Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика конфиденциальности (далее - «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта https://xsho.ru (далее - «Сайт»), принадлежащего ИП Белогорцева Наталья Александровна (далее - «Оператор», «Школа»), в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.1. Политика распространяется на все персональные данные, которые Оператор получает от пользователей Сайта, включая данные, предоставленные при регистрации, покупке курсов, прохождении тестов, подписке на рассылку и иных взаимодействиях с Сайтом.

1.2. Использование Сайта означает безоговорочное согласие Пользователя с настоящей Политикой. В случае несогласия Пользователь должен воздержаться от использования Сайта.

2. Персональные данные, которые мы собираем

2.1. При регистрации и покупке курсов: имя, адрес электронной почты, номер телефона (при указании).

2.2. При прохождении тестов и квизов: имя, адрес электронной почты, результаты тестирования, возраст (при указании).

2.3. При оплате курсов: данные, необходимые для проведения платежа (обрабатываются платёжным провайдером Тбанк, Оператор не хранит данные банковских карт).

2.4. Автоматически при посещении Сайта: IP-адрес, тип браузера, данные cookie-файлов, UTM-метки рекламных кампаний, идентификатор Яндекс.Директ (yclid).

2.5. При авторизации через Google/Яндекс OAuth: имя, адрес электронной почты, изображение профиля (только публично доступная информация).

3. Цели обработки персональных данных

3.1. Предоставление доступа к образовательным материалам и курсам Школы.

3.2. Идентификация Пользователя при авторизации на Сайте.

3.3. Отправка результатов тестов, уведомлений о прогрессе обучения, напоминаний и информационных писем.

3.4. Обработка платежей и оформление доступа к платным курсам.

3.5. Улучшение качества Сайта и услуг на основе аналитических данных.

3.6. Выполнение требований законодательства Российской Федерации.

4. Правовые основания обработки

4.1. Согласие Пользователя на обработку персональных данных (ст. 6 ч. 1 п. 1 ФЗ-152).

4.2. Исполнение договора (оферты) на оказание образовательных услуг (ст. 6 ч. 1 п. 5 ФЗ-152).

4.3. Законные интересы Оператора по улучшению качества услуг (ст. 6 ч. 1 п. 7 ФЗ-152).

5. Порядок обработки и хранения данных

5.1. Персональные данные хранятся на защищённых серверах на территории Российской Федерации.

5.2. Оператор применяет организационные и технические меры защиты: шифрование паролей (bcrypt), HTTPS-протокол, ограничение доступа к базе данных.

5.3. Данные банковских карт не хранятся на серверах Оператора - платежи обрабатываются сертифицированным провайдером Тбанк (АО «Тинькофф Банк», лицензия ЦБ РФ).

5.4. Срок хранения персональных данных определяется достижением целей обработки или отзывом согласия Пользователем.

5.5. При удалении учётной записи персональные данные удаляются в течение 30 дней, за исключением данных, хранение которых требуется по закону.

6. Передача данных третьим лицам

6.1. Оператор не продаёт и не передаёт персональные данные третьим лицам за исключением следующих случаев:

• Тбанк (АО «Тинькофф Банк») - для обработки платежей;
• Яндекс.Метрика, Google Analytics - обезличенные аналитические данные;
• Почтовые сервисы - для доставки email-уведомлений;
• Государственные органы - по требованию, предусмотренному законодательством РФ.

6.2. Во всех случаях передача данных осуществляется в объёме, минимально необходимом для оказания соответствующей услуги.

7. Cookie-файлы

7.1. Сайт использует cookie-файлы для обеспечения работы авторизации, сохранения настроек и сбора аналитики.

7.2. Пользователь может отключить cookie в настройках браузера, однако это может повлиять на функциональность Сайта.

8. Права пользователя

8.1. Пользователь имеет право:

• получить информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзор или в суд.

8.2. Для реализации указанных прав направьте запрос на адрес: school@xsho.ru с пометкой «Персональные данные».

8.3. Оператор рассматривает обращения в течение 30 дней с момента получения.

9. Обработка данных с использованием AI

9.1. Сайт использует технологии искусственного интеллекта для персонализации обучения (AI-консультант, AI-коуч в уроках, рекомендации статей).

9.2. Текстовые сообщения, отправленные AI-ассистентам, обрабатываются через сторонние API (DeepSeek, OpenAI) в обезличенном виде. Оператор не передаёт этим сервисам email, имя или иные идентификаторы Пользователя.

9.3. Результаты AI-обработки хранятся в привязке к сессии и не используются для профилирования Пользователя.

10. Изменения Политики

10.1. Оператор оставляет за собой право вносить изменения в настоящую Политику.

10.2. Актуальная версия Политики размещена по адресу: https://xsho.ru/privacy.

10.3. Продолжение использования Сайта после внесения изменений означает согласие с новой редакцией Политики.

11. Контактная информация

Дата вступления в силу: 13 марта 2026 г.