ЮРИДИЧЕСКИЕ ДОКУМЕНТЫ · 01
Политика обработки персональных данных
Редакция 1.0 от 17 сентября 2026 года
Эта политика объясняет, какие данные Sudy получает, зачем они нужны, где хранятся и как пользователь может удалить или исправить их.
1. Оператор
Оператор персональных данных — индивидуальный предприниматель Фатхуллов Эдуард Владимирович, ИНН 165130015294, ОГРНИП 324169000056039.
Адрес: 423570, Республика Татарстан, г. Нижнекамск, проспект Строителей, д. 6, кв. 304. Email для обращений: efathullov@yandex.ru.
2. Какие данные обрабатываются
- данные профиля Яндекса: идентификатор, имя, email и ссылка на аватар;
- фотография профиля, если пользователь загружает её самостоятельно;
- темы обучения, цели, ответы анкеты, пожелания, выбранные программы, ответы на карточки и учебный прогресс;
- баланс фоксиков, начисления, списания и, после подключения оплаты, сведения о заказах без полных данных банковской карты;
- технические данные: служебные cookie, время запросов, сведения о браузере и IP-адрес, которые могут присутствовать в инфраструктурных журналах;
- статистика использования AI: модель, число токенов, стоимость и длительность вызова.
3. Цели обработки
- авторизация и работа личного кабинета;
- создание и адаптация программ, уроков, вопросов и иллюстраций;
- сохранение прогресса, навыков, баланса и истории операций;
- обработка обращений и исполнение договора с пользователем;
- защита сервиса, диагностика ошибок и контроль расходов;
- выполнение требований законодательства, бухгалтерского и налогового учёта.
4. Основания и способы обработки
Основаниями являются согласие пользователя, заключение и исполнение договора, законные интересы оператора по обеспечению безопасности сервиса и обязанности, установленные законом.
Оператор может собирать, записывать, систематизировать, хранить, уточнять, использовать, передавать в предусмотренных этой политикой случаях, обезличивать, блокировать и удалять данные с применением автоматизированных средств и без них.
5. Сервисы, участвующие в обработке
- Яндекс ID — передаёт Sudy данные профиля после разрешения пользователя;
- Beget — предоставляет серверную инфраструктуру в Российской Федерации, где находится основная база Sudy;
- OpenAI, L.L.C. — получает тему, учебную цель, ответы и необходимый контекст для создания вопросов, программ, уроков и изображений. Email, идентификатор Яндекса и платёжные данные намеренно не включаются в такие запросы;
- Wikimedia Commons — может получать обезличенный поисковый запрос для подбора открытого учебного изображения;
- Prodamus — обрабатывает платежи за пакеты фоксиков. Sudy не получает полный номер банковской карты.
Передача данных в OpenAI может являться трансграничной. Пользователь отдельно соглашается на неё в согласии на обработку данных.
6. Хранение и защита
Первичная запись данных граждан Российской Федерации выполняется в базе данных на территории Российской Федерации. Доступ ограничен ролями, соединение защищено HTTPS, серверные сессии хранятся в виде хеша, а ключи внешних сервисов — в зашифрованном виде.
Курсы и прогресс хранятся, пока существует аккаунт или пока пользователь не попросит удалить их. Сессия действует до 30 дней. Данные заказов и операций могут храниться дольше в сроки, необходимые для бухгалтерского, налогового учёта и защиты прав сторон.
8. Права пользователя
Пользователь может запросить сведения об обработке, исправление, ограничение или удаление данных, а также отозвать согласие. Запрос направляется на efathullov@yandex.ru. Для защиты аккаунта оператор вправе попросить подтвердить владение email.
Отзыв согласия не влияет на законность обработки до отзыва и не отменяет хранение данных, которое обязательно по закону.
9. Изменения политики
Актуальная редакция всегда размещается по этому адресу. При существенных изменениях Sudy покажет уведомление в интерфейсе. Новая редакция действует с даты, указанной в документе.