Политика обработки персональных данных

**Дата публикации:** 09.09.2026

---

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей веб-сервиса Sobesnik.com, доступного по адресу https://sobesnik.com (далее — «Сервис»), и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «ФЗ-152»).

1.2. Оператор персональных данных:

| | | |---|---| | **ФИО** | Меньшиков Илья Владимирович | | **Статус** | Самозанятый (плательщик налога на профессиональный доход) | | **ИНН** | 500124378624 | | **Email** | hi@sobesnik.com | | **Адрес для направления обращений и юридически значимых сообщений** | hi@sobesnik.com |

1.3. Регистрируясь в Сервисе или используя его функции, Пользователь подтверждает, что ознакомлен с настоящей Политикой.

1.4. У незарегистрированных посетителей Оператор обрабатывает технические данные, необходимые для работы сайта и его безопасности, а при наличии их согласия — также данные веб-аналитики (разделы 3 и 9).

1.5. Сервис предназначен для лиц, достигших 18 лет. Оператор не осуществляет целенаправленного сбора персональных данных лиц, не достигших 18 лет. При обнаружении того, что учётная запись создана таким лицом, обработка прекращается, а данные удаляются в порядке п. 5.4.

1.6. Сервис не является образовательной организацией и не ведёт образовательной деятельности; обработка персональных данных осуществляется в целях оказания тренировочной услуги, а не реализации образовательных программ.

---

2. Правовые основания обработки

Обработка, необходимая для создания учётной записи, оказания Услуги, ведения прогресса, учёта лимитов и приёма оплаты, ведётся на основании договора и обязанностей, возложенных на Оператора законом, — отдельного согласия она не требует. **Согласие запрашивается только для того, без чего Услуга оказывается в полном объёме** — для веб-аналитики и оценки каналов привлечения (раздел 9). Отказ от такого согласия и его отзыв не ограничивают доступ к Сервису и не влияют на объём Услуги.

---

3. Цели обработки и состав персональных данных

| Цель обработки | Обрабатываемые данные | |---|---| | Создание учётной записи, вход в Сервис | Адрес электронной почты; имя и идентификатор аккаунта в Яндекс ID — при входе через Яндекс ID | | Оказание услуги: оценка ответов и формирование разбора | Тексты ответов на вопросы собеседования, речь Пользователя и её текстовая расшифровка, баллы по критериям, разборы ответов, итоговые отчёты по сессиям | | Ведение прогресса подготовки | Уровень знания по вопросам и темам, опыт (XP), серия занятий, достижения | | Учёт лимитов и приём оплаты | Счётчики использованных разборов, блиц-сессий, распознаваний речи и голосовых звонков; остаток оплаченных пакетов; идентификатор платёжной операции, состав и стоимость покупки | | Безопасность Сервиса и предотвращение злоупотреблений | IP-адрес, тип и версия браузера (User-Agent), cookie сессии, журнал значимых действий | | Направление транзакционных писем | Адрес электронной почты | | Оценка каналов привлечения — при наличии согласия | Источник перехода на сайт (адрес страницы перехода, UTM-метки), сохраняемый в метаданных учётной записи при регистрации | | Анализ посещаемости и удобства сайта — при наличии согласия | Идентификатор посетителя в cookie сервиса веб-аналитики, IP-адрес, тип и версия браузера (User-Agent), сведения об устройстве и разрешении экрана, просмотренные страницы, время и глубина просмотра, источник перехода |

**Данные банковских карт Оператор не получает и не хранит** — они обрабатываются платёжным провайдером (эквайрером) самостоятельно.

**Голос Пользователя обрабатывается исключительно для распознавания речи и оценки содержания ответа** и для установления личности не используется: голосовые слепки и эталоны голоса не формируются и не хранятся, аудиопоток обрабатывается в оперативной памяти на инфраструктуре Оператора, не записывается и за пределы этой инфраструктуры не передаётся; сохраняется только текстовая расшифровка. **Поэтому голосовые данные не являются биометрическими персональными данными в смысле ст. 11 ФЗ-152.**

**Источники получения персональных данных.** Персональные данные предоставляются Пользователем самостоятельно при регистрации и использовании Сервиса, а также формируются Оператором в ходе оказания услуги (оценки, отчёты, счётчики лимитов, журнал событий). При входе через **Яндекс ID** Оператор получает от ООО «ЯНДЕКС» адрес электронной почты, имя и идентификатор аккаунта Пользователя — по команде самого Пользователя и в объёме выданного им в Яндекс ID разрешения. Обработка персональных данных на стороне Яндекса регулируется документами Яндекса и настоящей Политикой не охватывается.

**Специальные категории персональных данных** (ст. 10 ФЗ-152) Оператор не запрашивает и запрещает сообщать в ответах (п. 7.1 оферты). Сервис не предназначен для передачи сведений, составляющих государственную или коммерческую тайну, а также персональных данных третьих лиц — соответствующий запрет установлен п. 7.1 оферты.

**Персональные данные третьих лиц.** Оператор не запрашивает и не собирает персональные данные лиц, не являющихся Пользователями. Ответ на вопрос собеседования оценивается по техническому существу, и сведения о конкретных людях для этого не нужны ни в одном формате тренировки; Пользователь предупреждён об этом при регистрации. Если персональные данные третьего лица всё же оказались в тексте ответа или в расшифровке речи, Оператор не использует их ни для какой самостоятельной цели, не передаёт их никому и удаляет их из соответствующей записи при обнаружении — по собственной инициативе либо по обращению заинтересованного лица на hi@sobesnik.com в срок, установленный п. 8.2 настоящей Политики. При обезличивании (п. 4.3) такие сведения удаляются из текста ответа до его оценки.

---

4. Порядок обработки ответов Пользователя

4.1. **Речь Пользователя обрабатывается на сервере Оператора без сохранения аудио.** При диктовке ответа и в ходе голосового звонка звук передаётся по защищённому каналу на инфраструктуру Оператора на территории Российской Федерации и распознаётся в текст программным обеспечением, развёрнутым на этой инфраструктуре. Аудиоданные обрабатываются в оперативной памяти и не записываются в файлы, базы данных, журналы и резервные копии; после распознавания они уничтожаются вместе с буфером обработки. Сохраняются только текстовая расшифровка и результаты оценки.

4.2. Текст ответа — набранный Пользователем или полученный расшифровкой его речи — сохраняется в базе данных Оператора на территории Российской Федерации в составе истории сессии Пользователя уже в обезличенном виде (п. 4.3); исходный текст после обезличивания не хранится.

4.3. **Перед автоматической оценкой текст ответа обезличивается.** Программными средствами Оператора в тексте заменяются служебными метками сведения, похожие на контактные данные, номера документов и платёжных средств, ссылки, учётные имена в мессенджерах и социальных сетях, а также имена и фамилии людей. Применяемые средства могут не обнаружить все прямые и косвенные сведения о человеке. Обезличенный текст передаётся на оценку без идентификатора учётной записи, адреса электронной почты, IP-адреса и иных сведений об учётной записи; соответствие между текстом и учётной записью известно только Оператору и хранится на его инфраструктуре.

4.4. Обезличенный текст ответа вместе с формулировкой вопроса и эталонным ответом из банка обрабатывается языковой моделью, которая формирует оценку и разбор, а по завершении сессии — итоговый отчёт. Языковая модель работает на вычислительных мощностях поставщиков вычислительных услуг и языковых моделей (п. 6.2); им поступает только обезличенный текст, указанный в п. 4.3, вместе с вопросом и эталонным ответом и без сведений об учётной записи, а расшифровки, тексты ответов, результаты оценки и учётные данные Пользователя остаются на инфраструктуре Оператора в Российской Федерации. Результаты сохраняются в аккаунте Пользователя.

4.5. Обработка выполняется автоматически. Оценка носит тренировочный характер: **решений, порождающих юридические последствия в отношении Пользователя, исключительно на основании автоматизированной обработки Оператор не принимает** (ст. 16 ФЗ-152).

---

5. Локализация и сроки хранения

5.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 ФЗ-152).

5.2. Распознавание и синтез речи, хранение расшифровок и результатов оценки, а также обезличивание текста ответа выполняются программным обеспечением, развёрнутым на инфраструктуре Оператора на территории Российской Федерации. Языковой модели передаётся только обезличенный текст ответа в порядке п. 4.3–4.4.

5.3. Сроки хранения:

| Данные | Срок хранения | |---|---| | Аудиофрагмент диктовки, аудиопоток голосового звонка | Не сохраняются: используются для распознавания речи в момент обработки | | Тексты ответов, расшифровки речи, оценки, отчёты | До удаления Пользователем сессии или аккаунта | | Данные прогресса и учётные данные | До удаления аккаунта | | Журнал событий безопасности | 6 месяцев с даты записи события | | Сведения о платежах и чеках | В течение сроков, установленных законодательством о налогах и сборах и о бухгалтерском учёте | | Резервные копии | 14 дней, с уничтожением при ротации | | Данные веб-аналитики и cookie сервиса веб-аналитики | 12 месяцев с даты последнего визита |

5.4. При удалении аккаунта обработка прекращается, данные удаляются из основной базы в срок, не превышающий 30 дней, а из резервных копий — при ближайшей ротации, но в любом случае не позднее 14 дней после удаления из основной базы; при отзыве согласия в те же сроки удаляются данные, обрабатывавшиеся на его основании. Исключение составляют случаи, когда обработка должна быть продолжена в силу закона.

---

6. Передача данных третьим лицам

6.1. Оператор привлекает следующих обработчиков, **размещённых на территории Российской Федерации**:

6.2. **Поставщики вычислительных услуг и языковых моделей** (правообладатели моделей и их технологические партнёры) получают для оценки ответа обезличенный текст (п. 4.3) вместе с вопросом и эталонным ответом — без идентификатора учётной записи, адреса электронной почты и IP-адреса; расшифровки, оценки, отчёты и учётные данные им не передаются. Состав таких поставщиков может меняться; перечень на дату обращения предоставляется Пользователю по запросу в срок, установленный ст. 20 ФЗ-152.

6.3. Оператор **не передаёт** персональные данные рекламным сетям, работодателям, кадровым агентствам и иным лицам, не указанным в настоящей Политике. Из сервисов веб-аналитики подключён только указанный в п. 6.1; рекламные сети, пиксели ретаргетинга и счётчики иностранных аналитических платформ не используются. **Тексты ответов, расшифровки речи, оценки и отчёты в сервис веб-аналитики не передаются** — он получает только сведения о посещении страниц.

6.4. **Результаты интервью и оценки конкретного Пользователя не раскрываются никому, кроме него самого.** Ответы Пользователей — в том числе их обезличенный текст — не используются Оператором для обучения моделей искусственного интеллекта; поставщики из п. 6.2 привлекаются в режимах, в которых по их условиям содержание запросов для обучения моделей не используется.

6.5. Обезличенные данные, не позволяющие определить принадлежность конкретному субъекту, могут использоваться Оператором для оценки качества работы Сервиса.

---

7. Меры по защите персональных данных

Оператор принимает правовые, организационные и технические меры в соответствии со ст. 19 ФЗ-152, включая: шифрование канала передачи данных (TLS/HTTPS), хранение паролей в виде криптографических хэшей, разграничение доступа на уровне базы данных (Пользователю доступны только собственные записи), запрет записи в базу данных из браузера, ведение журнала событий безопасности, ограничение частоты запросов, регулярное обновление программного обеспечения, обработку речи в оперативной памяти без записи, обезличивание текста ответа перед автоматической оценкой (раздел 4) и минимизацию состава передаваемых данных. Состав мер может изменяться без снижения общего уровня защиты.

При выявлении инцидента, повлёкшего неправомерную передачу персональных данных, Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления и сообщает результаты внутреннего расследования в течение 72 часов (ч. 3.1 ст. 21 ФЗ-152). Затронутые инцидентом Пользователи уведомляются по электронной почте.

---

8. Права субъекта персональных данных

8.1. Пользователь вправе:

8.2. Запросы направляются на **hi@sobesnik.com**. Сведения об обработке предоставляются в течение 10 рабочих дней; продление не более чем на 5 рабочих дней допускается с мотивированным уведомлением в случаях, предусмотренных законом. Подтверждённые неточные данные уточняются в течение 7 рабочих дней; неправомерная обработка прекращается в срок до 3 рабочих дней, а если обеспечить её правомерность невозможно — данные уничтожаются в срок до 10 рабочих дней (ст. 20–21 ФЗ-152). Отзыв согласия и удаление аккаунта исполняются в сроки, указанные в п. 5.4.

---

9. Использование cookie и веб-аналитика

9.1. Сервис использует cookie-файлы двух категорий:

| Категория | Назначение | Основание | |---|---|---| | **Технически необходимые** | Сессия входа, выбранная тема оформления, сохранённый выбор в отношении cookie | Работа Сервиса без них невозможна; согласия не требуют | | **Аналитические** | Подсчёт посещаемости и анализ поведения посетителей средствами Яндекс Метрики (ООО «ЯНДЕКС») | Только согласие посетителя |

9.2. Отключение технически необходимых cookie средствами браузера сделает вход в аккаунт невозможным.

9.3. **Аналитические cookie устанавливаются только после того, как посетитель дал на это согласие** — нажатием соответствующей кнопки в уведомлении о cookie, показываемом при первом визите. Согласие не считается данным по умолчанию, по факту просмотра страниц или по продолжению использования сайта. До получения согласия код сервиса веб-аналитики не загружается и данные в него не передаются.

9.4. Согласие может быть отозвано в любой момент — в том же уведомлении, доступном по ссылке в подвале сайта, либо очисткой cookie средствами браузера. **Отказ от аналитических cookie и отзыв согласия не ограничивают доступ к Сервису, не влияют на объём и качество Услуги и не влекут для посетителя никаких иных последствий.**

9.5. Рекламные cookie, пиксели ретаргетинга и профилирование посетителей в рекламных целях не используются. Данные веб-аналитики используются Оператором в обобщённом виде — для оценки посещаемости и удобства Сервиса — и не сопоставляются с содержанием ответов Пользователя, его оценками и отчётами.

---

10. Изменение Политики

10.1. Актуальная редакция Политики размещается по адресу https://sobesnik.com/legal/privacy.

10.2. О существенных изменениях (расширение целей обработки, привлечение новых обработчиков, изменение сроков хранения, передача данных новым получателям) Оператор уведомляет Пользователей по электронной почте и в интерфейсе Сервиса не менее чем за 10 дней до вступления изменений в силу.

10.3. Если для изменённой обработки требуется согласие, оно запрашивается отдельно; ознакомление с Политикой само по себе таким согласием не является.