Политика конфиденциальности

V1.0, действует с 29.01.2026

Дата вступления в силу: 29.01.2026

Версия: V1.0

Сервис: Telegram Mini App «Карьерник» — https://t.me/kariernik_bot

Сайт: https://kariernik.ru/

Оферта: https://kariernik.ru/offer

Политика: https://kariernik.ru/privacy

Оператор персональных данных: Индивидуальный предприниматель Хайрутдинов Тагир Рамилевич (ИП Хайрутдинов Т.Р.)

ИНН: 165039872469

ОГРНИП: 325169000181621

Адрес: Россия, г. Набережные Челны, автозаводский проспект, дом 5, кв. 181

Контакт для обращений по данным и поддержке: billing.kariernik@mail.ru

Эта Политика объясняет, какие данные мы собираем, зачем, где храним, кому передаем и как вы можете управлять своими данными. Пользуясь Сервисом, вы соглашаетесь с этой Политикой.

1) Что такое «Карьерник»

«Карьерник» — обучающий сервис с короткими тренировками для аналитиков (вопросы, прогресс, стрик, энергия, напоминания). Сервис не гарантирует трудоустройство или конкретный карьерный результат.

2) Какие данные мы собираем

Ниже — список данных, которые мы используем по факту работы Сервиса.

2.1. Данные из Telegram (идентификация)

Сервис работает внутри Telegram и использует Telegram-идентификацию. Мы обрабатываем:

  • Telegram user_id (идентификатор пользователя в Telegram).
  • Telegram username (если доступен).
  • Иные технические параметры, которые Telegram передает Mini App (например, язык интерфейса), если они доступны.

2.2. Профиль и настройки в Сервисе

Мы можем хранить:

  • настройки обучения (например, выбранные темы/режимы);
  • таймзону пользователя (для корректного расчета “суток”);
  • показатели прогресса: XP, стрик, прогресс по темам/квестам;
  • текущие значения энергии и параметры восстановления.

2.3. Онбординг (ответы пользователя)

Если вы проходите онбординг, мы сохраняем:

  • ответы на вопросы онбординга (цели, опыт, темп занятий, удобное время, стартовая тема и т.п.);
  • технические события прохождения онбординга;
  • источник установки/перехода и UTM-метки (если есть: utm_source/utm_medium/utm_campaign).

2.4. Данные тренировок и активности

Для работы тренировок и расчёта прогресса мы сохраняем:

  • факт начала/завершения тренировок (сессии);
  • события по вопросам (ответ дан, правильность/неправильность, изменение XP, тема, вопрос);
  • время событий.

2.5. Напоминания

Если вы включаете напоминания, мы сохраняем:

  • включено ли напоминание;
  • время напоминания и таймзону;
  • служебные отметки: когда отправляли, были ли ошибки (чтобы не спамить и исправлять проблемы).

2.6. Подписка Premium и платежи (ЮKassa)

Оплата и автосписания выполняются через ЮKassa.

Мы не храним реквизиты банковской карты (номер карты, CVC и т.п.). Это хранится у платежного провайдера.

Мы можем хранить:

  • статус подписки, периоды, trial (если есть), отмену, план смены тарифа;
  • идентификатор сохраненного способа оплаты у провайдера (например, payment_method_id), тип способа оплаты и служебные даты сохранения/отвязки;
  • попытки списаний, ошибки, льготный период (grace period);
  • идентификаторы платежей у провайдера, суммы, статусы и технические данные ответа провайдера.

E-mail для чека: вы указываете e-mail при оплате. На него отправляется чек через ЮKassa и/или сервис фискализации (например, DigitalKassa).

2.7. Аналитика (PostHog)

Мы используем продуктовую аналитику PostHog (EU). В аналитике могут фиксироваться:

  • технические параметры устройства и браузера (ОС, браузер, размер экрана, user-agent);
  • страницы/пути, реферер;
  • приблизительные геоданные (страна/город и иногда координаты, определяемые по IP);
  • часовой пояс устройства;
  • свойства продукта (например: app_version, locale, platform, is_premium, premium_state, energy_mode);
  • Telegram user_id и Telegram username, если они отправляются в аналитику как свойства (например: tg_id, tg_username).

Мы стараемся собирать только то, что нужно для понимания работы продукта и улучшений.

2.8. Vercel Speed Insights

Мы используем Vercel Speed Insights для оценки производительности и стабильности веб-интерфейса. В рамках этого могут собираться технические метрики производительности (например, время загрузки и отклика), а также параметры устройства/браузера.

2.9. Технические логи и события ошибок

Мы можем сохранять технические логи и клиентские события (например, ошибки, диагностические события, служебные события интерфейса) с датой/временем и полезной нагрузкой события.

3) Зачем мы обрабатываем данные (цели)

Мы используем данные для:

  1. предоставления доступа к Сервису и его функциональности (аккаунт, тренировки);
  2. персонализации старта и обучения (онбординг, темы, темп);
  3. расчёта прогресса, XP, стрика, энергии и квестов;
  4. работы Premium: оформление, статусы, автопродление, отмена, отвязка карты, возвраты;
  5. отправки чеков на e-mail (по оплатам);
  6. поддержки пользователей (обращения, разбор проблем);
  7. аналитики и улучшения продукта (понимать, что работает/не работает);
  8. безопасности, предотвращения злоупотреблений и диагностики ошибок.

4) Основания обработки

Мы обрабатываем данные на следующих основаниях:

  • исполнение договора (предоставление Сервиса по оферте);
  • согласие (когда вы добровольно предоставляете данные, например, ответы онбординга и e-mail для чека, включаете напоминания);
  • законные интересы (безопасность, предотвращение злоупотреблений, улучшение сервиса при минимизации данных);
  • выполнение требований закона (например, по документам, связанным с оплатой).

5) Таймзона и «сутки» для стрика/энергии

Сутки для расчёта стрика/дневных лимитов/восстановления энергии считаются по таймзоне пользователя, сохраненной в настройках Сервиса. Если таймзона не задана / пустая / некорректная — используем UTC.

6) Где мы храним и обрабатываем данные

Мы используем облачную инфраструктуру и сервисы-подрядчики:

  • Supabase (EU) — основное хранение данных (база данных).
  • PostHog Cloud EU (EU) — продуктовая аналитика.
  • Vercel — хостинг и выполнение серверной логики/функций, а также Vercel Speed Insights (метрики производительности).
  • ЮKassa — прием платежей и автосписания, хранение платежных данных карты на стороне провайдера.
  • Сервис фискализации (например, DigitalKassa) — отправка чеков на e-mail.

7) Кому мы передаем данные

Мы передаем данные только в объеме, необходимом для работы Сервиса:

  1. Telegram — для работы Mini App и идентификации пользователя.
  2. ЮKassa / банки / фискализация — для оплат, автосписаний и чеков.
  3. Поставщики инфраструктуры (Supabase, Vercel) — для хранения и исполнения сервисной логики.
  4. Поставщик аналитики (PostHog Cloud EU) — для событий использования и технических параметров.
  5. Государственные органы — если это требуется по закону и в установленном порядке.

Мы не продаем персональные данные третьим лицам.

8) Трансграничная передача данных

Часть данных может обрабатываться на серверах, расположенных в Европейском союзе (Supabase EU и PostHog Cloud EU). Используя Сервис, вы соглашаетесь с тем, что такая обработка может быть необходима для работы Сервиса.

9) Сроки хранения данных

Мы храним данные в минимально необходимом объёме и, как правило, не дольше следующих сроков:

  • Данные аккаунта, прогресса и онбординга (профиль, настройки, XP/стрик/прогресс, ответы онбординга): пока аккаунт активен; после запроса на удаление — удаляем или обезличиваем в течение 30 дней, если нет оснований хранить дольше.
  • Тренировочные события (сессии и события по вопросам): до 24 месяцев для расчёта прогресса и улучшения сервиса, после чего удаляем или обезличиваем.
  • Технические логи и события ошибок: как правило, до 12 месяцев, после чего они удаляются или перезаписываются (например, при ротации логов).
  • Данные по оплатам/подпискам/чекам: храним в сроки, установленные применимым законом, и/или необходимые для учета оплат, возвратов и защиты прав сторон (как правило, не менее 5 лет).
  • Данные аналитики (PostHog): как правило, до 24 месяцев (или меньше — если в настройках аналитики установлен иной срок хранения).

В отдельных случаях сроки хранения могут быть больше, если это требуется законом или необходимо для защиты прав и законных интересов (например, при споре, возврате, расследовании мошенничества или злоупотреблений).

10) Безопасность

Мы принимаем разумные меры для защиты данных, включая:

  • ограничение доступа к данным;
  • журналирование и мониторинг;
  • минимизацию данных (собираем только то, что нужно).

11) Ваши права и как удалить данные

Вы можете:

  • запросить доступ к вашим данным;
  • попросить исправить данные (если это возможно технически);
  • запросить удаление аккаунта и данных;
  • отозвать согласие на обработку данных, если обработка основана на согласии (это может ограничить работу Сервиса).

Удаление аккаунта: сейчас удаление выполняется по запросу на e-mail: billing.kariernik@mail.ru. В письме укажите ваш Telegram user_id или Telegram username и просьбу удалить аккаунт/данные.

Срок ответа на обращения: до 10 (десяти) рабочих дней.

12) Cookies и аналогичные технологии на сайте

Сайт https://kariernik.ru/ и веб-интерфейс Mini App могут использовать cookies/localStorage и аналогичные технологии:

  • для корректной работы страниц;
  • для аналитики и диагностики (например, PostHog, Vercel Speed Insights);
  • для хранения технических настроек (например, выбранный язык/состояние интерфейса).

Вы можете ограничить cookies в настройках браузера — это может повлиять на работу части функций.

13) Изменение Политики

Мы можем обновлять Политику. Актуальная версия всегда доступна по адресу https://kariernik.ru/privacy. Продолжая пользоваться Сервисом после обновления, вы соглашаетесь с новой редакцией Политики.

14) Контакты

Оператор: Индивидуальный предприниматель Хайрутдинов Тагир Рамилевич (ИП Хайрутдинов Т.Р.)

E-mail: billing.kariernik@mail.ru

Адрес: Россия, г. Набережные Челны, автозаводский проспект, дом 5, кв. 181