Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта distlife.ru и личного кабинета сервиса Beztest (далее — Сервис) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор персональных данных (далее — Оператор):

• Наименование: не заполнено
• ИНН: не заполнено
• ОГРН / ОГРНИП: не заполнено
• Адрес: не заполнено
• Офис: Тольятти, улица 40 лет Победы, 44
• Электронная почта: admin@beztest.ru
• Сайт: https://distlife.ru

Ответственный за организацию обработки персональных данных: не заполнено.

Сведения о регистрации Оператора в реестре операторов персональных данных: не заполнено — будут указаны после внесения.

1.3. Используя Сервис, регистрируясь в нём или отправляя Оператору сообщения, пользователь (далее — Субъект) подтверждает, что ознакомлен с Политикой и даёт согласие на обработку своих персональных данных на изложенных в ней условиях. Согласие на обработку данных при регистрации выражается проставлением отметки в поле «Я согласен(а) на обработку персональных данных»; дата и версия Политики, на которую дано согласие, сохраняются в учётной записи.

1.4. Политика действует в отношении всех сведений, которые Оператор получает о Субъекте при использовании Сервиса. Сведения, опубликованные Субъектом в открытых разделах (имя и профиль автора, отзывы), доступны другим пользователям в объёме, описанном в разделе 5.

2. Цели обработки

2.1. Оператор обрабатывает персональные данные исключительно для следующих целей:

• создание и ведение учётной записи, идентификация Субъекта при входе;
• исполнение договора между Субъектом и Оператором: оформление, сопровождение и приёмка заказов, переписка по заказу в чате заказа под контролем модератора, расчёты и выплаты;
• подтверждение личности авторов перед допуском к выплатам (раздел 3.3);
• отправка служебных уведомлений о событиях по заказам, подтверждение адреса электронной почты, восстановление пароля;
• рассмотрение споров, обращений и претензий, ведение журнала действий для разбора инцидентов;
• исполнение обязанностей, возложенных на Оператора законодательством (бухгалтерский и налоговый учёт, ответы на запросы уполномоченных органов);
• обеспечение безопасности Сервиса: защита от мошенничества, подбора паролей и автоматизированных атак;
• продажа ранее выполненных учебных материалов с согласия правообладателей: учёт согласий Авторов и Заказчиков и подтверждающих их документов (п. 3.11);
• информационные и рекламные рассылки: новости Сервиса, напоминания перед сессией, приглашения вернуться к незавершённому заказу — только при отдельном согласии Субъекта, с отзывом в один клик по ссылке в письме или в профиле;
• анализ посещаемости сайта в обезличенном виде и учёт каналов привлечения — по какой ссылке или с какого сайта Субъект пришёл в Сервис (раздел 6).

2.2. Информационные и рекламные рассылки Оператор ведёт только тем Субъектам, которые дали на них отдельное согласие: при регистрации это отдельная отметка, снятая по умолчанию, — регистрация без неё возможна. Дата и время такого согласия сохраняются в учётной записи. В каждом письме рассылки есть ссылка отказа, работающая без входа в кабинет; отказаться можно и в профиле. Отказ прекращает рассылки, но не влияет на исполнение договора. Уведомления о сообщениях по заказам Субъект может отключить в профиле; служебные письма (подтверждение почты, восстановление пароля, решения по спорам) отключению не подлежат, поскольку без них исполнение договора невозможно.

3. Состав обрабатываемых данных

3.1. При регистрации и ведении кабинета: имя (обращение), адрес электронной почты, роль в Сервисе (заказчик, автор, посредник), пароль в виде криптографического хэша, учебное заведение (по желанию), группа и преподаватель (по желанию), контакты в мессенджерах (по желанию), сведения об образовании и опыте автора, технические данные сессии (IP-адрес, идентификатор запроса, пользовательский агент, дата и время действий), источник перехода на сайт — метки ссылки, реферальный код и сайт, с которого пришёл Субъект (п. 6.2).

3.2. При оформлении и исполнении заказов: содержание заказа (предмет, описание, срок, бюджет), прикреплённые файлы, сообщения в чате заказа, сданные материалы, оценки и отзывы, история статусов. Субъект обязуется не размещать в заказах и переписке персональные данные третьих лиц и сведения, не относящиеся к заказу. Исключение — справочник клиентов Посредника (п. 3.7): сведения о своих клиентах Посредник вносит туда с их согласия.

3.3. При подтверждении личности автора: фамилия, имя, отчество и изображение документа, удостоверяющего личность. Изображение документа доступно только сотрудникам Оператора, рассматривающим заявку, и удаляется с сервера сразу после принятия решения (подтверждение или отказ). Серия, номер и иные реквизиты документа не сохраняются; в учётной записи остаются только сверенные фамилия, имя, отчество, отметка о результате проверки, дата и сотрудник, её проводивший.

3.4. Для выплат авторам: реквизиты для перечисления вознаграждения (номер телефона для СБП, номер карты или счёта, наименование банка, получатель), а также сведения о налоговом статусе (самозанятый, индивидуальный предприниматель либо физическое лицо без такого статуса), ИНН и ОГРНИП — в объёме, необходимом для выплат при выбранном статусе: самозанятый и индивидуальный предприниматель указывают ИНН, индивидуальный предприниматель — и ОГРНИП, физическое лицо без статуса ИНН может не указывать. Реквизиты хранятся в зашифрованном виде; в открытом виде их видит только администратор при оформлении выплаты, и каждый такой просмотр фиксируется в журнале.

3.5. При оплате: Оператор не получает и не хранит полные реквизиты банковских карт. Платёж проводится на стороне платёжного провайдера (раздел 7); Оператору передаются только идентификатор платежа, сумма, статус и маскированные сведения о способе оплаты.

3.6. Специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные Оператор не запрашивает и не обрабатывает. Если Субъект по своей инициативе сообщил такие сведения в переписке, Оператор не использует их ни для каких целей и удаляет по требованию.

3.7. Сведения о клиентах Посредника: Посредник ведёт в кабинете справочник своих клиентов — имя, контакт для связи, заметку, учебное заведение и преподавателя, а также записи о полученных от клиента оплатах; имя клиента подписывает его заказы. Основание обработки — договор с Посредником (Пользовательское соглашение, Публичная оферта); согласие клиента на передачу его сведений в Сервис получает Посредник (Пользовательское соглашение, п. 5.5). Сведения видит сам Посредник, сотрудникам Оператора подпись клиента видна в заказах Посредника; Авторам и другим пользователям они не показываются. Карточка хранится, пока Посредник её не удалит: карточка без заказов и оплат удаляется сразу, карточка с историей переводится в архив, чтобы заказы и расчёты не потеряли подпись. При удалении учётной записи Посредника все его карточки и записи об оплатах клиентов удаляются, а заказы теряют подпись клиента.

3.8. При входе через VK ID: если Субъект входит или регистрируется через VK ID, ООО «ВК» по его команде передаёт Оператору сведения профиля VK ID. Оператор сохраняет из них только идентификатор пользователя VK ID, имя и фамилию и адрес электронной почты (если Субъект разрешил её передачу); остальные поля профиля не сохраняются и не используются. Идентификатор связывает вход с учётной записью и хранится в ней, пока она существует; имя становится обращением в новой учётной записи (его можно изменить в профиле), почта — адресом учётной записи. Пароль от VK ID Оператор не получает; ООО «ВК» обрабатывает данные своего пользователя по собственной политике.

3.9. Сведения, которые Субъект сообщает по своей инициативе. В Сервисе есть поля, которые Субъект заполняет своими словами: почему переносится срок, почему работа сдана позже срока, что не так с работой, что важно по этому предмету, почему стоимость надо пересмотреть, сообщения в чате заказа и обращения в поддержку. В таких полях могут оказаться сведения о третьих лицах — преподавателях, сокурсниках, сотрудниках образовательной организации. Оператор такие сведения не запрашивает и не использует отдельно от исполнения соответствующего заказа или рассмотрения обращения; основания обработки — исполнение договора и законный интерес Оператора в разрешении споров. Под полями причины опоздания при сдаче, заявки о том, что не так с работой, причины переноса срока, требований по предмету в корзине, просьбы пересмотреть стоимость в Сервисе размещено предупреждение: не указывайте сведения о здоровье, диагнозы и документы — напишите только про сроки и обстоятельства работы. По требованию Субъекта такой текст удаляется или обезличивается; срок его хранения равен сроку хранения заказа или обращения, к которому он относится.

3.10. Файлы заданий. Файлы задания, которые Заказчик загружает в свой заказ и примечания к их версиям обрабатываются в рамках этого заказа. Файл задания используется в прайс-листе — то есть в будущих заказах других Заказчиков — только при отдельном согласии Заказчика, выраженном действием в личном кабинете; молчание согласием не является, согласие отзывается в любой момент. Перед таким использованием сотрудник Оператора отдельно подтверждает, что в файле нет сведений о Заказчике.

3.11. При продаже ранее выполненных работ: сведения о правообладателях работы (Автор, Заказчик исходного заказа), их согласия на продажу и отзывы согласий с датой и способом получения, документы, подтверждающие согласие (акт, договор, письмо), а также имя физического лица, не являющегося пользователем Сервиса, и договор с ним, по которому работа передана Сервису. Основание обработки имени такого лица — договор с ним. Согласия и подтверждающие документы хранятся, пока работа предлагается к продаже, и не менее трёх лет после снятия её с продажи — как подтверждение правомерности совершённых продаж. При отзыве согласия работа снимается с продажи в тот же момент; уже совершённые покупки и оплата по счёту, выставленному до отзыва, не отменяются, файлы у покупателей остаются. При удалении учётной записи правообладателя согласие и подтверждающие документы по работе, которую уже покупали, обезличиваются и хранятся три года после снятия работы с продажи; по работе без покупок они удаляются вместе с учётной записью (п. 8.5).

4. Правовые основания и принципы обработки

4.1. Правовыми основаниями обработки являются: согласие Субъекта (ст. 6 ч. 1 п. 1 152-ФЗ); договор, стороной которого является Субъект — Пользовательское соглашение, Публичная оферта и Условия для авторов (ст. 6 ч. 1 п. 5 152-ФЗ); обязанности Оператора, установленные законодательством (ст. 6 ч. 1 п. 2 152-ФЗ); законные интересы Оператора по обеспечению безопасности Сервиса и защите от мошенничества (ст. 6 ч. 1 п. 7 152-ФЗ).

4.2. Оператор обрабатывает данные на законной и справедливой основе, ограничивается достижением конкретных целей, не объединяет базы данных, обрабатываемые в несовместимых целях, и не обрабатывает избыточные данные. Обработка ведётся с использованием средств автоматизации и без их использования (при ручном рассмотрении заявок и споров).

4.3. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, находящихся на территории Российской Федерации.

5. Кому доступны данные

5.1. Другим пользователям Сервиса доступны: имя автора, его рейтинг, уровень, отметка о подтверждении личности, описание профиля и отзывы; публичная страница автора на сайте (раздел «Авторы») публикуется только при согласии Автора, выраженном в профиле; имя заказчика — автору, назначенному на его заказ. Адрес электронной почты, телефон, реквизиты, документы и содержание чужих заказов другим пользователям не раскрываются.

5.2. Сотрудники Оператора (модераторы и администраторы) имеют доступ к данным в объёме, необходимом для сопровождения заказов, рассмотрения заявок и споров. Доступ сотрудников к реквизитам выплат и документам ограничен и журналируется.

5.3. Оператор передаёт персональные данные третьим лицам только в случаях, перечисленных в разделе 7, либо по законному требованию уполномоченных государственных органов.

6. Cookie и аналитика

6.1. Сервис использует cookie, без которых не работает вход: подписанный идентификатор сессии (хранится не более 30 дней, а если при входе снять отметку «Запомнить меня», — до закрытия браузера, но не дольше 12 часов) и при входе через VK ID временную cookie bt_oauth: она связывает возврат от ООО «ВК» с начатым входом и защищает его от подмены, живёт 10 минут и удаляется сразу после входа. Эти cookie не используются для отслеживания Субъекта на других сайтах.

6.2. Источник перехода (cookie bt_src). При первом заходе на сайт по ссылке с метками или с другого сайта Сервис записывает в cookie bt_src: метки рекламной ссылки (utm_source, utm_medium, utm_campaign, utm_content), реферальный код приглашения (ref), метку кампании Сервиса (src), адрес сайта, с которого пришёл Субъект (только имя сайта, без адреса страницы), и время первого захода. Cookie хранится 90 дней; повторные заходы первоисточник не перезаписывают — дописываются только новый реферальный код и метка кампании. Цель — учёт каналов привлечения: какие ссылки и площадки приводят людей в Сервис. Сама cookie не содержит имени, почты и других сведений, по которым можно узнать человека. При регистрации её содержимое сохраняется в учётной записи (п. 3.1), а при оформлении заказа в заказе отмечается канал, который его привёл; эти сведения используются в сводках Оператора и другим пользователям не показываются. Субъект может удалить cookie или запретить её средствами браузера — работа Сервиса от этого не меняется.

6.3. Для анализа посещаемости сайт может использовать счётчик Яндекс Метрики. Счётчик собирает обезличенные сведения о посещениях (страницы, источник перехода, тип устройства, регион по IP-адресу) и использует собственные cookie; оператором этих данных выступает ООО «Яндекс» в соответствии с его политикой. Счётчик не получает содержимое заказов, переписки и данных из личного кабинета. Субъект может запретить сбор таких сведений средствами браузера или расширениями для блокировки счётчиков — это не ограничивает работу Сервиса.

6.4. Данные счётчика Яндекс Метрики Оператор использует только в агрегированном виде и не сопоставляет с учётными записями. С учётной записью и заказом связывается только источник перехода из cookie bt_src (п. 6.2).

7. Передача данных третьим лицам

7.1. Для исполнения договора Оператор поручает обработку отдельных данных следующим категориям лиц, каждое из которых обязано обеспечивать их конфиденциальность и безопасность:

• Платёжный провайдер (сервис приёма платежей, в том числе ЮKassa): адрес электронной почты плательщика, сумма и назначение платежа, идентификатор заказа — для приёма оплаты, возвратов и формирования кассового чека. Реквизиты карты Субъект вводит на странице провайдера; Оператор их не получает.
• Касса и оператор фискальных данных: кассовые чеки по 54-ФЗ формируются платёжным провайдером либо подключённой к нему облачной кассой и передаются оператору фискальных данных; чеку передаются адрес электронной почты плательщика, сумма и наименование услуги.
• Почтовый сервис (SMTP-провайдер): адрес электронной почты и содержание служебных писем — для доставки уведомлений, подтверждений и ссылок восстановления.
• Мессенджер-сервисы (Telegram, MAX): идентификатор чата Субъекта, привязанный им самостоятельно, и текст уведомлений о событиях по заказам — только если Субъект подключил такой способ уведомлений.
• Сервис выплат или банк: реквизиты и сумма вознаграждения автора, сведения о его налоговом статусе — для перечисления выплат и, при необходимости, формирования чеков.
• Хостинг-провайдер: серверы, на которых работает Сервис и хранятся данные, расположены в Российской Федерации.

7.2. Оператор не продаёт персональные данные и не передаёт их для маркетинга третьих лиц. Трансграничная передача данных не осуществляется, за исключением случаев, когда Субъект сам выбрал уведомления через сервис, серверы которого находятся за рубежом (Telegram), — такая передача выполняется по его поручению.

7.3. Вход через VK ID Субъект выбирает сам. ООО «ВК» при этом является источником сведений, перечисленных в п. 3.8; сведений о заказах, переписке и оплатах Оператор ему не передаёт.

8. Сроки хранения и удаление

8.1. Данные учётной записи хранятся, пока она существует. Субъект вправе в любой момент удалить учётную запись в разделе «Профиль»: персональные поля обезличиваются, письма с его адресом в журнале Оператора удаляются, а записи о заказах, платежах и спорах сохраняются в обезличенном виде — в объёме, необходимом контрагентам и для исполнения обязанностей по учёту (до 5 лет с даты операции).

8.2. Удаление учётной записи автора возможно после завершения всех его заказов и истечения окна оспаривания по оплаченным заказам (14 дней) — пока по заказу возможен возврат, исполнитель не может исчезнуть вместе с выплатой.

8.3. Изображения документов удаляются сразу после решения по заявке (п. 3.3); если заявка не рассмотрена в течение 60 дней, она закрывается автоматически, а изображения удаляются с уведомлением Субъекта. Файлы заказов, сданные материалы и переписка хранятся, пока существует учётная запись, и не менее 3 лет с даты завершения заказа — они нужны для гарантийной доработки, рассмотрения споров и исполнения обязанностей по учёту. Файлы, не связанные ни с одним заказом, обращением или заявкой, удаляются автоматически при ежесуточной проверке хранилища. Журнал действий хранит не более нескольких тысяч последних записей и автоматически подрезается; технические журналы запросов — не более 30 дней.

8.4. Резервные копии базы данных создаются автоматически: почасовые снимки на сервере (хранятся последние 24), суточный архив базы и вложений на сервере (14 дней; служебные копии перед обновлениями — до 30 дней). Данные из копий удаляются по мере ротации.

8.5. При удалении учётной записи Оператор затирает свободные тексты, написанные этим Субъектом: черновики корзин удаляются целиком, а в записях о покупках, заказах и заявках затираются описание предмета, причина опоздания при сдаче, текст заявки о том, что Автор не справился, примечания к версиям файлов заданий, обоснования просьб пересмотреть стоимость, названия заданий предмета и пояснения сотрудников по режиму выплат. Сами заказы, файлы, даты, суммы и решения по спорам сохраняются в обезличенном виде: по ним выполнялась работа, ведётся учёт и рассматриваются споры; служебные основания выплат, в том числе причина, по которой выплата закрыта без чека, сохраняются для учёта (п. 8.1). Текст, написанный другим человеком, удаление учётной записи не затрагивает. Согласие правообладателя на продажу работы, по которой уже были покупки, при удалении учётной записи обезличивается, а не удаляется, и хранится три года после снятия работы с продажи — как подтверждение правомерности уже совершённых продаж; согласие по работе без покупок удаляется вместе с учётной записью. В заявках на выплату при удалении учётной записи затираются ФИО получателя, банк, БИК, ОГРНИП и номер счёта или карты; сохраняются сумма, дата и статус заявки, способ выплаты, последние четыре цифры реквизитов, налоговый статус и ИНН — сведения, необходимые для учёта выплат (п. 8.1).

9. Права субъекта персональных данных

9.1. Субъект вправе:

• получать сведения об обработке своих данных, в том числе подтверждение факта обработки, цели, состав данных и сроки;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются с нарушением закона;
• отозвать согласие на обработку — удалением учётной записи либо письмом Оператору; отзыв согласия не влияет на законность обработки до отзыва и не прекращает обработку, необходимую для исполнения уже заключённого договора и обязанностей по закону;
• обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

9.2. Обращения направляются через раздел «Поддержка» в кабинете (тип обращения «Запрос по персональным данным»), на адрес admin@beztest.ru с адреса, указанного в учётной записи, либо почтой по адресу Оператора. Оператор отвечает в течение 10 рабочих дней с даты получения обращения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением Субъекта. Копию своих данных в машиночитаемом виде (JSON) Субъект может получить самостоятельно в разделе «Профиль» — не чаще одного раза в сутки.

10. Меры защиты

10.1. Оператор применяет правовые, организационные и технические меры защиты: пароли хранятся только в виде хэшей (scrypt); сессии — в подписанных cookie с ограниченным сроком; реквизиты выплат шифруются (AES-256-GCM) ключом, хранящимся отдельно от базы; доступ к данным разграничен по ролям; вход и регистрация ограничены по частоте; запросы защищены от подделки; соединение с сайтом шифруется (TLS); база данных сохраняется атомарно и резервируется.

10.2. Загруженные файлы выдаются только после проверки прав на конкретный файл: по чужой ссылке чужой файл получить нельзя. Изображения документов, удостоверяющих личность, а также вложения переписки и обращений, помеченные сотрудником как такой документ, передаются только через Сервис и прямыми ссылками не выдаются. Перед публикацией ранее выполненной работы в библиотеке сотрудник Оператора проверяет, что ни в содержимом файлов, ни в их именах нет фамилии, имени и отчества студента, номера группы, номера зачётной книжки, фамилии преподавателя и титульного листа с реквизитами студента; имена файлов дополнительно проверяются автоматически, и работа, в имени файла которой распознано ФИО, на продажу не выставляется.

10.3. При инциденте, повлёкшем неправомерную передачу персональных данных, Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 152-ФЗ), а также информирует затронутых Субъектов.

11. Изменение Политики

11.1. Оператор вправе изменять Политику. Новая редакция публикуется по адресу https://distlife.ru/legal/privacy с указанием даты; версия Политики равна дате её редакции.

11.2. Зарегистрированным пользователям при первом входе после обновления показывается уведомление о новой редакции. Продолжение использования Сервиса после публикации означает согласие с новой редакцией; если Субъект не согласен, он вправе удалить учётную запись.

11.3. Настоящая редакция действует с 10 октября 2026 г.