Политика в отношении обработки персональных данных StudyNinja

Редакция: 2.4 / Дата размещения: 13.10.2026

1. Общие положения

1.1. Настоящая политика обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности в Обществе с ограниченной ответственностью «Стади Ниндзя» (ОГРН 1245300004883, ИНН 5300016970), расположенном по адресу: 173003, Новгородская область, г. Великий Новгород, ул. Великая, д. 18а (далее — Оператор).

1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить:

О посетителях веб-сайта https://studyninja.ru (далее — веб-сайт).
О пользователях образовательной веб-платформы, доступной по адресу https://platform.studyninja.ru (далее — Платформа), включая:
- Пользователей, самостоятельно зарегистрировавшихся в роли «Ученик» (при условии достижения ими возраста 14 лет);
- Пользователей, зарегистрировавшихся в роли «Родитель» (законный представитель) и подтвердивших, что им исполнилось 18 лет;
- Несовершеннолетних обучающихся, не достигших 14 лет, аккаунты которых созданы Родителем в его Личном кабинете либо по заявке ребёнка, подтверждённой Родителем (п. 5.2.2), и привязаны к аккаунту «Родителя»;
- Детей, не достигших 14 лет, направивших родителю заявку на согласие (п. 3.1.1), и родителей, чей адрес электронной почты указан в такой заявке, — в объёме самой заявки;
- Пользователей в роли «Преподаватель» (преподаватели, репетиторы), подтвердивших, что им исполнилось 18 лет.

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;

2.2. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

2.3. Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://studyninja.ru.

2.4. Платформа — совокупность графических и информационных материалов, программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://platform.studyninja.ru и предоставляющих функционал для получения образовательных услуг.

2.5. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, а также информационных технологий и технических средств, обеспечивающих их обработку.

2.6. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных;

2.7. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

2.8. Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

2.9. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных), в том числе Пользователю веб-сайта https://studyninja.ru и/или Платформы https://platform.studyninja.ru;

2.10. Пользователь — любой посетитель веб-сайта https://studyninja.ru и/или любой зарегистрированный пользователь Платформы, включая как владельцев основных аккаунтов, так и несовершеннолетних обучающихся, в отношении которых созданы связанные аккаунты;

2.11. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

2.12. Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;

2.13. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу;

2.14. Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных.

2.15. Законный представитель — родитель, усыновитель, опекун или попечитель несовершеннолетнего Пользователя; на Платформе законный представитель действует через аккаунт в роли «Родитель».

2.16. Заявка на согласие законного представителя (Заявка родителю) — запрос, который ребёнок, не достигший 14 лет, направляет родителю из интерфейса Платформы, чтобы тот подтвердил создание аккаунта ребёнка и дал согласие на обработку его персональных данных (п. 3.1.1, 5.2.2).

3. Оператор может обрабатывать следующие персональные данные Пользователя

3.1. Данные, предоставляемые Пользователем самостоятельно при регистрации и использовании Платформы

При регистрации (для всех ролей): адрес электронной почты (e-mail), который служит логином; пароль (хранится только в виде необратимого хеша, в открытом виде не сохраняется); имя или удобное обращение; выбранная роль («Ученик», «Родитель», «Преподаватель»); возрастная категория: для роли «Ученик» — «младше 14», «14–17» или «18 и старше» (точная дата рождения при регистрации не запрашивается), для ролей «Родитель» и «Преподаватель» — подтверждение того, что Пользователю исполнилось 18 лет; отметки о принятии Пользовательского соглашения и о согласии на обработку персональных данных (п. 5.1.1); язык интерфейса и часовой пояс, определяемые по настройкам браузера.

Для аккаунта в роли «Ученик»: класс, предмет и учебные цели — указываются при постановке целей; фамилия, дата рождения, название учебного заведения и номер телефона — только если Пользователь указывает их в настройках профиля.

Для аккаунта в роли «Родитель»: по желанию — имена детей, которых Родитель планирует подключить (запрашиваются при знакомстве с Платформой); при создании аккаунта ребёнку — данные ребёнка, перечисленные ниже. Фамилия, имя, отчество и иные сведения для выплат обрабатываются только при участии в реферальной программе (п. 3.4).

Для аккаунта в роли «Преподаватель»: преподаваемые предметы и классы (запрашиваются при знакомстве с Платформой); фамилия, отчество, название учебного заведения — только если Пользователь указывает их в настройках профиля.

Для аккаунта несовершеннолетнего обучающегося, не достигшего 14 лет: имя ребёнка; класс; по желанию Родителя — дата рождения ребёнка. Если аккаунт создан Родителем в его Личном кабинете, Платформа формирует для ребёнка логин (имя пользователя) и временный пароль, который ребёнок меняет при первом входе; адреса электронной почты у такого аккаунта нет. Если аккаунт создан по заявке ребёнка (п. 3.1.1), логином служит адрес электронной почты ребёнка, а пароль — выбранный им при подаче заявки.

Ключи доступа (passkeys). Если Пользователь подключает вход по ключу доступа, Оператор хранит идентификатор ключа, его открытую часть, счётчик использований и название устройства. Биометрические данные (отпечаток пальца, изображение лица) обрабатываются только устройством Пользователя и Оператору не передаются.

Для всех аккаунтов: сведения для входа (e-mail или логин, хеш пароля, ключи доступа), а также журнал согласий (п. 5.1.1).

3.1.1. Данные заявки на согласие законного представителя

Ребёнок, не достигший 14 лет, не может зарегистрироваться самостоятельно. Вместо регистрации он направляет родителю (иному законному представителю) заявку из интерфейса Платформы: указывает адрес электронной почты родителя, на который уходит приглашение, либо пересылает родителю ссылку сам. До решения родителя Оператор хранит только заявку: адрес электронной почты родителя (если он указан) и черновик будущего аккаунта ребёнка — адрес электронной почты ребёнка, имя или обращение, выбранный пароль в виде необратимого хеша, возрастную категорию, язык и часовой пояс, отметки о принятии Соглашения и о согласии на обработку данных, IP-адрес и сведения о браузере на момент подачи заявки. Аккаунт ребёнка при этом не создаётся, иные сведения о ребёнке не собираются, имя ребёнка в письмо родителю не включается.

Заявка действует 14 (четырнадцать) календарных дней. Если родитель подтверждает заявку, аккаунт ребёнка создаётся и привязывается к аккаунту родителя, а адрес электронной почты родителя из заявки удаляется. Отклонённая или просроченная заявка удаляется вместе с черновиком и адресом родителя.

3.2. Данные, создаваемые и накапливаемые автоматически в процессе использования Платформы

Данные об образовательном процессе: успеваемость, результаты прохождения тестов и заданий, статистика прогресса, история учебной активности.
Содержание учебных взаимодействий с ИИ-репетитором: вопросы Пользователя, ответы Платформы, история диалогов.
Материалы, загружаемые Пользователем для проверки: изображения (фотографии или сканы) выполненных работ и записей, а также результаты их автоматического распознавания.
Голосовые данные: аудиозаписи речи Пользователя, если он пользуется голосовым вводом, и результаты их преобразования в текст. Аудиозаписи обрабатываются исключительно для распознавания содержания речи и не используются для идентификации Пользователя по голосу.
Результаты определения индивидуального стиля восприятия (психотипирования) и производные от них педагогические рекомендации.
Оценки уровня освоения тем, выявленные пробелы и типичные ошибки, а также прогнозные показатели учебного риска, формируемые Платформой на основании перечисленных выше данных.
Технические данные: IP-адрес, данные cookie и аналогичные технологии, сведения о типе браузера и устройства, временные метки доступа, история действий в интерфейсе Платформы.
Данные для защиты от автоматизированной регистрации и злоупотреблений: идентификатор устройства, время заполнения формы регистрации, результат проверки «не робот» (п. 6.3), счётчики попыток регистрации по IP-адресу, устройству и домену электронной почты (хранятся не более суток), а также необратимый отпечаток идентификатора браузера, по которому Оператор узнаёт повторную регистрацию после удаления аккаунта (п. 7.2.1). Сам идентификатор браузера Оператору не передаётся и не сохраняется.
Данные об источнике регистрации: UTM-метки, идентификаторы рекламных кликов, идентификаторы сервисов веб-аналитики (Яндекс Метрика, Google Analytics), реферальный или партнёрский код, а также обезличенный идентификатор посещения, присваиваемый до регистрации, — для учёта источников регистраций, работы реферальной и партнёрской программ и анализа прохождения регистрации.

3.3. Данные, обрабатываемые при посещении веб-сайта

Технические данные (IP-адрес, cookie).
Сводная статистика посещений, которую Оператор ведёт собственными средствами без cookie и иных идентификаторов: адрес просмотренной страницы, дата, домен сайта, с которого выполнен переход, UTM-метки в адресе ссылки, тип устройства (компьютер, планшет или телефон), нажатия на основные кнопки и переходы по ссылкам веб-сайта, в том числе на внешние сайты (только их домен), ответ на уведомление о cookie, глубина прокрутки страницы и показ её отдельных блоков, продолжительность просмотра страницы (интервалом), раскрытие вопросов в разделах «Частые вопросы», обращения к несуществующим страницам, а также технические показатели скорости загрузки и отклика страницы, измеренные браузером. Каждое такое событие сразу учитывается только в суммарных счётчиках за день. Движения указателя, вводимый текст и запись действий на странице в эту статистику не входят. IP-адрес, данные cookie, сведения о браузере и иные сведения, позволяющие отличить одного посетителя от другого, в эту статистику не записываются, и третьим лицам она не передаётся.
Данные, предоставленные через формы обратной связи или подписки: имя, e-mail.
Записи действий на страницах веб-сайта, выполняемые сервисом веб-аналитики: перемещения указателя, нажатия, прокрутка, последовательность просмотренных страниц и заполнение полей форм. Такие записи ведутся только при условии согласия Пользователя, выраженного в интерфейсе веб-сайта (п. 5.3), и не являются обезличенными: они относятся к конкретному посещению.

3.4. Данные участников реферальной программы

Если Пользователь участвует в реферальной программе StudyNinja, Оператор дополнительно обрабатывает данные, необходимые для начисления и выплаты вознаграждения, а также для исполнения обязанностей налогового агента: фамилию, имя, отчество; дату рождения; идентификационный номер налогоплательщика (ИНН); паспортные данные; реквизиты для перечисления вознаграждения; сведения о начисленных и выплаченных суммах и об удержанном налоге. Состав и порядок обработки этих данных определяются Правилами реферальной программы StudyNinja и настоящей Политикой.

3.5. Особые категории

Оператор не обрабатывает специальные категории персональных данных, а также биометрические данные: аудиозаписи речи и изображения, указанные в п. 3.2, не используются для установления личности Пользователя. Данные банковских карт для оплаты услуг обрабатываются исключительно платёжным агрегатором и Оператору не передаются.

4. Цели обработки персональных данных

4.1. Цель обработки персональных данных Пользователя на Платформе

Предоставление доступа Пользователю к образовательному контенту и функционалу Платформы, включая ИИ-репетитора.
Идентификация и аутентификация Пользователя.
Заключение и исполнение договора оказания услуг (Публичной оферты).
Контроль успеваемости, формирование персонифицированных учебных траекторий и аналитической отчетности (для Учеников и их законных представителей).
Обработка обращений, запросов и предоставление технической поддержки Пользователю.
Защита законных интересов Оператора и прав Пользователей, включая: обеспечение информационной безопасности Платформы, предотвращение, выявление и пресечение мошеннических действий и технических сбоев.
Направление информационных сообщений, непосредственно связанных с исполнением договора (уведомления об изменениях в услугах, важные оповещения о работе Платформы).
Учёт участия в реферальной программе, начисление и выплата вознаграждений, а также исполнение обязанностей налогового агента и связанной с ними отчётности.
Подтверждение принадлежности адреса электронной почты Пользователю и восстановление доступа к аккаунту.
Получение и фиксация согласия законного представителя на обработку данных ребёнка, не достигшего 14 лет (п. 5.2.2), и ведение журнала согласий (п. 5.1.1).
Защита от автоматизированной (массовой) регистрации и от повторного получения пробного периода.
Учёт источников регистраций (рекламные кампании, реферальная и партнёрская программы) и анализ прохождения регистрации.
Анализ того, как используется Платформа и какие её разделы полезны, с помощью сервисов веб-аналитики (п. 5.3.1) — без записи действий на страницах.
С согласия Пользователя — направление рекламных и информационных материалов о новых услугах, акциях и событиях Оператора.

4.2. Цель обработки персональных данных при посещении веб-сайта

Анализ посещаемости и улучшение работы сайта.
Анализ того, как посетители пользуются страницами, — для выявления неудобных мест интерфейса и ошибок вёрстки (при наличии согласия, п. 5.3).
Обратная связь с посетителями, информирование о продуктах и услугах Оператора (при наличии согласия).

5. Правовые основания обработки персональных данных

5.1. Оператор обрабатывает персональные данные Пользователя на следующих законных основаниях:

Согласие субъекта персональных данных на обработку его персональных данных, выражаемое путем совершения конклюдентных действий (регистрация, заполнение форм, отметка согласия в интерфейсе).
Заключение и исполнение договора, стороной которого является субъект персональных данных (в частности, Публичной оферты на оказание образовательных услуг).
Осуществление прав и законных интересов Оператора, при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

5.1.1. При регистрации Пользователь выражает согласие явно: отдельно подтверждает принятие Пользовательского соглашения и отдельно — согласие на обработку персональных данных, отметив соответствующие поля формы регистрации; без этих отметок аккаунт не создаётся. Оператор ведёт журнал согласий: по каждому согласию сохраняются его вид, перечень подтверждённых утверждений (в том числе возрастная категория или подтверждение достижения 18 лет), версия документов, действовавшая на момент согласия, дата и время, IP-адрес и сведения о браузере. Журнал хранится в течение срока действия аккаунта и удаляется вместе с ним.

5.2. Особое основание для данных несовершеннолетних

5.2.1. Аккаунт в роли «Ученик» может самостоятельно создать Пользователь, достигший 14 лет. При регистрации такой Пользователь указывает возрастную категорию («14–17» или «18 и старше») и тем самым подтверждает, что ему исполнилось 14 лет; согласие на обработку персональных данных он даёт сам, отметив соответствующее поле формы регистрации (п. 5.1.1). Обработка данных, необходимых для работы модуля ИИ-репетитора, включая их передачу поставщику технологий искусственного интеллекта, осуществляется в целях исполнения договора с Пользователем (Пользовательского соглашения) и предоставления функционала Платформы в порядке пункта 5.4.1 настоящей Политики.

5.2.2. Аккаунт Пользователя, не достигшего 14 лет, создаётся только с согласия Родителя (законного представителя) одним из двух способов: Родитель создаёт аккаунт ребёнку в своём Личном кабинете либо подтверждает заявку, направленную ему ребёнком (п. 3.1.1). В обоих случаях Родитель должен иметь аккаунт в роли «Родитель» и, отметив соответствующее поле, подтвердить, что является законным представителем ребёнка, достиг 18 лет и даёт согласие на обработку персональных данных ребёнка в соответствии с настоящей Политикой. Согласие фиксируется в журнале согласий (п. 5.1.1) с указанием аккаунта Родителя. Обработка персональных данных такого обучающегося осуществляется на основании согласия Родителя. Обработка данных, необходимых для работы модуля ИИ-репетитора, включая их передачу поставщику технологий искусственного интеллекта, осуществляется в целях исполнения договора и предоставления функционала Платформы в порядке пункта 5.4.1 настоящей Политики.

5.3. На веб-сайте файлы cookie и аналогичные технологии, не являющиеся строго необходимыми для работы Сервисов, а также запись действий на страницах (п. 3.3) применяются на основании согласия Пользователя. Согласие выражается нажатием кнопки «Принять» в уведомлении, которое показывается при первом посещении веб-сайта. До получения согласия код сторонних сервисов веб-аналитики (п. 6.3) не загружается и данные им не передаются. Пользователь вправе отказаться, нажав «Отклонить», а также в любой момент отозвать ранее данное согласие через настройки cookie в интерфейсе веб-сайта; отзыв прекращает дальнейшую передачу данных этим сервисам. Сводная статистика посещений (п. 3.3) не сохраняет на устройстве Пользователя никаких данных и ведётся независимо от ответа на уведомление, на основании законных интересов Оператора (п. 5.4.2), — для анализа посещаемости и улучшения работы веб-сайта; IP-адрес при этом используется только для доставки запроса и защиты от перегрузки и в статистику не записывается. Строго необходимые cookie, обеспечивающие работу Сервисов и сохранение самого выбора Пользователя, обрабатываются на основании законных интересов Оператора (п. 5.1).

5.3.1. На Платформе сервисы веб-аналитики (п. 6.3) применяются без отдельного уведомления и без отдельной отметки согласия: их код загружается при открытии Платформы, в том числе на страницах входа и регистрации. Этим сервисам передаются только технические данные (п. 3.2): адреса открытых страниц Платформы, тип устройства и браузера, идентификатор посетителя, присваиваемый сервисом веб-аналитики, а после входа — внутренний идентификатор аккаунта, по которому посещения одного Пользователя учитываются вместе. Запись действий на страницах (вебвизор), карты кликов и отслеживание ссылок на Платформе отключены; содержание учебных взаимодействий, ответы, переписка с ИИ-репетитором и учебные результаты этим сервисам не передаются. Основание такой обработки: для зарегистрированных Пользователей — согласие, выраженное при регистрации (п. 5.1.1), для посетителей страниц входа и регистрации — законные интересы Оператора (п. 5.4.2). Пользователь может ограничить работу сервисов веб-аналитики средствами браузера (запрет сторонних cookie и скриптов); на доступ к Платформе это не влияет.

5.4. Специальные правовые основания для отдельных видов обработки

5.4.1. Передача персональных данных поставщикам технологий искусственного интеллекта, в том числе трансграничная, осуществляется в целях исполнения договора, стороной которого является субъект персональных данных, — Пользовательского соглашения StudyNinja. Без такой передачи функционал ИИ-репетитора не может быть предоставлен. Поставщиками, привлекаемыми Оператором, являются OpenRouter, Inc. и OpenAI, LLC (Соединённые Штаты Америки); распределение запросов между ними определяется решаемой задачей — формирование ответов ИИ-репетитора, проверка загруженных работ, распознавание рукописного текста, синтез и распознавание речи. Указанные поставщики вправе привлекать собственных субподрядчиков для выполнения отдельных задач, обеспечивая при этом соблюдение установленных Оператором требований к защите передаваемых данных. Оператор передаёт минимально необходимый для выполнения задачи контекст взаимодействия Пользователя с Платформой и обеспечивает соблюдение требований законодательства к трансграничной передаче, включая уведомление уполномоченного органа и наличие договорных гарантий защиты данных на стороне получателей.

5.4.2. Обработка данных, создаваемых автоматически (п. 3.2, 3.3), осуществляется на основании законных интересов Оператора (п. 5.1), заключающихся в обеспечении безопасности, анализе ошибок и улучшении функциональности Сервисов, при условии соблюдения баланса прав и интересов Пользователей.

5.4.3. Передача данных платёжным операторам и агрегаторам, используемым Оператором (включая АО «ЮКасса» — для приёма платежей и ООО НКО «ЮМани» — для выплаты вознаграждений участникам реферальной программы), осуществляется на основании необходимости для исполнения договора с Пользователем.

5.4.4. Обработка данных участников реферальной программы (п. 3.4) осуществляется для исполнения договора, заключаемого принятием Правил реферальной программы, а в части сведений, необходимых для исчисления, удержания и перечисления налога и представления отчётности, — для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации. Согласие субъекта для такой обработки не требуется, и её прекращение по отзыву согласия невозможно до истечения сроков хранения, установленных налоговым законодательством и законодательством о бухгалтерском учёте.

5.5. Особенности обработки данных несовершеннолетних

5.5.1. Оператор осознает повышенные требования к защите персональных данных несовершеннолетних и обязуется принимать все разумные меры для их соблюдения.

5.5.2. Родитель (законный представитель), создавая аккаунт несовершеннолетнему или подтверждая его заявку (п. 5.2.2), подтверждает, что является его законным представителем, достиг 18 лет и действует в интересах несовершеннолетнего, и даёт согласие на обработку персональных данных несовершеннолетнего на условиях настоящей Политики.

5.5.3. Родитель (законный представитель) имеет возможность через свой Личный кабинет осуществлять контроль за учебной активностью и данными несовершеннолетнего, а также в любой момент удалить привязанный аккаунт несовершеннолетнего.

5.5.4. В случае если Оператор получит сведения о том, что аккаунт «Ученика» был создан лицом, не достигшим 14 лет, без участия законного представителя (в том числе с указанием недостоверной возрастной категории), что аккаунт в роли «Родитель» или «Преподаватель» создан лицом, не достигшим 18 лет, либо о недостоверности согласия законного представителя, Оператор незамедлительно блокирует такой аккаунт до выяснения обстоятельств.

5.5.5. Автоматизированная обработка и формирование учебного профиля

Платформа автоматически анализирует учебные действия Пользователя, чтобы определить уровень освоения тем, выявить пробелы и типичные ошибки, подобрать следующий шаг обучения и способ подачи материала, а также сформировать прогнозные показатели учебного риска и результаты психотипирования (п. 3.2). Такая обработка является автоматизированной и относится к оценке учебных характеристик Пользователя.

Результаты этой обработки носят рекомендательный характер: они определяют порядок подачи учебного материала и рекомендации Преподавателю, но не порождают для Пользователя юридических последствий и не влияют на объём оказываемых услуг. Оператор не принимает на основании исключительно автоматизированной обработки решений, затрагивающих права и законные интересы Пользователя.

Пользователь либо его родитель (законный представитель) вправе заявить возражение против результата такой обработки и потребовать его пересмотра, обратившись к Оператору в порядке п. 6.7. Оператор обязан рассмотреть возражение и сообщить о результатах в срок, предусмотренный п. 6.7.

5.6. Доступ Преподавателя к учебным данным Обучающегося

5.6.1. Функционал Платформы позволяет связать аккаунт Пользователя в роли «Ученик» с аккаунтом Пользователя в роли «Преподаватель». Связь устанавливается на основании согласия Пользователя в роли «Ученик», достигшего возраста 14 лет, а в отношении Пользователя, не достигшего 14 лет, — на основании согласия его родителя (законного представителя).

5.6.2. Преподавателю, связанному с Пользователем через функционал Платформы, могут быть доступны данные, необходимые для сопровождения учебного процесса, в том числе:

имя Пользователя, класс, предмет;
учебные цели и сроки их достижения;
сведения об учебной активности и дате последнего занятия;
текущая тема и состояние прохождения образовательной траектории;
результаты диагностики, выполнения заданий и практики;
уровень освоения тем, сильные и слабые темы;
выявленные пробелы, типичные ошибки и учебные затруднения;
сведения о текущей образовательной траектории, ближайших шагах и рекомендациях Платформы;
прогнозы и показатели риска, формируемые Платформой на основании учебных данных;
рекомендации по способу взаимодействия с Пользователем, сформированные на основании учебных сигналов и настроек персонализации.

5.6.3. Преподавателю не предоставляется доступ к содержанию переписки Пользователя с ИИ-репетитором.

5.6.4. Результаты определения индивидуального стиля восприятия (психотипирования) не раскрываются Преподавателю в виде самого результата или его обозначения. Преподавателю доступны только сформированные на их основе педагогические рекомендации по способу взаимодействия с Пользователем.

5.6.5. Пользователь в роли «Ученик» либо его родитель (законный представитель) вправе в любой момент прекратить связь с Преподавателем через интерфейс Платформы. С момента прекращения связи доступ Преподавателя к учебным данным Пользователя прекращается.

6. Порядок сбора, хранения, передачи и других видов обработки персональных данных. Безопасность

6.1. Обработка персональных данных Пользователя осуществляется с соблюдением принципов и правил, установленных Законом о персональных данных.

6.2. Обработка осуществляется любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.

6.3. Оператор передает персональные данные Пользователя третьим лицам в следующих случаях:

Для целей, непосредственно связанных с функционированием ИИ-репетитора и образовательного процесса, содержание учебных взаимодействий (вопросы, ответы, прогресс, текстовые запросы Пользователя, ответы ИИ, история диалогов, загружаемые изображения работ, голосовые данные, а также технические метаданные сессий, такие как идентификатор сессии, временные метки) могут передаваться для обработки поставщикам технологий искусственного интеллекта, указанным в п. 5.4.1 настоящей Политики. Такая передача является трансграничной. Оператор обеспечивает законность такой передачи, в том числе путем:
- Передачи данных для работы ИИ-репетитора в целях и на основании, указанных в пункте 5.4.1 настоящей Политики;
- Применения организационных и технических мер по минимизации объема передаваемых данных (например, исключение явного указания ФИО в тексте запросов).
Передача осуществляется в обезличенном виде, где это возможно, либо с соблюдением требований законодательства о трансграничной передаче и при наличии надлежащих договорных гарантий защиты данных со стороны получателя.
Для обработки платежей — платёжным операторам и агрегаторам, используемым Оператором, включая АО «ЮКасса». Актуальный оператор отображается Пользователю при совершении платежа.
Для выплаты вознаграждений участникам реферальной программы — ООО НКО «ЮМани», а также в налоговые органы Российской Федерации в объёме, предусмотренном законодательством для налогового агента.
По требованию уполномоченных государственных органов в рамках установленной законодательством процедуры.
Для хостинга и технической поддержки — соответствующим IT-подрядчикам.
Сервису проверки «не робот» Yandex SmartCaptcha (ООО «Яндекс.Облако») — только при признаках автоматизированной регистрации (несколько регистраций с одного адреса или устройства, слишком быстрое заполнение формы). Сервис получает технические данные, необходимые для проверки: IP-адрес, сведения о браузере и результат прохождения проверки. Обычная регистрация через эту проверку не проходит.
Сервисам веб-аналитики — Яндекс.Метрика (ООО «ЯНДЕКС») и Google Analytics (Google LLC, Соединённые Штаты Америки) — для анализа посещаемости и использования веб-сайта и Платформы и улучшения качества услуг. С веб-сайта передаются технические данные (п. 3.3), а при наличии согласия Пользователя — также записи действий на страницах; такие записи относятся к конкретному посещению и не являются обезличенными. С Платформы передаются технические данные в составе и на основании, указанных в п. 5.3.1. Передача данных Google Analytics является трансграничной и осуществляется с соблюдением требований законодательства, включая уведомление уполномоченного органа. Полученные данные используются указанными сервисами в соответствии с их политиками конфиденциальности. На веб-сайте передача сервисам веб-аналитики прекращается при отказе Пользователя от согласия или его отзыве (п. 5.3). На Платформе сервисы веб-аналитики применяются без записи действий на страницах: вебвизор, карты кликов и отслеживание ссылок отключены, содержание учебных взаимодействий им не передаётся (п. 5.3.1).

6.4. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

6.5. Срок обработки персональных данных равен сроку действия учетной записи Пользователя на Платформе, если иное не предусмотрено договором или применимым законодательством, либо в течение иного срока, предусмотренного договором с Пользователем или применимым законодательством Российской Федерации (в том числе для целей исполнения налоговых, бухгалтерских обязательств).

6.5.1. Данные посетителей веб-сайта, а также страниц входа и регистрации Платформы, не имеющих учётной записи (п. 3.3, 5.3.1), обрабатываются в течение срока, установленного соответствующим сервисом веб-аналитики, но не более 15 (пятнадцати) месяцев с даты посещения; записи действий на страницах хранятся в течение срока, предусмотренного настройками сервиса, и удаляются по его истечении. Сводная статистика посещений (п. 3.3) не позволяет отнести сведения к конкретному посетителю и хранится в виде суммарных счётчиков без ограничения срока.

6.5.2. Данные участников реферальной программы (п. 3.4) в части, необходимой для исполнения обязанностей налогового агента и ведения бухгалтерского учёта, хранятся в течение сроков, установленных законодательством Российской Федерации, независимо от прекращения участия в программе или удаления учётной записи.

6.5.3. Заявка на согласие законного представителя (п. 3.1.1) хранится не более 14 (четырнадцати) календарных дней и удаляется раньше при отклонении. Коды и ссылки для подтверждения адреса электронной почты, первого входа ребёнка и привязки аккаунтов действуют ограниченное время (от 4 часов до 3 суток в зависимости от вида) и после этого удаляются. Счётчики попыток регистрации (п. 3.2) хранятся не более суток.

6.6. Права субъекта персональных данных. Пользователь может

В любой момент отозвать свое согласие на обработку персональных данных.
Требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

6.7. Реализация прав

Для осуществления своих прав, включая отзыв согласия или удаление аккаунта, Пользователь может:

Воспользоваться соответствующим функционалом в настройках профиля на Платформе.
Направить Оператору уведомление по электронной почте на адрес info@studyninja.ru с пометкой «Отзыв согласия на обработку персональных данных» или «Удаление персональных данных».
Обратиться по почтовому адресу Оператора, указанному в п. 1.1.

Оператор обязан рассмотреть поступившее обращение и дать мотивированный ответ в срок, не превышающий 30 (тридцати) дней с момента его получения.

7. Заключительные положения

7.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору по электронной почте: info@studyninja.ru или по почтовому адресу: 173003, Новгородская область, г. Великий Новгород, ул. Великая, д. 18а.

7.2. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор обязан прекратить их обработку и обеспечить уничтожение данных в срок, не превышающий 30 (тридцати) календарных дней с даты поступления отзыва, за исключением случаев, когда Оператор вправе продолжить обработку без согласия субъекта на основаниях, предусмотренных Федеральным законом «О персональных данных» от 27.07.2006 N 152-ФЗ.

7.2.1. Удаление Пользователем своего аккаунта на Платформе приравнивается к отзыву согласия на обработку персональных данных, за исключением данных, обработка которых необходима для выполнения установленных законодательством обязанностей Оператора. После удаления аккаунта Оператор в течение 30 (тридцати) дней хранит отметку об удалении, содержащую адрес электронной почты удалённого аккаунта и необратимый отпечаток идентификатора браузера (п. 3.2), — исключительно для того, чтобы повторная регистрация не открывала новый пробный период. По истечении этого срока отметка удаляется автоматически.

7.2.2. Обращения Пользователя по вопросам обработки и передачи данных для работы ИИ-репетитора направляются и рассматриваются в порядке пункта 6.7 настоящей Политики.

7.3. В настоящую Политику могут вноситься изменения. Новая редакция Политики вступает в силу с момента ее размещения на Сайте и Платформе, если иное не предусмотрено новой редакцией.