерфейса);
ведение технических журналов безопасности и журналирование действий, связанных с обработкой персональных данных;
регулярное резервное копирование с возможностью восстановления данных;
меры защиты от вредоносного ПО и регулярное обновление программного обеспечения, включая автоматическую установку обновлений безопасности;
внутренний контроль соответствия обработки персональных данных требованиям законодательства Российской Федерации.

14.3. Специализированные шифровальные (криптографические) средства (СКЗИ) не используются. Защита персональных данных при передаче обеспечивается протоколом TLS (HTTPS); пароли пользователей хранятся в хешированном виде.

14.4. Уровень защищённости персональных данных — УЗ-4; актуальные угрозы безопасности — 3-го типа (в соответствии с требованиями, установленными Правительством Российской Федерации). Обрабатываются только общие категории персональных данных; специальные категории персональных данных и биометрические персональные данные не обрабатываются; персональные данные не предоставляются неограниченному кругу лиц.

14.5. Пользователь обязан самостоятельно обеспечивать сохранность своего пароля и не передавать данные аккаунта третьим лицам.

15. Несовершеннолетние пользователи

15.1. Сервис не предназначен специально для сбора персональных данных несовершеннолетних.

15.2. Если Оператору станет известно, что персональные данные несовершеннолетнего обрабатываются без необходимого согласия законного представителя, Оператор примет меры по удалению таких данных или получению надлежащего правового основания.

16. Изменение Политики

16.1. Оператор вправе изменять настоящую Политику.

16.2. Новая редакция Политики вступает в силу с момента её публикации на сайте, если иной срок не указан в новой редакции.

16.3. При существенных изменениях условий обработки персональных данных Оператор может уведомить пользователей доступным способом, включая публикацию уведомления на сайте или направление сообщения на email.

17. Заключительные положения

17.1. Настоящая Политика размещается в свободном доступе на сайте https://mnemoslov.ru/.

17.2. Пользователь подтверждает ознакомление с Политикой при регистрации, использовании сервиса, оформлении VIP-доступа или ином взаимодействии с сайтом, если такое подтверждение предусмотрено интерфейсом сайта.

17.3. Во всём, что не урегулировано настоящей Политикой, применяются нормы законодательства Российской Федерации.