Политика конфиденциальности

1.1. Оператором персональных данных является Индивидуальный предприниматель Артём Русов. Реквизиты: страна регистрации – Грузия, идентификационный номер – 304641840, адрес – Грузия, Тбилиси, район Крцаниси, посёлок Поничала 3, дом 5, подъезд 2, этаж 4, адрес электронной почты – hello@rusau.net.

1.2. Настоящая политика описывает, какие данные Оператор собирает при использовании Сервиса по адресу learn.rusau.net и информационного сайта Оператора по адресу rusau.net, для чего, на каком основании, кому передаёт, сколько хранит и какие права имеет Пользователь.

1.2-1. Политика является единственной и публикуется по адресу learn.rusau.net/privacy. Ссылки на неё с других страниц Оператора ведут на этот же адрес; отдельных редакций для отдельных страниц не существует.

1.3. Политика распространяется на данные, обрабатываемые Оператором как оператором (контролёром) обработки.

1.4. Вопросы, требования и жалобы, связанные с обработкой персональных данных, направляются на адрес hello@rusau.net. Отдельное должностное лицо по защите данных не назначено; обращения рассматривает Оператор.

2.1. Данные Учётной записи: адрес электронной почты; имя, указанное Пользователем; имя латиницей для документа о прохождении Курса; сведения об изменении указанных имён (прежнее и новое значение, дата) – они показываются на странице проверки документа о прохождении Курса, если изменение произошло после его выдачи; пароль в виде необратимого криптографического отпечатка; сведения о включении второго фактора; даты создания Учётной записи, согласий и последнего входа.

2.2. Данные об обучении: какие материалы открыты и пройдены, ответы на задания и их оценки, число попыток, баллы, даты, выданные документы о прохождении Курсов, заметки Пользователя.

2.3. Данные обращений: сообщения Пользователя автору Курса и ответы на них, сообщения в обсуждениях, переписка с Помощником. Если Пользователь обращается к Помощнику голосом, обрабатывается звукозапись сказанного и её расшифровка; запись передаётся поставщику услуг голосового разговора и у Оператора не сохраняется. Если Пользователь диктует вопрос кнопкой микрофона, речь по возможности распознаётся средствами браузера Пользователя: Оператор звукозапись не получает, а часть браузеров при этом обрабатывает звук на своей стороне – это функция браузера, а не Сервиса. Если браузер распознавать речь не умеет, запись передаётся Оператору и поставщику услуг распознавания, разбирается и НЕ СОХРАНЯЕТСЯ: ни у Оператора, ни в журналах. Обрабатывается только текст расшифровки. О том, каким из двух способов разбирается речь, Сервис сообщает подписью у кнопки микрофона. Голосовой ввод включается и выключается Пользователем в Сервисе.

2.3-1. Материалы, которые Пользователь присылает на разбор: текст резюме и описание вакансии, а также результат их разбора. Резюме содержит сведения, которые Пользователь указывает сам, – имя, контакты, места работы. Такие материалы хранятся в Сервисе, чтобы Пользователь мог вернуться к разбору, и удаляются им в любой момент по кнопке в разделе "Резюме".

2.4. Данные о покупках: сведения о заказах, состоянии оплаты, сроках Доступа и Подписке, адрес электронной почты плательщика. Данные платёжных карт Оператором не обрабатываются.

2.5. Данные оформления: выбранная тема оформления, изображение профиля, собранное из готовых элементов, титул и рамка.

2.6. Технические данные: сведения о заходах в Сервис в объёме, необходимом для подсчёта активности и обеспечения безопасности. Сетевой адрес используется для ограничения частоты обращений и в постоянном хранилище не сохраняется.

2.6-1. Сведения о переходе по ссылке Оператора. При переходе по ссылке, содержащей метку площадки, Оператор сохраняет название площадки, дату перехода и необратимый суточный код, позволяющий отличить повторное открытие той же ссылки от прихода другого посетителя. Код рассчитывается из сетевого адреса и строки браузера на случайном ключе, который меняется каждые сутки; сам адрес и строка браузера не сохраняются, восстановить их по коду или связать переходы за разные дни невозможно, в том числе Оператору. Дополнительно в браузере сохраняется название площадки, с которой Пользователь пришёл впервые: при последующей регистрации или заказе оно сохраняется к Учётной записи и заказу. Случайный номер устройства, применявшийся в редакции от 27 августа 2026 года, более не используется и удаляется при первом переходе (пункт 8.4).

2.6-2. Обезличенная статистика посещений. Оператор ведёт собственный счёт посещений своих страниц. Сохраняются только сведения, сведённые за сутки: адрес открытой страницы без параметров, источник перехода (название сайта, с которого перешли, либо метка площадки Оператора), тип устройства, браузер, операционная система, язык браузера, часовой пояс, диапазон ширины экрана, день недели и час открытия, количество открытий, количество заходов, начавшихся с этой страницы, и количество переходов между парами страниц. Сетевой адрес и полная строка браузера в постоянном хранилище не сохраняются: они используются только для получения необратимого кода, позволяющего в пределах одних суток отличить повторное открытие страницы от первого. Рядом с этим кодом временно хранятся сведения о текущем заходе: его начало и время последней открытой страницы, источник перехода, страница входа, предыдущая страница и перечень открытых в этом заходе страниц – они нужны, чтобы источник перехода определялся один раз, а не на каждой странице. Код и сведения о заходе рассчитываются и хранятся на случайном ключе, который меняется каждые сутки, и удаляются в течение трёх суток; восстановить по ним сетевой адрес или связать посещения за разные дни невозможно, в том числе Оператору. Cookie для этого не используются. Определить Пользователя по такой статистике невозможно.

2.7. Оператор не собирает данные особых категорий (о здоровье, взглядах, происхождении) и не просит их сообщать. Пользователю не следует размещать такие сведения в заданиях, заметках и обсуждениях.

2.8. Данные, переданные через формы на информационном сайте Оператора: имя и фамилия, адрес электронной почты, имя пользователя в Telegram и содержание обращения. Учётной записи для этого не требуется.

3.1. Предоставление Доступа, учёт результатов обучения, выдача документа о прохождении Курса – основание: исполнение договора с Пользователем.

3.2. Приём оплаты, возвраты, бухгалтерский и налоговый учёт – основания: исполнение договора и исполнение обязанностей, возложенных на Оператора законом.

3.3. Ответы Помощника, автоматическая проверка развёрнутых ответов, тренажёры и разбор резюме – основание: исполнение договора.

3.4. Обеспечение безопасности Сервиса, предотвращение несанкционированного доступа и злоупотреблений, ограничение частоты обращений – основание: законный интерес Оператора в защите Сервиса и данных Пользователей.

3.5. Улучшение Сервиса на основании обезличенных сводных показателей – основание: законный интерес Оператора. Такие показатели не позволяют определить конкретного Пользователя.

3.5-1. Оценка того, какие собственные площадки Оператора (сайт, каналы, страницы в социальных сетях) приводят Пользователей в Сервис. Основание: законный интерес Оператора в оценке собственных объявлений и расходов на них. Сохраняются только название площадки, дата перехода и суточный код (пункт 2.6-1); сведения об устройстве, браузере, сетевом адресе и просмотренных страницах для этой цели не собираются, профилирование не ведётся, решений в отношении Пользователя на этих данных не принимается. Пользователь вправе возразить против такой обработки в порядке раздела 7, а также прекратить её самостоятельно – удалив cookie ref средствами браузера (пункт 8.5); на доступность и полноту Сервиса это не влияет. Данные используются Оператором для собственной оценки и третьим лицам не передаются.

3.5-2. Оценка посещаемости страниц Сервиса и их удобства: какие разделы открывают, с каких устройств и в какое время. Основание: законный интерес Оператора в развитии Сервиса. Статистика собирается в обезличенном виде (пункт 2.6-2), определить по ней Пользователя невозможно, третьим лицам она не передаётся.

3.6. Направление служебных писем, связанных с Доступом и работой Сервиса (восстановление пароля, подтверждение адреса, оплата и сроки доступа, ответы автора), – основание: исполнение договора. От таких писем отказаться нельзя: без них Пользователь теряет возможность пользоваться оплаченным.

3.7. Направление информационных писем о работе Сервиса – что появилось, что изменилось, какие курсы открылись, – основание: согласие Пользователя. Согласие даётся при регистрации и отзывается в любой момент: ссылкой в самом письме или в настройках Сервиса, раздел "Данные". Отзыв согласия на служебные письма не влияет. Рекламу третьих лиц Оператор не рассылает.

3.8. Обработка на основании законного интереса ведётся только после оценки того, что интересы и права Пользователя не имеют преимущества. Пользователь вправе возразить против такой обработки в порядке раздела 7.

3.9. Ответ на обращение, направленное через форму на информационном сайте Оператора, – основание: законный интерес Оператора и лица, направившего обращение, в получении ответа, а при обращении по поводу заключения договора – совершение действий по просьбе такого лица до заключения договора. Информирование о запуске Курсов, об условиях доступа к ним, включая стоимость и её изменения, и о переносе Курсов на Сервис – основание: согласие лица, которое даётся отдельно при отправке формы. Согласие отзывается ссылкой в самом письме или сообщением на адрес Оператора; отзыв прекращает такие письма полностью.

3.10. Измерение посещаемости информационного сайта Оператора сторонней системой веб-аналитики – основание: законный интерес Оператора в оценке того, какие страницы Сайта полезны, а какие не открывают. Об использовании cookie Сайт уведомляет при первом открытии. Пользователь вправе возразить против такой обработки в порядке раздела 7 и прекратить её средствами браузера (пункт 8.7).

4.1. Развёрнутые ответы Пользователя на задания могут оцениваться автоматически, с использованием систем искусственного интеллекта. Оценка влияет на результат прохождения Курса и на выдачу документа о его прохождении.

4.2. Пользователь вправе потребовать пересмотра автоматической оценки человеком, изложить свою позицию и оспорить результат. Требование направляется на адрес hello@rusau.net.

4.3. Иных решений, порождающих юридические последствия и принимаемых исключительно автоматизированно, Оператор не принимает. Профилирование в целях рекламы не ведётся.

5.1. Оператор привлекает к обработке следующих лиц, действующих по его поручению и на основании заключённых с ними договоров:

– Поставщик облачной инфраструктуры. Состав: все данные Сервиса, размещённые в базе данных и на серверах приложения. Цель: размещение Сервиса и хранение данных.

– Поставщик услуг ИИ. Состав: текст вопроса, заданного помощнику, текст развёрнутого ответа на задание, условие задания и материал урока в объёме, необходимом для ответа. Цель: работа помощника, проверка развёрнутых ответов, тренажёры и разбор резюме.

– Платёжный сервис Lava.top. Состав: адрес электронной почты плательщика и сведения о заказе. Цель: приём оплаты и возврат денежных средств.

– Поставщик услуг синтеза речи. Состав: текст, который озвучивается. Цель: озвучивание материалов и ответов помощника.

– Поставщик услуг голосового разговора. Состав: звукозапись сказанного Пользователем, её расшифровка и текст разговора с помощником. Цель: разговор с помощником голосом.

– Поставщик услуг электронной почты. Состав: адрес электронной почты и текст письма. Цель: письма о доступе, восстановление пароля, служебные уведомления.

– Сеть доставки содержимого. Состав: сетевой адрес устройства, обращающегося за изображением или медиафайлом. Цель: отдача изображений, видео и аудио.

– Поставщик услуг измерения посещаемости сайта. Состав: сведения о посещении страниц информационного сайта Оператора: адрес страницы, источник перехода, сведения об устройстве и браузере, сетевой адрес. Цель: измерение посещаемости информационного сайта.

– Поставщик конструктора сайта. Состав: сведения, указанные в форме на информационном сайте Оператора, и содержание обращения. Цель: работа информационного сайта и приём обращений через формы.

5.2. Привлекаемые лица обрабатывают данные исключительно в объёме поручения Оператора и не вправе использовать их в собственных целях.

5.3. Обработка может осуществляться за пределами страны проживания Пользователя. Уровень защиты данных в стране получателя может отличаться от установленного правом страны проживания Пользователя. При такой передаче Оператор использует договорные механизмы защиты, предусмотренные применимым правом.

5.4. Данные передаются третьим лицам в иных случаях только по требованию уполномоченных органов в порядке, установленном законом.

5.5. Оператор не продаёт персональные данные и не передаёт их третьим лицам для целей рекламы, включая перекрёстную рекламу на сторонних ресурсах.

5.6. Материалы Пользователя не используются для обучения моделей машинного обучения.

6.1. Данные Учётной записи и результаты обучения хранятся, пока существует Учётная запись: они являются основанием выданного документа о прохождении Курса.

6.2. Текст последнего ответа на задание хранится 90 дней с даты последней активности по соответствующему Курсу, после чего удаляется; сохраняются сведения о факте и результате прохождения.

6.3. Переписка с Помощником хранится 180 дней с даты последней реплики, после чего удаляется.

6.3-1. Присланные на разбор резюме и вакансии вместе с результатами разбора хранятся, пока их не удалит Пользователь, и в любом случае не дольше существования Учётной записи.

6.4. Сведения о заказах и платежах хранятся 5 (пять) лет с даты совершения операции – срок хранения документов бухгалтерского и налогового учёта по законодательству страны регистрации Оператора. Если применимым к Пользователю правом установлен более длительный срок, применяется он.

6.5. Обезличенные сводные показатели хранятся без ограничения срока: определить по ним конкретного Пользователя невозможно.

6.5-1. Обезличенные сведения о переходах по ссылкам хранятся 24 (двадцать четыре) месяца с даты перехода, после чего удаляются. Метка площадки в браузере Пользователя хранится 90 дней с последнего перехода. Название площадки, сохранённое к заказу, хранится вместе со сведениями о заказе (пункт 6.4).

6.5-2. Обезличенная статистика посещений (пункт 2.6-2) хранится бессрочно как сводные данные о работе Сервиса, поскольку не относится к персональным данным. Коды, позволяющие отличить повторное открытие страницы в пределах суток, и сведения о текущем заходе удаляются в течение 3 (трёх) суток.

6.6. После удаления Учётной записи данные удаляются, за исключением сведений, которые Оператор обязан хранить в силу закона (пункт 6.4). Сведения о заказах и платежах при этом обезличиваются: сохраняются сумма, валюта, дата, состав заказа и номер операции, а связь с Учётной записью и адрес электронной почты удаляются – от адреса остаётся только доменная часть, по которой человек не определяется. Резервные копии, содержащие удалённые данные, перезаписываются в обычном порядке ротации.

6.7. Обращения, направленные через формы на информационном сайте Оператора, хранятся до завершения переписки по обращению, а при наличии согласия на информирование о запуске Курсов – до отзыва такого согласия.

7.1. Пользователь имеет право:

– получить подтверждение обработки и копию своих данных;

– получить свои данные в машиночитаемом виде и передать их другому оператору;

– потребовать исправления неточных данных;

– потребовать удаления данных;

– потребовать ограничения обработки;

– возразить против обработки, основанной на законном интересе;

– отозвать ранее данное согласие, если обработка основана на согласии; отзыв не влияет на законность обработки до его получения;

– обратиться с жалобой в надзорный орган по месту своего проживания.

7.2. Права, предусмотренные пунктом 7.1, реализуются средствами Сервиса: выгрузка данных и удаление Учётной записи доступны в разделе настроек; имя, адрес электронной почты и пароль изменяются там же; согласие на информационные письма отзывается ссылкой в письме или переключателем в разделе настроек "Данные".

7.2-1. Порядок удаления Учётной записи – в приложении, на сайте и по письму, – а также перечень того, что удаляется и что сохраняется, описан на странице learn.rusau.net/delete-account.

7.3. Требования, которые невозможно исполнить средствами Сервиса, направляются на адрес hello@rusau.net. Срок рассмотрения – 30 календарных дней с даты получения. Если применимым правом установлен более короткий срок, применяется он.

7.4. Если у Пользователя есть права, не перечисленные в пункте 7.1, но предоставленные ему применимым правом, они действуют независимо от настоящей политики.

8.1. Сервис использует следующие cookie, каждый из которых необходим для его работы:

– learn_session – сеанс Пользователя; без него вход невозможен;

– learn_2fa – краткосрочный признак того, что пароль принят и ожидается код второго фактора;

– learn_owner и learn_owner_session – сеанс владельца Сервиса в разделе управления;

– cart – состав корзины до оформления заказа;

– theme, look, fx, artivoice – выбранное оформление, эффекты и режим озвучивания;

– onboarding и worldIntro – отметки о показанных подсказках для начинающих.

8.1-1. Дополнительно устанавливаются: ref – название площадки, с которой Пользователь пришёл впервые, сроком на 90 дней; cknote – отметка о том, что уведомление о cookie показано, сроком на год. Cookie ref не содержит идентификатора Пользователя или устройства: у всех пришедших с одной площадки её значение одинаково. Для работы Сервиса эти cookie не требуются: без них Сервис работает полностью, Оператор лишь не видит, какая площадка приводит людей.

8.2. В локальном хранилище браузера сохраняется выбранная тема оформления. Если Пользователь установил Сервис как приложение, браузер дополнительно хранит служебную страницу, показываемую при отсутствии связи. Обе записи находятся на устройстве Пользователя и Оператору не передаются.

8.3. Cookie третьих лиц Сервисом не устанавливаются. Рекламных трекеров и сторонних систем аналитики в Сервисе нет: и учёт переходов по ссылкам, и счёт посещений страниц (пункт 2.6-2) ведутся собственными средствами Оператора на его собственных серверах; данные никуда не передаются. Счёт посещений страниц cookie не использует и согласия не требует, так как ведётся обезличенно.

8.4. Об использовании cookie Сервис уведомляет при первом открытии; уведомление показывается один раз и выбора не предлагает. Необходимые cookie (пункт 8.1) устанавливаются потому, что без них Сервис не работает. Cookie ref и cknote (пункт 8.1-1) устанавливаются на основании законного интереса Оператора (пункт 3.5-1): они не содержат идентификатора Пользователя, не позволяют проследить его перемещения по страницам и не передаются третьим лицам. В редакции от 27 августа 2026 года для этого запрашивалось согласие, поскольку в браузере сохранялся случайный номер устройства сроком на 90 дней; этот номер отменён, а отказ, выраженный Пользователем в прежней редакции, соблюдается до истечения срока соответствующей cookie.

8.5. Удалить cookie можно средствами браузера; после удаления необходимых потребуется повторный вход, а удаление cookie ref прекращает учёт площадки на будущее и равносильно возражению против обработки, предусмотренному пунктом 3.5-1.

8.6. Информационный сайт Оператора собран средствами стороннего конструктора сайтов. Конструктор устанавливает собственные cookie, необходимые для отображения страниц и отправки форм. Cookie Сервиса на информационном сайте не устанавливаются, а cookie информационного сайта – в Сервисе.

8.7. На информационном сайте Оператора работает сторонняя система измерения посещаемости. Она устанавливает собственные cookie и передаёт своему поставщику сведения о посещении: адрес открытой страницы, источник перехода, сведения об устройстве и браузере, сетевой адрес. Эти cookie устанавливаются с открытия страницы; об их использовании Сайт уведомляет, а прекратить их установку можно средствами браузера или расширением, блокирующим счётчики, – на доступность Сайта это не влияет. В Сервисе такой системы нет вовсе (пункт 8.3).

9.1. Пароли хранятся в виде необратимого криптографического отпечатка; исходный пароль Оператору неизвестен. Секрет второго фактора хранится в зашифрованном виде.

9.2. Обмен данными между браузером Пользователя и Сервисом осуществляется по защищённому соединению.

9.3. Доступ к данным ограничен: раздел управления Сервисом доступен по отдельной учётной записи, действия в нём фиксируются в журнале.

9.4. Оператор ведёт резервное копирование данных.

9.5. При нарушении безопасности, повлёкшем риск для прав Пользователей, Оператор уведомляет надзорный орган и затронутых Пользователей в сроки, установленные применимым правом.

10.1. Сервис не предназначен для лиц, не достигших возраста, с которого в стране их проживания допускается самостоятельное предоставление согласия на обработку персональных данных.

10.2. Если Оператору станет известно, что Учётная запись создана таким лицом без согласия родителя или иного законного представителя, соответствующие данные будут удалены.

11.1. Оператор вправе изменять настоящую политику. Действующей считается редакция, опубликованная на настоящей странице; дата обновления указана вверху.

11.2. О существенных изменениях Пользователь уведомляется в Сервисе либо по адресу электронной почты, указанному в Учётной записи.

11.3. Платёжный сервис Lava.top обрабатывает данные плательщика также в качестве самостоятельного оператора в соответствии с собственной политикой.