Согласие на обработку персональных данных

цифровой платформы «HSK Навигатор»

Дата вступления в силу: 2026-06-12 Дата актуализации: 2026-06-12 Редакция: 2026-06-12

Настоящее Согласие на обработку персональных данных (далее — «Согласие») оформляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется при использовании цифровой платформы «HSK Навигатор», сайта `https://uchnav.ru`, web-приложения, Telegram-бота, Telegram Mini App, MAX-бота, MAX Mini App и иных интерфейсов Сервиса.

Проставляя отметку о согласии, нажимая кнопку регистрации, входа, подтверждения web-кода, оплаты, использования Сервиса, Telegram-бота, MAX-бота, Mini App, Кабинета Лаоши, ИИ-функций или продолжая использование Сервиса, субъект персональных данных подтверждает, что действует свободно, своей волей и в своём интересе, ознакомлен с настоящим Согласием и Политикой обработки персональных данных и даёт согласие на обработку своих персональных данных на условиях, указанных ниже.

1. Оператор персональных данных

Оператором персональных данных является:

Индивидуальный предприниматель Чеметова Ирина Борисовна ОГРНИП: 324508100207559 ИНН: 344702767802 Адрес: 141501, Россия, Московская область, г. Химки, ул. Молодежная, д. 50

Официальные интерфейсы Сервиса:

Сайт: `https://uchnav.ru` Telegram-бот: `https://t.me/study_navigator_bot` MAX-бот: `https://max.ru/id344702767802_bot`

Электронная почта поддержки: `support@uchnav.ru`.

2. Субъект персональных данных

Настоящее Согласие даётся Пользователем Сервиса, включая ученика, преподавателя / Лаоши, посетителя сайта, пользователя Telegram-бота, MAX-бота, Mini App, web-приложения, плательщика, а также законного представителя несовершеннолетнего Пользователя, если Сервис используется несовершеннолетним.

Если Сервис используется несовершеннолетним лицом, его законный представитель подтверждает, что обладает полномочиями дать настоящее Согласие от имени несовершеннолетнего и несёт ответственность за такое использование Сервиса.

3. Цели обработки персональных данных

Персональные данные обрабатываются Оператором в следующих целях:

1. регистрация, идентификация и авторизация Пользователя; 2. предоставление доступа к Сервису, web-приложению, Telegram-боту, MAX-боту, Telegram Mini App, MAX Mini App; 3. создание, ведение и защита учётной записи Пользователя; 4. предоставление учебной функциональности: HSK-уроки, слова, фразы, Словарик, «Мои слова», «Мои фразы», повторения, маршрут «Сегодня»; 5. сохранение учебного прогресса, истории занятий, результатов тренировок, выполненных заданий, повторений и иных учебных действий; 6. работа Кабинета Лаоши: создание классов, уроков, заданий, приглашений, отображение прогресса учеников по заданиям конкретного преподавателя; 7. обработка заданий от Лаоши и взаимодействие между преподавателем и учеником в рамках Сервиса; 8. предоставление ИИ-функций, включая разбор слов, сложных мест и учебных подсказок; 9. предоставление платного доступа, PRO-функций, оформление и обработка платежей, возвратов, чеков, подтверждений оплаты; 10. техническая поддержка Пользователей и обработка обращений; 11. направление сервисных уведомлений, сообщений о входе, заданиях, повторениях, оплате, доступе, изменении документов, технических работах и безопасности; 12. обеспечение безопасности Сервиса, предотвращение мошенничества, злоупотреблений, несанкционированного доступа и обхода ограничений; 13. улучшение качества, стабильности и удобства Сервиса; 14. ведение статистики, аналитики и технической диагностики работы Сервиса; 15. исполнение требований законодательства Российской Федерации, договоров, пользовательского соглашения, публичной оферты и иных документов Сервиса.

Для указанных целей данные могут обрабатываться в Core/backend Сервиса на сервере в Казахстане, храниться в базе данных на сервере в Российской Федерации, передаваться в Telegram/MAX как каналы коммуникации и авторизации, в YooKassa для обработки платежей, а также во внешние ИИ-сервисы, включая OpenAI, для обработки учебного контента, если соответствующая функция используется Пользователем.

4. Перечень персональных данных

Оператор может обрабатывать следующие категории персональных данных:

1. идентификаторы Пользователя в Сервисе; 2. идентификаторы Telegram-аккаунта, MAX-аккаунта и иных внешних платформ; 3. имя, отображаемое имя, публичное имя Лаоши, имя или никнейм, указанные Пользователем; 4. контактные данные, если Пользователь их предоставил, включая адрес электронной почты, телефон или иные каналы связи; 5. сведения об авторизации, web-кодах, токенах, cookie, сессиях, времени входа и устройстве; 6. сведения об учебном прогрессе, уроках, словах, фразах, повторениях, заданиях, ответах, статусах прохождения, сроках, активности и результатах; 7. сведения о классах, заданиях, преподавателях и учениках в рамках Кабинета Лаоши; 8. пользовательский контент: добавленные слова, фразы, заметки, названия уроков, учебные материалы, ответы, комментарии, поисковые запросы в Словарике и иные данные, введённые Пользователем; 9. обращения в поддержку и сведения, необходимые для их рассмотрения; 10. сведения о платежах, тарифах, статусе PRO-доступа, способе оплаты, платёжном провайдере, идентификаторах платежа, суммах и сроках доступа; 11. технические данные: IP-адрес, user-agent, тип устройства, браузер, операционная система, язык, дата и время действий, URL, логи ошибок, диагностические события; 12. данные, связанные с использованием ИИ-функций: текст запроса, контекст учебного задания или слова, технические параметры запроса и результата; 13. иные данные, которые Пользователь добровольно предоставляет при использовании Сервиса.

Оператор не запрашивает и не предполагает обработку специальных категорий персональных данных, включая сведения о расовой или национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни, биометрические персональные данные, за исключением случаев, когда Пользователь самостоятельно и без запроса со стороны Оператора вводит такие сведения в Сервис. Пользователю запрещается вводить такие данные в Сервис без необходимости и законных оснований.

5. Действия с персональными данными

Пользователь даёт согласие на совершение Оператором следующих действий с персональными данными:

сбор;
запись;
систематизация;
накопление;
хранение;
уточнение, обновление, изменение;
извлечение;
использование;
передача, предоставление, доступ в случаях, указанных в настоящем Согласии и Политике обработки персональных данных;
обезличивание;
блокирование;
удаление;
уничтожение;
иные действия, необходимые для достижения целей обработки.

Обработка может осуществляться как с использованием средств автоматизации, так и без использования таких средств.

6. Передача персональных данных третьим лицам

Пользователь соглашается, что для достижения целей обработки Оператор вправе передавать или предоставлять доступ к персональным данным следующим категориям лиц и организаций:

1. хостинг-провайдерам, поставщикам серверной инфраструктуры, баз данных, файлового хранения и технической поддержки; 2. платёжным провайдерам, включая YooKassa, Telegram Stars и иные платёжные сервисы, используемые в Сервисе; 3. Telegram и MAX — в части работы ботов, Mini App, авторизации, уведомлений и взаимодействия с Пользователем; 4. поставщикам ИИ-технологий и сервисов обработки запросов, если ИИ-функция используется Пользователем; 5. сервисам аналитики, мониторинга, логирования и диагностики, если они применяются в Сервисе; 6. лицам, осуществляющим обработку персональных данных по поручению Оператора; 7. государственным органам, судам, правоохранительным органам и иным уполномоченным лицам — в случаях, предусмотренных законодательством Российской Федерации.

Оператор принимает разумные меры для того, чтобы передача данных третьим лицам осуществлялась только в объёме, необходимом для соответствующей цели обработки.

7. Трансграничная передача персональных данных

Пользователь уведомлён и соглашается с тем, что при использовании отдельных функций Сервиса, включая Telegram, MAX, ИИ-функции, платёжные сервисы, хостинг, аналитические или иные технологические решения, персональные данные могут передаваться на территорию иностранных государств, если это необходимо для работы соответствующей функции.

Трансграничная передача персональных данных осуществляется в порядке, предусмотренном законодательством Российской Федерации и Политикой обработки персональных данных.

Если Пользователь не согласен с возможной трансграничной передачей персональных данных в рамках соответствующей функции, он обязан воздержаться от использования такой функции.

8. Обработка данных в Кабинете Лаоши

При использовании Кабинета Лаоши Пользователь соглашается с обработкой данных, необходимых для:

1. создания профиля преподавателя / Лаоши; 2. отображения публичного имени Лаоши ученикам; 3. создания курсов, уроков, классов, приглашений и заданий; 4. присоединения учеников к классам; 5. отображения ученику заданий от преподавателя; 6. отображения преподавателю прогресса ученика по заданиям этого преподавателя; 7. обеспечения безопасности взаимодействия между преподавателем и учеником.

Преподаватель видит только данные, относящиеся к его собственным классам и заданиям, в пределах функциональности Сервиса. Преподаватель не получает доступ к личному HSK-прогрессу ученика, разделам «Мои слова», «Мои фразы», личным повторениям и иным данным, не связанным с заданиями этого преподавателя, если иное прямо не предусмотрено функциональностью Сервиса и согласием Пользователя.

9. Обработка данных при использовании ИИ-функций

При использовании ИИ-функций Пользователь соглашается, что запросы, учебный контекст, данные о слове, фразе, уроке или ином сложном месте могут обрабатываться Оператором и/или технологическими поставщиками, необходимыми для предоставления ИИ-функции.

Пользователь обязуется не передавать в ИИ-функции:

пароли, коды доступа, платёжные данные;
сведения о частной жизни третьих лиц;
специальные категории персональных данных;
коммерческую тайну;
данные, которые Пользователь не вправе передавать;
иные чувствительные сведения.

Оператор не несёт ответственности за последствия добровольного ввода Пользователем избыточных, чувствительных или незаконно переданных данных в ИИ-функции.

10. Срок действия согласия и срок хранения данных

Настоящее Согласие действует с момента его предоставления и до достижения целей обработки персональных данных, прекращения использования Сервиса, удаления учётной записи, отзыва Согласия или наступления иных оснований прекращения обработки, если более длительный срок хранения не требуется законодательством Российской Федерации, договором, публичной офертой, защитой прав Оператора или Пользователя.

Отдельные данные могут храниться после прекращения использования Сервиса в течение сроков, необходимых для:

1. исполнения требований законодательства; 2. бухгалтерского и налогового учёта; 3. подтверждения факта оказания услуг и оплаты; 4. предотвращения мошенничества и злоупотреблений; 5. рассмотрения претензий и защиты прав Оператора; 6. технического резервного копирования и восстановления Сервиса.

11. Отзыв согласия

Пользователь вправе отозвать настоящее Согласие путём направления обращения Оператору через контактные каналы, указанные на сайте Сервиса.

В обращении необходимо указать сведения, позволяющие идентифицировать Пользователя и его учётную запись.

После получения отзыва Оператор прекращает обработку персональных данных, за исключением случаев, когда обработка может быть продолжена без согласия субъекта персональных данных на основаниях, предусмотренных законодательством Российской Федерации.

Пользователь понимает, что отзыв Согласия может привести к невозможности дальнейшего использования Сервиса, удаления или ограничения доступа к учётной записи, учебному прогрессу, заданиям, платным функциям и иным данным, если их обработка необходима для работы Сервиса.

12. Права субъекта персональных данных

Пользователь вправе:

1. получать информацию об обработке своих персональных данных; 2. требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; 3. отзывать Согласие; 4. направлять обращения и запросы Оператору; 5. обжаловать действия или бездействие Оператора в порядке, предусмотренном законодательством Российской Федерации.

Порядок реализации прав Пользователя дополнительно раскрывается в Политике обработки персональных данных.

13. Подтверждения Пользователя

Предоставляя настоящее Согласие, Пользователь подтверждает, что:

1. ознакомился с настоящим Согласием; 2. ознакомился с Политикой обработки персональных данных; 3. понимает цели, состав и способы обработки персональных данных; 4. предоставляет Согласие свободно, своей волей и в своём интересе; 5. указанные им данные являются достоверными и актуальными; 6. обязуется не передавать в Сервис данные третьих лиц без законных оснований; 7. понимает, что без обработки персональных данных использование Сервиса может быть невозможно; 8. понимает, что отдельные функции Сервиса могут использовать сторонние сервисы и технологических поставщиков.

14. Заключительные положения

Настоящее Согласие является отдельным документом Сервиса и действует совместно с Пользовательским соглашением, Политикой обработки персональных данных, Публичной офертой, Политикой cookies и иными документами Сервиса.

Оператор вправе обновлять форму настоящего Согласия при изменении законодательства, функциональности Сервиса, состава данных, целей обработки или используемых технологических поставщиков.

Актуальная редакция настоящего Согласия размещается на сайте Сервиса.