Редакция от 06.10.2026

Политика обработки персональных данных

Какие данные обрабатываются, зачем и как реализовать свои права.

1. Общие положения

Настоящая Политика в отношении обработки персональных данных составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Галимнуровым Артуром Альбертовичем, применяющим специальный налоговый режим «Налог на профессиональный доход», ИНН 027419541187, город Москва (далее — Оператор).

Контактный адрес электронной почты Оператора: galartGAA@gmail.com. Контактный телефон: +7 917 559-71-98. Обращения по вопросам персональных данных и юридически значимые сообщения направляются на galartGAA@gmail.com. Для ответа на обращение Оператор может запросить подтверждение личности заявителя или его полномочий.

1.1.

Оператор ставит своей целью соблюдение прав и свобод человека и гражданина при обработке персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.

1.2.

Политика применяется ко всей информации, которую Оператор получает о посетителях сайта https://math-iq.online, зарегистрированных пользователях сервиса «Матмастерская», Заказчиках, несовершеннолетних Пользователях и иных лицах, взаимодействующих с Сервисом.

1.3.

Политика размещается в свободном доступе по адресу https://math-iq.online/legal/privacy и применяется к страницам Сайта, на которых осуществляется сбор персональных данных.

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных

Обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных

Временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.

2.3. Веб-сайт

Совокупность программ для ЭВМ, баз данных, графических и информационных материалов, доступных по адресу https://math-iq.online.

2.4. Сервис

Цифровой сервис «Матмастерская», доступный на Сайте и предоставляющий функциональность детского и родительского профилей, AI-помощника, взаимодействия с преподавателем, сохранения истории, прогресса и иных предусмотренных интерфейсом функций.

2.5. Заказчик

Совершеннолетнее физическое лицо — родитель или иной законный представитель несовершеннолетнего Пользователя, которое может заключить договор с Оператором и управляет родительским профилем.

2.6. Пользователь

Лицо, использующее Сервис. Если Пользователь несовершеннолетний, платное использование Сервиса осуществляется в рамках договора, заключенного его родителем или иным законным представителем.

2.7. Информационная система персональных данных

Совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.8. Обезличивание персональных данных

Действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту.

2.9. Обработка персональных данных

Любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

2.10. Оператор

Физическое лицо, самостоятельно определяющее цели обработки персональных данных, состав персональных данных и действия, совершаемые с ними. В рамках настоящей Политики Оператором является Галимнуров Артур Альбертович.

2.11. Персональные данные

Любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.12. Предоставление персональных данных

Действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.13. Распространение персональных данных

Действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.14. Трансграничная передача персональных данных

Передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

2.15. Уничтожение персональных данных

Действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания.

3. Основные права и обязанности Оператора

3.1. Оператор вправе:

• получать от субъекта персональных данных достоверную информацию, необходимую для работы Сервиса;
• продолжить обработку после отзыва согласия, если для такой обработки существует иное основание, предусмотренное законодательством Российской Федерации;
• самостоятельно определять необходимые и достаточные меры по выполнению обязанностей в сфере персональных данных;
• привлекать лиц, осуществляющих обработку персональных данных по поручению Оператора, при наличии законного основания и соблюдении требований законодательства;
• ограничивать доступ к учетной записи или отдельным функциям, если без соответствующих данных оказание услуги или обеспечение безопасности объективно невозможно.

3.2. Оператор обязан:

• предоставлять субъекту персональных данных информацию об обработке его данных в случаях, предусмотренных законом;
• организовывать обработку в соответствии с законодательством Российской Федерации;
• отвечать на обращения субъектов персональных данных и их законных представителей в установленные законом сроки;
• обеспечивать неограниченный доступ к настоящей Политике;
• принимать правовые, организационные и технические меры для защиты персональных данных;
• прекращать обработку, блокировать, удалять или уничтожать данные в случаях и порядке, предусмотренных законодательством;
• выполнять требования о локализации персональных данных граждан Российской Федерации;
• исполнять иные обязанности оператора персональных данных, предусмотренные законодательством.

4. Основные права и обязанности субъектов персональных данных

4.1. Субъект персональных данных вправе:

• получать сведения, касающиеся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо избыточных данных;
• отозвать ранее данное согласие;
• потребовать прекращения обработки в случаях, предусмотренных законом;
• отдельно решать, давать ли согласие на использование данных для прямой рекламы и маркетинговых коммуникаций;
• обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

4.2. Субъект обязан:

• предоставлять достоверные данные;
• при необходимости сообщать об их изменении или актуализировать их через интерфейс Сервиса.

4.3.

Лица, передающие Оператору сведения о другом субъекте персональных данных, должны иметь законное основание для такой передачи. Родитель или иной законный представитель, предоставляющий данные ребенка и подтверждающий соответствующее согласие, подтверждает наличие полномочий действовать в интересах несовершеннолетнего.

5. Принципы обработки персональных данных

Оператор придерживается следующих принципов:

1. обработка осуществляется на законной и справедливой основе;
2. обработка ограничивается конкретными, заранее определенными и законными целями;
3. не допускается объединение баз данных, обрабатываемых в несовместимых целях;
4. обрабатываются только данные, необходимые для заявленных целей;
5. содержание и объем данных соответствуют целям обработки и не являются избыточными;
6. обеспечиваются точность и актуальность данных;
7. данные хранятся не дольше, чем этого требуют цели обработки или обязательные сроки хранения;
8. по достижении целей данные уничтожаются или обезличиваются, если закон не требует иного.

6. Категории субъектов, цели и состав обрабатываемых персональных данных

6.1. Посетители Сайта

Цели: работа Сайта, безопасность, поддержание пользовательской сессии, диагностика ошибок, аналитика использования Сайта при наличии необходимого согласия.

Данные: IP-адрес, cookie и аналогичные идентификаторы, тип браузера и устройства, операционная система, дата и время посещения, URL и технические события.

Правовые основания: согласие субъекта — для необязательной аналитики; исполнение договора и законные интересы Оператора — в допустимых законом случаях для необходимых технических операций и безопасности.

Способ обработки: преимущественно автоматизированный.

6.2. Родители и иные законные представители — Заказчики

Цели: регистрация и работа родительского профиля, заключение и исполнение договора при приобретении услуги, учёт будущих платежей и возвратов после подключения оплаты, связь с поддержкой, безопасность и направление необходимых сервисных уведомлений.

Данные:

• логин;
• адрес электронной почты;
• сведения о связи с детским профилем;
• сведения о выбранной платной услуге, её оплате и возврате — при оформлении заказа и после активации платёжной функции;
• идентификаторы платёжных операций — после подключения платёжной функции;
• технические данные, перечисленные в п. 6.1;
• содержание обращений в поддержку.

Правовые основания: заключение и исполнение договора; исполнение требований закона; согласие — в случаях, когда оно требуется законом.

6.3. Несовершеннолетние Пользователи

Цели: создание и работа детского профиля; предоставление AI-функций; взаимодействие с преподавателем; сохранение истории учебной работы; отображение прогресса; обеспечение родительского доступа; безопасность и поддержка.

Данные:

• логин;
• адрес электронной почты;
• класс обучения;
• история сохраненных диалогов с AI;
• история сохраненных диалогов с преподавателем;
• ответы, решения, результаты заданий и сведения о прогрессе;
• сведения о запланированных встречах с преподавателем;
• технические данные, перечисленные в п. 6.1.

Правовые основания: согласие субъекта или его законного представителя в случаях, когда такое согласие необходимо; заключение и исполнение договора, в том числе договора, по которому несовершеннолетний является выгодоприобретателем; иные предусмотренные законом основания.

Оператор не ставит целью сбор специальных категорий персональных данных и биометрических персональных данных ребенка. Пользователю не следует направлять в учебные чаты сведения о здоровье, политических, религиозных или иных чувствительных обстоятельствах, документы, домашний адрес, телефоны, пароли и реквизиты банковских карт.

6.4. Пользователи, обращающиеся в поддержку

Цели: рассмотрение обращения, устранение технической проблемы, разрешение спора, защита прав пользователей и Оператора.

Данные: email, логин, технические сведения, содержание обращения, связанные с ним сообщения и при необходимости идентификаторы платежей или операций.

Правовые основания: исполнение договора, законные интересы, выполнение требований законодательства.

6.5. Получатели рекламных и маркетинговых сообщений

Цель: направление новостей, предложений, информации об акциях и новых возможностях Сервиса.

Данные: адрес электронной почты и техническая информация о статусе подписки на рассылку.

Правовое основание: отдельное предварительное согласие субъекта персональных данных.

Отказ от рекламного согласия не влияет на возможность пользоваться Сервисом. По требованию субъекта такая обработка прекращается.

6.6. Платежные данные

Оператор не получает и не хранит полный номер банковской карты, срок ее действия и CVC/CVV, если такие сведения вводятся непосредственно в платежной инфраструктуре Robokassa.

При оплате Оператор получает сведения, необходимые для учета платежа: сумму, дату, статус, идентификатор операции, выбранную услугу и связанные технические данные. Платёжная форма доступна после активации магазина.

7. Условия обработки персональных данных

Обработка осуществляется при наличии одного или нескольких оснований, предусмотренных законодательством, в частности:

1. с согласия субъекта персональных данных или его законного представителя;
2. для заключения и исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных;
3. для исполнения обязанностей, возложенных на Оператора законом;
4. для осуществления прав и законных интересов Оператора или третьих лиц при условии соблюдения прав и свобод субъектов;
5. в иных случаях, прямо предусмотренных законодательством Российской Федерации.

Согласия, для которых законодательством предусмотрена самостоятельная форма, запрашиваются отдельно от Публичной оферты и других документов.

8. Порядок сбора, хранения, передачи и иной обработки персональных данных

8.1. Безопасность

Оператор принимает необходимые правовые, организационные и технические меры, направленные на предотвращение неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения персональных данных.

8.2. Локализация

При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.

8.3. Лица и сервисы, участвующие в обработке

Оператор вправе предоставлять персональные данные или поручать их обработку только в объеме, необходимом для работы соответствующей функции Сервиса, в том числе следующим категориям получателей:

• Robokassa — после активации магазина для приема платежей, возвратов, подтверждения и учета операций; регулярные списания не используются;
• Яндекс Cloud — для работы AI-помощника; Яндекс Метрика планируется для аналитики и сейчас не подключена;
• Brevo — для отправки сервисных писем, если почтовая функция настроена;
• OpenAI — для перевода учебных материалов на английский язык, если эта функция используется;
• Jitsi — для проведения видеовстреч; Google Calendar — если пользователь открывает ссылку добавления встречи в свой календарь;
• преподаватели и привлеченные Оператором исполнители — только в объеме, необходимом для оказания предусмотренных Сервисом услуг и общения с конкретным Пользователем;
• поставщики хостинга, инфраструктуры, связи и технической поддержки — при наличии соответствующей необходимости и законного основания;
• государственные органы — только в случаях и порядке, предусмотренных законодательством.

Если лицо обрабатывает данные по поручению Оператора, такое поручение должно предусматривать требования к конфиденциальности, безопасности и составу допустимых действий с персональными данными.

8.4. Яндекс Метрика

При подключении Яндекс Метрики счетчик может собирать техническую информацию о посещениях Сайта и передавать ее Яндексу. В отношении данных посетителей, обрабатываемых Метрикой по поручению владельца сайта, Оператор остается оператором персональных данных, а Яндекс действует в предусмотренном условиями сервиса качестве лица, осуществляющего обработку по поручению Оператора.

Оператор не должен намеренно передавать в Метрику email, содержимое чатов, платежные реквизиты, пароли и иные сведения, прямо идентифицирующие Пользователя, через URL, параметры событий, поля форм или Вебвизор.

8.5. AI-функциональность

Для формирования автоматических учебных ответов Сервис использует модель DeepSeek через Yandex Cloud. Сервис передаёт провайдеру содержание выбранного учебного диалога и контекст задачи, необходимые для формирования ответа. Отдельная функция английского перевода использует OpenAI и может предполагать передачу текста учебных материалов иностранному провайдеру; персональные данные не должны включаться в такой текст без законного основания.

История диалогов несовершеннолетних Пользователей не используется Оператором для обучения собственных AI-моделей и не передается третьим лицам для обучения их моделей по собственной инициативе Оператора.

Если техническая схема обработки изменится таким образом, что возникнет трансграничная передача или изменится круг получателей, Оператор обязан до начала такой обработки проверить законность новой схемы и актуализировать документы и необходимые уведомления.

8.6. Robokassa

При оплате часть данных обрабатывается платежной инфраструктурой Robokassa в соответствии с ее документами. Оператор получает только сведения о платеже, необходимые для исполнения договора, подтверждения операции, возврата и разрешения споров. Платёжная кнопка доступна после активации магазина.

8.7. Обновление данных

Субъект может актуализировать доступные данные через интерфейс Сервиса либо направить обращение на galartGAA@gmail.com с темой «Актуализация персональных данных».

8.8. Сроки хранения

Персональные данные хранятся не дольше, чем необходимо для достижения соответствующей цели, если иной срок не установлен законом или договором.

В частности:

• данные профиля, история диалогов и прогресс хранятся в период использования аккаунта и до их удаления субъектом либо Оператором после прекращения необходимости в обработке;
• сведения, необходимые для подтверждения платежей, возвратов, исполнения налоговых и иных обязательных требований, могут храниться в течение минимального срока, установленного применимым законодательством;
• доказательства получения согласий и принятия условий могут храниться в течение периода, когда это необходимо для исполнения обязанностей и защиты прав Оператора и субъектов;
• технические журналы безопасности хранятся в течение разумного срока, необходимого для предотвращения и расследования злоупотреблений.

8.9. Прекращение обработки

Основанием для прекращения обработки может быть достижение цели, истечение срока действия согласия, отзыв согласия, законное требование субъекта о прекращении обработки или выявление неправомерной обработки.

Если после отзыва согласия существует иное законное основание для хранения или обработки отдельных сведений, Оператор вправе продолжить их обработку только в пределах такого основания.

9. Перечень действий с персональными данными

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

Обработка преимущественно осуществляется автоматизированным способом с передачей информации по информационно-телекоммуникационным сетям или без такой передачи.

10. Трансграничная передача персональных данных

10.1.

В работе сайта могут использоваться иностранные сервисы, в частности Brevo для сервисных писем, OpenAI для перевода учебных материалов, Jitsi для видеовстреч и Google Calendar при переходе пользователя по ссылке. Использование этих функций может сопровождаться передачей данных за пределы Российской Федерации. Оператор обязан проверить фактические настройки, состав передаваемых данных и выполнить требования законодательства до такой передачи. Нельзя считать, что использование российского сервера само по себе исключает трансграничную передачу.

10.2.

Трансграничная передача допускается только при наличии предусмотренного законом основания и выполнении требований статьи 12 Федерального закона № 152-ФЗ, включая уведомление Роскомнадзора в применимых случаях. При изменении получателей или маршрутов данных Оператор обновляет Политику.

11. Особенности обработки данных детей

11.1.

Ребенок может самостоятельно создать детский профиль. Платную услугу для несовершеннолетнего приобретает родитель или иной законный представитель после публикации соответствующего предложения и подключения оплаты.

11.2.

Родительский профиль может быть связан с детским. Подключенный родитель получает доступ к сохраненным чатам ребенка с AI и преподавателем, ответам и результатам, расписанию встреч и сведениям о прогрессе в объеме, предусмотренном интерфейсом Сервиса.

11.3.

Родитель не получает через Сервис право писать от имени ребенка или выдавать себя за ребенка.

11.4.

Ребенок видит подключенных взрослых в своем профиле и может отключить связь через доступную функцию кабинета. Отключение родителя, оплатившего услугу, в будущем может повлиять на доступ к платной функции.

11.5.

AI-функциональность предназначена для общения по учебным задачам. Запросы, не относящиеся к учебной тематике, могут ограничиваться или отклоняться.

12. Удаление данных и отзыв согласия

Пользователь может удалить доступную историю и иные данные через функции личного кабинета, если соответствующая функция предусмотрена интерфейсом.

Для удаления аккаунта, получения сведений об обработке, отзыва согласия или направления требования о прекращении обработки можно написать на galartGAA@gmail.com.

В обращении рекомендуется указать email и логин аккаунта, а родителю — также сведения, позволяющие определить связанный детский профиль без передачи избыточных данных.

Оператор может запросить разумное подтверждение личности или полномочий законного представителя, если это необходимо для защиты данных другого лица.

13. Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять их без законного основания.

Содержание детских диалогов не предназначено для публикации или передачи неопределенному кругу лиц.

14. Обращения по вопросам персональных данных

По вопросам обработки персональных данных, уточнения, удаления, отзыва согласия или реализации иных прав можно обратиться:

Оператор: Галимнуров Артур Альбертович ИНН: 027419541187 Город: Москва Email: galartGAA@gmail.com Телефон: +7 917 559-71-98 Канал для обращений: galartGAA@gmail.com

15. Заключительные положения

15.1.

Оператор вправе изменять настоящую Политику при изменении Сервиса, состава используемых технологий или законодательства.

15.2.

Новая редакция применяется с даты ее размещения на Сайте, если иной срок прямо не указан в ней.

15.3.

Актуальная версия Политики находится по адресу:

https://math-iq.online/legal/privacy

Дата редакции: 06 октября 2026 года.