Всё для учёбы в одном месте На главную
Документ

Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором.

1.2. Оператор персональных данных — Индивидуальный предприниматель Кузьмин Александр Викторович, ИНН 772852795080, ОГРНИП 324774600194266 (далее — Оператор). Электронная почта для обращений по вопросам персональных данных: hello@univerai.ru.

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает при использовании сайта https://univerai.ru, личного кабинета https://app.univerai.ru и связанных с ними сервисов (далее совместно — Сервис).

1.4. Используя Сервис, субъект персональных данных подтверждает, что ознакомлен с Политикой. Согласие на обработку персональных данных даётся в порядке, описанном в разделе 5, и оформляется отдельным документом — Согласием субъекта на обработку персональных данных.

1.5. Политика является общедоступным документом и размещена по адресу https://univerai.ru/politika.html. Оператор вправе вносить в Политику изменения; новая редакция вступает в силу с момента публикации, если в ней не указано иное.

2. Термины

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных). Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Пользователь — физическое лицо, использующее Сервис. Аккаунт — учётная запись Пользователя в личном кабинете.

3. Какие данные обрабатываются

3.1. Данные аккаунта: адрес электронной почты (для входа по одноразовому коду, уведомлений и чеков), имя, фотография профиля (по желанию Пользователя), учебное заведение, курс и семестр (используются для оформления титульных листов работ и настройки Сервиса).

3.2. Ответы стартовой настройки: роль (студент, школьник, родитель, преподаватель), ступень обучения, направление, цели, средняя оценка, источник, из которого Пользователь узнал о Сервисе. Используются только для подстройки кабинета и не передаются третьим лицам.

3.3. Учебные материалы Пользователя: аудиозаписи, фотографии, документы, ссылки, заметки, а также результаты их обработки — расшифровки, конспекты, карточки, тесты, майндмапы, подкасты, переписка с ИИ-ассистентом, учебные работы. Материалы могут содержать персональные данные третьих лиц (например, голос преподавателя в записи пары); ответственность за правомерность их загрузки несёт Пользователь.

3.4. Данные об оплате: факт и дата оплаты, тариф, срок его действия, идентификатор платежа. Реквизиты банковских карт Оператор не получает и не хранит — их обрабатывает платёжный провайдер.

3.5. Технические данные: IP-адрес, тип браузера и устройства, дата и время обращений, идентификатор сессии (cookie), данные об ошибках. Собираются автоматически для работы, защиты и улучшения Сервиса.

3.6. Обращения в поддержку: текст обращения, адрес почты для ответа, страница, с которой отправлено обращение.

3.7. Оператор не обрабатывает специальные категории персональных данных (о здоровье, политических взглядах и т. п.) и биометрические персональные данные. Записи голоса используются исключительно для расшифровки речи в текст и не применяются для установления личности.

3.8. Сервис предназначен для лиц старше 14 лет. Пользователь младше 18 лет использует Сервис с ведома родителя или иного законного представителя; согласие за лиц младше 14 лет даёт законный представитель.

4. Цели и правовые основания обработки

4.1. Заключение и исполнение договора с Пользователем (Публичная оферта): создание аккаунта, вход, предоставление функций Сервиса, обработка учебных материалов, приём оплаты и выдача чеков, поддержка. Основание — п. 5 ч. 1 ст. 6 152-ФЗ.

4.2. Информирование Пользователя о работе Сервиса: коды входа, уведомления о статусе обработки материалов, об окончании тарифа, об изменениях документов. Основание — исполнение договора.

4.3. Направление информационных и рекламных рассылок о новых функциях, акциях и обучающих материалах — только при наличии отдельного согласия на получение рассылки (ч. 1 ст. 18 Федерального закона «О рекламе», п. 1 ч. 1 ст. 6 152-ФЗ). От рассылки можно отказаться в любой момент.

4.4. Обеспечение безопасности, предотвращение мошенничества и злоупотреблений, статистический анализ использования Сервиса в обезличенном виде. Основание — законные интересы Оператора (п. 7 ч. 1 ст. 6 152-ФЗ).

4.5. Исполнение обязанностей, возложенных на Оператора законодательством (бухгалтерский и налоговый учёт, ответы на запросы уполномоченных органов).

5. Порядок получения согласия

5.1. Согласие на обработку персональных данных даётся Пользователем при создании аккаунта — вводом адреса электронной почты и подтверждением одноразового кода из письма, а также при заполнении форм на сайте (обращение в поддержку, стартовая настройка). Такое действие в соответствии с ч. 1 ст. 9 152-ФЗ является конкретным, предметным, информированным, сознательным и однозначным согласием, текст которого приведён в документе Согласие субъекта на обработку персональных данных.

5.2. Согласие на получение рассылки даётся отдельно, проставлением отметки в соответствующем поле, и не является условием использования Сервиса.

5.3. Согласие может быть отозвано письмом на hello@univerai.ru или удалением аккаунта в настройках. После отзыва Оператор прекращает обработку и уничтожает данные в срок до 30 дней, за исключением данных, хранение которых обязательно по закону (например, сведения об оплатах).

6. Передача данных третьим лицам

6.1. Оператор не продаёт персональные данные и не передаёт их для целей рекламы третьих лиц.

6.2. Для работы Сервиса Оператор привлекает обработчиков — поставщиков технологий, которым по поручению Оператора передаются только данные, необходимые для конкретной операции: сервисы распознавания речи (расшифровка аудиозаписей), большие языковые модели (создание конспектов, карточек, тестов, ответов ассистента, проверка работ), синтез речи и генерация подкастов, почтовый сервис (отправка кодов и уведомлений), платёжный провайдер (приём оплаты), хостинг-провайдер (размещение серверов). Обработчики действуют на основании договора с Оператором и не вправе использовать данные для собственных целей.

6.3. Часть поставщиков технологий обработки речи и текста находится за пределами Российской Федерации. Учебные материалы (аудио, текст, изображения) могут передаваться таким поставщикам для обработки — это трансграничная передача персональных данных в смысле ст. 12 152-ФЗ. Оператор передаёт только содержимое материалов без данных аккаунта (почты, имени) и не передаёт материалы, если Пользователь не запросил их обработку.

6.4. Персональные данные могут быть предоставлены государственным органам по их мотивированному запросу в случаях, установленных законом.

6.5. Базы данных с персональными данными граждан Российской Федерации размещаются на серверах, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

7. Сроки хранения

7.1. Данные аккаунта и результаты обработки материалов хранятся, пока существует аккаунт.

7.2. Исходные файлы (аудиозаписи, фотографии, документы) хранятся 90 дней с момента загрузки, после чего удаляются автоматически; созданные из них конспекты и другие результаты остаются.

7.3. Материалы, помещённые в «Корзину», удаляются безвозвратно через 30 дней или раньше по команде Пользователя.

7.4. Обращения в поддержку хранятся 1 год. Технические журналы — до 90 дней. Данные об оплатах — в течение сроков, установленных законодательством о бухгалтерском учёте (5 лет).

7.5. При удалении аккаунта все материалы, файлы и результаты уничтожаются в срок до 30 дней; адрес электронной почты обезличивается и может быть использован для регистрации заново.

8. Права субъекта персональных данных

8.1. Пользователь вправе: получать информацию об обработке своих данных; требовать их уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные или получены незаконно; отозвать согласие; обжаловать действия Оператора в Роскомнадзор или в суд.

8.2. Большинство действий доступны самостоятельно: изменить имя, почту и фото — в разделе «Настройки → Профиль»; удалить материалы — в кабинете; удалить аккаунт целиком — «Настройки → Удалить аккаунт».

8.3. Запросы направляются на hello@univerai.ru с адреса, привязанного к аккаунту (это подтверждает личность). Оператор отвечает в срок до 10 рабочих дней.

9. Меры защиты

9.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения: передача данных только по защищённому соединению (HTTPS/TLS); вход без паролей — по одноразовым кодам с ограниченным сроком действия; разграничение доступа к базам данных и серверам; хранение ключей доступа к внешним сервисам вне исходного кода; резервное копирование; журналирование доступа; ограничение круга лиц, имеющих доступ к данным.

9.2. Сотрудники и подрядчики Оператора получают доступ к содержимому материалов Пользователя только для разбора его обращения в поддержку и с его согласия.

9.3. В случае инцидента, повлёкшего неправомерную передачу данных, Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 152-ФЗ, и информирует затронутых Пользователей.

10. Файлы cookie

10.1. Сервис использует технически необходимые cookie (идентификатор сессии для входа) и локальное хранилище браузера (настройки интерфейса, черновики, ответы стартовой настройки до входа). Без них вход в кабинет невозможен.

10.2. Рекламные и сторонние аналитические cookie не используются. Если Оператор подключит сервис веб-аналитики, об этом будет сообщено в настоящей Политике.

11. Заключительные положения

11.1. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.

11.2. Актуальная редакция Политики всегда доступна по адресу https://univerai.ru/politika.html. При существенных изменениях Оператор уведомляет Пользователей по электронной почте или сообщением в кабинете.

12. Реквизиты Оператора

Индивидуальный предприниматель Кузьмин Александр Викторович
ИНН 772852795080
ОГРНИП 324774600194266
E-mail: hello@univerai.ru
Сайт: https://univerai.ru