Обработка персональных данных на CTFINF

Редакция от 20 сентября 2026 · версия 2026-09-20

1. Оператор

Оператор персональных данных — самозанятый, плательщик налога на профессиональный доход Талачев Зариф Рафаэльевич, ИНН 682014832627. Платформа: https://ctfinf.ru. Связь по любым вопросам об обработке данных: admin@ctfinf.ru.

Уведомление об обработке персональных данных подано в Роскомнадзор 04.09.2026, входящий № 4129/68.

2. Какие данные мы собираем и зачем

Данные	Зачем	Кто видит
Фамилия, имя, отчество	Выдача сертификатов и дипломов, идентификация участника олимпиад и турниров	Вы и администрация. Другим пользователям не показываются
Адрес электронной почты	Вход в аккаунт, подтверждение регистрации, восстановление пароля, письма о платежах	Вы и администрация
Город, учебное заведение	Зачёт результатов по региону и школе, формирование команд	Вы и администрация
Логин, аватар, результаты решений, рейтинг	Работа платформы: таблицы результатов, турниры, курсы	Публично — это и есть ваш профиль на сайте
IP-адрес, сведения о браузере, время действий	Безопасность: защита от подбора паролей, накруток и множественных аккаунтов	Администрация
Кадр экрана во время демонстрации	Прокторинг турнира — см. раздел 5	Администрация, пока идёт показ
Как вы вели себя на странице: переходы, клики, прокрутка	Аналитика посещаемости через Яндекс.Метрику с Вебвизором — см. раздел 4	Администрация и ООО «Яндекс»
Сведения о платежах	Пополнение баланса, чек самозанятого	Вы, администрация и платёжный сервис

Мы не собираем данные, которые платформе не нужны: паспортные данные, адрес проживания, номера документов. Если такие сведения попали к нам по ошибке — напишите, и мы их удалим.

3. На каком основании

Регистрация, участие в турнирах и прохождение курсов — на основании вашего согласия, которое вы даёте при регистрации и можете отозвать. Обработка данных о платежах — на основании закона (налоговый и бухгалтерский учёт) и отзыву не подлежит, пока не истекут установленные законом сроки хранения.

4. Cookie и сторонние сервисы

Рекламных cookie на платформе нет. Кроме технических, нужных для входа и для работы заданий, используется аналитика — Яндекс.Метрика, о ней ниже отдельно.

• session — подписанная сессия входа на ctfinf.ru. Без неё невозможно остаться авторизованным. Живёт до выхода из аккаунта или истечения срока сессии.
• ctfinf_proctor_ticket — короткий подписанный пропуск к контейнеру задачи на поддомене *.ctf.ctfinf.ru. Ставится только на время турнира с прокторингом, привязан к одному адресу задачи и действует минуты.
• Яндекс SmartCaptcha — подключается на шаге регистрации, чтобы отсечь автоматические регистрации. Это сторонний сервис Яндекса, он может устанавливать собственные технические cookie; работает он по правилам Яндекса.
• ЮKassa — оплата проходит на стороне сервиса, номер карты на CTFINF не передаётся и у нас не хранится.
• Яндекс.Метрика (счётчик № 105975101) — статистика посещаемости. Ставит свои cookie (_ym_uid, _ym_d и другие), по которым узнаёт вернувшегося посетителя, и собирает обезличенные сведения о просмотрах, переходах по ссылкам и устройстве. У счётчика включён Вебвизор: он записывает, как вы двигались по странице — движения мыши, клики, прокрутку, нажатия клавиш — и администрация может воспроизвести это как запись. Пароли и содержимое полей ввода Вебвизор по умолчанию скрывает. Обработка выполняется ООО «Яндекс» по его собственным правилам; отключить сбор можно в настройках браузера, расширением-блокировщиком или через отказ Яндекс.Метрики.

Задачи запускаются в отдельных контейнерах на поддоменах *.ctf.ctfinf.ru. Cookie сайта туда не передаются: контейнер — это учебная мишень, и читать вашу сессию он не должен.

5. Демонстрация экрана на турнирах

Отдельные турниры проводятся с прокторингом. Тогда задача открывается только тому, кто показывает свой экран, и показ подтверждает администратор. Видеозапись не ведётся. Администратор видит текущий кадр вашего экрана, пока идёт показ; в базе хранится только последний кадр, и он перезаписывается следующим. Показ нужен ровно для одного — убедиться, что задача решается самостоятельно.

Начиная показ, участник подтверждает, что:

• показываю только браузер с решаемой задачей и программы, которые нужны для решения
• не показываю переписки — Telegram, WhatsApp, почту и другие мессенджеры
• не показываю чужие персональные данные, документы и рабочие материалы
• заранее убрал с рабочего стола и из панели задач всё лишнее

Мы просим об этом, потому что на экран попадает ровно то, что вы на него вывели: мы не можем отфильтровать чужую переписку или ваши документы за вас. Подготовьте рабочий стол заранее. Если в кадр всё же попало лишнее — остановите показ кнопкой «Остановить» и напишите нам, мы удалим сохранённый кадр.

Показ можно прекратить в любой момент. Это закроет доступ к задаче турнира и не влияет ни на что другое на платформе.

Трансляция экрана зрителям — только по отдельному согласию

Обычный показ экрана видит только администрация. Отдельно от него на турнире «Арена» есть трансляция: администратор может вывести матч на главную страницу сайта, и тогда экраны его участников видны всем посетителям — вместе с ником и названием задачи.

Это происходит только с вашего согласия, которое отмечается галочкой на чек-ине и ничем не обязательно: без него вы участвуете на общих основаниях, просто ваш экран зрителям не показывают. Транслируется та же картинка, что видит администратор, — без IP, сведений о браузере и любых других служебных данных. Запись по-прежнему не ведётся: зрители видят текущий кадр, пока идёт показ, и ничего сверх этого.

6. Сроки и хранение

Данные профиля хранятся, пока существует аккаунт. Кадр демонстрации — только последний, и он перезаписывается следующим; после турнира кадры удаляются. Сведения о платежах хранятся в сроки, установленные законом. Данные обрабатываются и хранятся на серверах, расположенных на территории Российской Федерации.

7. Ваши права

Вы можете получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, а также отозвать согласие. Для этого напишите на admin@ctfinf.ru с адреса, указанного в аккаунте. Мы отвечаем в сроки, установленные законом.

Отзыв согласия означает удаление аккаунта: без ФИО и почты платформа не может ни пустить вас в аккаунт, ни выдать сертификат. Результаты решений при этом обезличиваются.