Политика в отношении обработки персональных данных
Редакция от 08.10.2026
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о ПДн») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Бобровым Андреем Александровичем (ИНН 511000396308, ОГРНИП 325890000020326) (далее — «Оператор»).
1.2. Политика применяется ко всем персональным данным, которые Оператор получает о Пользователях сайта https://bobr-ai.ru и его поддоменов (далее — «Сайт»), Заказчиках курсов, Покупателях и Получателях подарочных кодов, а также лицах, обращающихся к Оператору.
1.3. Уполномоченный орган по защите прав субъектов персональных данных — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), https://rkn.gov.ru.
1.4. Политика опубликована в свободном доступе на Сайте по адресу /legal/privacy (ч. 2 ст. 18.1 Закона о ПДн).
1.5. Обработка персональных данных осуществляется на основании отдельного Согласия на обработку персональных данных, а также в случаях, когда согласие не требуется в силу закона (исполнение договора, исполнение обязанностей, возложенных законом).
2. Основные понятия
2.1. Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка ПДн — любое действие (операция) или совокупность действий с ПДн, совершаемых с использованием средств автоматизации или без них.
2.3. Пользователь — любое физическое лицо, посещающее Сайт. Заказчик — лицо, заключившее с Оператором договор на условиях Публичной оферты.
2.4. Обработчик — лицо, осуществляющее обработку ПДн по поручению Оператора (ч. 3 ст. 6 Закона о ПДн).
2.5. Cookie — небольшой фрагмент данных, сохраняемый в браузере Пользователя. Данные, собираемые с помощью cookie и аналогичных технологий, в совокупности с иной информацией могут относиться к ПДн и обрабатываются в соответствии с настоящей Политикой и Политикой использования файлов cookie.
2.6. Иные термины используются в значениях, установленных Законом о ПДн.
3. Принципы обработки
3.1. Оператор обрабатывает ПДн на законной и справедливой основе; ограничивается достижением конкретных, заранее определённых и законных целей; не объединяет базы данных, обработка которых несовместима между собой; обрабатывает только те ПДн, которые отвечают целям обработки; обеспечивает точность ПДн и их актуальность; хранит ПДн не дольше, чем этого требуют цели обработки, после чего уничтожает или обезличивает их.
3.2. Оператор не обрабатывает специальные категории ПДн (о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические ПДн.
3.3. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки ПДн. Оценки и комментарии автоматической проверки домашних заданий носят информационный и рекомендательный характер и юридических последствий для субъекта не порождают.
4. Цели, категории, правовые основания и сроки обработки
4.1. Оператор обрабатывает ПДн субъектов следующих категорий: посетители Сайта; зарегистрированные Пользователи; Заказчики; законные представители несовершеннолетних Пользователей; Покупатели и Получатели подарочных кодов, участники реферальной программы; лица, направляющие обращения.
4.2. Цели, перечни ПДн, правовые основания и сроки:
| № | Цель обработки | Категории субъектов | Перечень ПДн | Правовое основание | Срок обработки и хранения |
|---|---|---|---|---|---|
| 1 | Регистрация и авторизация на Сайте, ведение Личного кабинета | Пользователи | Номер телефона; имя; адрес e-mail (если указан); идентификатор Яндекс ID / VK ID и данные профиля, переданные сервисом (имя, e-mail, аватар); идентификатор учётной записи; IP-адрес; сведения о сессиях и устройствах | Согласие (п. 1 ч. 1 ст. 6 Закона о ПДн); ст. 10.6 Федерального закона № 149-ФЗ | До удаления учётной записи или отзыва согласия; далее — 30 дней для уничтожения |
| 2 | Заключение и исполнение договора оказания услуг: предоставление доступа к курсам, фиксация открытия уроков и учёт прохождения, выдача сертификатов, расчёт суммы возврата | Заказчики, Получатели подарочных кодов | ФИО (имя); номер телефона; e-mail; сведения о приобретённых курсах и сроке доступа; дата и время открытия уроков; отметки о прохождении уроков; сведения о выданных сертификатах (в том числе средний балл) | Исполнение договора, стороной которого (или выгодоприобретателем по которому) является субъект (п. 5 ч. 1 ст. 6) | Срок действия договора и 3 года после его прекращения (срок исковой давности) |
| 3 | Автоматическая проверка домашних заданий с использованием нейросетевой модели | Заказчики, Получатели подарочных кодов | Текст ответа на домашнее задание и приложенная ссылка (а также ПДн, которые субъект сам включил в ответ); оценки и комментарии проверки; количество и дата попыток | Исполнение договора (п. 5 ч. 1 ст. 6); согласие (п. 1 ч. 1 ст. 6) | Срок действия договора и 3 года после его прекращения |
| 4 | Приём оплаты, возврат денежных средств, направление кассовых чеков | Заказчики, Покупатели подарочных кодов | ФИО; телефон или e-mail для чека; сумма, дата и статус платежа; идентификатор платежа; последние 4 цифры карты и платёжная система (получаемые от платёжного сервиса); банковские реквизиты для возврата (при необходимости) | Исполнение договора (п. 5 ч. 1 ст. 6); исполнение обязанностей по 54-ФЗ и налоговому законодательству (п. 2 ч. 1 ст. 6) | 5 лет после окончания года, в котором совершена операция (ст. 23 НК РФ, учётные документы) |
| 5 | Информационная поддержка, обработка обращений, претензий, заявлений о возврате | Пользователи, Заказчики, иные заявители | ФИО; телефон; e-mail; содержание обращения; переписка | Согласие (п. 1 ч. 1 ст. 6); исполнение договора (п. 5 ч. 1 ст. 6); обязанности по Закону «О защите прав потребителей» (п. 2 ч. 1 ст. 6) | 3 года с даты последнего обращения |
| 6 | Подарочные коды и реферальная программа | Покупатели и Получатели подарочных кодов, участники программы | ФИО и контакты Покупателя; имя и контакт Получателя (если указаны Покупателем); реферальный код; сведения о приглашённых и выданных промокодах | Исполнение договора (п. 5 ч. 1 ст. 6); согласие (п. 1 ч. 1 ст. 6) | Срок действия кода/участия в программе и 3 года после |
| 7 | Направление информационных и рекламных рассылок | Пользователи, давшие отдельное согласие | Имя; e-mail; номер телефона; сведения о действиях с рассылками (открытие писем, переходы по ссылкам, отписка) | Согласие (п. 1 ч. 1 ст. 6); ст. 18 Федерального закона № 38-ФЗ «О рекламе» | До отзыва согласия |
| 8 | Сервисные уведомления (о доступе и сроке его окончания, изменении условий, безопасности) | Пользователи, Заказчики | Имя; e-mail; телефон | Исполнение договора (п. 5 ч. 1 ст. 6) | Срок действия договора / учётной записи |
| 9 | Обеспечение работы и безопасности Сайта, предотвращение мошенничества и незаконного распространения материалов (контроль одновременных сессий) | Пользователи | IP-адрес; данные о браузере и устройстве; технические cookie; журналы событий; идентификаторы сессий | Законный интерес Оператора с соблюдением прав субъекта (п. 7 ч. 1 ст. 6); исполнение договора (п. 5 ч. 1 ст. 6) | До 1 года с момента сбора |
| 10 | Веб-аналитика и улучшение Сайта (Яндекс Метрика) | Посетители Сайта, давшие согласие на аналитические cookie | Cookie и идентификаторы; IP-адрес; сведения о браузере, ОС, устройстве; источник перехода; действия на Сайте; приблизительное местоположение | Согласие (п. 1 ч. 1 ст. 6), выраженное в баннере cookie | До отзыва согласия; не более 1 года с момента сбора |
| 11 | Соблюдение требований законодательства, ответы на запросы государственных органов, защита прав Оператора в суде | Все категории | ПДн из числа указанных выше, необходимые для соответствующей цели | Исполнение обязанностей, возложенных законом (п. 2 ч. 1 ст. 6); п. 3 ч. 1 ст. 6 | В течение сроков, установленных законодательством |
4.3. Если Пользователь не предоставляет ПДн, необходимые для заключения или исполнения договора, оказание соответствующих услуг невозможно. Отказ от согласия на рассылки и аналитические cookie не ограничивает доступ к услугам.
4.4. Ответы на домашние задания. Для автоматической проверки (цель 3) обработчику передаются только текст ответа, приложенная ссылка, а также условие и критерии задания — без имени, номера телефона и e-mail Пользователя. Пользователю не следует указывать в ответах персональные данные (свои и третьих лиц), коммерческую тайну и иную конфиденциальную информацию. Данные обрабатываются на территории Российской Федерации.
5. Обработка данных несовершеннолетних
5.1. Сайт предназначен для лиц, достигших 16 лет. Оператор не обрабатывает намеренно ПДн лиц младше 16 лет.
5.2. ПДн Пользователей в возрасте от 16 до 18 лет обрабатываются с согласия (одобрения) их законных представителей. Пользователь в возрасте от 16 до 18 лет, давая согласие, подтверждает такое одобрение; законный представитель, оплачивая услуги, также подтверждает его. При выявлении обработки ПДн без необходимого согласия Оператор прекращает обработку и уничтожает соответствующие данные.
6. Действия с персональными данными
6.1. Оператор осуществляет смешанную (автоматизированную и неавтоматизированную) обработку ПДн, включающую: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) обработчикам, указанным в разделе 7, обезличивание, блокирование, удаление и уничтожение.
6.2. Оператор не распространяет ПДн (не раскрывает их неопределённому кругу лиц), за исключением случаев, когда субъект дал отдельное согласие на распространение (например, на публикацию отзыва с указанием имени и фотографии).
7. Передача ПДн третьим лицам. Обработчики
7.1. Оператор вправе поручать обработку ПДн третьим лицам на основании договора (поручения), содержащего требования ч. 3 ст. 6 Закона о ПДн, включая обязанность соблюдать конфиденциальность и обеспечивать безопасность ПДн. Ответственность перед субъектом за действия обработчика несёт Оператор.
7.2. Категории обработчиков и получателей ПДн (все — российские лица, обработка осуществляется на территории РФ):
| Категория | Пример | Цели (из п. 4.2) |
|---|---|---|
| Хостинг-провайдер, облачная инфраструктура и хранилище видеоуроков в РФ | Таймвэб (Timeweb Cloud), дата-центр в г. Москве [[ЗАПОЛНИТЬ: полное наименование и ИНН из договора с Таймвэб]] | 1–11 |
| Платёжный сервис | ООО НКО «ЮМани» (ЮKassa) | 4 |
| Оператор фискальных данных / облачная касса | [[ЗАПОЛНИТЬ: ОФД / облачная касса]] | 4 |
| Сервис автоматической проверки домашних заданий (нейросетевая модель YandexGPT, Yandex AI Studio) | ООО «Яндекс.Облако» | 3 |
| Сервис веб-аналитики | ООО «ЯНДЕКС» (Яндекс Метрика) | 10 |
| Сервисы авторизации | ООО «ЯНДЕКС» (Яндекс ID), ООО «ВК» (VK ID) — по выбору Пользователя | 1 |
| Почтовый сервис (служебные письма и ответы на обращения) | Бегет (Beget), г. Санкт-Петербург [[ЗАПОЛНИТЬ: полное наименование и ИНН из договора с Бегет]] | 7, 8 |
7.3. ПДн могут быть предоставлены государственным органам в случаях, предусмотренных законодательством РФ.
7.4. Трансграничная передача. Оператор не осуществляет трансграничную передачу ПДн. В случае возникновения такой необходимости Оператор предварительно направит уведомление в Роскомнадзор в порядке ст. 12 Закона о ПДн, получит согласие субъекта, если оно требуется, и внесёт изменения в настоящую Политику.
8. Локализация
8.1. При сборе ПДн граждан Российской Федерации, в том числе посредством сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение ПДн с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о ПДн).
9. Файлы cookie и веб-аналитика
9.1. Сайт использует технические (строго необходимые) cookie, без которых невозможна его работа, и — только при наличии согласия Пользователя — аналитические cookie сервиса Яндекс Метрика.
9.2. Согласие на аналитические cookie выражается Пользователем в баннере при первом посещении Сайта и может быть отозвано в любой момент в настройках cookie на Сайте. До получения согласия счётчик Яндекс Метрики не загружается.
9.3. Подробнее — в Политике использования файлов cookie.
10. Права субъекта персональных данных
10.1. Субъект ПДн вправе:
- 10.1.1. получать информацию, касающуюся обработки его ПДн (ч. 7 ст. 14 Закона о ПДн);
- 10.1.2. требовать уточнения, блокирования или уничтожения ПДн, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
- 10.1.3. отозвать согласие на обработку ПДн;
- 10.1.4. отказаться от рекламных рассылок в любой момент;
- 10.1.5. обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
- 10.1.6. на защиту своих прав, включая возмещение убытков и компенсацию морального вреда.
10.2. Запрос субъекта направляется на e-mail support@bobr-ai.ru (в том числе в форме электронного документа, подписанного электронной подписью) или почтовым отправлением по адресу, который Оператор сообщает по запросу на e-mail, и должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона о ПДн: ФИО, номер телефона, указанный при регистрации, сведения, подтверждающие участие в отношениях с Оператором (например, номер заказа), подпись (в том числе электронную) субъекта или его представителя.
10.3. Оператор отвечает на запрос в течение 10 (десяти) рабочих дней с даты получения. Срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением мотивированного уведомления.
10.4. При отзыве согласия Оператор прекращает обработку ПДн и уничтожает их в срок, не превышающий 30 (тридцати) дней с даты получения отзыва, если отсутствуют иные правовые основания для обработки (например, исполнение договора или требования налогового законодательства).
11. Обязанности Оператора
11.1. Оператор обязан: предоставлять субъекту информацию об обработке его ПДн; разъяснять последствия отказа предоставить ПДн; принимать меры по защите ПДн; устранять нарушения; уведомлять Роскомнадзор об изменении сведений об Операторе в установленные сроки.
11.2. В случае установления факта неправомерной или случайной передачи (предоставления, распространения) ПДн, повлёкшей нарушение прав субъектов (инцидент), Оператор:
- в течение 24 часов уведомляет Роскомнадзор об инциденте, его предполагаемых причинах, вреде и принятых мерах, а также о лице, уполномоченном на взаимодействие;
- в течение 72 часов уведомляет Роскомнадзор о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (при наличии).
12. Меры по обеспечению безопасности ПДн
12.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона о ПДн и Постановлением Правительства РФ от 01.11.2012 № 1119, в том числе:
- 12.1.1. назначение лица, ответственного за организацию обработки ПДн (Оператор — индивидуальный предприниматель исполняет эту функцию лично);
- 12.1.2. издание настоящей Политики и локальных актов по вопросам обработки ПДн;
- 12.1.3. определение угроз безопасности ПДн и уровня их защищённости;
- 12.1.4. ограничение и разграничение доступа к ПДн, учёт лиц, имеющих доступ;
- 12.1.5. использование шифрования каналов связи (протокол HTTPS/TLS) и паролей, двухфакторной аутентификации для администраторов;
- 12.1.6. резервное копирование, антивирусная защита, межсетевое экранирование, обновление ПО;
- 12.1.7. журналирование событий и мониторинг несанкционированного доступа;
- 12.1.8. оценку вреда, который может быть причинён субъектам, и внутренний контроль соответствия обработки требованиям законодательства;
- 12.1.9. заключение с обработчиками договоров, содержащих требования к защите ПДн;
- 12.1.10. минимизацию данных, передаваемых обработчикам (в частности, передачу в сервис автоматической проверки только текста ответа без идентифицирующих данных Пользователя).
12.2. Оператор не хранит данные банковских карт: их обработку осуществляет платёжный сервис, соответствующий требованиям стандарта PCI DSS.
13. Уничтожение ПДн
13.1. По достижении целей обработки, истечении сроков хранения, отзыве согласия (при отсутствии иных оснований) или выявлении неправомерной обработки ПДн уничтожаются в сроки, установленные ст. 21 Закона о ПДн. Уничтожение подтверждается актом и (или) выгрузкой из журнала регистрации событий в соответствии с требованиями Роскомнадзора.
14. Заключительные положения
14.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не предусмотрено новой редакцией.
14.2. Контакты Оператора по вопросам обработки ПДн:
Индивидуальный предприниматель Бобров Андрей Александрович
ИНН 511000396308, ОГРНИП 325890000020326
Регистрирующий орган: Управление Федеральной налоговой службы по Ямало-Ненецкому автономному округу (код 8900)
Почтовый адрес для письменных запросов сообщается по запросу на e-mail
E-mail: support@bobr-ai.ru
Дата последнего обновления: 08.10.2026.