Политика обработки персональных данных

Редакция от 26.08.2026. Документ разработан в целях исполнения требований Федерального закона № 152-ФЗ «О персональных данных».

1. Оператор персональных данных

ИП Аулов Александр Андреевич, ИНН 772830395578, ОГРНИП 319774600307273, email: SechenovUniverskill@yandex.ru (далее — «Оператор»).

2. Категории субъектов персональных данных

• пользователи и клиенты Сервиса;
• потенциальные клиенты, оставившие свои данные (в том числе в ранее использовавшихся системах учёта);
• работники Оператора и лица, привлечённые по гражданско-правовым договорам;
• соискатели, направившие отклик на вакансию.

3. Категории обрабатываемых персональных данных

Оператор обрабатывает следующие категории данных:

• фамилия, имя, отображаемое имя;
• адрес электронной почты;
• номер телефона;
• идентификаторы и имена пользователя в мессенджерах и социальных сетях (Telegram, ВКонтакте, Instagram);
• сведения об образовании: учебное заведение, факультет, курс, специальность — если сообщены субъектом;
• город — для соискателей;
• ИНН — для лиц, привлечённых по гражданско-правовым договорам, в целях расчётов и отчётности;
• сведения о платежах, подписках и предоставленных доступах: суммы, даты, идентификаторы платежей, статус подписки;
• технические данные: IP-адрес, сведения о браузере и устройстве (user-agent, модель устройства), файлы cookie, идентификатор сессии, технический отпечаток браузера, время и параметры запросов;
• содержание обращений в поддержку и переписки в каналах связи Оператора;
• сведения об использовании Сервиса: просмотренные материалы, прогресс обучения, результаты выполнения учебных заданий.

Специальные категории персональных данных (о состоянии здоровья, расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, судимости) Оператором не обрабатываются. Результаты выполнения учебных заданий и тренажёров носят исключительно учебный характер, не являются медицинскими сведениями о субъекте и не характеризуют состояние его здоровья.

4. Биометрические персональные данные

В отношении работников и лиц, привлечённых по гражданско-правовым договорам, Оператор обрабатывает биометрические персональные данные — производные голосовые данные (голосовой слепок), формируемые из аудиозаписей внутренних рабочих совещаний.

• Цель обработки — автоматическое распознавание участника совещания при подготовке протоколов и расшифровок.
• Обработка осуществляется исключительно при наличии согласия субъекта, оформленного в письменной форме в соответствии со статьёй 11 Федерального закона № 152-ФЗ.
• Согласие может быть отозвано в любое время; в этом случае голосовой слепок подлежит уничтожению.
• Биометрические данные не передаются в единую биометрическую систему и иным лицам, за исключением случаев, прямо предусмотренных законодательством РФ.
• Биометрические данные пользователей и клиентов Сервиса не обрабатываются.

5. Цели обработки

• идентификация пользователя и предоставление доступа к личному кабинету;
• исполнение договора (оферты), прием платежей и ведение подписки;
• направление сервисных, информационных и (при отдельном согласии) рекламных сообщений;
• безопасность сервиса, предотвращение злоупотреблений, аналитика и улучшение работы сайта;
• исполнение требований законодательства РФ.

6. Правовые основания обработки

• согласие субъекта персональных данных;
• исполнение договора, стороной которого является субъект;
• исполнение обязанностей, возложенных законодательством РФ.

7. Порядок и сроки обработки

• Обработка осуществляется с использованием средств автоматизации и без них.
• Данные хранятся не дольше, чем этого требуют цели обработки и законные обязанности Оператора.
• По достижении целей обработки или при отзыве согласия данные подлежат удалению/обезличиванию, если иное не требуется законодательством РФ.

8. Передача третьим лицам

Оператор вправе поручать обработку и передавать данные третьим лицам в объеме, необходимом для работы Сервиса (платежные провайдеры, хостинг, коммуникационные сервисы, аналитические и технические подрядчики), при наличии правовых оснований и соблюдении требований конфиденциальности.

9. Трансграничная передача персональных данных

Для обеспечения работы отдельных функций Сервиса Оператор осуществляет трансграничную передачу персональных данных иностранным лицам. Ниже приведён поимённый перечень получателей, государств их местонахождения, передаваемых категорий данных и целей передачи.

9.1. Государства и получатели

• Соединённые Штаты Америки
  • Anthropic PBC — содержание обращений к ИИ-функциям Сервиса, фрагменты учебных материалов. Цель: работа ИИ-тьютора, объяснение учебного материала, разбор заданий.
  • OpenAI OpCo, LLC — те же данные, а также текст запросов для векторного поиска по учебным материалам. Цель: та же.
  • OpenRouter, Inc. — те же данные. Цель: маршрутизация запросов между поставщиками языковых моделей.
  • Google LLC — идентификатор аккаунта Google, адрес электронной почты и отображаемое имя (при использовании входа через Google); IP-адрес и сведения о браузере (при загрузке веб-шрифтов на страницах Сервиса). Цель: аутентификация пользователя и корректное отображение страниц.
  • Apple Inc. — идентификатор аккаунта Apple (при использовании входа через Apple), идентификаторы транзакций и данные подтверждения покупок в мобильном приложении. Цель: аутентификация и проверка оплаты.
  • Meta Platforms, Inc. — идентификатор аккаунта Instagram, отображаемое имя, содержание переписки. Цель: приём и обработка обращений в Instagram Direct.
  • Slack Technologies, LLC и Notion Labs, Inc. — служебные сведения о работниках и лицах, привлечённых по гражданско-правовым договорам, содержание рабочей переписки. Цель: внутренние рабочие коммуникации и ведение задач.
• Китайская Народная Республика
  • DeepSeek (Hangzhou DeepSeek Artificial Intelligence Co., Ltd.) — содержание обращений к ИИ-функциям Сервиса. Цель: работа ИИ-функций.
• Объединённые Арабские Эмираты
  • Telegram FZ-LLC — идентификатор и имя пользователя Telegram, отображаемое имя, содержание сообщений. Цель: работа Telegram-ботов Оператора, доставка сервисных и информационных сообщений.
• Финляндская Республика
  • Aeza International Ltd — служебные сведения о работниках и лицах, привлечённых по гражданско-правовым договорам. Цель: размещение вспомогательной (тестовой) инфраструктуры Оператора.

Перечень актуализируется при изменении состава привлекаемых Оператором лиц. Дата актуализации соответствует дате редакции настоящей Политики.

9.2. Условия и правовые основания передачи

• Финляндская Республика относится к государствам, обеспечивающим адекватную защиту прав субъектов персональных данных (участник Конвенции Совета Европы № 108). Соединённые Штаты Америки, Китайская Народная Республика и Объединённые Арабские Эмираты к таким государствам не относятся.
• Передача в государства, не обеспечивающие адекватной защиты, осуществляется на основании пункта 2 части 4 статьи 12 Федерального закона № 152-ФЗ — как необходимая для исполнения договора, стороной которого является субъект персональных данных: предоставление доступа к Сервису и его функциям, аутентификация, работа ИИ-функций, доставка сервисных сообщений, подтверждение оплаты.
• В случаях, выходящих за пределы исполнения договора, передача осуществляется на основании пункта 1 части 4 статьи 12 — при наличии согласия субъекта персональных данных на трансграничную передачу в конкретное государство, оформленного в письменной форме. Такое согласие является отдельным и не подразумевается общим согласием на обработку персональных данных.
• Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных о намерении осуществлять трансграничную передачу персональных данных в порядке статьи 12 Федерального закона № 152-ФЗ.
• Передача осуществляется в объёме, необходимом для достижения целей, указанных в разделе 5, и не более того. Оператор принимает меры к минимизации состава передаваемых данных, в том числе путём обезличивания сведений до их передачи.
• Субъект персональных данных вправе отказаться от использования функций Сервиса, работа которых требует трансграничной передачи (вход через Google или Apple, ИИ-функции, взаимодействие через Telegram и Instagram), сохранив доступ к остальным функциям.

10. Обработка данных с использованием искусственного интеллекта

Отдельные функции Сервиса — AI-тьютор (текстовый и голосовой), объяснение выделенного фрагмента учебного материала, разбор заданий и поиск по методичке — работают на языковых моделях, предоставляемых сторонними поставщиками. Для формирования ответа введённые пользователем данные передаются этим поставщикам.

Какие данные передаются:

• текст вопроса или сообщения, который пользователь ввёл сам;
• фрагмент учебного материала, который пользователь выделил, а также название предмета и темы, к которым относится запрос;
• предыдущие сообщения того же диалога — чтобы ответ учитывал контекст;
• аудиозапись речи пользователя — только в голосовом режиме и только на время разговора;
• текст, который пользователь попросил озвучить, и текст поискового запроса по материалу.

Какие данные не передаются: имя, адрес электронной почты, номер телефона, идентификатор Apple ID и идентификатор устройства, сведения об оплатах и подписках, история успеваемости и оценки.

Кому передаются данные:

• OpenRouter, Inc. (США) — маршрутизация запросов к языковой модели; далее запрос обрабатывается Anthropic PBC (США, модель Claude). Назначение: текстовые ответы AI-тьютора, объяснение фрагмента материала, разбор заданий. Политики поставщиков: openrouter.ai/privacy, anthropic.com/legal/privacy.
• OpenAI, L.L.C. (США) — голосовой режим тьютора, синтез речи, векторный поиск по учебному материалу. Политика поставщика: openai.com/policies/privacy-policy.

Основание и согласие. Передача данных поставщикам ИИ осуществляется только после того, как пользователь ознакомился с настоящим разделом и дал отдельное согласие. В мобильном приложении согласие запрашивается на отдельном экране до первого обращения к AI-функциям; факт и дата согласия фиксируются. Пока согласие не дано, ни один запрос поставщикам ИИ не отправляется, а остальные разделы Сервиса работают в полном объёме.

Отзыв согласия. Согласие может быть отозвано в любой момент: в мобильном приложении — «Профиль» → «Настройки» → «Данные и ИИ», на сайте — обращением на адрес, указанный в разделе 14. После отзыва AI-функции отключаются, ранее переданные данные удаляются в порядке, предусмотренном разделом 7.

Условия у получателей. Оператор заключает с поставщиками ИИ соглашения об обработке данных, которые предусматривают уровень защиты, эквивалентный установленному настоящей Политикой: обработка исключительно в целях формирования ответа на запрос, запрет использования переданных данных для обучения моделей поставщика, ограниченный срок хранения и обязательства по конфиденциальности и безопасности. Переписка с тьютором хранится на серверах Оператора для отображения истории диалога и удаляется вместе с диалогом или учётной записью.

11. Файлы cookie и технические данные

Сайт использует cookie и аналогичные технологии для авторизации, сохранения сессии, корректной работы интерфейса и аналитики. Продолжая использование сайта, пользователь соглашается на обработку cookie. Пользователь вправе изменить настройки cookie в браузере, однако это может привести к ограничению функциональности.

12. Права субъекта персональных данных

• получать сведения об обработке данных;
• требовать уточнения, блокирования или уничтожения данных;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в уполномоченный орган или суд.

13. Безопасность данных

Оператор принимает разумные и достаточные правовые, организационные и технические меры для защиты данных от неправомерного доступа, изменения, раскрытия, утраты и иных неправомерных действий.

14. Контакты по вопросам персональных данных

Запросы и обращения направляются на email: SechenovUniverskill@yandex.ru. Для идентификации пользователя Оператор вправе запросить дополнительные сведения.

15. Изменение политики

Оператор вправе изменять настоящую Политику. Актуальная редакция всегда доступна по адресу: /legal/privacy.