Редакция от 27 октября 2026 года. Сайт: https://svoilot.ru.
Индивидуальный предприниматель Гаврилов Иван Юрьевич. ИНН 280444030290.
Электронная почта для обращений: gavrilov_1901@mail.ru.
1. Оператор и область действия
Указанное выше лицо определяет цели и способы обработки данных пользователей сайта и является оператором. Политика описывает обработку данных в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Она доступна до регистрации и оплаты. По вопросам обработки, исправления и удаления данных обращайтесь по указанной электронной почте.
2. Какие данные и для чего обрабатываются
Регистрация и кабинет. Электронная почта, необязательное имя, хеш пароля, идентификатор, роль и статус аккаунта, сведения о сессиях, регистрации и согласии. Цель — создание аккаунта, авторизация, восстановление доступа и обслуживание пользователя. Основания — отдельное согласие и действия по заключению или исполнению договора по инициативе пользователя.
Заказ, обучение и поддержка. Номер заказа и платежа, курс и тариф, сумма, валюта, статус оплаты и возврата, сроки доступа, прогресс, ответы, приложенные пользователем файлы, ссылки на работы, вопросы и ответы автора. Цель — исполнение договора, предоставление материалов, проверок, поддержки и обработка возвратов. Основания — договор и предусмотренные законом обязанности. Сведения о расчётах также используются для учёта и рассмотрения обоснованных требований.
ИИ-практикум. Текст вопроса, последние сообщения текущего учебного диалога, ответ модели, дата, идентификаторы аккаунта и курса, а также использованный дневной и общий лимит. Цель — предоставить включённый в курс помощник по этапам покупки и учебному расчёту. Основание — исполнение оплаченного договора. Имя, электронная почта и платёжные сведения не добавляются платформой в запрос к модели. Пользователь не должен отправлять в практикум пароли, ключи API, документы, коды подтверждения, данные карт и закрытые сведения клиентов.
Обращения. Адрес отправителя, имя и содержание сообщения. Цель — ответ на запрос, исправление данных и рассмотрение претензий. Основания — инициатива пользователя, исполнение договора и обязанности оператора по закону.
Защита платформы. Технические журналы сервера могут содержать IP-адрес, время и путь запроса, код ответа и тип браузера. Для ограничения частоты запросов применяются краткосрочные технические ключи. Цель — защита аккаунтов, выявление ошибок и злоупотреблений. Основание — законный интерес в обеспечении безопасности при соблюдении прав пользователей и обязанности по защите данных.
Специальные категории и биометрические данные не запрашиваются. Не загружайте документы, данные карт и чужие персональные данные в задания. Автоматизированные решения, порождающие юридические последствия без участия человека, не принимаются.
3. Порядок обработки и получатели
Оператор получает сведения непосредственно от пользователя, от платёжного сервиса о состоянии его заказа и из технических запросов к сайту. Операции: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление в необходимом объёме, блокирование, удаление и уничтожение. Используются автоматизированная обработка и работа автора с обращениями и заданиями.
К учебным данным имеют доступ сам пользователь и уполномоченный администратор. Публикация работ и отзывов допускается только на отдельном основании; регистрация сама по себе её не разрешает. Рекламная рассылка в платформе не включена.
ЮMoney / ЮKassa — ООО НКО «ЮМани». Передаются сумма, описание, идентификаторы заказа и аккаунта; при отправке чека — электронная почта. Данные карты вводятся у платёжного сервиса, платформа их не получает и не хранит. Обработка сервисом описана в документах ЮKassa.
AITunnel. Для получения ответа в ИИ-практикуме сервису передаются текст текущего вопроса и ограниченная история этого диалога. Платформа не добавляет к запросу имя, почту или идентификатор пользователя. Ответ сохраняется в кабинете до удаления истории или аккаунта с учётом обязательных сроков. Условия, инфраструктуру и место обработки стороннего сервиса оператор должен проверить до включения функции; сведения сервиса размещены на сайте AITunnel.
Хостинг, резервное копирование и доставка служебных писем. Сведения о поставщиках инфраструктуры и месте размещения данных предоставляются оператором по запросу. Привлекаемым лицам предоставляется лишь необходимый для обслуживания объём данных. Их договорные обязанности должны включать конфиденциальность, безопасность, целевое использование и защиту данных. Оператор отвечает за выбор и условия привлечения этих лиц. Государственным органам сведения предоставляются при наличии законного основания.
4. Размещение и защита
К данным граждан РФ применяются требования части 5 статьи 18 Закона № 152-ФЗ о локализации баз данных. Оператор обеспечивает соответствующее размещение основной базы и резервных копий. Перед подключением поставщика он проверяет место обработки и применимость статьи 12 о трансграничной передаче; необходимое уведомление подаётся до начала такой передачи. Использование пользователем внешнего сервиса по учебной инструкции само по себе не означает передачу ему данных платформой.
В платформе используются хеширование паролей, разграничение прав, защита сессий, проверка доступа к урокам и файлам, ограничение запросов и журналирование действий администратора. Соединение на домене защищается HTTPS. Оператор организует обновления, ограничение доступа к серверу, резервное копирование, восстановление и обработку инцидентов с уведомлениями в предусмотренных законом случаях.
5. Сроки хранения и прекращение обработки
Данные аккаунта обрабатываются, пока он используется и пока это необходимо для выбранных услуг. После запроса на удаление оператор проверяет наличие действующего договора, расчётов, спора или законной обязанности хранения. Данные, не требующие дальнейшей обработки, удаляются или обезличиваются в предусмотренные законом сроки, как правило, не позднее 30 дней после достижения цели или отзыва согласия. При ином законном основании сохраняется только необходимый состав данных; о причине и сроке можно запросить информацию.
Документы о договоре, расчётах и подтверждённых согласиях хранятся в течение применимых обязательных сроков и периода, необходимого для рассмотрения законных требований. В этот период они не используются для иных целей. При удалении оператор учитывает резервные копии, срок их ротации и предотвращает возврат удалённых данных в действующую обработку при восстановлении.
Сессия ограничена 7 днями; ссылки восстановления имеют ограниченный срок действия. Отдельный встроенный счётчик интереса хранит только обезличенные суммы событий по дням до 366 дней: просмотры страниц, этапы бесплатного практикума, открытия примеров, выбор тарифа и начало регистрации. Для первого источника перехода используется cookie «svoilot_attribution» сроком до 90 дней: в нём могут сохраняться UTM-метки, Yandex Click ID, домен источника и путь первой страницы. При регистрации эти сведения связываются с аккаунтом и заказами для оценки рекламных источников; поля форм и полный адрес страницы в cookie не записываются.
Cookie и аналитика
Cookie входа нужен для личного кабинета и действует до 7 дней. Анонимные технические счётчики помогают оценивать работу страницы без передачи почты и содержания заданий в параметры событий. Новый счётчик Яндекс Метрики подключается владельцем отдельно; аналитика другого проекта не используется. Если аналитика включена, на страницах входа и кабинета не записывается содержимое форм; в админке и при сбросе пароля она не подключается.
Заявка на запуск
В форме заявки обрабатываются электронная почта, содержание и время согласия, дата обращения. Цель — ответить на заявку и однократно сообщить о запуске курса. Заявка не является оплатой. Отозвать согласие или запросить удаление заявки можно по почте оператора. Данные заявки доступны только администратору. Автоматической рекламной рассылки нет.
Чат с помощником и оператором
Сайт использует собственный чат. При его открытии создаётся обязательный cookie svoilot_chat, действующий до 30 дней. Он связывает браузер с анонимным диалогом. На сервере хранятся сообщения, страница обращения, время сообщений, состояние передачи оператору и добровольно оставленный контакт. Переписка удаляется после 30 дней без новых сообщений. Для ограничения злоупотреблений используются хешированные технические идентификаторы. Сводные счётчики обращений не содержат текстов и контактов.
ИИ-помощник обозначен в интерфейсе. При отправке вопроса текст и ограниченная история этого диалога передаются через AITunnel выбранному поставщику модели для подготовки ответа. Запросы направляются провайдерам с запретом на сбор данных для хранения или обучения, поддерживаемым API. Это не заменяет условия обработки самого AITunnel. Сведения о маршрутизации и поставщиках доступны в документации AITunnel. Не отправляйте пароли, данные карт, документы и лишние личные сведения. В отдельной форме контакта данные предназначены для оператора и не включаются в запрос к модели.
После запроса человека автоматические ответы прекращаются. Обращение и переписка доступны уполномоченным администраторам школы. Если настроены уведомления Telegram, туда отправляются только факт обращения и ссылка в защищённую панель, без текста переписки и контактов. Контакт используется для ответа на это обращение, а не для рекламной рассылки. Для обращения по обработке или удалению данных используйте указанную в политике почту и, по возможности, сохраните браузер с вашим диалогом.
6. Права пользователя
Можно запросить сведения об обработке, целях, основаниях, получателях и сроках; потребовать уточнения неточных данных, блокирования или удаления неправомерно обрабатываемых данных; отозвать согласие и обжаловать действия оператора в Роскомнадзоре или суде. Отзыв не отменяет обработку, для которой сохраняется предусмотренное законом основание.
Напишите на gavrilov_1901@mail.ru, указав адрес аккаунта и суть запроса. Оператор вправе проверить принадлежность обращения, не запрашивая избыточных данных. Сведения по запросу предоставляются в течение 10 рабочих дней; при предусмотренной законом необходимости срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Для уточнения, прекращения обработки и удаления действуют сроки статей 20 и 21 Закона № 152-ФЗ.
7. Изменения
Актуальная редакция размещается здесь с датой. Новая цель обработки, требующая согласия, вводится после получения такого согласия. Изменение текста не расширяет ранее полученное согласие автоматически.