Согласие на обработку персональных данных

цифровой платформы «HSK Навигатор»

Дата вступления в силу: 2026-06-12 Дата актуализации: 2026-07-07 Редакция: 2026-07-07

Настоящее Согласие на обработку персональных данных (далее — «Согласие») оформляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется при использовании цифровой платформы «HSK Навигатор», сайта `https://uchnav.ru`, web-приложения, Telegram-бота, Telegram Mini App, MAX-бота, MAX Mini App и иных интерфейсов Сервиса.

Проставляя отметку о согласии, нажимая кнопку регистрации, входа, подтверждения web-кода, оплаты, использования Сервиса, Telegram-бота, MAX-бота, Mini App, Кабинета Лаоши, ИИ-функций или продолжая использование Сервиса, субъект персональных данных подтверждает, что действует свободно, своей волей и в своём интересе, ознакомлен с настоящим Согласием и Политикой обработки персональных данных и даёт согласие на обработку своих персональных данных на условиях, указанных ниже.

1. Оператор персональных данных

Оператором персональных данных является:

Индивидуальный предприниматель Чеметова Ирина Борисовна ОГРНИП: 324508100207559 ИНН: 344702767802 Адрес: 141501, Россия, Московская область, г. Химки, ул. Молодежная, д. 50

Официальные интерфейсы Сервиса:

Сайт: `https://uchnav.ru` Telegram-бот: `https://t.me/study_navigator_bot` MAX-бот: `https://max.ru/id344702767802_bot`

Электронная почта поддержки: `support@uchnav.ru`. Телефон оператора: `+79661070200`.

2. Субъект персональных данных

Настоящее Согласие даётся Пользователем Сервиса, включая ученика, репетитора / наставника / Лаоши, посетителя сайта, пользователя Telegram-бота, MAX-бота, Mini App, web-приложения, плательщика, а также законного представителя несовершеннолетнего Пользователя, если Сервис используется несовершеннолетним.

Если Сервис используется несовершеннолетним лицом, его законный представитель подтверждает, что обладает полномочиями дать настоящее Согласие от имени несовершеннолетнего и несёт ответственность за такое использование Сервиса.

3. Цели обработки персональных данных

Персональные данные обрабатываются Оператором в следующих целях:

1. регистрация, идентификация и авторизация Пользователя; 2. предоставление доступа к цифровому тренажёру, web-приложению, Telegram-боту, MAX-боту, Telegram Mini App, MAX Mini App; 3. создание, ведение и защита учётной записи и личного кабинета Пользователя; 4. предоставление функций тренажёра: HSK-уроки, слова, фразы, Словарик, «Мои слова», «Мои фразы», повторения (SRS), маршрут «Сегодня»; 5. сохранение прогресса тренировок, истории занятий, результатов упражнений, выполненных заданий, повторений и иных действий в тренажёре; 6. работа Кабинета Лаоши: создание классов, наборов уроков, заданий, приглашений, отображение прогресса учеников по заданиям конкретного Лаоши; 7. обработка заданий от Лаоши и взаимодействие между Лаоши и учеником в рамках Сервиса; 8. предоставление ИИ-подсказок по запросу Пользователя, включая разбор слов, сложных мест и тренировочных подсказок; 9. предоставление платного доступа, PRO-функций, оформление и обработка платежей, возвратов, чеков, подтверждений оплаты; 10. техническая поддержка Пользователей и обработка обращений; 11. направление сервисных уведомлений, сообщений о входе, заданиях, повторениях, оплате, доступе, изменении документов, технических работах и безопасности; 12. обеспечение безопасности Сервиса, предотвращение мошенничества, злоупотреблений, несанкционированного доступа и обхода ограничений; 13. улучшение качества, стабильности и удобства Сервиса; 14. ведение статистики, аналитики и технической диагностики работы Сервиса; 15. исполнение требований законодательства Российской Федерации, договоров, пользовательского соглашения, публичной оферты и иных документов Сервиса.

Для указанных целей данные обрабатываются и хранятся в Core/backend Сервиса и базе данных на серверах в Российской Федерации. Для технического обеспечения отдельных сетевых соединений может использоваться инфраструктура в Республике Казахстан исключительно как сетевой relay/proxy без хранения персональных данных пользователей. Данные могут передаваться в Telegram и MAX как каналы коммуникации и авторизации, в YooKassa и Telegram Stars для обработки платежей, а также во внешние ИИ-сервисы, включая OpenAI, при использовании соответствующих ИИ-функций Пользователем.

4. Перечень персональных данных

Оператор может обрабатывать следующие категории персональных данных:

1. идентификаторы Пользователя в Сервисе (`user_id` и аналогичные); 2. Telegram ID и MAX ID, а также иные идентификаторы внешних платформ; 3. имя, отображаемое имя, username, публичное имя Лаоши, имя или никнейм, указанные Пользователем; 4. номер телефона, если включена и используется авторизация по телефону, а также иные контактные данные, если Пользователь их предоставил (включая адрес электронной почты); 5. сведения об авторизации: cookie, JWT, web-коды, токены, сессии, время входа и устройство; 6. прогресс тренировок: уроки, слова, фразы, повторения (SRS), задания, статусы прохождения, сроки, активность и результаты; 7. ответы и ошибки в тренажёре, результаты упражнений и иные данные о действиях в упражнениях; 8. данные разделов «Мои слова» и «Мои фразы»; 9. фразы и связанные с ними сведения, сохранённые или используемые Пользователем; 10. сведения о заданиях Лаоши, классах, приглашениях и прогрессе учеников по заданиям конкретного Лаоши; 11. обращения в поддержку и сведения, необходимые для их рассмотрения; 12. статусы платежей, тарифы, статус PRO-доступа, способ оплаты, платёжный провайдер, идентификаторы платежа, суммы и сроки доступа; 13. пользовательский ввод в ИИ-функциях: текст запроса, контекст тренировки, слова, фразы и иные данные, переданные Пользователем для получения ИИ-ответа; 14. технические данные: IP-адрес, user-agent, тип устройства, браузер, операционная система, язык, дата и время действий, URL, логи ошибок, диагностические события; 15. иные данные, которые Пользователь добровольно предоставляет при использовании Сервиса.

Оператор не запрашивает и не предполагает обработку специальных категорий персональных данных, включая сведения о расовой или национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни, биометрические персональные данные, за исключением случаев, когда Пользователь самостоятельно и без запроса со стороны Оператора вводит такие сведения в Сервис. Пользователю запрещается вводить такие данные в Сервис без необходимости и законных оснований.

5. Действия с персональными данными

Пользователь даёт согласие на совершение Оператором следующих действий с персональными данными:

сбор;
запись;
систематизация;
накопление;
хранение;
уточнение, обновление, изменение;
извлечение;
использование;
передача, предоставление, доступ в случаях, указанных в настоящем Согласии и Политике обработки персональных данных;
обезличивание;
блокирование;
удаление;
уничтожение;
иные действия, необходимые для достижения целей обработки.

Обработка может осуществляться как с использованием средств автоматизации, так и без использования таких средств.

6. Передача персональных данных третьим лицам

Пользователь соглашается, что для достижения целей обработки Оператор вправе передавать или предоставлять доступ к персональным данным следующим категориям лиц и организаций:

1. хостинг-провайдерам, поставщикам серверной инфраструктуры, баз данных, файлового хранения и технической поддержки; 2. платёжным провайдерам, включая YooKassa, Telegram Stars и иные платёжные сервисы, используемые в Сервисе; 3. Telegram и MAX — в части работы ботов, Mini App, авторизации, уведомлений и взаимодействия с Пользователем; 4. поставщикам ИИ-технологий и сервисов обработки запросов, включая OpenAI, если ИИ-функция используется Пользователем; 5. сервисам аналитики, мониторинга, логирования и диагностики, если они применяются в Сервисе; 6. лицам, осуществляющим обработку персональных данных по поручению Оператора; 7. государственным органам, судам, правоохранительным органам и иным уполномоченным лицам — в случаях, предусмотренных законодательством Российской Федерации.

Оператор принимает разумные меры для того, чтобы передача данных третьим лицам осуществлялась только в объёме, необходимом для соответствующей цели обработки.

7. Трансграничная передача персональных данных

Пользователь уведомлён и соглашается с тем, что трансграничная передача может осуществляться при использовании отдельных внешних сервисов, если применимо и если соответствующий поставщик обрабатывает данные за пределами Российской Федерации.

7.1. Telegram и MAX могут обрабатывать данные, связанные с идентификаторами аккаунта, авторизацией, уведомлениями и работой Mini App, в соответствии с правилами соответствующих платформ, если применимо.

7.2. OpenAI и иные ИИ-сервисы могут обрабатывать текст запросов и материалы тренажёра, переданные Пользователем при использовании ИИ-функций, если применимо. Пользовательский текст теоретически может содержать персональные данные, если Пользователь сам их ввёл. Оператор применяет меры минимизации: не включает во внешние ИИ-запросы `user_id`, Telegram ID, MAX ID, JWT, IP-адрес, платёжные данные и иные идентификаторы сессии, за исключением случаев, когда передача конкретного технического параметра объективно необходима для работы соответствующей функции и раскрыта Пользователю.

7.3. Использование инфраструктуры в Республике Казахстан в режиме сетевого relay/proxy не предполагает хранения персональных данных пользователей на серверах в Казахстане.

7.4. Трансграничная передача осуществляется в порядке, предусмотренном законодательством Российской Федерации и Политикой обработки персональных данных.

7.5. Если Пользователь не согласен с возможной трансграничной передачей персональных данных в рамках соответствующей функции, он обязан воздержаться от использования такой функции.

8. Обработка данных в Кабинете Лаоши

При использовании Кабинета Лаоши Пользователь соглашается с обработкой данных, необходимых для:

1. создания профиля Лаоши (репетитора, наставника или иного внешнего пользователя); 2. отображения публичного имени Лаоши ученикам; 3. создания наборов уроков, уроков, классов, приглашений и заданий; 4. присоединения учеников к классам; 5. отображения ученику заданий от Лаоши; 6. отображения Лаоши прогресса ученика по заданиям этого Лаоши; 7. обеспечения безопасности взаимодействия между Лаоши и учеником.

Лаоши не является сотрудником или представителем Оператора. Лаоши видит только данные, относящиеся к его собственным классам и заданиям, в пределах функциональности Сервиса. Лаоши не получает доступ к личному HSK-прогрессу ученика, разделам «Мои слова», «Мои фразы», личным повторениям и иным данным, не связанным с заданиями этого Лаоши, если иное прямо не предусмотрено функциональностью Сервиса и согласием Пользователя.

9. Обработка данных при использовании ИИ-функций

При использовании ИИ-функций Пользователь соглашается, что запросы, контекст тренировки, данные о слове, фразе, уроке или ином сложном месте могут обрабатываться Оператором и/или технологическими поставщиками, включая OpenAI, необходимыми для предоставления ИИ-функции.

Пользователь обязуется не передавать в ИИ-функции:

пароли, коды доступа, платёжные данные;
сведения о частной жизни третьих лиц;
специальные категории персональных данных;
коммерческую тайну;
данные, которые Пользователь не вправе передавать;
иные чувствительные сведения.

Оператор не несёт ответственности за последствия добровольного ввода Пользователем избыточных, чувствительных или незаконно переданных данных в ИИ-функции.

10. Срок действия согласия и срок хранения данных

Настоящее Согласие действует с момента его предоставления и до достижения целей обработки персональных данных, прекращения использования Сервиса, удаления учётной записи, отзыва Согласия или наступления иных оснований прекращения обработки, если более длительный срок хранения не требуется законодательством Российской Федерации, договором, публичной офертой, защитой прав Оператора или Пользователя.

Отдельные данные могут храниться после прекращения использования Сервиса в течение сроков, необходимых для:

1. исполнения требований законодательства; 2. бухгалтерского и налогового учёта; 3. подтверждения факта оказания услуг и оплаты; 4. предотвращения мошенничества и злоупотреблений; 5. рассмотрения претензий и защиты прав Оператора; 6. технического резервного копирования и восстановления Сервиса.

11. Отзыв согласия

Пользователь вправе отозвать настоящее Согласие и/или запросить уточнение или удаление данных, направив обращение Оператору на `support@uchnav.ru` или через страницу `https://uchnav.ru/contacts`.

В обращении необходимо указать сведения, позволяющие идентифицировать Пользователя и его учётную запись.

После получения отзыва Оператор прекращает обработку персональных данных, за исключением случаев, когда обработка может быть продолжена без согласия субъекта персональных данных на основаниях, предусмотренных законодательством Российской Федерации.

Пользователь понимает, что отзыв Согласия может привести к невозможности дальнейшего использования Сервиса, удаления или ограничения доступа к учётной записи, прогрессу тренировок, заданиям, платным функциям и иным данным, если их обработка необходима для работы Сервиса.

12. Права субъекта персональных данных

Пользователь вправе:

1. получать информацию об обработке своих персональных данных; 2. требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; 3. отзывать Согласие; 4. направлять обращения и запросы Оператору; 5. обжаловать действия или бездействие Оператора в порядке, предусмотренном законодательством Российской Федерации.

Порядок реализации прав Пользователя дополнительно раскрывается в Политике обработки персональных данных.

13. Подтверждения Пользователя

Предоставляя настоящее Согласие, Пользователь подтверждает, что:

1. ознакомился с настоящим Согласием; 2. ознакомился с Политикой обработки персональных данных; 3. понимает цели, состав и способы обработки персональных данных; 4. предоставляет Согласие свободно, своей волей и в своём интересе; 5. указанные им данные являются достоверными и актуальными; 6. обязуется не передавать в Сервис данные третьих лиц без законных оснований; 7. понимает, что без обработки персональных данных использование Сервиса может быть невозможно; 8. понимает, что отдельные функции Сервиса могут использовать сторонние сервисы и технологических поставщиков, включая Telegram, MAX, OpenAI, YooKassa и Telegram Stars.

14. Заключительные положения

Настоящее Согласие является отдельным документом Сервиса и действует совместно с Пользовательским соглашением, Политикой обработки персональных данных, Публичной офертой, Политикой cookies и иными документами Сервиса.

Оператор вправе обновлять форму настоящего Согласия при изменении законодательства, функциональности Сервиса, состава данных, целей обработки или используемых технологических поставщиков.

Актуальная редакция настоящего Согласия размещается на сайте Сервиса.