Политика обработки персональных данных

Редакция 1.3 от 10 октября 2026 г.

1. Общие положения

1.1. Политика определяет, как Индивидуальный предприниматель Чесноков Владислав Андреевич (ИНН 541004454292, ОГРНИП 322547600005714), далее — «Оператор», обрабатывает и защищает персональные данные пользователей сайта https://skillunit.ru.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована в свободном доступе (ч. 2 ст. 18.1 закона).

1.3. Контакт по вопросам персональных данных: support@skillunit.ru. Ответственный за организацию обработки персональных данных — ИП Чесноков В. А..

1.4. Субъекты, чьи данные обрабатываются: посетители Сайта, зарегистрированные пользователи и покупатели курсов. Данные Пользователей младше 18 лет (например, школьников, проходящих курсы подготовки к экзаменам) обрабатываются только с согласия их законного представителя, которое подтверждается при оплате курса и регистрации аккаунта. Оператор не запрашивает у несовершеннолетних данные, кроме указанных в разделе 2.

2. Какие данные мы обрабатываем

Данные учётной записи: адрес электронной почты, имя (если указано), пароль в виде необратимого хэша, роль, дата регистрации и дата согласия.
Данные об обучении: прогресс по урокам, ответы на задания, вопросы ИИ-преподавателю и ответы на них, оценки и отзывы.
Данные об оплате: сумма, дата, статус платежа и данные чека. Данные банковской карты Оператор не получает.
Технические данные: cookie сессии входа, IP-адрес и время запросов — для защиты от подбора пароля и злоупотреблений.
Сведения об источнике перехода на Сайт (рекламная метка, кампания, ключевая фраза, сайт, с которого пришёл посетитель, первая открытая страница) — сохраняются в учётной записи при регистрации и в данных заказа при оплате, чтобы оценивать эффективность рекламы и партнёрских площадок.
Данные Telegram — если вы входите через Telegram или подключаете бота Skill Unit: идентификатор чата, имя пользователя и имя в Telegram, ответ на вопрос о рассылке; номер телефона — только если вы сами нажали «Поделиться номером».

Оператор не обрабатывает специальные категории персональных данных и биометрические данные. Просим не указывать их в ответах на задания и вопросах.

3. Цели обработки

Регистрация и вход в Личный кабинет, восстановление пароля.
Заключение и исполнение договора: доступ к курсам, проверка заданий, ответы ИИ-преподавателя, выдача сертификата.
Приём оплаты, выдача кассовых чеков, возврат денег.
Ответы на обращения и претензии, служебные уведомления.
Защита сайта от взлома, подбора паролей и злоупотреблений.
Вход через Telegram и сообщения в Telegram-боте: подтверждение входа, ответы на вопросы о курсах, напоминания об уроках и об оплате, начатой пользователем.

Информационные и рекламные сообщения (подсказки по курсу, новости школы) отправляются в Telegram-бот и на почту только с отдельного согласия: ответа «Да» в боте или отметки при регистрации. Отписаться можно в любой момент: кнопкой «Отписаться» или командой /stop в боте, ссылкой в письме.

4. Правовые основания

Обработка ведётся на основании согласия пользователя (оформляется отдельным документом), для заключения и исполнения договора, стороной которого является пользователь, и для выполнения обязанностей Оператора по законодательству РФ (в том числе налоговому и о применении контрольно-кассовой техники) — п. 1, 2, 5 ч. 1 ст. 6 152-ФЗ.

5. Кому передаются данные

Оператор поручает обработку или передаёт данные только в объёме, необходимом для целей из раздела 3:

ООО «Яндекс.Облако» (ИНН 7704458262, 119021, г. Москва, ул. Льва Толстого, д. 16, пом. 528) — проверка заданий и ответы ИИ-преподавателя (Yandex AI Studio), отправка служебных писем (Yandex Cloud Postbox).
ООО «РЕГ.РУ» (ИНН 7733568767, 125315, г. Москва, Ленинградский пр-т, д. 72, к. 3) — размещение сервера сайта и базы данных (Рег.облако, Москва).
ООО НКО «ЮМани», сервис ЮKassa (ИНН 7750005725, 115035, г. Москва, ул. Садовническая, д. 82, стр. 2) — приём оплаты и формирование кассовых чеков; данные банковской карты вводятся на стороне ЮKassa и Исполнителю не передаются.

Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ ведутся с использованием баз данных, находящихся на территории РФ (ч. 5 ст. 18 152-ФЗ): сервер и база данных Сайта размещены в г. Москве. Трансграничная передача персональных данных не осуществляется, за исключением доставки сообщений через мессенджер Telegram пользователям, которые сами подключили бота Skill Unit: в этом случае сообщения передаются через сервис Telegram (иностранная компания) и технический шлюз Cloudflare (Cloudflare, Inc., США), через который сервер Сайта связывается с Telegram, и обрабатываются ими по их правилам. В Telegram Оператор передаёт только текст сообщений и ссылки; адрес почты, номер телефона и ответы на задания в Telegram не передаются. Данные не продаются и не передаются третьим лицам для рекламы.

6. Способы обработки и сроки хранения

Обработка смешанная: автоматизированная (на сервере Сайта и у лиц из раздела 5) и без средств автоматизации (ответы на обращения). Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. При достижении целей или отзыве согласия данные уничтожаются удалением из базы данных с составлением акта об уничтожении.

Данные учётной записи и обучения — пока существует учётная запись; после удаления учётной записи или отзыва согласия — уничтожаются в течение 30 дней, если иное не требуется по закону.
Данные о платежах и чеках — 5 лет, как того требует законодательство о бухгалтерском и налоговом учёте.
Технические данные для защиты от злоупотреблений — до 24 часов.

7. Защита данных

Сайт работает только по защищённому протоколу HTTPS.
Пароли хранятся в виде необратимого хэша (scrypt), ссылки для восстановления пароля — одноразовые, хранится только их хэш.
Доступ к серверу — только по криптографическому ключу, база данных закрыта от доступа из интернета.
Число попыток входа и запросов ограничено.

8. Права пользователя

Пользователь вправе получить сведения об обработке своих данных, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие и удалить учётную запись, а также обжаловать действия Оператора в Роскомнадзоре или в суде (ст. 14, 17, 21 152-ФЗ).

Запрос направляется на support@skillunit.ru с адреса, указанного при регистрации. Оператор отвечает в течение 10 рабочих дней (срок может быть продлён на 5 рабочих дней с уведомлением о причинах).

9. Cookie

Сайт использует cookie, необходимые для работы: cookie сессии входа (su_session), а также cookie su_src со сведениями об источнике перехода (рекламная метка или адрес сайта-источника, без персональных данных; хранится до 90 дней) — он нужен для учёта, откуда пришёл посетитель, если тот зарегистрируется или оплатит курс. Во время акций используется cookie su_deal со временем первого захода на Сайт (по нему считается срок личной скидки; хранится до 30 дней), а cookie su_v — случайный номер браузера для статистики прохождения уроков (какие шаги урока открыты, где обучение прерывается; хранится до 12 месяцев, после регистрации статистика связывается с аккаунтом). На Сайте работает сервис веб-аналитики «Яндекс Метрика» (ООО «Яндекс»); о нём сообщает уведомление при первом заходе, продолжение пользования Сайтом означает согласие: он использует cookie и собирает обезличенные сведения о посещениях, действиях на страницах, источнике перехода, типе устройства и браузере, а функция «Вебвизор» записывает действия посетителя на страницах (поля с паролями и данными форм скрываются). Данные используются для улучшения Сайта и оценки рекламы. Отказаться можно кнопкой «Отказаться от Метрики» в уведомлении: счётчик сразу перестаёт передавать данные и при следующих заходах не загружается. Чтобы снова увидеть уведомление и изменить выбор, очистите данные сайта в браузере.

10. Изменение Политики

Оператор вправе изменять Политику. Новая редакция действует с момента публикации на Сайте.