Химия Онлайнс Ольгой Лагуновой
Все документы

Политика конфиденциальности

Какие персональные данные мы обрабатываем, зачем, кому передаём и как их удалить.

Редакция от 28 июля 2026 г.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных на сайте https://chemtutor.ru (далее – «Сайт», «Сервис») и издана во исполнение п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон № 152-ФЗ»).

1.2. Оператор персональных данных (далее – «Оператор»):

Индивидуальный предприниматель Лагунова Ольга Владимировна Применяемый налоговый режим: специальный налоговый режим «Налог на профессиональный доход» ОГРНИП: 326390000057412 ИНН: 390526894437 Адрес для направления корреспонденции: Калининградская обл., Гурьевский район, п. Матросово, ул. Коралловая, д. 10 Адрес электронной почты по вопросам обработки персональных данных: olga.chemteacher@mail.ru Телефон: +7 (906) 230-24-11

Оператор обрабатывает персональные данные самостоятельно, без образования юридического лица и без привлечения работников (привлечение работников по трудовым договорам исключено условиями применяемого налогового режима).

1.3. Политика распространяется на все персональные данные, которые Оператор получает от посетителей Сайта, зарегистрированных пользователей и их законных представителей.

1.4. Действующая редакция Политики постоянно доступна по адресу https://chemtutor.ru/legal/privacy. Использование Сайта означает ознакомление с Политикой.

1.5. Основные термины (субъект персональных данных, обработка, оператор, обезличивание, распространение, трансграничная передача) используются в значениях, определённых ст. 3 Закона № 152-ФЗ. Термины, относящиеся к работе Сервиса и не определённые в настоящей Политике («ИИ-тьютор», «Подписка», «Учётная запись», «Личный кабинет», «Тариф» и иные), используются в значениях, установленных разделом 1 Публичной оферты.

2. Категории субъектов персональных данных

2.1. Посетители Сайта – лица, использующие Сайт без регистрации.

2.2. Пользователи (ученики) – лица, зарегистрировавшие учётную запись.

2.3. Законные представители – родители, усыновители, опекуны и попечители несовершеннолетних пользователей.

2.4. Заявители – лица, направившие заявку через формы на Сайте (форма обратной связи, заявка на подписку), в том числе не зарегистрированные на Сайте.

3. Состав обрабатываемых персональных данных

Оператор обрабатывает только те данные, которые необходимы для заявленных целей. Специальные категории персональных данных (о состоянии здоровья, расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, интимной жизни) и биометрические персональные данные не обрабатываются. Оператор просит не сообщать такие сведения ни в формах Сайта, ни в диалоге с ИИ-тьютором.

КатегорияСостав данныхИсточник
3.1Регистрационные данныеИмя (как указал пользователь), адрес электронной почты, пароль в виде необратимого криптографического хеша, дата регистрации, роль в системеПредоставляются пользователем
3.1аСведения о данных согласияхФакт предоставления согласия, редакция документа, дата, время и IP-адрес, с которого проставлена отметка; для согласия на рекламные сообщения – также дата отзываФормируются автоматически в момент проставления отметки
3.2Учебный профильКласс (9–11), направление подготовки (ЕГЭ / ЦТ / школьный курс), уровень (базовый / профильный), учебная цель, желаемый балл, дата экзамена, планируемое время занятий в день и число учебных дней в неделюПредоставляются пользователем
3.3Данные об обученииРезультаты стартовой диагностики и тестов (попытки, ответы, баллы, время), допущенные ошибки с текстом вопроса и ответом ученика, оценка уровня по разделам курса, прогресс по урокам и мини-курсам, учебный план и его шаги, опыт, серии занятий и награды, состояние и избранное в тренажёрахФормируются автоматически при использовании Сервиса
3.4Диалог с ИИ-тьюторомТексты сообщений пользователя и ответов ИИ-тьютора, дата и время сообщенийПредоставляются пользователем / формируются автоматически
3.5Данные для уведомлений в TelegramИдентификатор чата, имя пользователя в Telegram, настройки уведомленийПредоставляются пользователем при добровольном подключении бота
3.6Данные о платежахВыбранный тариф, сумма, валюта, статус и дата платежа, внутренний идентификатор платежа, адрес электронной почты для направления чекаФормируются при оплате
3.7Данные заявокИмя, указанный способ связи (телефон, адрес электронной почты или имя пользователя в мессенджере), текст комментарияПредоставляются заявителем
3.8Данные о занятиях с преподавателемДата и время занятия, тема, домашние задания, заметки преподавателя об учебном прогрессе ученикаФормируются оператором
3.9Технические данныеIP-адрес, сведения о браузере и устройстве, дата и время обращений, адреса запрошенных страниц, служебные записи журналов веб-сервера и приложенияФормируются автоматически
3.10Cookie и локальное хранилищеСессионные файлы cookie авторизации и защиты от подделки запросов; файлы cookie системы веб-аналитики; данные локального хранилища браузера с состоянием тренажёровФормируются автоматически
3.11Данные веб-аналитикиПрисвоенный системой аналитики обезличенный идентификатор посетителя, IP-адрес, сведения о браузере и устройстве, источник перехода, просмотренные страницы и продолжительность визитаФормируются автоматически при посещении Сайта

3.12. Оператор не обрабатывает реквизиты банковских карт, номера счетов и иные платёжные реквизиты. Они вводятся на стороне платёжного сервиса и Оператору не передаются.

4. Цели обработки и правовые основания

Цель обработкиСостав данныхПравовое основание
Регистрация и аутентификация пользователя, обеспечение доступа к учётной записи, восстановление пароля3.1, 3.9, 3.10Исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ); публичная оферта
Оказание услуг: формирование учебного плана, выдача уроков и тестов, диалог с ИИ-тьютором, отображение прогресса3.1–3.4Исполнение договора (п. 5 ч. 1 ст. 6)
Приём оплаты, предоставление доступа к подписке, формирование и направление чека3.1, 3.6Исполнение договора (п. 5 ч. 1 ст. 6); ст. 14 Федерального закона от 27.11.2018 № 422-ФЗ
Рассмотрение заявлений о возврате, претензий и обращений3.1, 3.6, 3.7Исполнение договора (п. 5 ч. 1 ст. 6); Закон РФ «О защите прав потребителей»
Обработка заявок, поступивших через формы Сайта, и связь с заявителем3.7Осуществление действий по заявлению субъекта до заключения договора (п. 5 ч. 1 ст. 6)
Направление напоминаний о шагах учебного плана и о занятиях с преподавателем – в Telegram, при добровольном подключении бота3.1, 3.5Исполнение договора (п. 5 ч. 1 ст. 6); добровольное действие пользователя по подключению бота
Направление рекламных и информационных сообщений по электронной почте: анонсы материалов и курсов, изменения в Сервисе, специальные предложения, приглашения к участию в опросах о качестве Сервиса3.1, 3.1аСогласие субъекта (ч. 1 ст. 9, ч. 1 ст. 15 Закона № 152-ФЗ; ч. 1 ст. 18 Федерального закона «О рекламе»)
Публикация отзыва с указанием имени субъектаИмя, текст отзываСогласие на распространение персональных данных (ст. 10.1 Закона № 152-ФЗ)
Обеспечение безопасности Сервиса, защита от автоматизированных и аномальных обращений, расследование инцидентов3.9Законные интересы оператора при условии соблюдения прав субъекта (п. 7 ч. 1 ст. 6)
Оценка посещаемости и удобства Сайта средствами веб-аналитики3.10, 3.11Законные интересы оператора при условии соблюдения прав субъекта (п. 7 ч. 1 ст. 6)
Улучшение работы Сервиса, анализ статистики использованияОбезличенные и агрегированные данныеОбезличенные данные не являются персональными
Исполнение обязанностей, установленных законодательством (налоговых, по учёту доходов)3.6Исполнение обязанностей, возложенных на оператора законодательством (п. 2 ч. 1 ст. 6)

4.1. Обработка данных, необходимых для оказания услуг и исполнения договора, осуществляется без отдельного согласия субъекта, поскольку основанием является п. 5 ч. 1 ст. 6 Закона № 152-ФЗ. Отказ предоставить такие данные делает оказание услуг невозможным.

4.2. Публикация отзыва с указанием имени осуществляется исключительно с согласия субъекта. Отказ от такого согласия или его отзыв не влечёт отказа в оказании услуг и не ухудшает условия обслуживания.

4.3. Веб-аналитика используется для оценки посещаемости и удобства Сайта. Персональные данные из личного кабинета – имя, адрес электронной почты, учебный прогресс, переписка с ИИ-тьютором – в систему аналитики не передаются. Отказаться от сбора статистики можно, запретив файлы cookie в настройках браузера; на доступ к Сайту и качество услуг это не влияет. Подробности – в Политике использования файлов cookie.

4.4. Рекламные и информационные сообщения, не связанные с исполнением договора, направляются только по электронной почте и только тем пользователям, которые дали на это отдельное согласие – необязательной отметкой при регистрации или переключателем в личном кабинете. Условия изложены в Согласии на получение рекламных сообщений.

Отказ дать такое согласие и его отзыв не влияют на возможность регистрации, на цену, объём и качество услуг. Отозвать согласие можно в любой момент переключателем в личном кабинете – направление сообщений прекращается немедленно – либо заявлением на адрес, указанный в п. 8.2.

Сообщения, связанные с работой учётной записи и исполнением договора (письмо со ссылкой для восстановления пароля, ответы на обращения, уведомления об изменении условий), рекламой не являются, направляются на основании п. 5 ч. 1 ст. 6 Закона № 152-ФЗ и при отзыве согласия не прекращаются.

4.5. Рекламные сообщения в Telegram Оператором не направляются: бот присылает только напоминания о шагах учебного плана и о занятиях с преподавателем. Рекламные звонки и SMS-сообщения не осуществляются. Подбор рекламных сообщений на основании учебных данных, результатов тестов, содержания диалога с ИИ-тьютором или поведения на Сайте (профилирование в рекламных целях) не производится.

5. Порядок и способы обработки

5.1. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без их использования, с передачей и без передачи по сети «Интернет».

5.2. Совершаемые действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ, трансграничная передача), обезличивание, блокирование, удаление, уничтожение.

5.3. Распространение персональных данных (то есть раскрытие неопределённому кругу лиц) Оператором не осуществляется, за исключением публикации отзывов при наличии согласия, оформленного по правилам ст. 10.1 Закона № 152-ФЗ.

5.4. Автоматизированная обработка. Учебный план, оценка уровня подготовки по разделам курса, подбор заданий и интервалы повторения формируются автоматически на основании ответов пользователя в диагностике и тестах. Такая обработка не порождает для субъекта юридических последствий и не затрагивает его права и законные интересы в значении ст. 16 Закона № 152-ФЗ. Пользователь вправе инициировать перестроение плана средствами Сервиса, а также обратиться к Оператору для его пересмотра.

5.5. Место обработки и локализация. Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на сервере, находящемся на территории Российской Федерации, что обеспечивает выполнение требования ч. 5 ст. 18 Закона № 152-ФЗ.

6. Передача персональных данных третьим лицам

6.1. Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для достижения целей раздела 4, и требует от них соблюдения конфиденциальности.

ПолучательПередаваемые данныеЦель передачи
[ЗАПОЛНИТЬ: полное наименование и ИНН оператора платёжного сервиса Robokassa по договору]Адрес электронной почты, сумма, тариф, идентификатор платежа, идентификатор пользователя в СервисеПриём платежа, формирование и направление чека покупателю
Поставщики языковых моделей (см. п. 6.2)Класс, направление подготовки, сведения об уровне и допущенных ошибках, содержание учебного плана, тексты сообщений в диалоге с ИИ-тьютором. Имя пользователя не передаётся – вместо него передаётся технический маркер (п. 6.5)Формирование ответов ИИ-тьютора и поиск релевантных материалов курса
[ЗАПОЛНИТЬ: наименование хостинг-провайдера], Российская ФедерацияВсе данные, размещённые на сервереРазмещение Сайта и базы данных
[ЗАПОЛНИТЬ: наименование провайдера электронной почты (SMTP)]Имя, адрес электронной почты, содержание письмаОтправка письма со ссылкой для восстановления пароля; доставка рекламных и информационных сообщений – пользователям, давшим согласие (п. 4.4)
ООО «Яндекс» (сервис «Яндекс Метрика»), Российская ФедерацияДанные веб-аналитики (3.10, 3.11)Оценка посещаемости и удобства Сайта
Telegram Messenger Inc.Идентификатор чата, текст уведомленияДоставка уведомлений и напоминаний пользователям, добровольно подключившим бота
Уполномоченные государственные органыВ объёме требованияИсполнение обязанностей, установленных законодательством

6.2. Поставщики языковых моделей. Для работы ИИ-тьютора Оператор использует внешние сервисы обработки текста. По состоянию на дату настоящей редакции используются:

ПоставщикСтранаНазначение
Hangzhou DeepSeek Artificial Intelligence Co., Ltd. (DeepSeek)Китайская Народная РеспубликаФормирование ответов ИИ-тьютора (используется по умолчанию)
ПАО Сбербанк (GigaChat)Российская ФедерацияВекторное индексирование учебных материалов, резервный поставщик ответов
OpenAI, L.L.C.Соединённые Штаты АмерикиРезервный поставщик ответов и индексирования
Google LLC (Gemini)Соединённые Штаты АмерикиВекторное индексирование учебных материалов

Фактически используемый поставщик определяется настройками Сервиса и может изменяться. Оператор актуализирует настоящий раздел при изменении состава поставщиков.

6.3. Трансграничная передача. Передача данных поставщикам, указанным в п. 6.2 и находящимся за пределами Российской Федерации, является трансграничной передачей персональных данных. Китайская Народная Республика включена в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных (приказ Роскомнадзора от 05.08.2022 № 128). Соединённые Штаты Америки в указанный перечень не включены, и защита прав субъектов персональных данных на их территории может быть затруднена.

Правовым основанием такой передачи являются:

  • исполнение договора, стороной которого является субъект персональных данных (п. 2 ч. 4 ст. 12 Закона № 152-ФЗ), – в части, необходимой для работы ИИ-тьютора;
  • согласие субъекта персональных данных в письменной форме на трансграничную передачу (п. 1 ч. 4 ст. 12 Закона № 152-ФЗ), – если такое согласие получено при регистрации.

6.4. Пользователю не следует сообщать ИИ-тьютору сведения, которые он не готов передавать указанным поставщикам, в том числе персональные данные третьих лиц, контактные данные, сведения о состоянии здоровья и иные охраняемые законом сведения.

6.5. Псевдонимизация имени. Перед отправкой текста поставщику языковой модели (п. 6.2) имя пользователя автоматически заменяется техническим маркером; обратная замена выполняется на сервере Оператора при отображении ответа пользователю. Поставщик языковой модели имя пользователя не получает.

Оператор обращает внимание, что такая замена является псевдонимизацией и не является обезличиванием в значении ст. 3 Закона № 152-ФЗ: остальные передаваемые сведения по-прежнему относятся к конкретному пользователю, а их передача поставщикам, указанным в п. 6.2, остаётся обработкой персональных данных, в том числе трансграничной передачей (п. 6.3).

Замена выполняется по имени, указанному в учётной записи. Если пользователь называет своё имя, в том числе уменьшительное, непосредственно в тексте сообщения, такое имя передаётся поставщику в составе текста сообщения (п. 6.4).

7. Сроки хранения и уничтожение

7.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки.

КатегорияСрок хранения
Регистрационные данные, учебный профиль, данные об обучении (3.1–3.3)В течение всего срока существования учётной записи и 30 календарных дней после её удаления
Сведения о согласии на рекламные сообщения и о его отзыве (3.1а)3 года с даты отзыва согласия – для подтверждения правомерности направления сообщений
Диалог с ИИ-тьютором (3.4)В течение срока существования учётной записи. По обращению пользователя (п. 8.2) удаляется раньше – если сохранение переписки не требуется для исполнения договора либо для защиты прав Оператора (п. 7.2, 8.4)
Данные для уведомлений в Telegram (3.5)До отключения бота пользователем либо до удаления учётной записи
Данные о платежах (3.6)3 года с даты платежа (срок исковой давности по требованиям, вытекающим из договора); сведения, необходимые для налогового учёта, – в течение срока, установленного законодательством
Данные заявок (3.7)1 год с даты последнего взаимодействия с заявителем
Данные о занятиях с преподавателем (3.8)В течение срока существования учётной записи и 30 календарных дней после её удаления
Технические данные и журналы (3.9)Не более 30 календарных дней
Cookie (3.10)В соответствии с Политикой использования файлов cookie
Данные веб-аналитики (3.11)В соответствии со сроками хранения, установленными сервисом Яндекс Метрика

7.2. По достижении целей обработки, при отзыве согласия (если обработка основывалась на согласии) или по требованию субъекта персональные данные уничтожаются в срок, не превышающий 30 календарных дней, если иное не предусмотрено законом либо необходимостью хранения данных для исполнения обязанностей Оператора или защиты его прав.

7.3. При выявлении неправомерной обработки Оператор блокирует соответствующие персональные данные в срок не более 3 (трёх) рабочих дней и устраняет нарушение в срок не более 10 (десяти) рабочих дней; при невозможности устранения – уничтожает данные.

7.4. Факт уничтожения персональных данных подтверждается актом либо выгрузкой из журнала регистрации событий информационной системы.

8. Права субъекта персональных данных

8.1. Субъект (а в отношении несовершеннолетнего – его законный представитель) вправе:

  • получить подтверждение факта обработки и сведения, предусмотренные ч. 7 ст. 14 Закона № 152-ФЗ (правовое основание, цели, способы, состав данных, сроки, получатели и иные);
  • требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели;
  • отозвать согласие, если обработка основана на согласии (согласие, данное при регистрации, согласие на получение рекламных сообщений или согласие на публикацию отзыва);
  • требовать прекращения обработки в целях продвижения товаров, работ и услуг – такое требование исполняется немедленно (ч. 2 ст. 15 Закона № 152-ФЗ);
  • обжаловать действия Оператора в Роскомнадзор или в судебном порядке.

8.2. Обращения направляются на адрес электронной почты olga.chemteacher@mail.ru либо почтой по адресу, указанному в п. 1.2. Обращение должно содержать сведения, позволяющие идентифицировать субъекта: фамилию, имя, отчество (при наличии), адрес электронной почты учётной записи, а при необходимости – сведения, подтверждающие участие субъекта в отношениях с Оператором (дата регистрации, дата и сумма платежа).

8.3. Оператор направляет ответ в течение 10 (десяти) рабочих дней с даты получения обращения. Срок может быть продлён, но не более чем на 5 (пять) рабочих дней, с уведомлением субъекта о причинах продления.

8.4. В доступе к персональным данным может быть отказано в случаях, предусмотренных ч. 8 ст. 14 Закона № 152-ФЗ. Отказ мотивируется.

8.5. Удалить учётную запись вместе с учебными данными и диалогом с ИИ-тьютором можно, направив запрос на адрес, указанный в п. 8.2. Отдельно можно попросить удалить только переписку с ИИ-тьютором, сохранив учётную запись и учебный прогресс. При наличии действующей подписки удаление рассматривается также как отказ от договора; порядок возврата определён публичной офертой.

9. Обработка персональных данных несовершеннолетних

9.1. Сервис ориентирован в том числе на учащихся 9–11 классов, среди которых есть лица, не достигшие 18 лет.

9.2. Обработка персональных данных несовершеннолетнего в целях оказания услуг осуществляется на основании договора, заключаемого:

  • законным представителем – если несовершеннолетний не достиг 14 лет;
  • самим несовершеннолетним в возрасте от 14 до 18 лет с согласия законного представителя.

9.3. Если обработка требует согласия (согласие при регистрации, получение рекламных сообщений, публикация отзыва, трансграничная передача), согласие за несовершеннолетнего, не достигшего 14 лет, даёт его законный представитель; несовершеннолетний в возрасте от 14 до 18 лет даёт согласие с согласия законного представителя. Законный представитель вправе отозвать любое из этих согласий в порядке п. 8.2.

9.4. Законный представитель вправе обратиться к Оператору для ознакомления с данными несовершеннолетнего, их уточнения, ограничения обработки, удаления учётной записи и отзыва согласия. Обращение направляется в порядке п. 8.2 с указанием сведений, подтверждающих статус законного представителя.

9.5. Оператор не осуществляет целенаправленный сбор персональных данных детей за пределами целей оказания услуг и не осуществляет профилирование в рекламных целях.

10. Меры по обеспечению безопасности

10.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона № 152-ФЗ, в том числе:

  • определение и применение настоящей Политики, самостоятельное осуществление внутреннего контроля соответствия обработки требованиям законодательства;
  • ограничение круга лиц, имеющих доступ к персональным данным; фактический доступ имеет только Оператор;
  • разграничение прав доступа в информационной системе (роли «ученик» и «администратор»), проверка прав при каждом обращении к данным;
  • хранение паролей исключительно в виде необратимого криптографического хеша (алгоритм bcrypt); пароли в открытом виде не хранятся и не восстанавливаются;
  • передача данных между браузером пользователя и сервером по защищённому протоколу HTTPS;
  • защита сессий пользователей файлами cookie с флагами HttpOnly и Secure и защитой от подделки межсайтовых запросов;
  • ограничение частоты обращений к формам и интерфейсам аутентификации;
  • исключение персональных данных из журналов приложения;
  • регулярное резервное копирование и обновление используемого программного обеспечения;
  • размещение серверов на территории Российской Федерации.

10.2. Оператор не гарантирует абсолютную защищённость информации от неправомерных действий третьих лиц, но обязуется принимать разумные и достаточные меры для её защиты.

10.3. При установлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов – о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона № 152-ФЗ).

11.1. Сайт использует файлы cookie и локальное хранилище браузера. Их состав, назначение, сроки хранения и порядок управления ими определены Политикой использования файлов cookie, размещённой по адресу https://chemtutor.ru/legal/cookies.

11.2. Сайт использует строго необходимые файлы cookie (авторизация и защита от подделки запросов) и файлы cookie системы веб-аналитики Яндекс Метрика. Рекламные сервисы и системы ретаргетинга не используются.

12. Изменение Политики

12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не установлено в самой редакции.

12.2. При существенном изменении условий обработки (появление новых целей, категорий получателей или новых стран трансграничной передачи) Оператор дополнительно уведомляет зарегистрированных пользователей по адресу электронной почты или в интерфейсе Сервиса.

12.3. Дата последнего обновления указана в начале документа. Предыдущие редакции предоставляются по запросу.

13. Контакты

Вопросы, запросы и обращения по обработке персональных данных:

Индивидуальный предприниматель Лагунова Ольга Владимировна ОГРНИП: 326390000057412 ИНН: 390526894437 Электронная почта: olga.chemteacher@mail.ru Почтовый адрес: Калининградская обл., Гурьевский район, п. Матросово, ул. Коралловая, д. 10 Телефон: +7 (906) 230-24-11

Надзорный орган: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), https://rkn.gov.ru.