Политика конфиденциальности
Политика в отношении обработки персональных данных · в редакции от 30 сентября 2026 г.
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее – «Политика») определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Ширяевым Павлом Евгеньевичем (ИНН 422372839869, ОГРНИП 317420500026815, адрес: 630501, Новосибирская обл., Новосибирский р-н, рп Краснообск, д. 3, кв. 62; оператор персональных данных, регистрационный номер 54-25-056731 в реестре операторов Роскомнадзора; далее – «Оператор») и меры по защите персональных данных.
1.2. Политика разработана во исполнение п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон о персональных данных») в целях защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Политика действует в отношении всех персональных данных, которые Оператор получает через Веб-сайты, Платформы, Боты и Сервисы (раздел 2), а также по электронной почте, телефону и в мессенджерах.
1.4. Политика опубликована в свободном доступе по адресу https://pavelshiriaev.ru/politika/ (ч. 2 ст. 18.1 Закона о персональных данных) и доступна по ссылкам со страниц, на которых собираются персональные данные.
1.5. Оператор оказывает образовательные услуги только совершеннолетним лицам (18+) и не собирает намеренно персональные данные лиц младше 18 лет. Если Оператору станет известно, что данные предоставлены несовершеннолетним, такие данные удаляются, за исключением случаев, когда их хранение требуется по закону.
1.6. На сайтах Сервисов Do It Today и EazyMeet и на странице антиспам-бота опубликованы краткие описания обработки данных для их пользователей: https://doittoday.net/privacy, https://eazymeet.net/ru/privacy/, https://paulbreit.com/antispam-privacy/. Оператором персональных данных в этих Сервисах является Оператор; цели, правовые основания, сроки, получатели и места хранения данных определяются настоящей Политикой, а при расхождении с кратким описанием применяется настоящая Политика.
2. Термины и сокращения
2.1. Персональные данные (ПД) – любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Персональные данные, разрешённые субъектом для распространения, – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом путём дачи согласия в порядке ст. 10.1 Закона о персональных данных.
2.3. Обработка персональных данных – любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.4. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
2.5. Веб-сайты – сайт https://pavelshiriaev.ru и его поддомены: ai.pavelshiriaev.ru, mk.pavelshiriaev.ru, mg.pavelshiriaev.ru, club.pavelshiriaev.ru, blog.pavelshiriaev.ru.
2.6. Платформы – образовательные платформы Оператора school.pavelshiriaev.ru и learn.pavelshiriaev.ru, на которых проходит обучение.
2.7. Боты – чат-боты Оператора в мессенджерах Telegram и MAX, а также программы, отвечающие от имени Оператора на сообщения, которые пользователи направляют Оператору во ВКонтакте, в Instagram и на Авито; через Боты пользователи получают материалы, оставляют заявки и общаются с Оператором.
2.8. ИИ-помощник – учебный помощник «Боб» на Платформах и в мессенджерах, работающий на языковой модели Claude компании Anthropic PBC (раздел 10).
2.9. Сервисы – сервисы Оператора: трекер дня Do It Today (https://doittoday.net); видеозвонки EazyMeet (https://eazymeet.net, в том числе по ссылкам https://pavelshiriaev.ru/videocall/); генератор изображений и видео Risovator (https://risovator.com); обучающая игра «Первый заказ» (https://ai.pavelshiriaev.ru/igra/); комната прямых эфиров с чатом (https://pavelshiriaev.ru/efir/); портал обзоров экспертов «ОтзывыЭксперт» (https://otzoviexpert.ru); антиспам-боты для чатов в Telegram (@ps_antispambot) и MAX; бот для текстов «НейроПаша» в Telegram (@neiropashabot).
2.10. Пользователь – любое лицо, которое пользуется Веб-сайтами, Платформами, Ботами или Сервисами.
3. Принципы и условия обработки
3.1. Оператор обрабатывает персональные данные законно и справедливо, только для заранее определённых целей (раздел 4), в объёме, необходимом для этих целей, и не допускает обработки, несовместимой с целями сбора.
3.2. Правовыми основаниями обработки являются: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных); исполнение возложенных на Оператора законом обязанностей, в том числе по Федеральному закону от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации» и Налоговому кодексу РФ (п. 2 ч. 1 ст. 6); заключение и исполнение договора, стороной которого является субъект персональных данных, в том числе договора-оферты об оказании платных образовательных услуг (п. 5 ч. 1 ст. 6).
3.3. Согласие на обработку персональных данных оформляется отдельно от иных документов, которые подтверждает субъект, в том числе от договора-оферты (ч. 1 ст. 9 Закона о персональных данных в редакции Федерального закона от 24.06.2025 № 156-ФЗ). В электронных формах согласие даётся проставлением отдельной отметки, которая по умолчанию не проставлена. Текст согласия: https://pavelshiriaev.ru/soglasie-obrabotka/.
3.4. Согласие на получение рекламных и информационных сообщений (ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе») даётся отдельной необязательной отметкой: https://pavelshiriaev.ru/soglasie-reklama/. Отказ от него не влияет на оказание услуг.
3.5. Согласие на обработку персональных данных, разрешённых для распространения (публикация отзывов, публичная страница сертификата), оформляется отдельно от иных согласий по ст. 10.1 Закона о персональных данных: https://pavelshiriaev.ru/soglasie-rasprostranenie/.
3.6. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни, судимости) и биометрические персональные данные. Фотография Пользователя, загруженная им для сертификата, профиля или для создания изображений в Risovator, не используется для установления личности и биометрическими персональными данными не является.
3.7. Обработка осуществляется с использованием средств автоматизации с передачей данных по сети Интернет. Неавтоматизированная обработка (на бумаге) применяется только к документам, которые по закону оформляются на бумаге (например, заявление о выдаче справки для налогового вычета, поданное в бумажном виде).
3.8. К обработке персональных данных допускаются Оператор лично и лица, которым Оператор поручил обработку или передаёт данные (раздел 8), в объёме, необходимом для выполнения их функций.
3.9. Оператор не раскрывает и не распространяет персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом. Данные предоставляются органам государственной власти (в том числе налоговым органам, органам дознания и следствия) только в случаях и порядке, установленных законодательством РФ.
3.10. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных (ст. 16 Закона о персональных данных).
3.11. Оператор хранит персональные данные в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором (раздел 4).
3.12. Первичная запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации, собираемых через Веб-сайты, Платформы, Боты и Сервисы (заявки, анкеты, записи на консультацию, учётные записи и данные обучения на Платформах, учётные записи и данные Сервисов Do It Today, EazyMeet, Risovator, игры «Первый заказ» и чата прямых эфиров), осуществляется в базах данных, находящихся на территории Российской Федерации (серверы хостинг-провайдера Timeweb; изображения Risovator – облачное хранилище ООО «Яндекс.Облако») (ч. 5 ст. 18 Закона о персональных данных). Копии отдельных данных затем передаются получателям, указанным в разделе 8, в том числе в порядке трансграничной передачи (раздел 9).
4. Цели обработки, категории данных и субъектов, правовые основания и сроки
4.1. Оператор обрабатывает персональные данные в следующих целях:
| Цель | Категории персональных данных | Субъекты | Правовое основание | Срок обработки и хранения |
|---|---|---|---|---|
| 1. Рассмотрение заявок, анкет и записей на консультацию, ответы на обращения | имя (ФИО), адрес электронной почты, номер телефона, ник и идентификатор в Telegram, MAX, ВКонтакте, Instagram и на Авито, ссылка на аккаунт в соцсети или мессенджере; данные заявки и анкеты (продукт, сфера деятельности, продажи, ссылки на блог, цели и ответы на вопросы анкеты); переписка | посетители Веб-сайтов и пользователи Ботов, направившие заявку или обращение | согласие (п. 1 ч. 1 ст. 6); действия по инициативе субъекта до заключения договора (п. 5 ч. 1 ст. 6) | до достижения цели (ответ, консультация, заключение договора) или до отзыва согласия |
| 2. Заключение и исполнение договора об оказании платных образовательных услуг, приём оплаты, предоставление доступа к закрытым чатам в Telegram и MAX (в MAX – через бота доступа по адресу электронной почты, указанному при оплате) | ФИО, адрес электронной почты, номер телефона, ник и идентификатор в Telegram и MAX; тариф, сумма, дата и статус оплаты, номер заказа, сведения о подписке и рассрочке, код партнёра (если обучение приобретено по рекомендации). Реквизиты банковских карт Оператор не получает и не хранит – их обрабатывает платёжный сервис ООО «Продамус» | заказчики и обучающиеся | исполнение договора (п. 5 ч. 1 ст. 6) | в течение срока действия договора и 5 лет после его исполнения (срок хранения документов бухгалтерского и налогового учёта) |
| 3. Организация образовательного процесса (Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации») | ФИО, адрес электронной почты, ник и идентификатор в Telegram и MAX; учётная запись на Платформе; прогресс обучения, просмотренные уроки, выполненные задания и прикреплённые файлы, оценки и комментарии педагога, результаты итоговой аттестации; переписка с педагогом и ИИ-помощником; ответы вводной анкеты; по желанию – сведения о доходе от практики, фотография для сертификата; сведения о выданном сертификате; данные учебного VPN (адрес электронной почты, IP-адрес подключения) | обучающиеся | исполнение договора (п. 5 ч. 1 ст. 6); исполнение обязанностей, возложенных законом (п. 2 ч. 1 ст. 6); для сведений, предоставляемых по желанию, – согласие (п. 1 ч. 1 ст. 6) | в течение срока обучения и 5 лет после его окончания; сведения, предоставленные по желанию, – до отзыва согласия |
| 4. Выдача справок об оплате образовательных услуг для налогового вычета и представление сведений в налоговый орган | ФИО обучающегося и налогоплательщика, дата рождения, ИНН, а при его отсутствии – вид, серия, номер и дата выдачи документа, удостоверяющего личность, степень родства налогоплательщика и обучающегося, суммы и даты оплаты, реквизиты договора | обучающиеся и налогоплательщики, оплатившие обучение (в том числе родственники обучающегося) | исполнение обязанностей, возложенных законом, в том числе ст. 219 Налогового кодекса РФ (п. 2 ч. 1 ст. 6); исполнение договора (п. 5 ч. 1 ст. 6) | 5 лет с даты выдачи справки или представления сведений |
| 5. Направление рекламных и информационных сообщений о курсах, эфирах и специальных предложениях | имя, адрес электронной почты, ник и идентификатор в Telegram и MAX | лица, давшие отдельное согласие на получение рекламы | согласие (п. 1 ч. 1 ст. 6; ч. 1 ст. 18 Федерального закона № 38-ФЗ «О рекламе») | до отзыва согласия (отписки) |
| 6. Публикация отзывов и комментариев к бесплатным урокам, публичные страницы сертификатов, показ имени и сообщений участника чата прямого эфира зрителям эфира | имя; по выбору субъекта – фамилия, фотография, город, род занятий; текст отзыва или комментария; для чата прямого эфира – имя, указанное участником, и тексты его сообщений; для сертификата – ФИО, фотография (по желанию), название программы, номер и дата сертификата, объём освоенного | авторы отзывов и комментариев, обучающиеся, получившие сертификат, участники чата прямых эфиров | согласие на распространение (ст. 10.1 Закона о персональных данных) | до отзыва согласия; публикация снимается в течение 3 рабочих дней после получения отзыва |
| 7. Обеспечение работы Веб-сайтов, Платформ и Сервисов, аналитика и оценка эффективности рекламы | IP-адрес, данные файлов cookie, сведения о браузере и устройстве, адреса посещённых страниц и действия на них, источник перехода (UTM-метки, идентификаторы клика по рекламе), время посещения | посетители Веб-сайтов и Сервисов, пользователи Платформ | согласие (п. 1 ч. 1 ст. 6), выражаемое продолжением использования сайта после уведомления о cookie (раздел 11) | до отзыва согласия; в сервисах аналитики – в пределах сроков хранения этих сервисов |
| 8. Предоставление доступа к сервису «Интернет Везде» (личный VPN-адрес) через Telegram-бота @internetvezdebot | идентификатор и ник в Telegram; сведения об оплате (сумма, дата, статус, номер заказа); выданный VPN-адрес и данные подключения (время, технические адреса) | пользователи сервиса «Интернет Везде» | исполнение договора (п. 5 ч. 1 ст. 6) | в течение срока пользования сервисом; сведения об оплатах – 5 лет |
| 9. Подбор заказов для обучающихся: поиск объявлений о поиске исполнителей в открытых Telegram-чатах и публикация их текста в закрытом канале для обучающихся | текст объявления, опубликованного автором в открытом чате; имя (ник) и ссылка на профиль автора в Telegram, указанные им в объявлении | авторы объявлений в открытых Telegram-чатах | обработка сведений, размещённых автором в открытом доступе для поиска исполнителя, в его интересах (п. 7 ч. 1 ст. 6) | в течение срока работы сервиса подбора заказов или до требования автора о прекращении обработки (автор может написать на phn999@ya.ru или пожаловаться на объявление в канале – объявление и контакт удаляются) |
| 10. Предоставление трекера дня Do It Today (doittoday.net): учётная запись, хранение и синхронизация данных трекера между устройствами, служебные письма | адрес электронной почты; пароль (хранится только в виде хеша); язык интерфейса; отметка о согласии; содержимое трекера (задачи, заметки, таймер, отметки о выполнении); по желанию – имя или ник и показатели выполнения задач для общего рейтинга, который видят другие пользователи Сервиса; при использовании нейропомощника трекера – сообщения пользователя и данные трекера, нужные для ответа; данные сессии входа (cookie) | зарегистрированные пользователи Do It Today | исполнение соглашения об использовании Сервиса, стороной которого является субъект (п. 5 ч. 1 ст. 6); для имени в рейтинге и нейропомощника – согласие (п. 1 ч. 1 ст. 6) | пока существует учётная запись; после её удаления данные удаляются, из резервных копий – по мере их плановой замены |
| 11. Предоставление видеозвонков EazyMeet (eazymeet.net): личный кабинет, постоянная ссылка на комнату, проведение звонков | адрес электронной почты; отметка о согласии (дата, время, IP-адрес); постоянная ссылка на комнату и ключ ведущего; по желанию – имя для отображения; язык интерфейса; название комнаты и имя ведущего; в звонке – имя, которое участник указывает при входе. Изображение и звук передаются участникам через медиасервер Оператора в реальном времени и не записываются; запись, если её включает пользователь, сохраняется только на его компьютере. Технические журналы сервера (IP-адрес, сведения о браузере) | зарегистрированные пользователи EazyMeet и участники звонков | исполнение соглашения об использовании Сервиса, стороной которого является субъект (п. 5 ч. 1 ст. 6); согласие (п. 1 ч. 1 ст. 6) | пока существует учётная запись; технические журналы – в пределах сроков их ротации |
| 12. Предоставление сервиса Risovator (risovator.com): учётная запись, пополнение баланса и списание оплаты за генерации, создание изображений и видео по запросу пользователя, ключи доступа к API | адрес электронной почты; пароль (хранится только в виде хеша); баланс и операции по нему; сведения об оплатах (сумма, валюта, дата, статус, номер заказа) – реквизиты банковских карт обрабатывает ООО «Продамус»; текстовые запросы, загруженные пользователем изображения (в том числе фотографии), созданные изображения и видео, избранное; ключи API (в виде хеша и последних символов); данные сессии входа (cookie) | зарегистрированные пользователи Risovator | исполнение договора (п. 5 ч. 1 ст. 6); согласие (п. 1 ч. 1 ст. 6) | пока существует учётная запись; сведения об оплатах – 5 лет (срок хранения документов бухгалтерского и налогового учёта) |
| 13. Проведение бесплатной обучающей игры «Первый заказ» (ai.pavelshiriaev.ru/igra/) | имя, указанное игроком (может быть вымышленным); выбранные в игре параметры (персонаж и форма обращения, кто игрок сейчас, цель); ход и результаты игры; тексты и запросы игрока к нейросети; страница-портфолио по итогам игры (доступна только по ссылке, которую получает игрок, и не индексируется поисковыми системами); источник перехода (UTM-метки, страница-источник, код приглашения); IP-адрес в необратимо преобразованном виде – для ограничения числа запросов; если игрок пишет Оператору в мессенджер с кодом из игры – сопоставление результатов игры с его обращением | игроки | согласие (п. 1 ч. 1 ст. 6) | до отзыва согласия или прекращения проведения игры |
| 14. Проведение прямых эфиров Оператора и работа чата эфира (pavelshiriaev.ru/efir/) | имя, указанное участником чата; тексты сообщений и вопросов, ответы в опросах; служебный идентификатор участника и IP-адрес – для модерации и блокировки нарушителей; сведения о блокировке | участники чата прямых эфиров | согласие (п. 1 ч. 1 ст. 6); показ имени и сообщений зрителям эфира – согласие на распространение (ст. 10.1 Закона о персональных данных) | до отзыва согласия |
| 15. Защита чатов в Telegram и MAX от спама антиспам-ботами Оператора (в Telegram – @ps_antispambot) по запросу администраторов этих чатов | числовой идентификатор участника чата, счётчики его сообщений и нарушений, признак доверия, дата последней активности; по удалённым сообщениям – имя и ник автора, текст удалённого сообщения, дата, идентификатор и название чата; тексты, помеченные администратором как спам; идентификатор участника, подключившего бота, и результат проверки его подписки на Telegram-канал Оператора; настройки чата | участники и администраторы чатов, в которые добавлен антиспам-бот | осуществление прав и законных интересов администраторов чатов по защите чатов от спама при условии, что не нарушаются права и свободы субъектов (п. 7 ч. 1 ст. 6); для администратора, подключившего бота, – исполнение соглашения об использовании бота (п. 5 ч. 1 ст. 6) | учёт участника – до 120 дней без активности; журнал удалений – до вытеснения новыми записями; данные чата – до вывода бота из чата (подробнее: https://paulbreit.com/antispam-privacy/) |
| 16. Работа бота для текстов «НейроПаша» (@neiropashabot) для подписчиков Telegram-канала Оператора | идентификатор, ник и имя в Telegram; сфера деятельности, указанная пользователем; история переписки с ботом; число использованных запросов; результат проверки подписки на канал | пользователи бота | исполнение соглашения об использовании бота, заключаемого по инициативе субъекта (п. 5 ч. 1 ст. 6) | в течение срока пользования ботом |
| 17. Подготовка и публикация обзоров профессиональной деятельности экспертов и онлайн-школ на портале «ОтзывыЭксперт» (otzoviexpert.ru) по открытым источникам | фамилия, имя; сведения о профессиональной и публичной деятельности эксперта (продукты, цены, публикации, отзывы о нём), опубликованные им самим или в открытых источниках | эксперты, наставники и авторы онлайн-курсов, о которых опубликованы обзоры | осуществление прав и законных интересов Оператора и третьих лиц (информирование потребителей образовательных услуг) при условии, что не нарушаются права и свободы субъекта (п. 7 ч. 1 ст. 6) | в течение срока работы портала или до обоснованного требования субъекта об уточнении или удалении сведений (phn999@ya.ru) |
4.2. Оператор не обрабатывает для перечисленных целей сведения о семейном, имущественном положении, месте рождения и гражданстве, реквизиты банковских карт и счетов Пользователей.
4.3. По истечении сроков, указанных в п. 4.1, при достижении целей обработки или при отзыве согласия (если нет иного законного основания) персональные данные уничтожаются в порядке раздела 6.
5. Действия с персональными данными
5.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) получателям, указанным в разделе 8, обезличивание, блокирование, удаление, уничтожение.
5.2. Распространение персональных данных (предоставление доступа неограниченному кругу лиц) осуществляется только в целях, указанных в строке 6 таблицы п. 4.1, и только на основании отдельного согласия на распространение.
6. Хранение и уничтожение персональных данных
6.1. Персональные данные хранятся в электронном виде в базах данных Веб-сайтов, Платформ, Ботов и Сервисов (изображения Risovator – в облачном хранилище ООО «Яндекс.Облако», Россия), в почтовом ящике Оператора и в таблицах учёта. Документы на бумаге (если они поступают) хранятся у Оператора в месте, недоступном третьим лицам.
6.2. Персональные данные уничтожаются при достижении целей обработки, по истечении сроков хранения, при отзыве согласия (если нет иного законного основания для обработки), при выявлении неправомерной обработки – в сроки, установленные ст. 21 Закона о персональных данных.
6.3. Данные в электронном виде уничтожаются удалением записей из баз данных, таблиц и почты; из резервных копий – по мере их плановой замены новыми копиями. Бумажные документы уничтожаются измельчением. Уничтожение подтверждается в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179.
7. Меры по защите персональных данных
7.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий (ст. 18.1, 19 Закона о персональных данных), в том числе:
- Оператор лично организует обработку персональных данных и контролирует соблюдение Политики;
- доступ к серверам и базам данных возможен только по индивидуальным ключам и паролям, у каждой служебной программы – своя учётная запись с минимально необходимыми правами;
- доступ к данным на Платформах разграничен: обучающийся видит только свои данные, служебные разделы доступны только Оператору;
- передача данных между браузером и Веб-сайтами, Платформами и Ботами защищена шифрованием (HTTPS/TLS);
- регулярно создаются резервные копии, позволяющие восстановить данные при сбое или повреждении;
- программное обеспечение серверов своевременно обновляется;
- получателям (раздел 8) передаётся только тот объём данных, который нужен для выполнения их функций;
- Оператор проверяет факты несанкционированного доступа к данным и принимает меры по их устранению, а в случаях, предусмотренных ч. 3.1 ст. 21 Закона о персональных данных, уведомляет Роскомнадзор.
8. Получатели персональных данных
8.1. Для достижения целей обработки Оператор передаёт персональные данные следующим лицам или поручает им обработку (в том числе путём размещения данных в их сервисах):
| Получатель | Страна | Для чего | Какие данные |
|---|---|---|---|
| ООО «Продамус» | Россия | приём оплаты, рассрочка, оплата подписки | ФИО, e-mail, телефон, сведения о заказе; реквизиты карт вводятся на странице Продамус и Оператору не передаются |
| Timeweb (хостинг-провайдер) | Россия; сервер в Германии | размещение Веб-сайтов, Платформ, Сервисов и баз данных (серверы в России); учебный VPN, служебные программы и передача запросов Risovator к серверу генерации (сервер в Германии) | все категории, указанные в разделе 4; на сервере в Германии – e-mail и IP-адрес пользователей учебного VPN, данные служебных отчётов, запросы и изображения Risovator (транзитом) |
| Hetzner Online GmbH | Германия | сервер ИИ-помощника, ИИ-ботов, антиспам-ботов, бота «НейроПаша», нейропомощника трекера Do It Today, сервиса генерации Risovator и служебных программ | имя, ник и идентификатор в Telegram, MAX, ВКонтакте, Instagram и на Авито; адрес электронной почты и телефон, если пользователь сообщил их в переписке; переписка с ИИ-помощником и ИИ-ботами, задания и файлы, сведения об обучении; данные антиспам-ботов (строка 15 таблицы п. 4.1); сообщения нейропомощнику Do It Today и данные трекера, нужные для ответа; запросы и изображения Risovator |
| Anthropic PBC | США | работа ИИ-помощника «Боб», ИИ-ботов, бота «НейроПаша», игры «Первый заказ» и нейропомощника трекера Do It Today (языковая модель Claude) | тексты сообщений и запросов, задания и файлы, имя и сведения об обучении в объёме, нужном для ответа |
| ООО «Яндекс» | Россия | Яндекс Метрика (без Вебвизора), почта Оператора, хранение резервных копий | cookie, IP-адрес, данные устройства и действия на сайте; переписка с Оператором; резервные копии данных |
| ООО «Яндекс.Облако» | Россия | хранение изображений сервиса Risovator (Yandex Object Storage) | загруженные пользователями и созданные изображения и видео |
| ООО «ВК» | Россия | пиксель VK Ads на части страниц ai.pavelshiriaev.ru; почтовый сервис Mail.ru для отправки писем (в том числе писем Risovator); ответы на сообщения сообществу Оператора во ВКонтакте | cookie, данные устройства и действия на сайте; e-mail, имя и текст писем; имя и идентификатор во ВКонтакте, переписка |
| Google LLC | США | Google Таблицы для учёта оплат и заявок; Google Analytics 4; Gemini API – создание изображений и видео в Risovator | имя, контакты, данные заявок и оплат; cookie, данные устройства и действия на сайте; запросы и загруженные изображения Risovator |
| Meta Platforms, Inc. | США | переписка в Instagram Direct с пользователями, которые сами написали в аккаунт Оператора; Meta Pixel – оценка эффективности рекламы и Conversions API (идентификатор клика по рекламе и зашифрованный идентификатор Telegram только тех, кто пришёл с этой рекламы), только на рекламных посадочных страницах mk.pavelshiriaev.ru/fb-1…fb-4 и ai.pavelshiriaev.ru/fb-ai-1…fb-ai-4 (реклама для аудитории за пределами России) | имя и ник в Instagram, переписка; cookie, идентификаторы клика по рекламе, сведения о браузере и устройстве, действия на странице |
| OpenAI, L.L.C. | США | создание изображений в Risovator | текстовые запросы и загруженные пользователем изображения |
| Brevo (Sendinblue SAS) | Франция | отправка служебных писем Do It Today и EazyMeet (подтверждение почты, вход, восстановление пароля) | адрес электронной почты, текст письма |
| Telegram | – | уведомления Оператору о заявках и оплатах, работа Ботов | имя, контакты, данные заявки, ник и идентификатор в Telegram, переписка в Ботах |
| BotHunter | Россия | Telegram-бот воронки (выдача бесплатных материалов, рассылка) | имя, ник и идентификатор в Telegram, метки источника перехода |
| VK (мессенджер MAX) | Россия | работа Ботов и чатов в MAX | имя, идентификатор в MAX, переписка |
| ООО «КЕХ еКоммерц» (Авито) | Россия | ответы на сообщения, направленные Оператору на Авито | имя и идентификатор на Авито, переписка |
8.2. Оператор предоставляет персональные данные государственным органам (в том числе налоговому органу – сведения об оплате обучения для налогового вычета) в случаях, установленных законом.
9. Трансграничная передача персональных данных
9.1. Оператор осуществляет трансграничную передачу персональных данных в следующие государства:
- Германия – государство, обеспечивающее адекватную защиту прав субъектов персональных данных: Hetzner Online GmbH (сервер ИИ-помощника, ИИ-ботов, антиспам-ботов, бота «НейроПаша», нейропомощника Do It Today, генерации Risovator и служебных программ); сервер хостинг-провайдера Timeweb в Германии (учебный VPN, служебные программы, передача запросов Risovator);
- Франция – государство, обеспечивающее адекватную защиту прав субъектов персональных данных: Brevo (Sendinblue SAS) (служебные письма Do It Today и EazyMeet);
- США – государство, не обеспечивающее адекватной защиты прав субъектов персональных данных: Anthropic PBC (ИИ-помощник, ИИ-боты, бот «НейроПаша», игра «Первый заказ», нейропомощник Do It Today), Google LLC (Google Таблицы, Google Analytics, Gemini API для Risovator), OpenAI, L.L.C. (создание изображений в Risovator), Meta Platforms, Inc. (переписка в Instagram Direct; Meta Pixel только на рекламных посадочных страницах mk.pavelshiriaev.ru/fb-1…fb-4 и ai.pavelshiriaev.ru/fb-ai-1…fb-ai-4 (реклама для аудитории за пределами России)).
9.2. Трансграничная передача осуществляется после уведомления Роскомнадзора в соответствии со ст. 12 Закона о персональных данных, в объёме, необходимом для целей раздела 4, и с согласия субъекта персональных данных, выраженного в Согласии на обработку персональных данных.
9.3. Пользователь может отказаться от передачи его данных в США: не пользоваться ИИ-помощником (переписка с педагогом ведётся без него) и отключить cookie сервисов аналитики в настройках браузера. Отказ от передачи данных, без которых невозможно исполнение договора, может повлечь невозможность оказания части услуг, о чём Оператор сообщает при обращении.
10. Использование искусственного интеллекта
10.1. На Платформах и в мессенджерах обучающимся помогает ИИ-помощник «Боб». Он работает на языковой модели Claude компании Anthropic PBC (США). В ИИ-помощник передаются сообщения обучающегося, прикреплённые им задания и файлы, а также карточка обучения (имя, программа, пройденные уроки, статус заданий) в объёме, нужном для ответа.
10.2. ИИ-помощник отвечает на вопросы и даёт обратную связь по заданиям. Решения, порождающие юридические последствия для обучающегося (приём и оценка итоговой аттестации, выдача сертификата, предоставление или прекращение доступа), не принимаются исключительно на основании автоматизированной обработки: их принимает или проверяет Оператор.
10.3. Не передавайте ИИ-помощнику паспортные данные, реквизиты карт и сведения о здоровье – для обучения они не нужны.
10.4. Языковая модель Claude используется также в ИИ-ботах Оператора, которые отвечают на обращения в Telegram, MAX, ВКонтакте, Instagram и на Авито, в боте «НейроПаша», в игре «Первый заказ» и в нейропомощнике трекера Do It Today. Им передаются тексты сообщений и запросов пользователя и сведения, которые он сам сообщил в переписке или в игре (для нейропомощника – также данные трекера), в объёме, нужном для ответа.
11. Файлы cookie и сервисы аналитики
11.1. Веб-сайты и Платформы используют файлы cookie и похожие технологии (локальное хранилище браузера): необходимые – для входа в личный кабинет, запоминания темы оформления и работы форм; аналитические и рекламные – для подсчёта посещаемости и оценки эффективности рекламы.
11.2. На Веб-сайтах используются сервисы: Яндекс Метрика (ООО «Яндекс», Россия; без Вебвизора), пиксель VK Ads (ООО «ВК», Россия; на части страниц ai.pavelshiriaev.ru), Google Analytics 4 (Google LLC, США; только на отдельных рекламных посадочных страницах), Meta Pixel (Meta Platforms, Inc., США; только на рекламных посадочных страницах mk.pavelshiriaev.ru/fb-1…fb-4 и ai.pavelshiriaev.ru/fb-ai-1…fb-ai-4 (реклама для аудитории за пределами России)). Meta Platforms, Inc. признана в Российской Федерации экстремистской организацией, её деятельность запрещена; пиксель не используется на страницах для российской аудитории. На Сервисах используются: Яндекс Метрика и Google Analytics 4 – на сайте doittoday.net; Яндекс Метрика – на портале otzoviexpert.ru; Яндекс Метрика и пиксель VK Ads – в игре «Первый заказ». EazyMeet и Risovator сервисы аналитики не используют.
11.3. При первом посещении Веб-сайта показывается уведомление об использовании cookie. Продолжая пользоваться сайтом, Пользователь соглашается с обработкой этих данных на условиях Политики. Пользователь может в любой момент удалить cookie и запретить их сохранение в настройках браузера; при этом отдельные функции (например, вход в личный кабинет) могут работать некорректно.
12. Права субъекта персональных данных
12.1. Субъект персональных данных имеет право:
- получить сведения, указанные в ч. 7 ст. 14 Закона о персональных данных: подтверждение факта обработки, правовые основания, цели, способы и сроки обработки, сведения о получателях, в том числе о трансграничной передаче;
- требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных, согласие на получение рекламы и согласие на распространение;
- требовать прекращения передачи (распространения, предоставления, доступа) персональных данных, разрешённых для распространения (ч. 12 ст. 10.1 Закона о персональных данных);
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.
12.2. Запрос направляется на адрес электронной почты phn999@ya.ru или почтой по адресу Оператора. Запрос должен содержать сведения, позволяющие идентифицировать субъекта и подтвердить его отношения с Оператором (например, e-mail, указанный при оплате или регистрации, номер заказа), и подпись (для электронного запроса – электронную подпись либо отправку с адреса, указанного субъектом Оператору).
12.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты получения (срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах), уточняет данные в течение 7 рабочих дней, прекращает обработку и уничтожает данные при отзыве согласия в течение 30 дней, если иное не предусмотрено законом или договором.
12.4. Отзыв согласия на получение рекламы не влияет на получение сообщений, необходимых для обучения и исполнения договора (доступ, расписание, напоминания о заданиях).
12.5. Факт получения согласий фиксируется Оператором в журнале согласий (дата, время, форма, редакция документа).
13. Обязанности Оператора
- предоставлять субъекту информацию об обработке его персональных данных, а при отказе предоставить данные – разъяснять последствия отказа;
- уведомлять субъекта, если персональные данные получены не от него, в случаях, предусмотренных ст. 18 Закона о персональных данных;
- обеспечивать неограниченный доступ к Политике;
- принимать меры, указанные в разделе 7;
- отвечать на запросы субъектов и Роскомнадзора в установленные сроки;
- уведомлять Роскомнадзор об обработке персональных данных, её изменениях и о трансграничной передаче (ст. 12, 22 Закона о персональных данных).
14. Заключительные положения
14.1. Политика утверждается Оператором и действует до замены новой редакцией. Новая редакция вступает в силу с момента публикации по адресу https://pavelshiriaev.ru/politika/. Если изменения требуют нового согласия, Оператор запрашивает его отдельно.
14.2. Вопросы об обработке персональных данных направляйте на phn999@ya.ru.
Реквизиты Оператора
Индивидуальный предприниматель Ширяев Павел Евгеньевич
ИНН 422372839869 · ОГРНИП 317420500026815
Адрес: 630501, Новосибирская обл., Новосибирский р-н, рп Краснообск, д. 3, кв. 62
Оператор персональных данных, рег. № 54-25-056731 в реестре Роскомнадзора
Электронная почта: phn999@ya.ru · Телефон: +7 995 996-54-68