Согласие на обработку персональных данных

1. Оператор

Индивидуальный предприниматель Караваев Артем Михайлович; ИНН 100122917380; ОГРНИП 322312300003136; адрес: 308009, Белгородская область, г. Белгород, ул. Николая Чумичова, д. 22А, кв. 32; адрес электронной почты: admin@x11.academy (далее — «Оператор»).

2. Порядок предоставления и фиксации Согласия

2.1. Согласие предоставляется в электронной форме: на Сайте отдельной отметкой о согласии на странице входа, до входа через Яндекс ID, в чат-боте нажатием кнопки «Принять» под отдельным обязательным сообщением о настоящем Согласии; без Согласия чат-бот не сохраняет и не анализирует содержание сообщений Пользователя. Отметку Пользователь ставит сам: заранее она не проставлена.

2.2. Отметки на странице входа вместе с датой и временем их проставления хранятся до завершения входа и после него записываются в журнал согласий; если вход не завершился, отметки не сохраняются. Субъект персональных данных идентифицируется учётной записью, с которой выполнен вход: на Сайте учётной записью в сервисе Яндекс ID, в чат-боте учётной записью в соответствующем мессенджере (MAX или «ВКонтакте» (VK)). В журнале согласий учётная запись обозначается отпечатком: значением хеш-функции с секретным ключом Оператора от способа входа и идентификатора учётной записи. Без секретного ключа восстановить идентификатор по отпечатку нельзя; ключ хранится отдельно от журнала. Вместе с записью фиксируются IP-адрес и сведения о браузере.

2.3. Факт предоставления и отзыва Согласия, дата и время, документ и его редакция, адрес и отпечаток текста редакции, а также отпечаток учётной записи (пункт 2.2) фиксируются в журнале согласий Оператора и являются подтверждением получения согласия (часть 3 статьи 9 Закона № 152-ФЗ). Каждая запись журнала, кроме IP-адреса и сведений о браузере, дополнительно сохраняется в хранилище, защищённом от удаления и изменения. Срок хранения записей установлен пунктом 8.3.

3. Цели обработки

3.1. Пользователь предоставляет Оператору согласие на обработку своих персональных данных в следующих целях:

• подготовка, заключение и исполнение гражданско-правового договора (публичной оферты) на оказание информационно-консультационных услуг;
• предоставление доступа к платным информационным продуктам и закрытым каналам в мессенджерах MAX и «ВКонтакте» (VK);
• предоставление доступа к Сайту и его функциям, включая аутентификацию (вход) Пользователя и поддержание сессии;
• проведение Пользователя по квестам в Мире (x11.today): показ заданий, приём ответов, оценка ответов Судьёй на основе языковой модели, учёт отправок, сроков, ожиданий, оплаты продолжения, удаления и восстановления прохождений и исходов;
• обращение к Пользователю по имени, которое он указал сам или которое передал сервис Яндекс ID;
• распознавание голосовых сообщений Пользователя и подготовка ответов на его сообщения;
• привязка аккаунта в Мире к одному человеку: вход только с учётной записью Яндекса, к которой привязан номер мобильного телефона российского или белорусского оператора связи, а номер может быть только у одного аккаунта, чтобы ограничения квестов, одинаковые для всех Пользователей, нельзя было обойти через несколько учётных записей; по номеру Сайт также проверяет, что вход выполняется через сервис российского лица (Политика, пункт 11.4), а при входе с другой учётной записью с тем же номером предлагает войти с прежней, и Пользователь не теряет прогресс в квестах; номер показывается Пользователю в кабинете;
• связь с Пользователем по телефону при неполадках с аккаунтом или оплатой; звонок является правом Оператора, а не обязанностью;
• подтверждение получения согласий Пользователя;
• подготовка формы оплаты услуг с заполненными номером телефона и адресом электронной почты;
• обеспечение функционирования и безопасности Сайта, предотвращение злоупотреблений;
• обработка обращений Пользователя и направление сервисных (нерекламных) сообщений, связанных с оказанием услуг и работой Сервиса;
• обеспечение соблюдения Пользовательского соглашения, в том числе пауза квеста за оскорбления, угрозы, давление и попытки взлома правил Судьи, рассмотрение переписки задания, которую Пользователь передал при апелляции, и применение мер, предусмотренных его разделом 10.

3.2. Обработка персональных данных в целях продвижения товаров, работ и услуг (рекламные и информационные сообщения) настоящим Согласием не охватывается и осуществляется только при наличии отдельного согласия.

4. Перечень персональных данных

4.1. Согласие даётся на обработку следующих персональных данных:

• имя для обращения, переданное сервисом Яндекс ID или указанное Пользователем;
• фамилия, отображаемое имя и пол, которые передаёт сервис Яндекс ID; Оператор их не сохраняет (пункт 6.3);
• адрес электронной почты;
• номер телефона;
• дата и время регистрации в Мире и последнего входа в Мир;
• идентификаторы Пользователя в мессенджерах MAX и «ВКонтакте» (VK), в том числе пользовательский идентификатор (user ID) и имя пользователя (username), присваиваемые соответствующим мессенджером;
• сведения о доступе к закрытым каналам в мессенджерах MAX и «ВКонтакте» (VK);
• идентификатор Пользователя в сервисе Яндекс ID и логин Яндекса; логин Оператор не сохраняет;
• содержание сообщений Пользователя в чат-ботах и в диалоговом взаимодействии на Сайте, в том числе голосовых сообщений;
• содержание писем и обращений Пользователя, направленных Оператору;
• сведения о прохождении квестов: ответы Пользователя; ответы, оценки и пояснения Судьи; число отправок; время ожидания; исходы;
• сведения о нарушениях Пользовательского соглашения: отметки Судьи, переписка задания по апелляции Пользователя, решения Оператора, даты;
• сведения об оплатах: номер телефона и адрес электронной почты плательщика, состав и сумма заказа, дата оплаты;
• сведения о согласиях: документ, редакция, адрес и отпечаток текста редакции, дата и время, отпечаток учётной записи, с которой выполнен вход;
• дата и время сообщений;
• IP-адрес и сведения о программном обеспечении и устройстве Пользователя, в том числе тип и версия браузера, передаваемые в заголовке User-Agent;
• файлы cookie, обеспечивающие вход и работу Сайта.

4.2. Дату рождения и иные сведения о возрасте Оператор не запрашивает; Пользователь только подтверждает отметкой при входе, что ему исполнилось 18 лет.

4.3. Состав фактически обрабатываемых данных зависит от канала взаимодействия и объёма данных, предоставленных Пользователем либо переданных Оператору используемыми Пользователем сервисами (мессенджером MAX или «ВКонтакте» (VK) либо сервисом Яндекс ID).

4.4. Оператор не собирает целенаправленно специальные категории персональных данных и не обрабатывает биометрические персональные данные. Голосовые сообщения используются для распознавания их содержания и не используются для установления личности. Оператор не получает и не хранит платёжные (банковские) данные Пользователя.

5. Перечень действий и способы обработки

5.1. Оператор вправе совершать с персональными данными следующие действия: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ) в случаях, предусмотренных настоящим Согласием; блокирование; обезличивание; удаление; уничтожение.

5.2. Обработка осуществляется смешанным способом (с использованием средств автоматизации и без таковых), с передачей по сети «Интернет». Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных осуществляются с использованием баз данных, расположенных на территории Российской Федерации.

5.3. Ответы в квестах оценивает Судья на основе языковой модели по промпту и скрытым меркам. Сохраняются ответы и реплики по заданию за всё прохождение, включая повторные приходы после оплаты. Автоматические исходы, правовой AI-штраф и его раздельные лестницы, порядок апелляции и личные решения Оператора описаны в Пользовательском соглашении (пункты 5.5–5.12 и 10.5) и пункте 10.3 Политики. При подаче апелляции Пользователь после отдельного предупреждения разрешает Оператору прочитать всю переписку данного задания; Сервис фиксирует время подачи и разрешения. Без апелляции Оператор эту переписку не читает, кроме иных предусмотренных законом оснований. Удаление отдельного прохождения, его восстановление и новый старт выполняются по пункту 5.12 Соглашения, сроки хранения и уничтожения установлены пунктом 14.5 Политики.

6. Привлечение лица, осуществляющего обработку по поручению; размещение данных; вход через Яндекс

6.1. Пользователь даёт согласие на поручение обработки персональных данных ООО «Яндекс.Облако» (ИНН 7704458262, ОГРН 1187746678580, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16, пом. 528), поставщику облачной инфраструктуры на территории Российской Федерации: хранилище журнала согласий, российское хранилище зашифрованных резервных копий мира и финансовой базы, языковые модели сервиса Yandex AI Studio, распознавание речи сервисом Yandex SpeechKit, регистрация согласий в чат-ботах, сайт караваев.рус; а также ООО «ЯНДЕКС 360 для бизнеса» (ИНН 9704259180, ОГРН 1257700155668, адрес: 119021, г. Москва, ул. Тимура Фрунзе, д. 11, стр. 44): электронная почта Оператора по адресу admin@x11.academy в сервисе Яндекс 360 для бизнеса, с использованием баз данных на территории Российской Федерации. Обработка осуществляется по поручению Оператора на основании договора, при условии соблюдения конфиденциальности и требований к защите персональных данных. Ответственность перед Пользователем за действия указанных лиц несёт Оператор.

6.2. База данных Пользователей Мира размещена на облачном сервере, который Оператор арендует у АО «Селектел» (ИНН 7810962785, ОГРН 1247800067790) в центре обработки данных в г. Москве. База данных чат-ботов Оператора в мессенджерах MAX и «ВКонтакте» (VK) размещается на облачных серверах АО «Селектел» на территории Российской Федерации. АО «Селектел» по условиям договора не имеет доступа к размещённым данным и не совершает с ними действий, обработку персональных данных по поручению Оператора не осуществляет. Копии мира и финансовой базы снимаются перед обновлением и раз в сутки, хранятся не дольше 30 дней; внешние копии в российской инфраструктуре ООО «Яндекс.Облако» зашифрованы, ключ у Оператора. Копия мира исключает закрытые данные удалённых аккаунтов, финансовая база копируется целиком с учётом своих сроков хранения. Порядок уничтожения и восстановления указан в Политике.

6.3. При входе на Сайт через Яндекс сервис Яндекс ID передаёт Оператору идентификатор и логин Пользователя, а в объёме предоставленного Пользователем разрешения также имя, фамилию, отображаемое имя, пол, адрес электронной почты и номер телефона. Из этих сведений Оператор сохраняет только идентификатор, номер телефона, адрес электронной почты и имя для обращения. Для входа в Мир обязателен номер мобильного телефона российского или белорусского оператора связи: номер нужен, чтобы аккаунт в Мире был привязан к одному человеку и ограничения квестов, одинаковые для всех, нельзя было обойти через несколько учётных записей, и чтобы проверить, что вход выполняется через сервис российского лица; он также сохраняет Пользователю прогресс при входе с другой учётной записью Яндекса и позволяет Оператору позвонить Пользователю (пункт 3.1). Аккаунт в Мире привязан к учётной записи Яндекса, а номер телефона может быть только у одного аккаунта: при входе с другой учётной записью с тем же номером новый аккаунт не создаётся, и Сайт предлагает войти с прежней. Сервис Яндекс ID предоставляет ООО «Айди Тех» (ИНН 9704255562), которое в отношении обработки данных в своём сервисе выступает самостоятельным оператором.

6.4. Иным третьим лицам персональные данные не передаются, за исключением передачи номера телефона и адреса электронной почты платёжному сервису «Продамус» ООО «ПРОДАМУС» (ИНН 1215156909) для заполнения формы оплаты и случаев, прямо предусмотренных законодательством Российской Федерации.

7. Трансграничная передача

7.1. Трансграничная передача персональных данных не осуществляется. Содержание сообщений Пользователя в чат-боте и в диалоговом взаимодействии на Сайте, в том числе голосовых сообщений, при автоматической генерации ответов, распознавании речи и оценке ответов в квестах обрабатывается в инфраструктуре ООО «Яндекс.Облако» на территории Российской Федерации и за пределы Российской Федерации не передаётся.

8. Срок действия Согласия

8.1. Согласие действует с момента его предоставления до удаления аккаунта или отзыва Согласия, но не дольше 3 лет с последнего входа Пользователя в Мир, а в чат-боте не дольше 3 лет с последнего сообщения Пользователя чат-боту.

8.2. После достижения целей обработки либо после отзыва Согласия персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней, если иной срок хранения не установлен законодательством Российской Федерации или договором.

8.3. Записи журнала согласий хранятся, пока действует Согласие, и 3 года после его отзыва или прекращения как подтверждение получения согласия, после отзыва Согласия на основании пункта 7 части 1 статьи 6 Закона № 152-ФЗ. После удаления аккаунта в них не остаётся IP-адреса и сведений о браузере, а Пользователь обозначен только отпечатком учётной записи; иных сведений о Пользователе записи не содержат. Согласие подтверждается, если по идентификатору учётной записи, например при повторном входе Пользователя, вычисляется тот же отпечаток.

9. Порядок отзыва Согласия

9.1. Согласие может быть отозвано Пользователем в любой момент путём направления заявления на адрес электронной почты admin@x11.academy, по почтовому адресу Оператора, указанному в разделе 1, либо посредством соответствующей функции на Сайте (в Мире кнопкой «Удалить аккаунт» в кабинете) или в чат-боте. После удаления аккаунта его данные хранятся закрытыми 30 дней, в течение которых аккаунт можно восстановить, и затем уничтожаются; кнопка «Удалить немедленно» уничтожает их сразу.

9.2. После получения отзыва Оператор прекращает обработку персональных данных, осуществляемую на основании настоящего Согласия, за исключением случаев, когда обработка может быть продолжена на ином законном основании, предусмотренном Законом № 152-ФЗ.

10. Подтверждения Пользователя

Подтверждая настоящее Согласие, Пользователь подтверждает, что:

• ознакомлен с Политикой в отношении обработки персональных данных и понимает её содержание;
• даёт настоящее Согласие свободно, своей волей и в своём интересе.