Политика обработки персональных данных

цифровой платформы «HSK Навигатор»

Дата вступления в силу: 2026-06-12 Дата актуализации: 2026-06-12 Редакция: 2026-06-12

Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей цифровой платформы «HSK Навигатор», включая сайт, web-приложение, Telegram-бот, Telegram Mini App, MAX-бот, MAX Mini App, Кабинет Лаоши, учебные, платёжные и иные функции Сервиса.

Политика разработана в соответствии с законодательством Российской Федерации о персональных данных, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

Используя Сервис, проходя регистрацию или авторизацию, открывая web-приложение, Telegram Mini App, MAX Mini App, Telegram-бота, MAX-бота, оплачивая доступ, создавая уроки, выполняя задания, используя ИИ-функции или иным образом взаимодействуя с Сервисом, Пользователь подтверждает ознакомление с настоящей Политикой.

Сервис не является организацией, осуществляющей лицензируемую деятельность в сфере профессионального и общего образования в смысле законодательства Российской Федерации, не реализует программы в смысле такого законодательства и не выдаёт документы об образовании или профессиональном статусе. Сервис предоставляет доступ к цифровым инструментам для самостоятельной подготовки к HSK, работы со словами, фразами, уроками, повторениями и заданиями.

1. Оператор персональных данных

1.1. Оператором персональных данных является:

Индивидуальный предприниматель Чеметова Ирина Борисовна ОГРНИП: 324508100207559 ИНН: 344702767802 Адрес: 141501, Россия, Московская область, г. Химки, ул. Молодежная, д. 50

1.2. Официальные интерфейсы Сервиса:

Сайт: `https://uchnav.ru` Telegram-бот: `https://t.me/study_navigator_bot` MAX-бот: `https://max.ru/id344702767802_bot`

1.3. Электронная почта поддержки: `support@uchnav.ru`. Актуальные контакты также размещаются на странице `https://uchnav.ru/contacts`.

2. Термины

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

Оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

Пользователь — физическое лицо, использующее Сервис, включая ученика, преподавателя, репетитора, посетителя сайта или иное лицо, взаимодействующее с Сервисом.

Сервис / Платформа / HSK Навигатор — цифровая платформа «HSK Навигатор» для самостоятельной подготовки к HSK и организации занятий по китайскому языку, работы со словами, фразами, уроками, повторениями, заданиями от преподавателя и ИИ-функциями.

Лаоши / Преподаватель — Пользователь, использующий Кабинет Лаоши для создания уроков, классов, заданий и просмотра прогресса учеников по своим заданиям.

Ученик — Пользователь, использующий Сервис для изучения китайского языка, прохождения уроков, повторений и заданий.

3. Принципы обработки персональных данных

3.1. Оператор обрабатывает персональные данные законно, справедливо и добросовестно.

3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.

3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

3.4. Обрабатываются только те персональные данные, которые необходимы для работы Сервиса, исполнения договоров, обеспечения безопасности, выполнения требований законодательства и предоставления Пользователю функций Сервиса.

3.5. Оператор принимает разумные организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

4. Категории персональных данных

4.1. Оператор может обрабатывать следующие категории данных Пользователей:

4.1.1. Данные учётной записи и авторизации

— внутренний идентификатор Пользователя; — Telegram ID, username, имя, фамилия или отображаемое имя, если они передаются Telegram; — MAX ID, отображаемое имя или иные данные, передаваемые MAX; — технические токены, web-коды, идентификаторы сессии, cookies; — сведения о способе авторизации и связанных внешних аккаунтах.

4.1.2. Учебные данные

— выбранный уровень HSK; — учебный прогресс; — пройденные уроки; — слова и фразы, сохранённые в «Мои слова» и «Мои фразы»; — данные интервальных повторений; — ответы в упражнениях; — даты и результаты прохождения уроков и заданий; — сведения о последней активности; — история работы с учебными материалами.

4.1.3. Данные Кабинета Лаоши

— публичное имя преподавателя; — созданные преподавателем курсы, уроки, классы и задания; — приглашения учеников; — сведения о том, какие ученики присоединились к классу; — прогресс учеников по заданиям конкретного преподавателя; — сроки выполнения заданий; — материалы, добавленные преподавателем вручную.

4.1.4. Пользовательский контент

— слова, фразы, переводы, пиньинь, заметки, названия уроков, описания, комментарии и иные данные, которые Пользователь вводит в Сервис; — запросы к ИИ-функциям и результаты взаимодействия с ними, если такие функции используются; — сообщения или обращения в поддержку.

4.1.5. Платёжные данные

— сведения о факте оплаты; — идентификатор платежа; — платёжный провайдер; — выбранный тариф или продукт; — сумма, валюта, дата и статус платежа; — сведения, необходимые для предоставления доступа и обработки возвратов.

Оператор не хранит полные данные банковских карт, если оплата осуществляется через внешнего платёжного провайдера.

4.1.6. Технические данные

— IP-адрес; — тип устройства; — браузер; — операционная система; — дата и время посещения; — URL страниц; — сведения об ошибках; — логи безопасности; — cookies и аналогичные идентификаторы; — технические данные Mini App, Telegram, MAX и web-приложения.

4.2. Оператор не ставит целью сбор специальных категорий персональных данных: сведений о здоровье, интимной жизни, расовой или национальной принадлежности, политических взглядах, религиозных убеждениях, членстве в профсоюзах и иных специальных категорий данных.

4.3. Пользователь обязуется не вводить в Сервис специальные категории персональных данных, данные третьих лиц без законного основания, пароли, платёжные данные, медицинские сведения, коммерческую тайну и иную информацию, которую не следует передавать в цифровой сервис «HSK Навигатор».

5. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

5.1. Регистрация, авторизация и идентификация Пользователя в Сервисе.

5.2. Предоставление доступа к сайту, web-приложению, Telegram-боту, Telegram Mini App, MAX-боту, MAX Mini App.

5.3. Предоставление учебной функциональности: уроков, слов, фраз, Словарика, повторений, маршрута «Сегодня», прогресса, заданий и иных функций.

5.4. Работа Кабинета Лаоши: создание классов, уроков, заданий, приглашение учеников, отображение прогресса учеников по заданиям преподавателя.

5.5. Сохранение пользовательского прогресса, настроек, истории обучения и состояния уроков.

5.6. Предоставление ИИ-функций, включая разбор слов, сложных мест, учебных подсказок и иных вспомогательных объяснений.

5.7. Обработка платежей, предоставление PRO-доступа, проверка статуса оплаты, обработка возвратов и решение платёжных вопросов.

5.8. Направление сервисных уведомлений: о входе, заданиях, повторениях, технических событиях, оплате, изменениях документов и иной информации, связанной с использованием Сервиса.

5.9. Обеспечение безопасности Сервиса, предотвращение злоупотреблений, мошенничества, несанкционированного доступа и нарушений правил.

5.10. Техническая поддержка Пользователей и обработка обращений.

5.11. Улучшение качества, стабильности, интерфейса, скорости и функциональности Сервиса.

5.12. Исполнение требований законодательства Российской Федерации.

6. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих правовых основаниях:

6.1. Согласие Пользователя на обработку персональных данных.

6.2. Заключение и исполнение Пользовательского соглашения, Публичной оферты и иных договоров с Пользователем.

6.3. Исполнение обязанностей, установленных законодательством Российской Федерации.

6.4. Осуществление прав и законных интересов Оператора, включая обеспечение безопасности Сервиса, защиту от злоупотреблений, ведение учёта оплат, поддержку пользователей и развитие продукта, при условии что такие действия не нарушают права и свободы Пользователей.

7. Порядок обработки персональных данных

7.1. Обработка персональных данных может осуществляться с использованием средств автоматизации и без использования таких средств.

7.2. Оператор может осуществлять следующие действия с персональными данными:

— сбор; — запись; — систематизацию; — накопление; — хранение; — уточнение; — использование; — передачу в случаях, указанных в Политике; — обезличивание; — блокирование; — удаление; — уничтожение.

7.3. Персональные данные хранятся в электронном виде в информационных системах Оператора и/или используемых им сервисах.

7.4. Оператор не продаёт персональные данные Пользователей.

7.5. Оператор не раскрывает персональные данные третьим лицам, кроме случаев, указанных в настоящей Политике, Пользовательском соглашении, Публичной оферте, согласии Пользователя или законодательстве Российской Федерации.

8. Передача персональных данных третьим лицам

8.1. Оператор может передавать персональные данные или обеспечивать их обработку третьими лицами в объёме, необходимом для работы Сервиса.

8.2. К таким третьим лицам могут относиться:

— хостинг-провайдеры; — поставщики баз данных и инфраструктуры; — платёжные провайдеры, включая YooKassa и иные платёжные сервисы; — Telegram и связанные с ним сервисы; — MAX и связанные с ним сервисы; — сервисы отправки уведомлений; — сервисы искусственного интеллекта; — сервисы хранения файлов и аудио; — подрядчики технической поддержки, разработки и сопровождения; — государственные органы в случаях, предусмотренных законодательством.

8.3. Передача данных осуществляется только в объёме, необходимом для достижения соответствующей цели обработки.

8.4. При привлечении третьих лиц Оператор принимает разумные меры для выбора лиц, способных обеспечить конфиденциальность и безопасность персональных данных.

8.5. Использование Telegram, MAX, платёжных сервисов и иных сторонних платформ может дополнительно регулироваться их собственными правилами и политиками.

8.6. На дату актуализации настоящей Политики база данных Сервиса размещается на сервере в Российской Федерации, а Core/backend Сервиса может обрабатывать запросы на сервере в Казахстане. Внешние ИИ-сервисы, включая OpenAI, могут использоваться для обработки учебного контента и подготовки учебных материалов. Telegram и MAX используются как каналы коммуникации, авторизации и Mini App-доступа. YooKassa используется для обработки платежей.

9. Трансграничная передача персональных данных

9.1. Для работы отдельных функций Сервиса, включая Telegram, MAX, платёжные сервисы, инфраструктуру Core/backend в Казахстане, сервисы искусственного интеллекта, аналитику и иные технологические решения, может осуществляться трансграничная передача персональных данных.

9.2. Трансграничная передача осуществляется при наличии правовых оснований и в соответствии с требованиями законодательства Российской Федерации.

9.3. Пользователь понимает, что использование внешних платформ, включая Telegram, MAX, YooKassa и ИИ-сервисы, может предполагать обработку данных за пределами Российской Федерации в соответствии с правилами соответствующих платформ.

9.4. Оператор принимает разумные меры для ограничения передаваемых данных объёмом, необходимым для работы конкретной функции.

10. ИИ-функции и данные Пользователя

10.1. При использовании ИИ-функций Пользователь может передавать в Сервис текстовые запросы, учебный контекст, слова, фразы или иные данные, необходимые для получения ответа.

10.2. Запросы к ИИ-функциям и учебные материалы, загруженные Пользователем, могут обрабатываться с использованием внешних технологических поставщиков, включая OpenAI, если соответствующая функция включена в Сервисе.

10.3. Пользователь не должен вводить в ИИ-функции:

— паспортные данные; — банковские данные; — пароли и коды доступа; — медицинские сведения; — сведения о частной жизни; — данные третьих лиц без законного основания; — коммерческую тайну; — иную чувствительную информацию.

10.4. ИИ-ответы являются вспомогательной учебной информацией и могут содержать ошибки. Оператор не использует ИИ-функции как единственное основание для принятия юридически значимых решений в отношении Пользователя.

11. Персональные данные учеников и преподавателей

11.1. Преподаватель видит только данные учеников, связанные с его собственными классами и заданиями, в пределах функциональности Кабинета Лаоши.

11.2. Преподаватель не получает доступ к личному HSK-прогрессу ученика, разделам «Мои слова», «Мои фразы», личным повторениям и данным, не связанным с заданиями данного преподавателя, если иное прямо не предусмотрено функциональностью Сервиса и согласием Пользователя.

11.3. Ученик может состоять в нескольких классах. Каждый преподаватель видит только сведения, относящиеся к его заданиям и классам.

11.4. Преподаватель самостоятельно отвечает за законность и корректность данных, которые он вводит в Сервис, включая имена классов, имена учеников, учебные материалы и заметки.

11.5. Преподаватель не вправе вносить в Сервис избыточные персональные данные учеников, не требующиеся для учебного процесса.

11.6. Если ученик является несовершеннолетним, ответственность за правомерность его использования Сервиса и передачу необходимых данных несут его законные представители и/или преподаватель в пределах применимого законодательства и договорённостей с учеником или его законными представителями.

12. Cookies и аналогичные технологии

12.1. Сервис использует cookies, токены, локальное хранилище браузера и аналогичные технологии для:

— авторизации; — поддержания сессии; — безопасности; — сохранения настроек; — корректной работы web-приложения и Mini App; — анализа ошибок; — улучшения интерфейса.

12.2. Обязательные cookies и технические идентификаторы необходимы для работы Сервиса. Без них часть функций может быть недоступна.

12.3. Условия использования cookies подробнее раскрываются в Политике cookies.

12.4. Пользователь может ограничить использование cookies в настройках браузера, однако это может привести к некорректной работе Сервиса.

13. Сроки хранения персональных данных

13.1. Персональные данные хранятся не дольше, чем это необходимо для целей обработки, если более длительный срок не установлен законодательством Российской Федерации, договором, согласием Пользователя или законными интересами Оператора.

13.2. Данные учётной записи, учебного прогресса, сохранённых слов, фраз, заданий и истории использования могут храниться в течение срока использования Сервиса Пользователем.

13.3. Данные, связанные с оплатами, могут храниться в течение сроков, необходимых для бухгалтерского, налогового, платёжного и правового учёта.

13.4. Технические логи могут храниться в течение срока, необходимого для обеспечения безопасности, диагностики ошибок и защиты прав Оператора.

13.5. После достижения целей обработки персональные данные удаляются, обезличиваются или архивируются в случаях и порядке, предусмотренных законодательством и внутренними процедурами Оператора.

14. Защита персональных данных

14.1. Оператор принимает необходимые и достаточные меры для защиты персональных данных, включая:

— ограничение доступа к персональным данным; — использование средств авторизации; — управление правами доступа; — резервное копирование; — техническую защиту инфраструктуры; — контроль ошибок и инцидентов; — применение организационных мер защиты; — заключение договоров и соглашений с подрядчиками при необходимости; — иные разумные меры, соответствующие характеру обработки.

14.2. Оператор не может гарантировать абсолютную безопасность данных, поскольку передача информации через Интернет и внешние платформы всегда связана с техническими рисками.

14.3. Пользователь обязан соблюдать меры безопасности со своей стороны: не передавать коды доступа, не использовать чужие аккаунты, не сообщать пароли, защищать устройство и аккаунты Telegram/MAX.

15. Права субъекта персональных данных

Пользователь как субъект персональных данных вправе:

15.1. Получать информацию об обработке своих персональных данных.

15.2. Требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не требуются для заявленной цели обработки.

15.3. Отозвать согласие на обработку персональных данных в случаях, когда обработка осуществляется на основании согласия.

15.4. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

15.5. Направлять Оператору обращения по вопросам обработки персональных данных через контактные каналы, указанные на сайте Сервиса.

15.6. Получать иные права, предусмотренные законодательством Российской Федерации.

16. Отзыв согласия и удаление данных

16.1. Пользователь вправе отозвать согласие на обработку персональных данных, направив обращение Оператору через контактные каналы, указанные на сайте Сервиса.

16.2. Отзыв согласия может повлечь невозможность дальнейшего использования Сервиса полностью или частично, если обработка соответствующих данных необходима для работы аккаунта, доступа, уроков, повторений, заданий, оплаты или иных функций.

16.3. Оператор вправе продолжить обработку персональных данных после отзыва согласия, если такая обработка допускается законодательством Российской Федерации, например для исполнения договора, соблюдения юридических обязанностей, защиты прав Оператора или рассмотрения споров.

16.4. Запрос на удаление аккаунта или данных рассматривается в разумный срок, если иной срок не установлен законодательством.

16.5. При удалении аккаунта часть данных может быть сохранена в обезличенном, архивном или техническом виде, если это необходимо для безопасности, учёта, исполнения законодательства, защиты прав Оператора или предотвращения злоупотреблений.

17. Обработка персональных данных несовершеннолетних

17.1. Сервис может использоваться несовершеннолетними только с согласия и под контролем законных представителей, если такое согласие требуется законодательством.

17.2. Законные представители несут ответственность за использование Сервиса несовершеннолетним, включая регистрацию, оплату, получение заданий, передачу данных и взаимодействие с преподавателем.

17.3. Преподаватели, работающие с несовершеннолетними учениками, обязаны самостоятельно обеспечивать наличие необходимых согласий законных представителей в объёме, требуемом применимым законодательством и их собственными отношениями с учениками.

17.4. Оператор не требует от Пользователей вводить сведения о возрасте, документах, школе, месте жительства или иных избыточных данных несовершеннолетних, если это не предусмотрено отдельной функцией Сервиса.

18. Обезличенные и статистические данные

18.1. Оператор вправе использовать обезличенные, агрегированные и статистические данные для анализа, улучшения Сервиса, развития учебной логики, диагностики ошибок, оценки востребованности функций и иных законных целей.

18.2. Такие данные не должны позволять идентифицировать конкретного Пользователя без использования дополнительной информации.

18.3. Обезличенные данные могут использоваться Оператором без дополнительного согласия Пользователя, если они не относятся к персональным данным в смысле применимого законодательства.

19. Изменение Политики

19.1. Оператор вправе изменять настоящую Политику в одностороннем порядке.

19.2. Новая редакция Политики вступает в силу с момента публикации на сайте Сервиса, если иной срок не указан в новой редакции.

19.3. Пользователь обязан самостоятельно периодически проверять актуальную редакцию Политики.

19.4. Продолжение использования Сервиса после публикации новой редакции означает ознакомление Пользователя с изменениями.

20. Контактная информация

20.1. По вопросам обработки персональных данных Пользователь может обратиться к Оператору через контактные каналы, указанные на сайте Сервиса.

20.2. Оператор Сервиса:

20.3. Официальные интерфейсы Сервиса:

Сайт: `https://uchnav.ru` Telegram-бот: `https://t.me/study_navigator_bot` MAX-бот: `https://max.ru/id344702767802_bot`

20.4. Электронная почта поддержки: `support@uchnav.ru`.

21. Заключительные положения

21.1. Настоящая Политика является общедоступным документом и размещается на сайте Сервиса.

21.2. Если отдельное положение Политики будет признано недействительным, это не влияет на действительность остальных положений.

21.3. Во всём, что не урегулировано настоящей Политикой, Оператор и Пользователь руководствуются законодательством Российской Федерации, Пользовательским соглашением, Публичной офертой и иными документами Сервиса.