Политика конфиденциальности

Редакция 2.1 от 17 октября 2026 г. · Предыдущие редакции: 2.0 от 17 октября 2026 г., 1.0 от 4 марта 2026 г.

1. Общие положения

1.1. Политика определяет порядок обработки и защиты персональных данных пользователей сайта https://openagents.ru/academy (далее — «Академия») в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Политика действует в отношении всех данных, которые Оператор получает от пользователей Академии.

2. Оператор персональных данных

Оператор включён в реестр операторов, осуществляющих обработку персональных данных (Роскомнадзор).

3. Какие данные обрабатываются

• Учётная запись: email, имя (указанное пользователем или из профиля Яндекс ID), хэш пароля (сам пароль не хранится), идентификатор Яндекс ID при входе через Яндекс, язык интерфейса.
• Обучение: купленные и открытые курсы, прогресс по урокам, результаты тестов и тренажёров, заметки, закладки, комментарии, сертификаты, учебный план и ответы, данные при его подборе.
• Обращения к ИИ-помощнику и тренажёрам: текст вопросов и ответов в рамках урока или курса; учёт израсходованного лимита ИИ-ответов. Голосовой вопрос в уроке передаётся на распознавание речи и не сохраняется — дальше используется только распознанный текст.
• Рейтинг учеников: баллы за пройденные уроки, тесты и курсы. Другим ученикам показываются инициалы (первые буквы имени и фамилии), баллы и число пройденных уроков. Скрыть себя из рейтинга можно в профиле.
• Покупки: состав заказа, сумма, статус, дата, идентификаторы платежа и возврата, email для чека. Данные банковской карты Оператор не получает и не хранит — их обрабатывает ЮKassa.
• Подарки и заявки: имя и email получателя подарка, текст поздравления; для корпоративной заявки — компания, контактное лицо, email, телефон, размер команды, город и задача; для программы с экспертом — описание проекта, опыт и контакт для связи.
• Технические данные: IP-адрес, тип устройства и браузера, дата и время входа, сведения об активных сессиях, cookie (раздел 9).
• Ранее собранные данные игровых механик и AI-аватара (опыт, уровень, достижения, история диалогов с аватаром) хранятся в учётной записи до её удаления; новые данные этих категорий не собираются.

4. Цели обработки

• регистрация, вход, восстановление доступа и защита учётной записи;
• предоставление купленных курсов, учёт прогресса, выдача сертификатов;
• работа ИИ-помощника, тренажёров, озвучки уроков и подбора учебного плана;
• приём оплаты, оформление чеков, возвраты, бухгалтерский и налоговый учёт;
• оказание услуг по программе с экспертом и корпоративному обучению, ответы на заявки;
• служебные письма: коды подтверждения, подтверждение покупки, напоминание о неоплаченном заказе, сообщения о купленном курсе;
• напоминания о занятиях по учебному плану — пока пользователь не отписался;
• ведение рейтинга учеников;
• информационные письма об Академии — пока пользователь не отписался;
• обезличенная статистика, улучшение сервиса и обеспечение безопасности.

5. Правовые основания

• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — текст согласия;
• исполнение договора (публичной оферты), стороной которого является пользователь (п. 5 ч. 1 ст. 6 152-ФЗ);
• исполнение обязанностей Оператора по законодательству РФ (п. 2 ч. 1 ст. 6 152-ФЗ), в том числе налоговых и по применению контрольно-кассовой техники.

6. Кому передаются данные

Оператор поручает обработку или передаёт данные только в объёме, необходимом для указанной цели:

Все перечисленные получатели находятся в Российской Федерации, данные хранятся и обрабатываются на территории РФ. Трансграничная передача персональных данных не осуществляется. Оператор не продаёт персональные данные и не передаёт их для рекламы третьих лиц.

7. Сроки хранения

• учётная запись и данные обучения — до удаления аккаунта или отзыва согласия;
• данные о платежах и чеках — 5 лет (налоговое законодательство);
• коды подтверждения email — до использования, не более 10 минут;
• журнал входов и активных сессий — не более 12 месяцев;
• учёт обращений к ИИ (без текста вопросов) — не более 13 месяцев.

8. Защита данных

Передача данных — только по защищённому протоколу HTTPS; пароли и резервные коды двухфакторной защиты хранятся в виде хэшей; административный доступ — только с двухфакторной аутентификацией; база данных доступна только с сервера Академии; формы входа и восстановления доступа защищены от перебора.

9. Cookie и аналитика

Технические cookie (вход в аккаунт, защита от подделки запросов, язык интерфейса) необходимы для работы Академии.

Аналитика. Для обезличенной статистики посещений используется Яндекс.Метрика (ООО «Яндекс»). Отказаться от сбора статистики можно в настройках браузера или с помощью инструмента отказа Яндекс.Метрики. Идентификатор читателя новостей oa.news-reader сохраняется только после согласия на аналитические cookie и не дольше 12 месяцев. Метка источника перехода (utm-метки, переход из Яндекс Директа или адрес сайта-источника) хранится в браузере (localStorage и cookie utm_params, 30 дней), а при регистрации — в учётной записи, чтобы оценивать эффективность рекламы. При выборе «Только необходимые» метка в браузере не сохраняется и удаляется.

10. Права пользователя

Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие, выгрузить свои данные (Профиль → Экспорт данных), отписаться от информационных писем по ссылке в письме или в профиле. Запросы направляются на academy@openagents.ru; ответ — в течение 10 рабочих дней (срок может быть продлён на 5 рабочих дней с уведомлением). Отзыв согласия не прекращает обработку, необходимую для исполнения договора по купленным курсам и для выполнения требований закона.

11. Изменение Политики

Новая редакция публикуется на этой странице с указанием даты. При существенных изменениях (новые получатели или цели) пользователю повторно предлагается дать согласие при следующем входе в личный кабинет.

12. Контакты

ИП Арутюнян Армен Рудикович, ИНН 772489197035, ОГРНИП 319774600514418, academy@openagents.ru.