Политика обработки персональных данных сервиса «Соты»
Редакция от 27.05.2026
1. Общие положения
Настоящая Политика обработки персональных данных (далее — «Политика») действует в отношении всей информации, которую индивидуальный предприниматель Мозырев Александр Александрович (ИНН 027615361720, ОГРНИП 320028000001397; далее — «Оператор») может получить о пользователе онлайн-сервиса «Соты», размещённого по адресу soty-ai.ru (далее — «Сервис»).
Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Конституции РФ и иными нормативными правовыми актами, регулирующими обработку персональных данных в Российской Федерации.
Используя Сервис и регистрируя учётную запись, пользователь подтверждает согласие с условиями настоящей Политики и даёт согласие на обработку своих персональных данных на указанных ниже условиях.
2. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:
- создание и ведение учётной записи пользователя, авторизация, восстановление доступа;
- предоставление функциональности Сервиса, формирование персонализированной траектории обучения и аналитики прогресса;
- исполнение договора в части оплаты Подписки, расчётов с платёжной системой и бухгалтерского учёта;
- направление транзакционных email-сообщений (подтверждение регистрации, сброс пароля, уведомления о списании средств, напоминания об окончании пробного периода);
- направление информационных и маркетинговых email-сообщений — при наличии отдельного согласия пользователя (с возможностью одностороннего отказа в каждом письме);
- обеспечение безопасности Сервиса, предотвращение мошеннических действий и расследование инцидентов;
- исполнение требований законодательства Российской Федерации.
3. Категории обрабатываемых данных
Оператор обрабатывает следующие категории данных:
- Идентификационные данные: имя, адрес электронной почты, уникальный идентификатор учётной записи.
- Данные для аутентификации: пароль — хранится исключительно в виде криптографического хэша (bcrypt); исходный пароль Оператору не известен.
- Данные об обучении: история сессий, ответы на задачи, прогресс по темам, результаты диагностики, прогноз балла, настройки обучения.
- Платёжные данные: данные банковских карт Оператор не получает и не хранит. Приём платежей и хранение реквизитов карт осуществляет ООО НКО «ЮMoney» (ЮKassa). Оператор получает только идентификатор транзакции, статус платежа, сумму и маскированный номер карты.
- Технические данные: IP-адрес, User-Agent браузера, идентификаторы cookies и localStorage, данные о посещённых страницах и действиях внутри Сервиса.
- Маркетинговые атрибуции: источник перехода, UTM-метки.
4. Правовые основания обработки
- согласие субъекта персональных данных, выраженное путём отметки чекбокса согласия с настоящей Политикой при регистрации;
- исполнение договора, стороной которого является субъект персональных данных (публичной оферты, размещённой по адресу soty-ai.ru/terms);
- уведомление пользователя и его активное действие — применяется в отношении обезличенных статистических cookies (см. §9). Оператор информирует пользователя о применяемых статистических cookies при первом посещении Сервиса; продолжение использования Сервиса после уведомления (скролл, переход на другую страницу, взаимодействие с интерфейсом) рассматривается как активное действие. Пользователь в любой момент может отказаться от статистических cookies через настройки в футере Сервиса.
- явное согласие пользователя — применяется в отношении рекламных (маркетинговых) cookies (см. §9). Рекламные cookies подключаются только после отдельного выбора «Принять все» в баннере cookie-consent или включения соответствующей категории в настройках; отсутствие явного выбора трактуется как отказ.
- исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (в частности, хранение платёжных и бухгалтерских документов).
5. Сроки хранения персональных данных
Персональные данные пользователя хранятся в течение всего срока действия учётной записи. В случае удаления учётной записи идентификационные и учебные данные удаляются в течение 30 календарных дней, за исключением данных, которые Оператор обязан хранить в силу закона (например, платёжные документы — в течение 3 (трёх) лет со дня совершения соответствующей операции в целях бухгалтерского и налогового учёта).
6. Передача персональных данных третьим лицам
Оператор не продаёт персональные данные пользователей и не передаёт их рекламным сетям. Передача данных третьим лицам осуществляется исключительно в объёме, необходимом для оказания услуг, и только следующим категориям получателей:
- ООО НКО «ЮMoney» (сервис ЮKassa) — приём платежей, привязка банковских карт, формирование фискальных чеков в соответствии с требованиями 54-ФЗ.
- UniOne (сервис транзакционных email-рассылок) — доставка писем о регистрации, сбросе пароля, уведомлений о списании средств и маркетинговых сообщений (только по согласию).
- Anthropic (Claude), Google (Gemini), OpenAI (ChatGPT) — обработка обезличенных текстов задач, ответов пользователя и аналитических запросов для генерации объяснений и подсказок. Идентификационные данные (имя, email) в эти сервисы не передаются.
- Яндекс.Метрика, Sentry / GlitchTip — сбор обезличенной аналитики использования Сервиса и отчётов об ошибках для улучшения продукта.
- Хостинг-провайдер Таймвеб — размещение серверной инфраструктуры и баз данных Сервиса на территории Российской Федерации.
Трансграничная передача персональных данных осуществляется исключительно в обезличенном виде при обращении к указанным выше зарубежным поставщикам ИИ-сервисов, что не противоречит статье 12 152-ФЗ.
7. Права субъекта персональных данных
В соответствии со статьями 14–20 152-ФЗ пользователь имеет право:
- получать сведения об обработке своих персональных данных Оператором;
- требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными или незаконно полученными;
- отозвать согласие на обработку персональных данных в любой момент;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) либо в судебном порядке.
Для реализации перечисленных прав пользователь направляет соответствующий запрос на email Оператора: support@soty-ai.ru. Срок рассмотрения — 30 календарных дней с момента получения запроса.
8. Порядок удаления учётной записи
Пользователь может потребовать удаления своей учётной записи, направив запрос на email support@soty-ai.ru с адреса, указанного при регистрации. Удаление выполняется в течение 30 календарных дней, после чего идентификационные и учебные данные пользователя уничтожаются. Данные, которые Оператор обязан хранить в силу закона (платёжные и бухгалтерские документы), сохраняются в течение установленных законом сроков.
9. Cookies и аналогичные технологии
Сервис использует три категории файлов cookies. Категория определяет правовое основание обработки (см. §4), назначение и способ отказа.
9.1. Необходимые cookies
Обеспечивают базовую работу Сервиса. Обрабатываются на основании заключения и исполнения договора; отключение через баннер cookie-consent невозможно. Пользователь вправе отключить их средствами браузера — в этом случае Сервис работать не будет.
| Cookie / хранилище | Назначение | Срок хранения |
|---|---|---|
authjs.session-token | Идентификатор авторизованной сессии. | 7 дней от последнего входа. |
authjs.csrf-token, authjs.callback-url | Защита от CSRF-атак и корректный возврат после авторизации. | До закрытия браузера (сессионные). |
_soty_aid | Внутренний first-party идентификатор для оценки посещаемости Сервиса. Обезличен, третьим лицам не передаётся. | 6 месяцев. |
soty.cookie_consent, soty.cookie_notice_ack (localStorage) | Запись выбора пользователя в баннере cookie-consent и факта уведомления с активным действием. | 12 месяцев или до отзыва. |
9.2. Статистические cookies
Позволяют Оператору измерять посещаемость и понимать, какие разделы Сервиса работают, а какие требуют улучшений. Обрабатываются на основании уведомления и активного действия (см. §4). Пользователь может в любой момент отказаться от статистических cookies через ссылку «Cookies» в футере — после отказа соответствующие идентификаторы больше не устанавливаются, а установленные ранее очищаются средствами оператора Метрики.
| Cookie | Назначение | Срок хранения |
|---|---|---|
_ym_uid | Идентификатор посетителя Яндекс.Метрики. | 1 год (устанавливает Яндекс). |
_ym_d | Дата первого визита посетителя. | 1 год. |
_ym_isad | Признак использования блокировщика рекламы. | 2 дня. |
Вебвизор Метрики на Сервисе не подключён: cookies _ym_visorc и _ym_metrika_enabled не устанавливаются, запись действий пользователя не ведётся.
9.3. Рекламные cookies
Используются для оценки эффективности рекламных кампаний и ретаргетинга. Обрабатываются исключительно на основании явного согласия пользователя (см. §4). До явного выбора «Принять все» или включения категории «Реклама» в настройках — рекламные cookies и пиксели не подключаются. На момент публикации настоящей редакции Политики рекламных cookies на Сервисе не установлено; при их подключении в будущем настоящий раздел будет обновлён с указанием конкретного оператора, целей и сроков.
9.4. Как отказаться и как удалить
- Через Сервис. Ссылка «Cookies» в футере открывает окно настроек, где можно отключить статистические и/или рекламные cookies. Выбор действует немедленно; для рекламных cookies выбор в момент установки, для статистических — с ближайшей загрузки страницы.
- Через браузер. Настройки любого современного браузера позволяют заблокировать или удалить cookies. Инструкции: Chrome — раздел «Настройки → Конфиденциальность и безопасность», Firefox — «Настройки → Приватность и защита», Safari — «Настройки → Конфиденциальность». Отключение необходимых cookies приведёт к невозможности работы Сервиса.
- Через запрос Оператору. Пользователь вправе направить запрос об удалении своих данных на адрес support@soty-ai.ru (см. §8).
10. Изменения Политики
Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу soty-ai.ru/privacy. О существенных изменениях пользователи уведомляются по электронной почте и/или через Сервис не позднее чем за 7 календарных дней до вступления изменений в силу.
11. Контакты оператора
- Оператор: Индивидуальный предприниматель Мозырев Александр Александрович
- ИНН: 027615361720
- ОГРНИП: 320028000001397
- Юридический адрес: 450054, Республика Башкортостан, г. Уфа, проспект Октября, д. 66А, кв. 42
- Email для запросов по 152-ФЗ: support@soty-ai.ru
Полные реквизиты Оператора доступны на странице /contacts.