Политика обработки персональных данных

Редакция от 8 октября 2026 г.

1. Общие положения
2. Основные понятия
3. Принципы и правовые основания
4. Цели, состав данных и сроки
5. Учебные материалы пользователей
6. Порядок и условия обработки
7. Cookie и технические данные
8. Передача третьим лицам
9. Локализация и трансграничная передача
10. Хранение и уничтожение
11. Права субъекта
12. Обращения и запросы
13. Меры защиты
14. Несовершеннолетние
15. Заключительные положения

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки и меры по обеспечению безопасности персональных данных, которые обрабатывает Оператор.

1.2. Оператор персональных данных:

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей сайта https://study-mate.ru (далее — Сайт) и веб-сервиса и приложений StudyMate (далее вместе — Сервис).

1.4. Политика является общедоступным документом и опубликована на Сайте в соответствии с ч. 2 ст. 18.1 Закона. Действующая редакция всегда доступна по адресу https://study-mate.ru/privacy.

1.5. Оператор ставит соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту права на неприкосновенность частной жизни, личную и семейную тайну, важнейшим условием своей деятельности.

2. Основные понятия

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
• Пользователь — физическое лицо, посетившее Сайт и (или) использующее Сервис.
• Учебные материалы — файлы, аудиозаписи, изображения, ссылки, тексты и иные материалы, которые Пользователь загружает или создаёт в Сервисе.
• Блокирование — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).
• Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных.
• Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
• Трансграничная передача — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
• Cookie — небольшой фрагмент данных, который сохраняется в браузере Пользователя и передаётся Сайту или Сервису при последующих обращениях.

Иные термины используются в значении, установленном Законом.

3. Принципы и правовые основания обработки

3.1. Обработка персональных данных осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка данных, несовместимая с целями их сбора, а также объединение баз данных, обработка которых ведётся в несовместимых между собой целях. Обрабатываются только те данные, которые отвечают целям обработки; их содержание и объём не являются избыточными.

3.2. Правовыми основаниями обработки являются:

• согласие субъекта на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона);
• исполнение договора, стороной которого является субъект, в том числе пользовательского соглашения и договора на оказание услуг по платным тарифам, а также заключение такого договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона);
• исполнение обязанностей, возложенных на Оператора законодательством РФ, в том числе Федеральным законом от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники…», Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», Налоговым кодексом РФ (п. 2 ч. 1 ст. 6 Закона);
• осуществление прав и законных интересов Оператора, в том числе обеспечение безопасности Сервиса, при условии, что при этом не нарушаются права и свободы субъекта (п. 7 ч. 1 ст. 6 Закона).

3.3. Согласие на обработку персональных данных оформляется отдельно от настоящей Политики и иных документов (ч. 1 ст. 9 Закона) и даётся Пользователем в форме, позволяющей подтвердить факт его получения. Согласие может быть отозвано в любой момент в порядке, указанном в разделе 12.

4. Цели обработки, состав данных и сроки

Для каждой цели Оператор обрабатывает только перечисленные ниже данные.

4.7. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни, судимости) и биометрические персональные данные. Аудиозаписи и голосовые ответы используются только для распознавания речи и не используются для установления личности.

5. Учебные материалы пользователей

5.1. Учебные материалы обрабатываются исключительно для оказания услуг Сервиса: распознавания речи и текста, составления конспектов, тестов, карточек и других форматов повторения.

5.2. Пользователь самостоятельно определяет состав загружаемых материалов. Если в них содержатся персональные данные третьих лиц (например, голос преподавателя на записи лекции или чужие имена в конспекте), Пользователь гарантирует, что вправе их загружать, и не загружает такие данные без законных оснований. Оператор рекомендует не загружать в Сервис документы, удостоверяющие личность, платёжные данные и иные сведения, не нужные для учёбы.

5.3. Если Пользователь делится учебным набором по ссылке, его содержимое становится доступно лицам, получившим ссылку. Пользователь может в любой момент закрыть доступ или удалить набор.

6. Порядок и условия обработки

6.1. Оператор осуществляет смешанную (автоматизированную и неавтоматизированную) обработку персональных данных, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

6.2. Персональные данные получаются непосредственно от субъекта либо от сторонних сервисов авторизации, которые Пользователь сам выбрал для входа.

6.3. Оператор не принимает решений, порождающих юридические последствия для Пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных (ст. 16 Закона).

6.4. Оператор не распространяет персональные данные и не продаёт их третьим лицам.

6.5. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено федеральным законом (ст. 7 Закона).

7. Cookie и технические данные

7.1. Сайт и Сервис используют cookie и аналогичные технологии (локальное хранилище браузера):

• обязательные — для авторизации, поддержания сессии, сохранения настроек и защиты от злоупотреблений; без них Сервис не может работать корректно;
• аналитические — для подсчёта посещаемости и улучшения Сервиса; используются только с согласия Пользователя и, по возможности, в обезличенном виде.

7.2. Пользователь может отключить или удалить cookie в настройках браузера. Отключение обязательных cookie может привести к невозможности входа в Сервис.

8. Передача персональных данных третьим лицам

8.1. Оператор вправе поручить обработку персональных данных другому лицу на основании договора (ч. 3 ст. 6 Закона). В таком поручении определяются перечень действий с данными и цели обработки, обязанность соблюдать конфиденциальность и обеспечивать безопасность данных в соответствии со ст. 19 Закона. Ответственность перед субъектом за действия такого лица несёт Оператор.

8.2. Персональные данные могут передаваться следующим категориям лиц — только в объёме, необходимом для соответствующей цели:

• провайдерам хостинга и облачной инфраструктуры — для размещения и хранения данных Сервиса;
• поставщикам технологий распознавания речи и моделей искусственного интеллекта — для обработки Учебных материалов по п. 4.2;
• платёжным сервисам, банкам и операторам фискальных данных — для приёма оплаты и направления кассовых чеков. Данные банковских карт вводятся на стороне платёжного сервиса; Оператор их не получает и не хранит;
• сервисам отправки электронной почты — для направления уведомлений;
• государственным органам — в случаях и порядке, предусмотренных законодательством РФ.

8.3. Актуальный перечень лиц, которым поручена обработка, предоставляется субъекту по запросу (п. 5 ч. 7 ст. 14 Закона).

9. Локализация и трансграничная передача

9.1. При сборе персональных данных граждан Российской Федерации, в том числе через сеть «Интернет», Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).

9.2. Трансграничная передача персональных данных (например, при использовании зарубежных технологий обработки Учебных материалов) осуществляется только с соблюдением требований ст. 12 Закона, в том числе после уведомления Роскомнадзора о намерении осуществлять такую передачу, и в объёме, необходимом для цели обработки.

10. Хранение и уничтожение

10.1. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки или сроки, установленные законом либо договором.

10.2. Персональные данные подлежат уничтожению или обезличиванию:

• при достижении целей обработки или утрате необходимости в их достижении — в течение 30 дней (ч. 4 ст. 21 Закона);
• при отзыве согласия, если обработка осуществлялась только на его основании, — в течение 30 дней с даты поступления отзыва (ч. 5 ст. 21 Закона);
• при выявлении неправомерной обработки, которую невозможно устранить, — в течение 10 рабочих дней с даты выявления (ч. 3 ст. 21 Закона);
• при удалении Пользователем учётной записи — в течение 30 дней,

за исключением случаев, когда Оператор обязан или вправе продолжить обработку на ином законном основании (например, хранение платёжных документов в течение сроков, установленных законодательством).

10.3. Факт уничтожения персональных данных подтверждается в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179.

11. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать информацию об обработке своих персональных данных, в том числе о целях, правовых основаниях, способах и сроках обработки, составе данных и лицах, которым они передаются (ст. 14 Закона);
• требовать уточнения, блокирования или уничтожения своих данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных, в том числе в целях продвижения товаров и услуг (ст. 15 Закона) — такая обработка прекращается немедленно;
• возражать против принятия решений исключительно на основании автоматизированной обработки (ст. 16 Закона);
• обжаловать действия или бездействие Оператора в Роскомнадзор (rkn.gov.ru) или в судебном порядке, а также требовать возмещения убытков и компенсации морального вреда (ст. 17, 24 Закона).

Пользователь также может самостоятельно изменить данные профиля, удалить Учебные материалы и учётную запись в настройках Сервиса.

12. Обращения и запросы

12.1. Запросы, отзыв согласия и требования субъекта направляются на электронную почту support@study-mate.ru.

12.2. Запрос должен содержать (ч. 3 ст. 14 Закона): номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате его выдачи и выдавшем органе; сведения, подтверждающие участие субъекта в отношениях с Оператором (например, адрес электронной почты, на который зарегистрирована учётная запись); подпись субъекта или его представителя. Запрос в форме электронного документа подписывается электронной подписью. Для удобства Пользователя запросы, направленные с адреса электронной почты, привязанного к учётной записи, также рассматриваются, если этого достаточно для подтверждения личности.

12.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления о причинах продления.

12.4. Требование о прекращении обработки исполняется в течение 10 рабочих дней с даты получения (ч. 5.1 ст. 21 Закона), за исключением случаев, предусмотренных Законом. Срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением.

13. Меры защиты персональных данных

13.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий (ст. 18.1, 19 Закона), в том числе:

• определяет угрозы безопасности персональных данных при их обработке в информационных системах;
• применяет меры защиты в соответствии с требованиями постановления Правительства РФ от 01.11.2012 № 1119;
• использует шифрование данных при передаче (HTTPS) и хранит пароли в виде криптографических хешей;
• ограничивает и разграничивает доступ к персональным данным, ведёт учёт действий с ними;
• осуществляет резервное копирование и восстановление данных;
• контролирует соблюдение требований Закона и настоящей Политики.

13.2. В случае выявления неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона).

14. Несовершеннолетние

Сервис предназначен для лиц, достигших 14 лет. Лица младше 14 лет могут пользоваться Сервисом только с согласия законного представителя, который в этом случае даёт согласие на обработку их персональных данных. Если Оператору станет известно об обработке данных лица младше 14 лет без такого согласия, эти данные будут уничтожены. Законный представитель может направить соответствующий запрос по адресу, указанному в разделе 12.

15. Заключительные положения

15.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её опубликования на Сайте, если иное не предусмотрено новой редакцией. О существенных изменениях Пользователи уведомляются через Сервис или по электронной почте.

15.2. Вопросы, не урегулированные Политикой, регулируются законодательством Российской Федерации.

15.3. По всем вопросам обработки персональных данных можно обратиться к Оператору по адресу support@study-mate.ru.