Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса «Изучатор» в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Отдельное согласие пользователя размещено на странице izuchator.ru/consent. Условия использования Сервиса определены Пользовательским соглашением.

2. Оператор

Оператор персональных данных: Гусев Вадим Сергеевич, ИНН 502016328370. Регистрационный номер в реестре операторов персональных данных Роскомнадзора: 77-26-544661 (запись внесена приказом Роскомнадзора № 163 от 02.04.2026).

обращения по персональным данным: privacy@izuchator.ru;
поддержка и претензии: support@izuchator.ru;
телефон: +7 980 071-88-30;
почтовый адрес: 141601, Московская область, г. Клин, ул. Зарецкая, д. 29, кв. 2.

3. Данные, цели и основания

3.1. Учётная запись и безопасность

Email, подтверждённый мобильный номер, имя, роль, IP-адрес, User-Agent, даты входа и технические журналы обрабатываются для регистрации, аутентификации, защиты аккаунта и расследования инцидентов. Основания: согласие, исполнение договора и законные обязанности Оператора.

При регистрации запрашиваются имя, электронная почта и роль, а при включённом входе по телефону — также мобильный номер, подтверждённый кодом из СМС. Возрастная группа, дата рождения и документы, удостоверяющие личность, не запрашиваются. Сохраняются эти сведения, дата и способ подтверждения почты (и номера, если он запрашивался), идентификатор отправки кода по СМС и сведения о принятии документов: дата, способ, версия, редакция, IP-адрес и User-Agent. Пользователи используют собственную почту. Ранее предоставленные сведения о возрастной группе и подтверждения сохраняются в соответствии с целями и сроками настоящей Политики; регистрация нового аккаунта их не создаёт.

Номер используется для входа, защиты учётной записи и идентификации при предоставлении переписки между пользователями. Он не показывается другим пользователям в профиле или чате. Код по СМС отправляется только по запросу пользователя и после отдельной отметки согласия на получение СМС. Для доставки кода ООО «СМС Аэро» передаются номер и текст одноразового сообщения; учебная переписка ему не передаётся. Одноразовые коды хранятся в виде криптографического проверочного значения, ограничены по времени и числу попыток. Подтверждение номера свидетельствует о доступе к нему и не заменяет проверку паспорта.

О каждой отправке СМС с кодом сохраняется запись в журнале отправок: время запроса, номер, назначение кода, версия согласия на получение СМС, IP-адрес, с которого запрошен код, поставщик, идентификатор сообщения у поставщика и результат отправки. Сам код и секреты в журнал не записываются. Журнал нужен, чтобы подтвердить поставщику СМС и операторам связи, что код был запрошен, и расследовать злоупотребления. Основания: согласие на получение СМС и законный интерес Оператора в подтверждении запроса кода. Срок хранения указан в разделе 6.

Если пользователь подтверждает совершеннолетие нажатием кнопки платного заказа рядом с соответствующим уведомлением либо отдельной галочкой перед прикреплением изображения к доступному запросу AI, сохраняются заявление о достижении 18 лет, его версия, дата, способ, назначение подтверждения, IP-адрес и User-Agent. Эти сведения нужны для соблюдения возрастных условий выбранной функции и подтверждения действий пользователя. Дата рождения и копии документов на этом шаге не запрашиваются.

3.2. Работа Сервиса

Расписание, уроки, связи между пользователями, сообщения, файлы, доски, элементы досок, настройки, включая часовой пояс, и уведомления обрабатываются для исполнения Пользовательского соглашения и предоставления выбранных функций.

Сообщения, которые пользователи передают друг другу в чате, на доске и в карточках уроков, включая файлы, а также сведения о фактах их отправки, доставки и прочтения обрабатываются и для исполнения обязанностей организатора распространения информации по статье 10.1 Федерального закона № 149-ФЗ. Переписка с другими пользователями доступна, когда у обоих участников подтверждён кодом из СМС номер мобильного телефона — свой или, для ученика младше 18 лет, его законного представителя. Номер телефона собеседникам и другим пользователям не показывается.

Обращения в чат поддержки и ответы на них хранятся в базе Сервиса в РФ. Служебные письма о новом обращении или ответе содержат только номер обращения и ссылку на Сервис, без текста переписки.

Загружаемые изображения декодируются и повторно кодируются перед сохранением: это ограничивает размер и удаляет EXIF и иные встроенные метаданные. Анимированные изображения при необходимости преобразуются в WebP с сохранением анимации.

3.3. Жалобы, блокировка контакта и модерация

Любой авторизованный пользователь независимо от тарифа может бесплатно сообщить о нарушении в сообщении, файле или на доске. Для рассмотрения жалобы Сервис обрабатывает её причину и комментарий, идентификаторы участников и объекта, серверный снимок объекта на момент обращения, копии связанных файлов, их контрольные суммы, историю рассмотрения и решение Оператора.

Материалы жалобы хранятся отдельно от обычного пользовательского контента в российском контуре. Доступ к ним получают только уполномоченные операторы поддержки; просмотр доказательств и решения журналируются. Оператор может временно скрыть, восстановить или удалить материал, ограничить аккаунт и уведомить затронутых пользователей. Подача жалобы сама по себе не означает, что нарушение установлено.

Если заявитель отдельно выбирает «Прекратить контакт», связь между участниками, чат и совместный доступ прекращаются сразу, а повторное приглашение не восстанавливает эту связь. Решение по жалобе можно обжаловать через support@izuchator.ru.

3.4. AI-ассистент

История диалога с AI-ассистентом хранится в российском контуре Сервиса. Команды, для которых не требуется внешняя модель, выполняются внутри этого контура. Внешняя генерация и анализ изображений могут быть доступны отдельно. Если внешняя генерация доступна и пользователь отправляет запрос, для подготовки ответа ООО «Яндекс.Облако» (Yandex AI Studio) получает текст запроса, необходимую часть истории диалога и учебного контекста. Обработка выполняется по поручению Оператора для выбранной пользователем AI-функции на основании отдельного согласия на обработку персональных данных.

Для ученика 14–17 лет может быть доступна только текстовая работа с внешним AI-ассистентом; изображения внешней модели не передаются. Обработка описана в отдельном согласии самого пользователя. Запрос отправляется по его инициативе при доступности функции. Можно пользоваться обычными учебными функциями без AI. Отзыв согласия на будущую внешнюю AI-обработку не означает автоматического удаления прежней истории.

Перед отправкой Сервис применяет маскирование известных значений: имён, email, внутренних идентификаторов, названий и иных значений учебных объектов. При подборе нового названия текущее название файла или доски может передаваться как необходимая часть задания; к нему также применяется маскирование известных персональных значений. Для замены используются технические псевдонимы. Таблица соответствия остаётся на сервере Сервиса и поставщику модели не передаётся. Такая замена уменьшает объём раскрываемых сведений, но не гарантирует замены всех названий или удаления всех персональных данных из текста и изображения. Не включайте лишние персональные данные, сведения о третьих лицах без правового основания, специальные категории и биометрические персональные данные, а также сведения, составляющие охраняемую законом тайну.

Если анализ изображений доступен, перед прикреплением пользователь оставляет нужную для задания область, может закрасить лишние сведения и подтверждает итоговый вид подготовленной копии. После отправки сообщения поставщику передаётся эта копия. Сервис применяет выбранные обрезку и закрашивание к самому изображению, удаляет EXIF и иные встроенные метаданные и ограничивает размер. Удаление метаданных само по себе не скрывает надписи и лица; проверка итогового вида не гарантирует отсутствия всех персональных данных. Уберите лишние сведения до подтверждения изображения. Прикрепление файла не предоставляет прав на обработку данных других людей.

Внешняя генерация используется только в предусмотренном поставщиком режиме без сохранения содержания запросов для обучения и отладки моделей. Согласно условиям этого режима возможно кратковременное хранение, необходимое для обработки запроса. Это не отменяет хранение истории диалога в Изучаторе, а также обработку технических сведений, необходимых для учёта использования и безопасности. Условия обработки поставщиком приведены в условиях Yandex AI Studio и соглашении об обработке данных.

Копия изображения в Selectel используется для показа истории AI-диалога. При удалении диалога запускается удаление изображения, если оно больше не используется в других диалогах, сообщениях, обращениях, на досках или при предоставленном доступе другим пользователям. Для удаления файла или аккаунта применяются общие правила удаления данных. Независимая копия, сохранённая как доказательство по жалобе, и резервные копии хранятся в течение сроков, указанных в разделе 6.

3.5. Платежи

Оператор хранит сумму, назначение, статус и идентификатор платежа. Данные банковской карты обрабатывает PayAnyWay (НКО «МОНЕТА» (ООО)); Сервис их не получает и не хранит. Провайдер также формирует чек самозанятого и передаёт сведения о доходе в ФНС.

При создании платёжного заказа Сервис фиксирует версию условий, дату подтверждения совершеннолетия, IP-адрес и User-Agent. При возврате фиксируются сумма, основание, дата и идентификатор операции провайдера; данные банковской карты по-прежнему остаются у платёжного провайдера.

При удалении аккаунта незавершённый заказ отменяется, отвязывается от пользователя, а его IP-адрес и User-Agent удаляются. Проверочный адрес PayAnyWay запрещает оплату такого заказа. Оставшаяся обезличенная запись нужна только для сверки и удаляется по истечении срока, указанного в разделе 6.

3.6. Камера и микрофон

Доступ предоставляется только после разрешения браузера. Аудио и видео передаются между участниками вызова по WebRTC и не записываются Сервисом. Сигнальные сообщения и технические параметры соединения обрабатываются для установления вызова. Изображение и голос не используются для установления личности.

4. Лица, участвующие в обработке

Selectel — серверы, база данных, объектное хранилище и резервные копии в РФ;
PayAnyWay (НКО «МОНЕТА» (ООО)) — проведение платежей и формирование чеков самозанятого;
ООО «Яндекс.Облако» (Yandex AI Studio) — подготовка ответов при использовании доступных внешних AI-функций по поручению Оператора;
ООО «СМС Аэро» (ИНН 5507109692, 644024, Омская обл., г. Омск, ул. Иртышская набережная, д. 9, к. 1, кв. 20) — доставка одноразовых кодов регистрации, входа и подтверждения номера по поручению Оператора; получает номер телефона и текст СМС, обрабатывает сведения о запросе, отправке и доставке сообщения только на территории Российской Федерации;
почтовая инфраструктура izuchator.ru — коды входа и сервисные письма;
уполномоченные государственные органы — в случаях и порядке, установленных федеральными законами.

Обработка по поручению допускается только в необходимом объёме и при наличии договорных обязанностей по конфиденциальности и безопасности. Web Push отключён до завершения проверки возможной трансграничной передачи.

5. Место обработки и локализация

Первичный сбор, запись, систематизация, накопление и хранение данных граждан РФ выполняются с использованием баз данных на территории Российской Федерации. Файлы и резервные копии размещаются в инфраструктуре Selectel в РФ. Для внешних AI-функций используется российская инфраструктура Yandex AI Studio. СМС с кодами отправляет ООО «СМС Аэро»; номер и сведения об отправке обрабатываются только на территории Российской Федерации.

6. Сроки хранения

данные аккаунта и пользовательский контент — пока существует аккаунт или пока они нужны для функции;
одноразовые коды входа действуют 10 минут; их технические записи удаляются не позднее суток после истечения;
журнал отправок СМС с кодами — 12 месяцев с даты отправки, в том числе после удаления аккаунта; при споре с поставщиком СМС или оператором связи относящиеся к нему записи — до его завершения в необходимом объёме;
несостоявшиеся платёжные заказы — пока платёжная форма может быть оплачена и требуется сверка с провайдером, затем до 90 дней после окончательного закрытия;
подтверждённые платежи и возвраты — пока запись нужна для оплаченного доступа, а после удаления аккаунта — до 3 лет; при споре или обязательном сроке закона — до завершения такого срока;
платёжные и налоговые документы у платёжного провайдера и ФНС — в течение установленного для них срока;
журналы безопасности — до 90 дней, а при расследовании инцидента или споре — до их завершения в необходимом объёме;
закрытые обращения в поддержку — до 12 месяцев после закрытия, а при споре — до его завершения в необходимом объёме;
жалобы на контент, серверные снимки, файлы-доказательства и журнал решений — 3 года после завершения рассмотрения; при действующем споре или законном требовании — до окончания необходимого срока;
резервные копии — не более 90 дней с даты создания, после чего удаляются; первые 60 дней копия защищена от изменения и удаления;
доказательства согласия и документы об уничтожении — в течение срока защиты законных интересов и обязательного хранения;
сведения о регистрации, входах, изменении номера телефона или адреса электронной почты, удалении аккаунта и о фактах приёма, передачи, доставки и обработки сообщений (идентификатор пользователя, сетевые адреса и порты, точное время, адресаты) — 3 года с момента окончания соответствующих действий; содержание сообщений, переданных другим пользователям, включая файлы, — 6 месяцев с момента окончания их приёма, передачи, доставки и обработки; эти сроки установлены статьёй 10.1 Федерального закона № 149-ФЗ и действуют также после удаления сообщения, учебной связи или аккаунта; такие сведения хранятся в РФ отдельно от рабочих данных, доступ к ним ограничен, и они предоставляются только уполномоченным государственным органам в случаях, установленных федеральными законами.

Резервные копии хранятся не более 90 дней с даты создания, после чего удаляются; первые 60 дней копия защищена от изменения и удаления. Доступ к копиям ограничен, они нужны только для восстановления данных. Удалить из копии отдельные сведения технически невозможно, поэтому данные, подлежащие уничтожению, в копии блокируются и уничтожаются вместе с ней в указанный срок. Восстановление из копии не должно возвращать в обычную работу данные, подлежащие блокированию или уничтожению.

По достижении цели данные удаляются или обезличиваются, если их дальнейшее хранение не требуется по закону или для разрешения спора.

После удаления аккаунта ссылка жалобы на учётную запись удаляется, но минимально необходимая запись о заявителе или затронутом лице, снимок, доказательства и история решения сохраняются до окончания указанного срока хранения.

7. Cookies и хранилище браузера

Сервис использует необходимые cookies для сессии и безопасности, а также localStorage и sessionStorage для интерфейсных настроек, незавершённых приглашений и возврата после оплаты. Рекламные и сторонние аналитические cookies не используются. Информационный баннер не является согласием на необязательные cookies.

8. Права пользователя

Пользователь вправе:

получить сведения об обработке и копию своих данных;
требовать уточнения, блокирования, прекращения обработки или уничтожения;
отозвать согласие письмом на privacy@izuchator.ru без обязательного удаления аккаунта;
отозвать согласие на получение СМС в порядке, указанном в разделе 5 Согласия;
запросить удаление аккаунта, в том числе через доступные функции Сервиса;
бесплатно сообщить о нарушении, прекратить контакт и обжаловать решение по жалобе;
обжаловать действия Оператора в Роскомнадзор или суд.

Ответ предоставляется в сроки, установленные законодательством. Для защиты другого пользователя Оператор может запросить сведения, подтверждающие личность заявителя.

Пользователь может выгрузить свои данные и удалить свой аккаунт через настройки либо обратиться на privacy@izuchator.ru. Право на обращение сохраняется, даже если вход в аккаунт недоступен. Выгрузка не предоставляет доступ к персональным данным другого пользователя сверх предусмотренных законом прав.

Обращение другого лица о правах пользователя рассматривается после проверки оснований и полномочий. Одного заявления о родстве недостаточно для доступа к чужому аккаунту и учебным материалам. Для обращения не требуется создавать отдельный аккаунт в Сервисе.

9. Возраст пользователей

Самостоятельная регистрация ученика доступна с 14 лет. Пользователь 14–17 лет самостоятельно принимает условия бесплатного использования и даёт согласие на обработку своих персональных данных. Регистрация до 14 лет не предусмотрена; аккаунт преподавателя и оформление платных заказов доступны с 18 лет.

Возраст при регистрации не запрашивается и не считается проверенным на основании выбранной роли или принятия документов. Возрастные условия использования сохраняются. При оформлении платного заказа подтверждением 18 лет служит нажатие его кнопки рядом с уведомлением об этом условии. Перед прикреплением изображения к AI отдельная галочка запрашивается один раз, если пользователь ещё не подтверждал совершеннолетие. Можно отказаться от выбранного действия и пользоваться остальными доступными функциями. Если ранее предоставленные сведения о возрасте оказались неверными или изменились, можно обратиться на support@izuchator.ru для уточнения условий доступа. Смена редакции документа сама по себе не требует нового подтверждения возраста.

10. Защита и инциденты

Применяются HTTPS/TLS, разграничение доступа, одноразовые коды, CSRF-защита, ограничение частоты запросов, журналы безопасности и резервное копирование. Доступ к данным предоставляется только в объёме, необходимом для работы Сервиса.

При инциденте Оператор принимает меры по прекращению нарушения, расследованию и уведомлению Роскомнадзора в предусмотренные законом сроки. Сообщения об уязвимостях принимаются на support@izuchator.ru.

11. Изменения Политики

Актуальная редакция опубликована по адресу izuchator.ru/privacy. О редакционных уточнениях, не меняющих цели, основания и объём обработки, Сервис сообщает уведомлением без повторного запроса уже предоставленного согласия. Если изменение требует нового согласия, оно запрашивается отдельно до начала соответствующей обработки. Ни новая дата документа, ни уведомление о нём не расширяют ранее данное согласие. Редакция Политики: 2026-11-11.1.