ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

пользователей сервиса «Зачёт.AI»

Дата публикации: 07.05.2026 Редакция: 1.0

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), Федеральным законом от 29.12.2010 № 436-ФЗ «О защите детей от информации, причиняющей вред их здоровью и развитию», Федеральным законом от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчётов в Российской Федерации» и иными нормативными актами Российской Федерации.

1.2. Оператор персональных данных: индивидуальный предприниматель Жерновой Николай Юрьевич, ОГРНИП 317619600122566, ИНН 613205299968, адрес регистрации: 346631, Ростовская обл., г. Семикаракорск, ул. Маяковского, 16. Применяет патентную систему налогообложения по виду деятельности «Разработка компьютерного программного обеспечения» (далее — «Оператор»).

1.3. Настоящая Политика регулирует обработку персональных данных пользователей программы для ЭВМ «Зачёт.AI», доступной через Telegram-бот @MathCheckHomeBot и сопутствующее web-приложение, размещённое в сети Интернет по адресу https://zachet-ai.ru (далее — «Сервис»).

1.4. Настоящая Политика является общедоступным документом и публикуется по адресу https://zachet-ai.ru/privacy.

1.5. Лицензионное соглашение, в рамках которого предоставляется право использования Сервиса, размещено по адресу https://zachet-ai.ru/offer (далее — «Соглашение»). Термины, определённые в Соглашении, имеют то же значение в настоящей Политике.

2. Термины и определения

• «Персональные данные» (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту ПДн), как это определено п. 1 ст. 3 152-ФЗ.
• «Обработка ПДн» — любое действие с ПДн в соответствии с п. 3 ст. 3 152-ФЗ (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение).
• «Субъект ПДн» — физическое лицо, чьи ПДн обрабатываются: Лицензиат (родитель / законный представитель Ребёнка) и Ребёнок.
• «Обработчик» — лицо, которому Оператор поручает обработку ПДн на основании договора в соответствии с ч. 3 ст. 6 152-ФЗ.

3. Категории субъектов ПДн и обрабатываемых данных

3.1. Лицензиат (родитель / законный представитель). Дееспособное физическое лицо в возрасте от 18 лет, зарегистрировавшееся в Сервисе.

Категории обрабатываемых ПДн: - идентификатор пользователя в Telegram (tg_user_id); - логин пользователя в Telegram (если он публично доступен — @username); - имя, указанное Лицензиатом при регистрации; - адрес электронной почты, указанный для получения фискального чека (предоставляется при первой оплате); - сведения о произведённых платежах: сумма, дата, статус, идентификатор операции у Платёжного партнёра.

3.2. Ребёнок (учащийся 7–11 классов). Несовершеннолетнее физическое лицо в возрасте ориентировочно 12–17 лет, использующее Сервис с согласия Лицензиата как законного представителя.

Категории обрабатываемых ПДн Ребёнка: - идентификатор пользователя в Telegram (tg_user_id); - логин пользователя в Telegram (если он публично доступен — @username); - имя, указанное Лицензиатом или Ребёнком при привязке аккаунта; - класс обучения (7, 8, 9, 10 или 11); - содержимое загружаемых Ребёнком изображений (фотографии тетрадей, учебников, листов с условиями и решениями математических задач); - метаданные использования Сервиса (даты загрузок, количество проверок, статусы решений).

3.3. Изображения, загружаемые в Сервис, могут содержать сопутствующую информацию (имя на обложке тетради, рукописные пометки), которая также обрабатывается в составе ПДн соответствующего субъекта. Лицензиат и Ребёнок обязуются не загружать изображения, содержащие ПДн третьих лиц (см. п. 4.4 Соглашения).

4. Цели обработки ПДн

Оператор обрабатывает ПДн исключительно в следующих целях:

4.1. Регистрация и аутентификация пользователей в Сервисе, привязка аккаунта Ребёнка к аккаунту Лицензиата.

4.2. Предоставление функциональности Сервиса (постановка заданий, автоматизированный анализ загружаемых решений, формирование отчётов о результатах).

4.3. Учёт лицензионных прав Лицензиата (списание и зачисление Действий, контроль срока действия Лицензии).

4.4. Формирование и направление Лицензиату фискальных чеков в соответствии с 54-ФЗ при совершении оплат.

4.5. Информирование Лицензиата о статусе платежей, окончании срока Лицензии, технических обновлениях Сервиса.

4.6. Рассмотрение обращений Лицензиатов, в том числе заявок на возврат лицензионного вознаграждения и сообщений об ошибках в работе Сервиса.

4.7. Исполнение Оператором обязанностей по налоговому учёту в соответствии с законодательством Российской Федерации.

5. Правовые основания обработки

5.1. Согласие субъекта ПДн (или его законного представителя) на обработку ПДн — п. 1 ч. 1 ст. 6 152-ФЗ. Согласие Лицензиата выражается через подтверждение ознакомления с настоящей Политикой при регистрации в Сервисе. Согласие на обработку ПДн Ребёнка даёт Лицензиат как законный представитель в соответствии с ч. 1 ст. 64 Семейного кодекса Российской Федерации.

5.2. Исполнение договора, по которому субъект ПДн является стороной — п. 5 ч. 1 ст. 6 152-ФЗ (Лицензионное соглашение между Лицензиатом и Оператором).

5.3. Исполнение обязанности, возложенной на Оператора законодательством Российской Федерации, — п. 2 ч. 1 ст. 6 152-ФЗ (54-ФЗ, налоговое законодательство).

6. Способы и сроки обработки

6.1. Обработка ПДн осуществляется как с использованием средств автоматизации, так и без таких средств. ПДн хранятся в электронном виде в базе данных Сервиса, размещённой на серверах Оператора.

6.2. Сроки обработки ПДн:

• ПДн Лицензиата и Ребёнка, относящиеся к идентификации и аутентификации, — в течение всего срока использования Сервиса плюс 30 календарных дней с момента последнего использования. По истечении указанного срока ПДн обезличиваются или удаляются;
• сведения о произведённых платежах (сумма, дата, идентификатор операции, иные реквизиты, необходимые для налогового учёта) — в течение 4 (четырёх) лет с даты совершения операции в соответствии с пп. 8 п. 1 ст. 23 НК РФ;
• содержимое загружаемых изображений — в течение 90 календарных дней с момента загрузки, после чего автоматически удаляется;
• ПДн, связанные с обращениями и заявками на возврат, — в течение 3 (трёх) лет с момента закрытия обращения для целей доказывания при возможных спорах.

6.3. По требованию субъекта ПДн обработка может быть прекращена досрочно в порядке, установленном разделом 10 настоящей Политики.

7. Условия передачи ПДн третьим лицам

Оператор передаёт ПДн третьим лицам только в случаях, предусмотренных 152-ФЗ, и в объёме, минимально необходимом для достижения целей обработки. Перечень обработчиков:

7.1. Telegram FZ-LLC (Объединённые Арабские Эмираты) — оператор мессенджера Telegram, через который функционирует Сервис.

• Передаваемые ПДн: tg_user_id, @username, имя, текстовые сообщения, изображения, отправленные через мессенджер.
• Цель: обеспечение работы Telegram-бота как канала взаимодействия с пользователем.
• Правовое основание: п. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора).

7.2. Индивидуальный предприниматель Январев Владислав Игоревич (Российская Федерация, ОГРНИП 310501808300041, ИНН 501809344579, бренд «VseGPT») — провайдер технического API-шлюза к моделям искусственного интеллекта.

• Передаваемые ПДн: содержимое загружаемых Лицензиатом и Ребёнком изображений, текстовые описания заданий.
• Цель: автоматизированный анализ изображений с использованием технологий искусственного интеллекта.
• Правовое основание: п. 5 ч. 1 ст. 6 152-ФЗ.

7.3. Google LLC (США) — поставщик технологии Gemini, используемой через шлюз, указанный в п. 7.2.

• Передаваемые ПДн: содержимое загружаемых Лицензиатом и Ребёнком изображений (через шлюз).
• Цель: автоматизированный анализ изображений.
• Правовое основание: п. 5 ч. 1 ст. 6 152-ФЗ. Условия трансграничной передачи — см. раздел 8.

7.4. АО «ТБанк» (Российская Федерация, ИНН 7710140679) — Платёжный партнёр Оператора.

• Передаваемые ПДн: имя Лицензиата, адрес электронной почты, сумма платежа, наименование лицензионного продукта.
• Цель: приём платежей и формирование фискальных чеков по 54-ФЗ.
• Правовое основание: п. 5 ч. 1 ст. 6 152-ФЗ, 54-ФЗ.

7.5. ООО «Бегет» (Российская Федерация, ИНН 7813379725, бренд beget.ru) — провайдер серверной инфраструктуры.

• Передаваемые ПДн: все ПДн в составе хранимой базы данных Сервиса.
• Цель: размещение и обеспечение доступности базы данных Сервиса.
• Правовое основание: п. 5 ч. 1 ст. 6 152-ФЗ.

7.6. ООО «Яндекс» (Российская Федерация, ИНН 7736207543) — оператор системы веб-аналитики «Яндекс Метрика», установленной на сайте https://zachet-ai.ru.

• Передаваемые данные: IP-адрес посетителя сайта, информация о браузере и операционной системе, обезличенные сведения о посещённых страницах и действиях на сайте, идентификатор cookie Метрики.
• Цель: сбор обезличенной статистики посещаемости сайта и поведения пользователей для целей улучшения работы Сервиса.
• Правовое основание: п. 7 ч. 1 ст. 6 152-ФЗ (обработка в целях, не нарушающих интересы субъекта ПДн, в обезличенной форме).
• Условия обработки определяются «Условиями использования Яндекс Метрики», размещёнными по адресу https://yandex.ru/legal/metrica_termsofuse/.

7.7. Иным третьим лицам ПДн не передаются, за исключением случаев, предусмотренных законодательством Российской Федерации (государственным органам по запросам в установленном порядке).

8. Трансграничная передача ПДн

8.1. Оператор осуществляет трансграничную передачу ПДн в следующие иностранные юрисдикции:

• Объединённые Арабские Эмираты — в адрес Telegram FZ-LLC (см. п. 7.1). ОАЭ включены в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов ПДн.
• Соединённые Штаты Америки — в адрес Google LLC через российский шлюз (см. п. 7.3). США не включены в перечень государств, обеспечивающих адекватную защиту, в связи с чем передача осуществляется на основании отдельного согласия субъекта ПДн (для Ребёнка — согласия Лицензиата как законного представителя), выраженного при регистрации в Сервисе.

8.2. Оператор уведомил уполномоченный орган по защите прав субъектов ПДн (Роскомнадзор) о намерении осуществлять трансграничную передачу ПДн в порядке, предусмотренном ст. 12 152-ФЗ.

8.3. Объём передаваемых трансгранично ПДн ограничен данными, указанными в пп. 7.1 и 7.3 настоящей Политики.

9. Хранение и защита ПДн

9.1. ПДн хранятся в базе данных Сервиса, размещённой на серверах в Российской Федерации (см. п. 7.5), что обеспечивает выполнение требования о локализации ПДн граждан РФ согласно ч. 5 ст. 18 152-ФЗ.

9.2. Оператор применяет следующие организационные и технические меры защиты ПДн:

• ограничение доступа к базе данных только для Оператора и привлекаемых им лиц на основании договоров о конфиденциальности;
• использование защищённых соединений (HTTPS / TLS) при передаче ПДн между пользователем, Сервисом и обработчиками;
• регулярное резервное копирование базы данных с шифрованием резервных копий;
• использование стандартных механизмов аутентификации и авторизации Telegram при доступе пользователя к Сервису;
• ведение журналов событий, позволяющих фиксировать факты обращения к ПДн.

9.3. Оператор не передаёт ПДн третьим лицам в маркетинговых целях. Оператор не осуществляет рассылок рекламного характера. Оператор не использует ПДн для целей профилирования и принятия юридически значимых автоматизированных решений в значении ст. 16 152-ФЗ (за исключением автоматизированной проверки решений как функционала Сервиса, не порождающей юридических последствий для субъекта ПДн).

10. Права субъекта ПДн

10.1. Субъект ПДн (или его законный представитель) имеет право:

• получать сведения, указанные в ч. 7 ст. 14 152-ФЗ, в отношении обработки своих ПДн;
• требовать уточнения, блокирования или уничтожения своих ПДн в случае их неполноты, неактуальности, незаконности обработки;
• отозвать согласие на обработку ПДн в любой момент;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

10.2. Для реализации указанных прав субъект ПДн (или его законный представитель) направляет письменное обращение Оператору одним из способов, указанных в разделе 14 настоящей Политики.

10.3. Оператор рассматривает обращение в течение 10 (десяти) рабочих дней с момента его получения и направляет мотивированный ответ.

11. Реализация права на удаление аккаунта

11.1. Субъект ПДн (или его законный представитель) вправе в любой момент потребовать прекращения обработки своих ПДн посредством одного из следующих способов:

• использование функции «Удалить аккаунт» в web-приложении Сервиса;
• отправка команды /delete_account Telegram-боту Сервиса;
• направление письменного обращения Оператору на email support@zachet-ai.ru.

11.2. При получении такого требования Оператор в момент обращения:

а) обезличивает персональные данные субъекта в основной базе данных, делая невозможной их идентификацию (анонимизация имени, контактных данных, идентификаторов Telegram);

б) сохраняет данные о произведённых платежах в обезличенной форме в соответствии с п. 6.2 настоящей Политики (для целей налогового учёта);

в) уничтожает обезличенные платёжные данные по истечении 4-летнего срока налогового хранения;

г) даёт указание Обработчикам, перечисленным в разделе 7, на прекращение обработки и уничтожение ПДн на их стороне в установленные договорами с ними сроки.

11.3. Содержимое загружаемых изображений удаляется автоматически в порядке, предусмотренном п. 6.2 настоящей Политики (90 дней), независимо от факта удаления аккаунта.

12. Cookie-файлы и веб-аналитика на сайте zachet-ai.ru

12.1. На сайте https://zachet-ai.ru используются файлы cookie двух категорий:

• Технические cookie, необходимые для обеспечения работоспособности страниц (сохранение пользовательских настроек, поддержание сессии). Использование таких cookie не требует отдельного согласия пользователя.
• Аналитические cookie, устанавливаемые системой веб-аналитики «Яндекс Метрика» (см. п. 7.6 настоящей Политики).

12.2. Через систему «Яндекс Метрика» собирается следующая информация: IP-адрес посетителя сайта, обезличенные сведения о посещённых страницах, источниках перехода, времени и продолжительности визита, типе устройства и браузера. Данная информация используется исключительно в обезличенной форме для целей анализа посещаемости сайта и улучшения качества работы Сервиса.

12.3. Оператор не использует сведения, собранные «Яндекс Метрикой», для идентификации конкретных посетителей сайта и не сопоставляет их с ПДн, обрабатываемыми внутри Telegram-бота и web-приложения Сервиса.

12.4. Пользователь вправе отказаться от установки cookie-файлов и отключить сбор данных «Яндекс Метрикой» одним из следующих способов:

• настроить запрет cookie в своём браузере (это может повлиять на работоспособность отдельных функций сайта);
• использовать официальный плагин «Яндекс Метрика — отказ от сбора данных», доступный по адресу https://yandex.ru/support/metrica/general/opt-out.html.

12.5. Продолжение использования сайта без совершения действий по отказу, указанных в п. 12.4, означает согласие пользователя на обработку обезличенных данных в порядке, предусмотренном настоящим разделом.

13. Изменения настоящей Политики

13.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция публикуется по адресу https://zachet-ai.ru/privacy с указанием даты вступления в силу.

13.2. Существенные изменения, расширяющие категории обрабатываемых ПДн или цели обработки, доводятся до Лицензиата дополнительно через Telegram-бот Сервиса.

13.3. Продолжение использования Сервиса после публикации новой редакции Политики и истечения срока её вступления в силу означает согласие пользователя с новой редакцией.

14. Реквизиты Оператора и контакты

Индивидуальный предприниматель: Жерновой Николай Юрьевич ОГРНИП: 317619600122566 ИНН: 613205299968 Адрес регистрации: 346631, Ростовская обл., г. Семикаракорск, ул. Маяковского, 16 Email для связи по вопросам обработки ПДн: support@zachet-ai.ru Telegram для связи: https://t.me/n_zhernovoy Сайт: https://zachet-ai.ru Telegram-бот: @MathCheckHomeBot

Все обращения по вопросам обработки персональных данных направляются по указанным контактам с пометкой «Обращение по ПДн». Срок ответа — 10 рабочих дней.