Политика обработки персональных данных сервиса «Соты»

Редакция от 09.04.2026

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») действует в отношении всей информации, которую индивидуальный предприниматель Матюшин Денис Александрович (ИНН 026301407097, ОГРНИП 323028000016996; далее — «Оператор») может получить о пользователе онлайн-сервиса «Соты», размещённого по адресу soty-ai.ru (далее — «Сервис»).

Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Конституции РФ и иными нормативными правовыми актами, регулирующими обработку персональных данных в Российской Федерации.

Используя Сервис и регистрируя учётную запись, пользователь подтверждает согласие с условиями настоящей Политики и даёт согласие на обработку своих персональных данных на указанных ниже условиях.

2. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

создание и ведение учётной записи пользователя, авторизация, восстановление доступа;
предоставление функциональности Сервиса, формирование персонализированной траектории обучения и аналитики прогресса;
исполнение договора в части оплаты Подписки, расчётов с платёжной системой и бухгалтерского учёта;
направление транзакционных email-сообщений (подтверждение регистрации, сброс пароля, уведомления о списании средств, напоминания об окончании пробного периода);
направление информационных и маркетинговых email-сообщений — при наличии отдельного согласия пользователя (с возможностью одностороннего отказа в каждом письме);
обеспечение безопасности Сервиса, предотвращение мошеннических действий и расследование инцидентов;
исполнение требований законодательства Российской Федерации.

3. Категории обрабатываемых данных

Оператор обрабатывает следующие категории данных:

Идентификационные данные: имя, адрес электронной почты, уникальный идентификатор учётной записи.
Данные для аутентификации: пароль — хранится исключительно в виде криптографического хэша (bcrypt); исходный пароль Оператору не известен.
Данные об обучении: история сессий, ответы на задачи, прогресс по темам, результаты диагностики, прогноз балла, настройки обучения.
Платёжные данные: данные банковских карт Оператор не получает и не хранит. Приём платежей и хранение реквизитов карт осуществляет ООО НКО «ЮMoney» (ЮKassa). Оператор получает только идентификатор транзакции, статус платежа, сумму и маскированный номер карты.
Технические данные: IP-адрес, User-Agent браузера, идентификаторы cookies и localStorage, данные о посещённых страницах и действиях внутри Сервиса.
Маркетинговые атрибуции: источник перехода, UTM-метки.

4. Правовые основания обработки

согласие субъекта персональных данных, выраженное путём отметки чекбокса согласия с настоящей Политикой при регистрации;
исполнение договора, стороной которого является субъект персональных данных (публичной оферты, размещённой по адресу soty-ai.ru/terms);
исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (в частности, хранение платёжных и бухгалтерских документов).

5. Сроки хранения персональных данных

Персональные данные пользователя хранятся в течение всего срока действия учётной записи. В случае удаления учётной записи идентификационные и учебные данные удаляются в течение 30 календарных дней, за исключением данных, которые Оператор обязан хранить в силу закона (например, платёжные документы — в течение 3 (трёх) лет со дня совершения соответствующей операции в целях бухгалтерского и налогового учёта).

6. Передача персональных данных третьим лицам

Оператор не продаёт персональные данные пользователей и не передаёт их рекламным сетям. Передача данных третьим лицам осуществляется исключительно в объёме, необходимом для оказания услуг, и только следующим категориям получателей:

ООО НКО «ЮMoney» (сервис ЮKassa) — приём платежей, привязка банковских карт, формирование фискальных чеков в соответствии с требованиями 54-ФЗ.
UniOne (сервис транзакционных email-рассылок) — доставка писем о регистрации, сбросе пароля, уведомлений о списании средств и маркетинговых сообщений (только по согласию).
Anthropic (Claude), Google (Gemini), OpenAI (ChatGPT) — обработка обезличенных текстов задач, ответов пользователя и аналитических запросов для генерации объяснений и подсказок. Идентификационные данные (имя, email) в эти сервисы не передаются.
Яндекс.Метрика, Sentry / GlitchTip — сбор обезличенной аналитики использования Сервиса и отчётов об ошибках для улучшения продукта.
Хостинг-провайдер Таймвеб — размещение серверной инфраструктуры и баз данных Сервиса на территории Российской Федерации.

Трансграничная передача персональных данных осуществляется исключительно в обезличенном виде при обращении к указанным выше зарубежным поставщикам ИИ-сервисов, что не противоречит статье 12 152-ФЗ.

7. Права субъекта персональных данных

В соответствии со статьями 14–20 152-ФЗ пользователь имеет право:

получать сведения об обработке своих персональных данных Оператором;
требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными или незаконно полученными;
отозвать согласие на обработку персональных данных в любой момент;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) либо в судебном порядке.

Для реализации перечисленных прав пользователь направляет соответствующий запрос на email Оператора: support@soty-ai.ru. Срок рассмотрения — 30 календарных дней с момента получения запроса.

8. Порядок удаления учётной записи

Пользователь может потребовать удаления своей учётной записи, направив запрос на email support@soty-ai.ru с адреса, указанного при регистрации. Удаление выполняется в течение 30 календарных дней, после чего идентификационные и учебные данные пользователя уничтожаются. Данные, которые Оператор обязан хранить в силу закона (платёжные и бухгалтерские документы), сохраняются в течение установленных законом сроков.

9. Cookies и аналогичные технологии

Сервис использует следующие типы файлов cookies:

Технические (обязательные): идентификатор сессии, настройки интерфейса — необходимы для работы Сервиса.
Аналитические: Яндекс.Метрика — обезличенные данные о посещениях и поведении на сайте.
Маркетинговые: UTM-метки и идентификаторы источников переходов для оценки эффективности рекламных каналов.

Пользователь может отключить cookies в настройках браузера, однако в этом случае часть функциональности Сервиса может стать недоступной.

10. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу soty-ai.ru/privacy. О существенных изменениях пользователи уведомляются по электронной почте и/или через Сервис не позднее чем за 7 календарных дней до вступления изменений в силу.

11. Контакты оператора

Оператор: Индивидуальный предприниматель Матюшин Денис Александрович
ИНН: 026301407097
ОГРНИП: 323028000016996
Юридический адрес: Республика Калмыкия, Ики-Бурульский район, пос. Приманыч
Email для запросов по 152-ФЗ: support@soty-ai.ru

Полные реквизиты Оператора доступны на странице /contacts.