Политика обработки персональных данных

**Дата публикации:** 23.08.2026 **Редакция:** 1.6

---

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей веб-сервиса Sobesnik.com, доступного по адресу https://sobesnik.com (далее — «Сервис»), и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «ФЗ-152»).

1.2. Оператор персональных данных:

| | | |---|---| | **ФИО** | Меньшиков Илья Владимирович | | **Статус** | Самозанятый (плательщик налога на профессиональный доход) | | **ИНН** | 500124378624 | | **Email** | hi@sobesnik.com | | **Адрес для направления обращений и юридически значимых сообщений** | hi@sobesnik.com |

1.3. Регистрируясь в Сервисе или используя его функции, Пользователь подтверждает, что ознакомлен с настоящей Политикой.

1.4. У незарегистрированных посетителей Оператор обрабатывает технические данные, необходимые для работы сайта и его безопасности, а при наличии их согласия — также данные веб-аналитики (разделы 3 и 9).

1.5. Сервис предназначен для лиц, достигших 18 лет. Оператор не осуществляет целенаправленного сбора персональных данных лиц, не достигших 18 лет. При обнаружении того, что учётная запись создана таким лицом, обработка прекращается, а данные удаляются в порядке п. 5.4.

1.6. Сервис не является образовательной организацией и не ведёт образовательной деятельности; обработка персональных данных осуществляется в целях оказания тренировочной услуги, а не реализации образовательных программ.

---

2. Правовые основания обработки

Обработка, необходимая для создания учётной записи, оказания Услуги, ведения прогресса, учёта лимитов и приёма оплаты, ведётся на основании договора и обязанностей, возложенных на Оператора законом, — отдельного согласия она не требует. **Согласие запрашивается только для того, без чего Услуга оказывается в полном объёме** — для веб-аналитики и оценки каналов привлечения (раздел 9). Отказ от такого согласия и его отзыв не ограничивают доступ к Сервису и не влияют на объём Услуги.

---

3. Цели обработки и состав персональных данных

| Цель обработки | Обрабатываемые данные | |---|---| | Создание учётной записи, вход в Сервис | Адрес электронной почты; имя и идентификатор аккаунта в Яндекс ID — при входе через Яндекс ID | | Оказание услуги: оценка ответов и формирование разбора | Тексты ответов на вопросы собеседования, речь Пользователя и её текстовая расшифровка, баллы по критериям, разборы ответов, итоговые отчёты по сессиям | | Ведение прогресса подготовки | Уровень знания по вопросам и темам, опыт (XP), серия занятий, достижения | | Учёт лимитов и приём оплаты | Счётчики использованных разборов, блиц-сессий, распознаваний речи и голосовых звонков; остаток оплаченных пакетов; идентификатор платёжной операции, состав и стоимость покупки | | Безопасность Сервиса и предотвращение злоупотреблений | IP-адрес, тип и версия браузера (User-Agent), cookie сессии, журнал значимых действий | | Направление транзакционных писем | Адрес электронной почты | | Оценка каналов привлечения — при наличии согласия | Источник перехода на сайт (адрес страницы перехода, UTM-метки), сохраняемый в метаданных учётной записи при регистрации | | Анализ посещаемости и удобства сайта — при наличии согласия | Идентификатор посетителя в cookie сервиса веб-аналитики, IP-адрес, тип и версия браузера (User-Agent), сведения об устройстве и разрешении экрана, просмотренные страницы, время и глубина просмотра, источник перехода |

**Данные банковских карт Оператор не получает и не хранит** — они обрабатываются платёжным провайдером (эквайрером) самостоятельно.

**Голос Пользователя обрабатывается исключительно для распознавания речи и оценки содержания ответа.** Оператор не использует голос для установления личности Пользователя и технически к этому не приспособлен: голосовые слепки (векторные представления, отпечатки, эталоны голоса) не формируются, не хранятся и не сравниваются ни между собой, ни с какими-либо образцами; уникальные характеристики голоса не выделяются и не сохраняются; аудиопоток обрабатывается в оперативной памяти сервера в момент распознавания и не записывается. Из аудио сохраняется только текстовая расшифровка. Личность Пользователя устанавливается исключительно по учётным данным входа. **По этой причине обрабатываемые Оператором голосовые данные не являются биометрическими персональными данными в смысле ст. 11 ФЗ-152** — они не используются для установления личности субъекта.

**Источники получения персональных данных.** Персональные данные предоставляются Пользователем самостоятельно при регистрации и использовании Сервиса, а также формируются Оператором в ходе оказания услуги (оценки, отчёты, счётчики лимитов, журнал событий). При входе через **Яндекс ID** Оператор получает от ООО «ЯНДЕКС» адрес электронной почты, имя и идентификатор аккаунта Пользователя — по команде самого Пользователя и в объёме выданного им в Яндекс ID разрешения. Обработка персональных данных на стороне Яндекса регулируется документами Яндекса и настоящей Политикой не охватывается.

**Специальные категории персональных данных** (ст. 10 ФЗ-152) Оператор не обрабатывает. Сервис не предназначен для передачи сведений, составляющих государственную или коммерческую тайну, а также персональных данных третьих лиц — соответствующий запрет установлен п. 7.1 оферты.

**Персональные данные третьих лиц.** Оператор не запрашивает и не собирает персональные данные лиц, не являющихся Пользователями. Ответ на вопрос собеседования оценивается по техническому существу, и сведения о конкретных людях для этого не нужны ни в одном формате тренировки; Пользователь предупреждён об этом при регистрации. Если персональные данные третьего лица всё же оказались в тексте ответа или в расшифровке речи, Оператор не использует их ни для какой самостоятельной цели, не передаёт их никому и удаляет их из соответствующей записи при обнаружении — по собственной инициативе либо по обращению заинтересованного лица на hi@sobesnik.com в срок, установленный п. 8.2 настоящей Политики.

---

4. Порядок обработки ответов Пользователя

4.1. Текст ответа вместе с формулировкой вопроса и эталонным ответом из банка обрабатывается языковой моделью, развёрнутой на инфраструктуре Оператора на территории Российской Федерации; сторонние сервисы искусственного интеллекта для этого не привлекаются, и текст ответа за пределы этой инфраструктуры не выходит. Формируются оценка и разбор, а по завершении сессии — итоговый отчёт. Результаты сохраняются в аккаунте Пользователя.

4.2. **Речь Пользователя обрабатывается без сохранения аудио.** При диктовке ответа и в ходе голосового звонка звук передаётся по защищённому каналу на сервер Оператора и распознаётся в текст средствами, развёрнутыми на этом же сервере. Аудиоданные обрабатываются в оперативной памяти и не записываются в файлы, базы данных, журналы и резервные копии; после распознавания они уничтожаются вместе с буфером обработки. Сохраняются только текстовая расшифровка и оценка.

4.3. Обработка выполняется автоматически. Оценка носит тренировочный характер: **решений, порождающих юридические последствия в отношении Пользователя, исключительно на основании автоматизированной обработки Оператор не принимает** (ст. 16 ФЗ-152).

---

5. Локализация и сроки хранения

5.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 ФЗ-152). Распознавание речи и оценка ответов выполняются программным обеспечением, развёрнутым на серверах Оператора на территории Российской Федерации.

5.2. **Трансграничная передача персональных данных Оператором не осуществляется.** Тексты ответов, речь, расшифровки, оценки, учётные и платёжные данные иностранным лицам и органам власти не передаются и на серверах за пределами Российской Федерации не размещаются.

5.3. Сроки хранения:

| Данные | Срок хранения | |---|---| | Аудиофрагмент диктовки, аудиопоток голосового звонка | Не сохраняются: используются для распознавания речи в момент обработки | | Тексты ответов, расшифровки речи, оценки, отчёты | До удаления Пользователем сессии или аккаунта | | Данные прогресса и учётные данные | До удаления аккаунта | | Журнал событий безопасности | 6 месяцев с даты записи события | | Сведения о платежах и чеках | В течение сроков, установленных законодательством о налогах и сборах и о бухгалтерском учёте | | Резервные копии | 14 дней, с уничтожением при ротации | | Данные веб-аналитики и cookie сервиса веб-аналитики | 12 месяцев с даты последнего визита |

5.4. При удалении аккаунта или отзыве согласия обработка прекращается, данные удаляются из основной базы в срок, не превышающий 30 дней, а из резервных копий — при ближайшей ротации, но в любом случае не позднее 14 дней после удаления из основной базы. Исключение составляют случаи, когда обработка должна быть продолжена в силу закона.

---

6. Передача данных третьим лицам

6.1. Оператор привлекает следующих обработчиков, **размещённых на территории Российской Федерации**:

6.2. Оператор **не передаёт** персональные данные рекламным сетям, работодателям, кадровым агентствам и иным лицам, не указанным в настоящей Политике. Из сервисов веб-аналитики подключён только указанный в п. 6.1; рекламные сети, пиксели ретаргетинга и счётчики иностранных аналитических платформ не используются. **Тексты ответов, расшифровки речи, оценки и отчёты в сервис веб-аналитики не передаются** — он получает только сведения о посещении страниц.

6.3. **Результаты интервью и оценки конкретного Пользователя не раскрываются никому, кроме него самого.** Ответы Пользователей не используются для обучения моделей искусственного интеллекта.

6.4. Обезличенные данные, не позволяющие определить принадлежность конкретному субъекту, могут использоваться Оператором для оценки качества работы Сервиса.

---

7. Меры по защите персональных данных

Оператор принимает правовые, организационные и технические меры в соответствии со ст. 19 ФЗ-152, включая: шифрование канала передачи данных (TLS/HTTPS), хранение паролей в виде криптографических хэшей, разграничение доступа на уровне базы данных (Пользователю доступны только собственные записи), запрет записи в базу данных из браузера, ведение журнала событий безопасности, ограничение частоты запросов, регулярное обновление программного обеспечения и минимизацию состава передаваемых данных. Состав мер может изменяться без снижения общего уровня защиты.

При выявлении инцидента, повлёкшего неправомерную передачу персональных данных, Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления и сообщает результаты внутреннего расследования в течение 72 часов (ч. 3.1 ст. 21 ФЗ-152). Затронутые инцидентом Пользователи уведомляются по электронной почте.

---

8. Права субъекта персональных данных

8.1. Пользователь вправе:

8.2. Запросы направляются на **hi@sobesnik.com**. Срок рассмотрения — 10 рабочих дней; при необходимости дополнительной проверки срок продлевается до 30 дней с уведомлением Пользователя. Отзыв согласия и удаление аккаунта исполняются в сроки, указанные в п. 5.4.

---

9. Использование cookie и веб-аналитика

9.1. Сервис использует cookie-файлы двух категорий:

| Категория | Назначение | Основание | |---|---|---| | **Технически необходимые** | Сессия входа, выбранная тема оформления, сохранённый выбор в отношении cookie | Работа Сервиса без них невозможна; согласия не требуют | | **Аналитические** | Подсчёт посещаемости и анализ поведения посетителей средствами Яндекс Метрики (ООО «ЯНДЕКС») | Только согласие посетителя |

9.2. Отключение технически необходимых cookie средствами браузера сделает вход в аккаунт невозможным.

9.3. **Аналитические cookie устанавливаются только после того, как посетитель дал на это согласие** — нажатием соответствующей кнопки в уведомлении о cookie, показываемом при первом визите. Согласие не считается данным по умолчанию, по факту просмотра страниц или по продолжению использования сайта. До получения согласия код сервиса веб-аналитики не загружается и данные в него не передаются.

9.4. Согласие может быть отозвано в любой момент — в том же уведомлении, доступном по ссылке в подвале сайта, либо очисткой cookie средствами браузера. **Отказ от аналитических cookie и отзыв согласия не ограничивают доступ к Сервису, не влияют на объём и качество Услуги и не влекут для посетителя никаких иных последствий.**

9.5. Рекламные cookie, пиксели ретаргетинга и профилирование посетителей в рекламных целях не используются. Данные веб-аналитики используются Оператором в обобщённом виде — для оценки посещаемости и удобства Сервиса — и не сопоставляются с содержанием ответов Пользователя, его оценками и отчётами.

---

10. Изменение Политики

10.1. Актуальная редакция Политики размещается по адресу https://sobesnik.com/legal/privacy.

10.2. О существенных изменениях (расширение целей обработки, привлечение новых обработчиков, изменение сроков хранения, начало трансграничной передачи) Оператор уведомляет Пользователей по электронной почте и в интерфейсе Сервиса не менее чем за 10 дней до вступления изменений в силу.

10.3. Продолжение использования Сервиса после вступления изменений в силу означает согласие с обновлённой редакцией.