Политика обработки персональных данных

Редакция от 14.10.2026. Документ разработан в целях исполнения требований Федерального закона № 152-ФЗ «О персональных данных».

1. Оператор персональных данных

ИП Аулов Александр Андреевич, ИНН 772830395578, ОГРНИП 319774600307273, email: SechenovUniverskill@yandex.ru (далее — «Оператор»).

2. Категории субъектов персональных данных

• пользователи и клиенты Сервиса;
• потенциальные клиенты, оставившие свои данные (в том числе в ранее использовавшихся системах учёта);
• работники Оператора и лица, привлечённые по гражданско-правовым договорам;
• соискатели, направившие отклик на вакансию.

3. Категории обрабатываемых персональных данных

Оператор обрабатывает следующие категории данных:

• фамилия, имя, отображаемое имя;
• адрес электронной почты;
• номер телефона;
• идентификаторы и имена пользователя в мессенджерах и социальных сетях (Telegram, ВКонтакте, Instagram);
• сведения об образовании: учебное заведение, факультет, курс, специальность — если сообщены субъектом;
• город — для соискателей;
• ИНН — для лиц, привлечённых по гражданско-правовым договорам, в целях расчётов и отчётности;
• сведения о платежах, подписках и предоставленных доступах: суммы, даты, идентификаторы платежей, статус подписки;
• технические данные: IP-адрес, сведения о браузере и устройстве (user-agent, модель устройства), файлы cookie, идентификатор сессии, технический отпечаток браузера, время и параметры запросов;
• содержание обращений в поддержку и переписки в каналах связи Оператора;
• сведения об использовании Сервиса: просмотренные материалы, прогресс обучения, результаты выполнения учебных заданий.

Специальные категории персональных данных (о состоянии здоровья, расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, судимости) Оператором не обрабатываются. Результаты выполнения учебных заданий и тренажёров носят исключительно учебный характер, не являются медицинскими сведениями о субъекте и не характеризуют состояние его здоровья.

4. Биометрические персональные данные

В отношении работников и лиц, привлечённых по гражданско-правовым договорам, Оператор обрабатывает биометрические персональные данные — производные голосовые данные (голосовой слепок), формируемые из аудиозаписей внутренних рабочих совещаний.

• Цель обработки — автоматическое распознавание участника совещания при подготовке протоколов и расшифровок.
• Обработка осуществляется исключительно при наличии согласия субъекта, оформленного в письменной форме в соответствии со статьёй 11 Федерального закона № 152-ФЗ.
• Согласие может быть отозвано в любое время; в этом случае голосовой слепок подлежит уничтожению.
• Биометрические данные не передаются в единую биометрическую систему и иным лицам, за исключением случаев, прямо предусмотренных законодательством РФ.
• Биометрические данные пользователей и клиентов Сервиса не обрабатываются.

5. Цели обработки

• идентификация пользователя и предоставление доступа к личному кабинету;
• исполнение договора (оферты), прием платежей и ведение подписки;
• направление сервисных, информационных и (при отдельном согласии) рекламных сообщений;
• безопасность сервиса, предотвращение злоупотреблений, аналитика и улучшение работы сайта;
• исполнение требований законодательства РФ.

6. Правовые основания обработки

• согласие субъекта персональных данных;
• исполнение договора, стороной которого является субъект;
• исполнение обязанностей, возложенных законодательством РФ.

7. Порядок и сроки обработки

• Обработка осуществляется с использованием средств автоматизации и без них.
• Данные хранятся не дольше, чем этого требуют цели обработки и законные обязанности Оператора.
• По достижении целей обработки или при отзыве согласия данные подлежат удалению/обезличиванию, если иное не требуется законодательством РФ.

8. Передача третьим лицам

Оператор вправе поручать обработку и передавать данные третьим лицам в объеме, необходимом для работы Сервиса (платежные провайдеры, хостинг, коммуникационные сервисы, аналитические и технические подрядчики), при наличии правовых оснований и соблюдении требований конфиденциальности.

9. Трансграничная передача персональных данных

Для обеспечения работы отдельных функций Сервиса Оператор осуществляет трансграничную передачу персональных данных иностранным лицам. Ниже приведён поимённый перечень получателей, государств их местонахождения, передаваемых категорий данных и целей передачи.

9.1. Государства и получатели

• Соединённые Штаты Америки
  • Anthropic PBC, Google LLC (модели Gemini) и OpenAI OpCo, LLC (модели GPT) — содержание обращений к ИИ-функциям Сервиса, фрагменты учебных материалов, фото заданий и материалы, которые пользователь сам загрузил для генерации. Цель: работа ИИ-тьютора, разбор заданий и вопросов по фото, генерация учебных материалов. Запросы к этим моделям поступают через агрегатор AnyModel (см. Республику Узбекистан).
  • OpenAI, L.L.C. — аудиозапись речи в голосовом режиме, текст для озвучивания, описание картинки для генерации, текст запросов для векторного поиска по учебным материалам. Цель: голосовой режим, синтез речи, создание изображений, поиск по материалам.
  • ElevenLabs Inc. — текст для озвучивания премиум-голосом, описание музыки или звука. Цель: Студия нейросети.
  • Google LLC — описание видео или музыки и загруженное пользователем изображение для генерации (Gemini API: Veo, Lyria). Цель: Студия нейросети. Также идентификатор аккаунта Google, адрес электронной почты и отображаемое имя (при использовании входа через Google); IP-адрес и сведения о браузере (при загрузке веб-шрифтов на страницах Сервиса). Цель: аутентификация пользователя и корректное отображение страниц. Также токен устройства и текст уведомления (Firebase Cloud Messaging). Цель: доставка push-уведомлений в мобильном приложении.
  • Apple Inc. — идентификатор аккаунта Apple (при использовании входа через Apple), идентификаторы транзакций и данные подтверждения покупок в мобильном приложении. Цель: аутентификация и проверка оплаты.
  • Meta Platforms, Inc. — идентификатор аккаунта Instagram, отображаемое имя, содержание переписки. Цель: приём и обработка обращений в Instagram Direct.
  • Slack Technologies, LLC и Notion Labs, Inc. — служебные сведения о работниках и лицах, привлечённых по гражданско-правовым договорам, содержание рабочей переписки. Цель: внутренние рабочие коммуникации и ведение задач.
• Республика Узбекистан
  • ООО «BUZTON» (сервис AnyModel, г. Ташкент) — содержание обращений к ИИ-функциям Сервиса в том же объёме, что передаётся языковым моделям. Цель: маршрутизация запросов к поставщикам языковых моделей. Содержимое запросов и ответов на своей стороне не хранит (anymodel.org/legal/privacy).
• Республика Сингапур
  • Kling AI (Kuaishou Technology) — описание видео и загруженное пользователем изображение для генерации. Цель: создание видео в Студии нейросети.
• Объединённые Арабские Эмираты
  • Telegram FZ-LLC — идентификатор и имя пользователя Telegram, отображаемое имя, содержание сообщений. Цель: работа Telegram-ботов Оператора, доставка сервисных и информационных сообщений.
• Финляндская Республика
  • Aeza International Ltd — служебные сведения о работниках и лицах, привлечённых по гражданско-правовым договорам; транзит запросов пользователей к сервисам Студии нейросети через промежуточный сервер Оператора. Цель: размещение вспомогательной инфраструктуры Оператора.

Перечень актуализируется при изменении состава привлекаемых Оператором лиц. Дата актуализации соответствует дате редакции настоящей Политики.

9.2. Условия и правовые основания передачи

• Финляндская Республика относится к государствам, обеспечивающим адекватную защиту прав субъектов персональных данных (участник Конвенции Совета Европы № 108). Соединённые Штаты Америки, Республика Узбекистан, Республика Сингапур и Объединённые Арабские Эмираты к таким государствам не относятся.
• Передача в государства, не обеспечивающие адекватной защиты, осуществляется на основании пункта 2 части 4 статьи 12 Федерального закона № 152-ФЗ — как необходимая для исполнения договора, стороной которого является субъект персональных данных: предоставление доступа к Сервису и его функциям, аутентификация, работа ИИ-функций, доставка сервисных сообщений, подтверждение оплаты.
• В случаях, выходящих за пределы исполнения договора, передача осуществляется на основании пункта 1 части 4 статьи 12 — при наличии согласия субъекта персональных данных на трансграничную передачу в конкретное государство, оформленного в письменной форме. Такое согласие является отдельным и не подразумевается общим согласием на обработку персональных данных.
• Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных о намерении осуществлять трансграничную передачу персональных данных в порядке статьи 12 Федерального закона № 152-ФЗ.
• Передача осуществляется в объёме, необходимом для достижения целей, указанных в разделе 5, и не более того. Оператор принимает меры к минимизации состава передаваемых данных, в том числе путём обезличивания сведений до их передачи.
• Субъект персональных данных вправе отказаться от использования функций Сервиса, работа которых требует трансграничной передачи (вход через Google или Apple, ИИ-функции, взаимодействие через Telegram и Instagram), сохранив доступ к остальным функциям.

10. Обработка данных с использованием искусственного интеллекта

Отдельные функции Сервиса — AI-тьютор (текстовый и голосовой), объяснение выделенного фрагмента учебного материала, разбор заданий и вопросов по фото, поиск по методичке, генераторы учебных материалов (презентации, учебная история болезни, разбор ситуационных задач, автопилот сессии, научная лаборатория) и Студия нейросети (озвучка, изображения, музыка, звуки, видео) — работают на моделях, предоставляемых сторонними поставщиками. Для формирования ответа данные, которые пользователь сам ввёл или загрузил, передаются этим поставщикам.

Какие данные передаются:

• текст вопроса или сообщения, который пользователь ввёл сам;
• фрагмент учебного материала, который пользователь выделил, а также название предмета и темы, к которым относится запрос;
• предыдущие сообщения того же диалога — чтобы ответ учитывал контекст;
• фото или скриншот задания, которые пользователь сам отправил на разбор;
• материалы, которые пользователь сам загрузил или вписал для генерации (тема и файлы презентации, данные учебной истории болезни, условия ситуационных задач, список билетов, тема научной работы);
• аудиозапись речи пользователя — только в голосовом режиме и только на время разговора;
• текст, который пользователь попросил озвучить, описание изображения, музыки, звука или видео, которые он попросил создать, и загруженное им изображение для создания видео;
• текст поискового запроса по материалу.

Какие данные не передаются: имя, адрес электронной почты, номер телефона, идентификатор Apple ID и идентификатор устройства, сведения об оплатах и подписках, история успеваемости и оценки.

Кому передаются данные:

• ООО «BUZTON» (сервис AnyModel, Республика Узбекистан) — маршрутизация запросов к языковым моделям; далее запрос обрабатывает модель Anthropic PBC (Claude), Google LLC (Gemini) или OpenAI (GPT), все — США. Назначение: текстовые ответы AI-тьютора, объяснение фрагмента материала, разбор заданий и вопросов по фото, генераторы учебных материалов. AnyModel содержимое запросов не хранит. Политики: anymodel.org/legal/privacy, anthropic.com/legal/privacy, policies.google.com/privacy, openai.com/policies/privacy-policy.
• OpenAI, L.L.C. (США) — голосовой режим тьютора, синтез речи, создание изображений, векторный поиск по учебному материалу. Политика: openai.com/policies/privacy-policy.
• ElevenLabs Inc. (США) — премиум-голоса, музыка и звуки в Студии нейросети. Политика: elevenlabs.io/privacy-policy.
• Google LLC (США, Gemini API: Veo и Lyria) — видео и музыка в Студии нейросети. Политика: policies.google.com/privacy.
• Kling AI (Kuaishou Technology, Республика Сингапур) — видео в Студии нейросети.

Запросы к сервисам Студии нейросети передаются через промежуточный сервер Оператора в Финляндской Республике.

Основание и согласие. Передача данных поставщикам ИИ осуществляется только после того, как пользователь ознакомился с настоящим разделом и дал отдельное согласие. В мобильном приложении согласие запрашивается на отдельном экране до первого обращения к AI-функциям; факт и дата согласия фиксируются. Пока согласие не дано, ни один запрос поставщикам ИИ не отправляется, а остальные разделы Сервиса работают в полном объёме.

Отзыв согласия. Согласие может быть отозвано в любой момент: в мобильном приложении — «Профиль» → «Настройки» → «Данные и ИИ», на сайте — обращением на адрес, указанный в разделе 14. После отзыва AI-функции отключаются, ранее переданные данные удаляются в порядке, предусмотренном разделом 7.

Условия у получателей. Данные передаются поставщикам через их программные интерфейсы (API) в объёме, необходимом для формирования ответа, и обрабатываются ими на условиях соответствующих API и политик конфиденциальности, указанных выше. Агрегатор AnyModel содержимое запросов и ответов не хранит. Переписка с тьютором и созданные пользователем материалы хранятся на серверах Оператора для отображения истории и удаляются вместе с диалогом или учётной записью.

11. Файлы cookie и технические данные

Сайт использует cookie и аналогичные технологии для авторизации, сохранения сессии, корректной работы интерфейса и аналитики. Продолжая использование сайта, пользователь соглашается на обработку cookie. Пользователь вправе изменить настройки cookie в браузере, однако это может привести к ограничению функциональности.

12. Права субъекта персональных данных

• получать сведения об обработке данных;
• требовать уточнения, блокирования или уничтожения данных;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в уполномоченный орган или суд.

Удалить аккаунт можно самостоятельно: в мобильном приложении («Настройки» → «Удалить аккаунт») или на странице pervoklassno.ru/legal/delete-account. Что удаляется и что хранится обезличенно — описано на этой странице.

13. Безопасность данных

Оператор принимает разумные и достаточные правовые, организационные и технические меры для защиты данных от неправомерного доступа, изменения, раскрытия, утраты и иных неправомерных действий.

14. Контакты по вопросам персональных данных

Запросы и обращения направляются на email: SechenovUniverskill@yandex.ru. Для идентификации пользователя Оператор вправе запросить дополнительные сведения.

15. Изменение политики

Оператор вправе изменять настоящую Политику. Актуальная редакция всегда доступна по адресу: /legal/privacy.