Политика в отношении обработки персональных данных
Редакция от 2026-09-10. Действующая редакция размещена по адресу https://shiki.chat/privacy.
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц, использующих программу для ЭВМ «shiki.chat», размещённую по адресу https://shiki.chat (далее — «Сервис»).
1.2. Политика разработана во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон»), с учётом Рекомендаций Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 31.07.2017, и является общедоступным документом.
1.3. Политика применяется ко всем персональным данным, которые Оператор получает в связи с использованием Сервиса, независимо от способа их получения.
1.4. Оператор обрабатывает персональные данные на основе принципов, установленных ст. 5 Закона: законности и справедливости обработки; ограничения обработки достижением конкретных, заранее определённых и законных целей; недопустимости обработки, несовместимой с целями сбора; соответствия состава и объёма обрабатываемых данных заявленным целям; точности и достаточности данных; хранения данных в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки.
2. Термины и определения
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор — лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия.
2.3. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования.
2.4. Пользователь — физическое лицо, использующее Сервис.
2.5. Личный кабинет — раздел Сервиса, доступный Пользователю после прохождения аутентификации.
2.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.7. Блокирование персональных данных — временное прекращение обработки, за исключением случаев, когда обработка необходима для уточнения данных.
2.8. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных и (или) в результате которых уничтожаются материальные носители.
2.9. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
2.10. Иные термины используются в значениях, установленных ст. 3 Закона.
3. Сведения об Операторе
3.1. Оператор персональных данных — индивидуальный предприниматель Плютто Андрей Петрович, ОГРНИП 326774600640562, ИНН 773181540702.
3.2. Адрес для направления корреспонденции: 121609, г. Москва, Осенний бульвар, д. 11, до востребования, Плютто А. П. Адрес электронной почты: data@fitymi.co.
3.3. Лицо, ответственное за организацию обработки персональных данных (ст. 22.1 Закона): Плютто Андрей Петрович, адрес электронной почты data@fitymi.co.
3.4. Уведомление об обработке персональных данных направлено Оператором в уполномоченный орган по защите прав субъектов персональных данных в порядке ст. 22 Закона.
4. Категории субъектов персональных данных
4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
4.1.1. Пользователи, зарегистрировавшие учётную запись в Сервисе;
4.1.2. лица, использующие Сервис без регистрации;
4.1.3. законные представители Пользователей, не достигших 18 лет, — в объёме, необходимом для рассмотрения их обращений;
4.1.4. лица, направившие Оператору обращение.
5. Источники получения персональных данных
5.1. Оператор получает персональные данные:
5.1.1. непосредственно от субъекта персональных данных — при заполнении форм Сервиса, при использовании Сервиса и при направлении обращений;
5.1.2. от законного представителя субъекта — при его обращении к Оператору;
5.1.3. автоматически — от программного обеспечения устройства Пользователя при обращении к Сервису (сведения, указанные в пп. 6.5 и 6.7);
5.1.4. от кредитной организации, принимающей платежи, — сведения о состоянии расчёта;
5.1.5. от сервиса Telegram — при использовании Пользователем входа через указанный сервис, в объёме, передаваемом этим сервисом.
5.2. Персональные данные из общедоступных источников и от третьих лиц, не названных в п. 5.1, Оператор не получает.
6. Перечень обрабатываемых персональных данных
6.1. При регистрации учётной записи: логин; адрес электронной почты; пароль в виде необратимого хеша (в исходном виде пароль не хранится и Оператору неизвестен); перечень выбранных учебных предметов.
6.2. При использовании входа через сервис Telegram: числовой идентификатор аккаунта, имя пользователя и имя, сообщаемые указанным сервисом.
6.3. Сведения о ходе занятий: перечень открытых и решённых заданий; введённые ответы; количество попыток; дата и время решения; результаты тренировочных работ; сведения о начислении и расходовании внутренних условных единиц («искр»).
6.4. Сведения об обращениях к встроенному помощнику: текст обращения Пользователя и текст ответа; номер и предмет задания, в связи с которым направлено обращение; служебные технические показатели (наименование использованной языковой модели, объём обработанных данных, длительность обработки).
6.5. Сведения о посещениях Сервиса: случайные идентификаторы браузера и отдельного посещения, создаваемые на устройстве Пользователя и не связанные с именем и логином; адрес открытого раздела Сервиса; доменное имя сайта, с которого осуществлён переход; параметры рекламной ссылки; размер окна браузера; продолжительность нахождения в разделе; обобщённые числовые показатели активности (количество перемещений указателя и нажатий клавиш) без фиксации вводимых символов.
6.6. Сведения о расчётах: идентификатор и сумма заказа; состояние заказа; дата расчёта; срок предоставленного доступа; адрес электронной почты для направления чека. Реквизиты банковских карт Оператором не обрабатываются.
6.7. Технические сведения о соединении: сетевой адрес и сведения о браузере, обрабатываемые в момент обращения к Сервису и фиксируемые в служебных журналах сервера. В базу данных Сервиса сетевой адрес не записывается.
6.8. Сведения, содержащиеся в обращении, направленном Оператору, включая обратный адрес.
6.9. Дата принятия Пользователем условий Оферты и редакция принятых документов.
6.10. Оператор не обрабатывает специальные категории персональных данных (ст. 10 Закона) и биометрические персональные данные (ст. 11 Закона).
7. Цели обработки и правовые основания
7.1. Обработка осуществляется в следующих целях и на следующих правовых основаниях:
| Цель обработки | Категории данных | Правовое основание |
|---|---|---|
| предоставление доступа к Сервису, идентификация Пользователя | пп. 6.1, 6.2, 6.9 | п. 5 ч. 1 ст. 6 Закона (исполнение договора) |
| ведение личной статистики, подбор заданий | п. 6.3 | п. 5 ч. 1 ст. 6 Закона |
| формирование ответов встроенного помощника, рассмотрение жалоб на качество ответов | п. 6.4 | п. 5 ч. 1 ст. 6 Закона |
| приём платежей, предоставление доступа, направление чека | п. 6.6 | п. 5 ч. 1 ст. 6 Закона; законодательство о налогах и сборах |
| обеспечение безопасности Сервиса, противодействие подбору паролей и автоматизированным обращениям | п. 6.7 | п. 5 ч. 1 ст. 6 Закона; ст. 18.1, 19 Закона |
| анализ использования разделов Сервиса и его улучшение | п. 6.5 | п. 1 ч. 1 ст. 6 Закона (согласие субъекта) |
| рассмотрение обращений | п. 6.8 | п. 5 ч. 1 ст. 6 Закона |
7.2. Обработка персональных данных, необходимых для исполнения договора, стороной которого является субъект персональных данных, осуществляется без отдельного согласия.
7.3. Согласие на обработку в целях анализа использования разделов Сервиса даётся Пользователем путём начала использования Сервиса; соответствующее уведомление размещено на странице входа. Согласие может быть отозвано в любой момент направлением обращения на data@fitymi.co, а также средствами браузера — запретом или удалением данных сайта; отзыв не влияет на доступ к Сервису. Состав собираемых сведений приведён в п. 6.5 настоящей Политики, порядок отказа — по адресу https://shiki.chat/cookies.
7.4. Обработка персональных данных лиц, не достигших 18 лет, в целях исполнения Договора осуществляется на основании п. 5 ч. 1 ст. 6 152-ФЗ и отдельного согласия не требует. Согласие на обработку в иных целях в отношении такого лица даётся его законным представителем; обращение направляется на data@fitymi.co.
7.5. Оператор не осуществляет обработку персональных данных в целях продвижения товаров, работ и услуг, а также в целях политической агитации.
8. Порядок и условия обработки
8.1. Обработка осуществляется с использованием средств автоматизации.
8.2. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение, обезличивание.
8.3. Сбор персональных данных осуществляется способами, указанными в разделе 5.
8.4. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки (ст. 16 Закона). Автоматическая сверка введённого ответа и расчётные показатели в Личном кабинете таких последствий не порождают.
8.5. Обработка персональных данных прекращается в случаях, предусмотренных ст. 21 Закона, в том числе при достижении целей обработки, при отзыве согласия и при выявлении неправомерной обработки.
9. Права и обязанности сторон
9.1. Оператор обязан:
9.1.1. обрабатывать персональные данные в соответствии с Законом и настоящей Политикой;
9.1.2. предоставлять субъекту по его запросу сведения, предусмотренные ч. 7 ст. 14 Закона;
9.1.3. по требованию субъекта уточнять, блокировать или уничтожать персональные данные в случаях, установленных Законом;
9.1.4. прекращать обработку и уничтожать персональные данные при достижении целей обработки, при отзыве согласия и в иных случаях, предусмотренных ст. 21 Закона;
9.1.5. обеспечивать конфиденциальность персональных данных и принимать меры, предусмотренные разделом 10;
9.1.6. уведомлять уполномоченный орган по защите прав субъектов персональных данных в случаях, предусмотренных Законом.
9.2. Оператор вправе:
9.2.1. поручать обработку персональных данных иному лицу с соблюдением ч. 3 ст. 6 Закона;
9.2.2. отказать в удовлетворении требования субъекта в случаях, прямо предусмотренных ч. 8 ст. 14 и ч. 2 ст. 9 Закона, с мотивированным ответом;
9.2.3. продлевать срок рассмотрения обращения в пределах, установленных Законом.
9.3. Субъект персональных данных обязан предоставлять достоверные персональные данные и своевременно сообщать об их изменении.
9.4. Права субъекта персональных данных изложены в разделе 15.
10. Хранение и защита персональных данных
10.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
10.2. Оператор принимает меры, предусмотренные ч. 1 ст. 18.1 и ст. 19 Закона, в том числе:
10.2.1. назначает лицо, ответственное за организацию обработки персональных данных;
10.2.2. издаёт настоящую Политику и локальные акты, определяющие порядок обработки и защиты персональных данных;
10.2.3. определяет угрозы безопасности персональных данных при их обработке в информационной системе;
10.2.4. ограничивает круг лиц, имеющих доступ к персональным данным, и ведёт учёт такого доступа;
10.2.5. обеспечивает передачу данных по защищённому соединению (TLS), хранение пароля исключительно в виде необратимого хеша (алгоритм Argon2) и защиту куки сессии от доступа сценариев страницы;
10.2.6. ограничивает количество и частоту попыток аутентификации в целях противодействия подбору пароля;
10.2.7. осуществляет оценку вреда, который может быть причинён субъектам персональных данных, и внутренний контроль принимаемых мер;
10.2.8. осуществляет резервное копирование данных и контроль их восстановления.
10.3. База данных Сервиса не доступна из сети «Интернет» непосредственно; доступ к ней осуществляется Оператором.
11. Передача персональных данных третьим лицам
11.1. Оператор передаёт персональные данные следующим лицам и в следующем объёме:
| Получатель | Объём передаваемых данных | Цель передачи |
|---|---|---|
| АО «ТБанк» | сведения о заказе, адрес электронной почты либо абонентский номер | приём платежа |
| иностранное лицо, оказывающее услуги по автоматической обработке текстовых запросов | текст обращения Пользователя, условие задания, предшествующие сообщения того же обращения | формирование ответа встроенного помощника |
| поставщик услуг по размещению оборудования и передаче данных | данные, передаваемые через сеть связи | обеспечение работы Сервиса |
| сервис Telegram | идентификатор учётной записи, содержание сообщений, направляемых Оператором Пользователю | аутентификация Пользователя, направление уведомлений |
| органы государственной власти | в объёме, установленном законом | исполнение обязанностей Оператора |
11.2. Логин, имя, адрес электронной почты и иные сведения, позволяющие определить Пользователя, поставщику языковой модели не передаются.
11.3. Обработка персональных данных может быть поручена Оператором иному лицу на основании договора (ч. 3 ст. 6 Закона), содержащего обязанность соблюдать конфиденциальность и обеспечивать безопасность данных. Ответственность перед субъектом за действия такого лица несёт Оператор.
11.4. Иным лицам персональные данные не передаются, не продаются и не предоставляются в рекламных целях.
12. Трансграничная передача персональных данных
12.1. Оператор осуществляет трансграничную передачу персональных данных в объёме и в целях, указанных в строках 2 и 4 таблицы п. 11.1: поставщику языковой модели — на территорию Соединённых Штатов Америки и Китайской Народной Республики, сервису Telegram — на территорию Объединённых Арабских Эмиратов.
12.2. Уведомление о намерении осуществлять трансграничную передачу персональных данных направлено Оператором в уполномоченный орган по защите прав субъектов персональных данных до начала такой передачи (ч. 3 ст. 12 Закона).
12.3. Просмотр страниц Сервиса трансграничной передачи персональных данных не влечёт: шрифты, программный код и изображения загружаются с домена Оператора.
13. Сроки обработки персональных данных
13.1. Персональные данные обрабатываются в течение следующих сроков:
| Категория данных | Срок обработки |
|---|---|
| учётная запись, сведения о ходе занятий (пп. 6.1-6.3) | в течение срока существования учётной записи и 30 дней после её удаления |
| обращения к помощнику (п. 6.4) | в течение срока существования учётной записи |
| подробные сведения о посещениях (п. 6.5) | 90 дней, после чего удаляются; сохраняются обезличенные суточные показатели |
| сведения о расчётах (п. 6.6) | сроки, установленные налоговым законодательством |
| служебные журналы сервера (п. 6.7) | 12 месяцев |
| сессия аутентификации | 30 дней |
13.2. По достижении целей обработки, при отзыве согласия либо по требованию субъекта персональные данные подлежат уничтожению или обезличиванию, за исключением данных, которые Оператор обязан хранить в силу закона.
14. Обработка персональных данных несовершеннолетних
14.1. Сервис предназначен для лиц, достигших возраста 14 лет; значительную часть Пользователей составляют несовершеннолетние.
14.2. Обработка персональных данных лица, не достигшего 18 лет, в целях исполнения договора осуществляется на основании п. 5 ч. 1 ст. 6 Закона и отдельного согласия не требует. Согласие на обработку в иных целях в отношении такого лица даётся его законным представителем (ч. 1 ст. 9 Закона); начиная использование Сервиса, Пользователь подтверждает, что такое согласие получено.
14.3. Законный представитель вправе обратиться к Оператору по любому вопросу обработки персональных данных представляемого лица, включая их уточнение, блокирование и уничтожение, по адресу data@fitymi.co.
14.4. Оператор не запрашивает у Пользователей сведений сверх перечисленных в разделе 6, в том числе сведений о месте жительства, наименовании образовательной организации, номере телефона и сведений о родителях.
15. Права субъекта персональных данных и порядок обращений
15.1. Субъект персональных данных имеет право на получение сведений, предусмотренных ч. 7 ст. 14 Закона, в том числе о правовых основаниях и целях обработки, применяемых способах обработки, наименовании Оператора, сроках обработки и порядке реализации своих прав.
15.2. Субъект вправе требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (ч. 1 ст. 14 Закона).
15.3. Субъект вправе отозвать согласие на обработку персональных данных (ч. 2 ст. 9 Закона). Отзыв согласия в отношении данных, обработка которых необходима для исполнения договора, влечёт прекращение предоставления доступа к Сервису.
15.4. Субъект вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке (ч. 1 ст. 17 Закона).
15.5. Обращение направляется на data@fitymi.co и должно содержать: фамилию, имя, отчество субъекта (при наличии) либо логин учётной записи; сведения, подтверждающие участие субъекта в отношениях с Оператором (дату регистрации, адрес электронной почты учётной записи или иные подобные сведения); существо требования; подпись субъекта или его представителя — при направлении обращения в письменной форме. Обращение от имени несовершеннолетнего направляется его законным представителем с указанием на такой статус.
15.6. Оператор рассматривает обращения в следующие сроки: предоставление сведений об обработке — в течение 10 рабочих дней со дня обращения, с возможностью продления не более чем на 5 рабочих дней с уведомлением заявителя (ч. 2 ст. 20 Закона); уточнение, блокирование или уничтожение данных — в течение 7 рабочих дней со дня представления субъектом сведений, подтверждающих необходимость таких действий (ч. 1, 2 ст. 21 Закона).
15.7. При отказе в удовлетворении требования Оператор направляет мотивированный ответ в те же сроки.
15.8. Удаление учётной записи осуществляется по обращению, направленному на data@fitymi.co.
16. Сведения, размещаемые в браузере Пользователя
16.1. Сервис размещает в браузере Пользователя файл cookie, необходимый для поддержания сессии аутентификации, и использует локальное хранилище браузера для сохранения черновиков и идентификаторов учёта посещений.
16.2. Сторонние счётчики, рекламные и аналитические сценарии на страницах Сервиса не размещаются.
16.3. Перечень размещаемых сведений, цели и сроки их хранения приведены по адресу https://shiki.chat/cookies.
17. Реагирование на инциденты
17.1. В случае неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в порядке и сроки, установленные ч. 3.1 ст. 21 Закона.
17.2. Оператор проводит внутреннее расследование каждого выявленного инцидента и принимает меры к устранению его причин.
18. Заключительные положения
18.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения по адресу https://shiki.chat/privacy.
18.2. Действующая редакция Политики постоянно доступна по указанному адресу.
18.3. О существенных изменениях Политики Оператор извещает Пользователей при входе в Личный кабинет.
18.4. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.