Политика конфиденциальности

Политика конфиденциальности

Дата составления: 27 мая 2026 года
Дата вступления в силу: 15 июня 2026 года
Последнее обновление: 15 июня 2026 года
Версия документа: 2026-06-15

Настоящая Политика конфиденциальности описывает, какие персональные данные обрабатывает сервис «Домашкер», зачем они нужны, кому могут передаваться и как пользователь может реализовать свои права.

1. Общие положения

1.1. Сервис «Домашкер» расположен по адресу https://domashker.ru и предоставляет информационно-консультативные функции с использованием ИИ-консультанта.

1.2. Оператор персональных данных: Шушпанов Степан Владимирович, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый), ИНН 212801919200. Оператор не является индивидуальным предпринимателем или юридическим лицом.

1.3. Единый адрес для обращений по сервису, оплате и персональным данным: support@domashker.ru.

1.4. Политика опубликована во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», включая обязанность оператора обеспечить неограниченный доступ к документу, определяющему политику обработки персональных данных.

1.5. Регистрация и использование Сервиса возможны только при принятии Публичной оферты и предоставлении обязательных согласий, указанных в форме регистрации.

2. Категории субъектов

Оператор обрабатывает данные следующих категорий субъектов:

• Родители или иные законные представители — совершеннолетние пользователи, которые создают аккаунт, подтверждают e-mail, создают профили детей, оплачивают доступ и обращаются в поддержку.
• Несовершеннолетние пользователи — дети, для которых родитель или иной законный представитель создаёт профиль и предоставляет доступ к функциям Сервиса.
• Пользователи, обращающиеся в поддержку — лица, которые направляют обращения на support@domashker.ru.

3. Состав обрабатываемых данных

3.1. Данные родителя или законного представителя

• имя или псевдоним;
• логин;
• адрес электронной почты;
• хеш пароля;
• дата регистрации и подтверждения e-mail;
• сведения о принятии Публичной оферты и согласий;
• технические сведения: IP-адрес, User-Agent, cookie сессии, дата и время действий в Сервисе;
• сведения о периодах доступа, тарифах, платежах, промокодах и обращениях в поддержку.

3.2. Данные ребёнка

• имя или псевдоним;
• логин;
• хеш пароля;
• класс;
• выбранные предметы и темы;
• содержание сообщений в чатах с ИИ-консультантом;
• прикреплённые изображения заданий, если функция доступна по тарифу и используется пользователем;
• статистика использования: количество сообщений, XP, уровень, результаты диагностических тестов, сводки и рекомендации для родителя;
• обратная связь, оставленная пользователем по конкретному ответу ИИ-консультанта (оценка «полезно/не полезно» и при наличии — короткий текстовый комментарий), используемая для контроля качества Сервиса.

3.3. Данные оплаты

Сервис хранит только сведения, необходимые для активации доступа и учёта платежа: идентификатор платежа в системе Robokassa, сумму, валюту, целевой тариф, статус платежа, дату создания и обработки. Сервис не получает и не хранит реквизиты банковских карт.

3.4. Данные обращений

Если пользователь пишет в поддержку, Оператор обрабатывает адрес e-mail, содержание обращения и сведения, необходимые для ответа или решения вопроса.

4. Цели обработки

Персональные данные обрабатываются для следующих целей:

• регистрация, аутентификация и поддержание пользовательской сессии;
• подтверждение e-mail и восстановление доступа;
• создание и управление семейным аккаунтом и профилями детей;
• предоставление доступа к ИИ-консультанту и другим функциям Сервиса;
• персонализация справочных консультаций под класс, предмет, тему, историю диалога и результаты диагностических тестов;
• предоставление родителю истории консультаций, кратких и полных сводок в зависимости от тарифа;
• обработка оплат, активация тарифов, возвраты и учёт финансовых операций;
• отправка транзакционных и служебных писем: подтверждение e-mail и приветственное письмо после подтверждения регистрации, сброс пароля, уведомления об оплате (успешной и неуспешной), уведомления о сроке действия доступа, уведомления об удалении аккаунта, а также персонализированные напоминания родителю о целесообразности повторного прохождения ребёнком диагностического теста по выбранному предмету;
• сбор и обработка обратной связи пользователей о качестве ответов ИИ-консультанта для улучшения работы Сервиса;
• техническая поддержка и рассмотрение обращений;
• обеспечение безопасности, предотвращение злоупотреблений и расследование инцидентов;
• выполнение требований законодательства РФ.

5. Правовые основания

Обработка осуществляется на основании:

• согласия субъекта персональных данных или его законного представителя;
• исполнения договора оказания информационно-консультативных услуг, заключаемого путём акцепта Публичной оферты;
• требований законодательства РФ, включая налоговые и платёжные обязанности;
• законных интересов Оператора в части защиты аккаунтов, предотвращения злоупотреблений и обеспечения работоспособности Сервиса.

6. Согласия при регистрации

При регистрации родитель или иной законный представитель отдельно подтверждает:

1. принятие Публичной оферты;
2. согласие на обработку своих персональных данных;
3. согласие законного представителя на обработку персональных данных ребёнка;
4. согласие на автоматизированную обработку персональных данных, включая профилирование (автоматизированную оценку личностных и поведенческих характеристик), для целей персонализации работы Сервиса.

Факт согласия фиксируется в журнале Сервиса: дата и время, версии документов, IP-адрес, User-Agent и технические признаки установленных чекбоксов.

Сервис не собирает отдельное согласие на маркетинговые рассылки и не использует персональные данные для рекламных рассылок третьих лиц.

7. Автоматизированная обработка и профилирование

7.1. Сервис использует автоматизированную обработку персональных данных для подбора контекста консультации, адаптации ответа ИИ-консультанта, формирования родительских сводок, диагностических результатов и технической статистики.

7.2. Часть указанных операций является профилированием в значении статьи 16 Федерального закона «О персональных данных»: Сервис автоматически анализирует историю запросов, класс обучения, выбранные предметы и поведенческие паттерны пользователя для адаптации уровня сложности и подбора рекомендаций по темам. Профилирование осуществляется на основании отдельного согласия, отметка о котором проставляется родителем при регистрации.

7.3. Автоматизированная обработка и профилирование не предназначены для принятия решений, порождающих юридические последствия для пользователя или иным образом существенно затрагивающих его права и законные интересы. Содержание ответов ИИ-консультанта носит справочно-информационный характер.

7.4. Пользователь вправе в любой момент отозвать согласие на профилирование, направив запрос на support@domashker.ru. Оператор прекращает использование персональных данных для целей профилирования в течение 10 (десяти) рабочих дней с момента получения отзыва. Базовая функциональность Сервиса (без персонализированной адаптации) при этом сохраняется.

8. Обработка данных несовершеннолетних

8.1. Детский профиль создаётся родителем или иным законным представителем.

8.2. Самостоятельная регистрация ребёнка без участия родителя не предусмотрена.

8.3. Родитель имеет доступ к профилям детей, истории консультаций, сводкам и настройкам семейного аккаунта.

8.4. При отзыве согласия или удалении семейного аккаунта обработка данных ребёнка прекращается, кроме случаев, когда дальнейшее хранение отдельных сведений требуется законом или необходимо для подтверждения факта исполнения обязательств.

8.5. Родитель или иной законный представитель обязан до предоставления ребёнку доступа к чату с ИИ-консультантом разъяснить ребёнку правила безопасности при работе с Сервисом. Ребёнок не должен вводить в чат и прикреплять в фото идентифицирующие сведения по перечню, указанному в пункте 10.3 настоящей Политики. Факт принятия родителем настоящей обязанности подтверждается отдельным согласием при создании детского профиля и фиксируется в журнале согласий с указанием версии настоящей Политики, даты, времени, IP-адреса и User-Agent. Ребёнку настоящие правила дополнительно разъясняются в интерфейсе Сервиса при первом входе в детский аккаунт и при первом открытии чата с ИИ-консультантом.

9. Передача данных третьим лицам

Оператор передаёт данные третьим лицам только в объёме, необходимом для работы Сервиса:

• Хостинг-провайдер (Timeweb Cloud, ООО «ТАЙМВЭБ.КЛАУД») — хостинг приложения и управляемая база данных PostgreSQL на территории Российской Федерации.
• Поставщик технологии ИИ — для генерации ответов ИИ-консультанта Оператор использует программный интерфейс (API) внешнего поставщика языковых моделей. Конкретный поставщик определяется серверной конфигурацией Оператора и может изменяться без отдельного уведомления Пользователя при условии сохранения уровня защиты персональных данных и соблюдения требований законодательства Российской Федерации. В запрос к языковой модели передаётся только содержание консультации: текст сообщений, контекст беседы и (при использовании функции «фото домашнего задания» по соответствующему тарифу) изображения учебных заданий. В запрос не включаются адрес электронной почты, внутренний идентификатор Пользователя, имя, логин, IP-адрес, User-Agent, платёжные сведения и иные прямые идентификаторы субъекта. В соответствии со статьёй 3 пунктом 1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» такая передаваемая информация не относится к конкретному субъекту персональных данных и не позволяет его идентифицировать без использования дополнительной информации, обрабатываемой только Оператором, и поэтому не является обработкой персональных данных, в том числе их передачей третьим лицам. Оператор применяет технические и организационные меры, исключающие включение прямых идентификаторов в передаваемый в API контент; Пользователь обязуется не вводить в чат и не прикреплять в фото идентифицирующие сведения по перечню, указанному в пункте 10.3 настоящей Политики.
• Поставщик сервиса транзакционных писем (RuSender, ООО «Ю Софт Девелопмент») — адрес электронной почты родителя для отправки писем о подтверждении регистрации, восстановлении пароля, активации доступа и иных служебных уведомлений.
• Платёжный сервис Robokassa — платёжный агрегатор ООО «РОБОКАССА» (самостоятельный оператор персональных данных) и расчётный банк НКО «Платежи и Расчеты» (АО): передаются адрес электронной почты плательщика и реквизиты электронного средства платежа, необходимые для проведения оплаты, возврата и формирования чека. Реквизиты банковских карт обрабатываются на стороне платёжного сервиса и Оператору не передаются.
• Федеральная налоговая служба (ФНС России) — через уполномоченный Оператором (самозанятым) расчётный банк НКО «Платежи и Расчеты» (АО) в систему «Мой налог» передаются сведения о доходе для формирования чека и фискализации в порядке Федерального закона от 27.11.2018 № 422-ФЗ.
• Государственные органы — только при наличии законного основания и надлежащего запроса.

Оператор не продаёт персональные данные и не передаёт их третьим лицам для самостоятельной рекламы.

10. Трансграничная передача персональных данных

10.1. Трансграничная передача персональных данных Пользователей не осуществляется. Все персональные данные (учётные данные родителя и ребёнка, адрес электронной почты, IP-адрес, User-Agent, идентификаторы платежей, журналы согласий и иные сведения, по которым возможна идентификация субъекта) обрабатываются и хранятся на серверах хостинг-провайдера, расположенных на территории Российской Федерации.

10.2. Содержание консультации, направляемое поставщику технологии ИИ для генерации ответов, передаётся без прямых идентификаторов субъекта. В соответствии со статьёй 3 пунктом 1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» такая передаваемая информация не относится к конкретному субъекту персональных данных и не позволяет его идентифицировать без использования дополнительной информации, обрабатываемой только Оператором, и поэтому не является обработкой персональных данных, в том числе их передачей третьим лицам. На основании изложенного отдельное уведомление о намерении осуществлять трансграничную передачу персональных данных в порядке статьи 12 Федерального закона «О персональных данных» не подаётся.

10.3. Пользователь обязуется не вводить в чат и не прикреплять в фото следующие идентифицирующие сведения (как о самом себе, так и о третьих лицах):

• настоящие фамилию, имя и отчество;
• домашний или иной фактический адрес;
• номер мобильного или стационарного телефона;
• адрес электронной почты;
• наименование школы, класса, кружка, иного учреждения;
• реквизиты документов, удостоверяющих личность, СНИЛС, ИНН и иные идентификаторы;
• сведения о здоровье, диагнозах, лечении;
• пароли, реквизиты банковских карт, иную чувствительную информацию;
• фотографии лиц (свои и других людей), фотографии документов и иные изображения, позволяющие идентифицировать конкретного человека.

Оператор применяет технические и организационные меры по минимизации состава передаваемых поставщику технологии ИИ данных, однако не контролирует содержание сообщений Пользователя в режиме реального времени; ответственность за соблюдение настоящего пункта несёт сам Пользователь (для несовершеннолетних — его законный представитель).

11. Хранение и защита

Персональные данные обрабатываются и хранятся на инфраструктуре Timeweb Cloud в дата-центрах, расположенных на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона «О персональных данных».

Оператор применяет следующие меры:

• HTTPS/TLS для передачи данных;
• хранение паролей только в виде bcrypt-хеша;
• разграничение доступа на уровне ролей;
• серверную обработку платежей и AI-запросов без выдачи ключей клиенту;
• httpOnly-cookie для сессий;
• резервное копирование и техническое журналирование;
• удаление или обезличивание данных при удалении аккаунта, если дальнейшее хранение не требуется законом.

12. Сроки хранения

13. Cookie

13.1. Сервис использует исключительно технически необходимые (строго необходимые) cookie, которые обеспечивают авторизацию пользователя, поддержание сессии, защиту от подделки межсайтовых запросов (CSRF) и корректную работу интерфейса. Согласно части 1 статьи 6 Федерального закона «О персональных данных», обработка таких cookie осуществляется без получения отдельного согласия, поскольку она необходима для исполнения договора (Публичной оферты), стороной которого является пользователь, и для обеспечения безопасности.

13.2. Рекламные cookie, cookie-трекеры третьих лиц, сервисы веб-аналитики (включая Яндекс.Метрику, Google Analytics и аналогичные), пиксели социальных сетей и иные аналогичные технологии не используются.

13.3. Перечень cookie, устанавливаемых Сервисом:

13.4. Помимо cookie Сервис использует localStorage браузера для запоминания пользовательских предпочтений, не являющихся персональными данными: выбранная тема оформления (светлая/тёмная) и факт ознакомления с уведомлением о cookie. Эти данные хранятся только на устройстве пользователя и не передаются на сервер.

13.5. Пользователь может в любой момент удалить cookie и данные localStorage средствами своего браузера, а также запретить их установку. Отключение технически необходимых cookie сделает невозможной авторизацию и работу в личном кабинете.

13.6. При первом посещении Сервиса в нижней части страницы показывается информационное уведомление об использовании cookie со ссылкой на настоящий раздел Политики. Поскольку Сервис использует только технически необходимые cookie, уведомление носит информационный характер и не требует подтверждения согласия в форме отдельного юридически значимого действия.

14. Права пользователя

14.1. Пользователь (субъект персональных данных) вправе:

• получить сведения об обработке своих персональных данных (статья 14 Федерального закона «О персональных данных»);
• уточнить, исправить или обновить данные (статья 20 Федерального закона «О персональных данных»);
• отозвать согласие на обработку (часть 2 статьи 9 Федерального закона «О персональных данных»);
• удалить аккаунт и связанные данные (статья 21 Федерального закона «О персональных данных»);
• получить информацию о передаче данных третьим лицам;
• отозвать согласие на профилирование (статья 16 Федерального закона «О персональных данных»);
• обратиться с жалобой к Оператору, в Роскомнадзор или в суд.

14.2. Запросы на реализацию прав (получение сведений об обработке, уточнение, блокирование, отзыв согласия, выгрузка данных и иные обращения по персональным данным) направляются на support@domashker.ru с адреса электронной почты, указанного при регистрации. Для идентификации Оператор может запросить уточняющие сведения, подтверждающие связь с аккаунтом.

14.3. Сроки рассмотрения запросов:

15. Удаление аккаунта и отзыв согласия

Пользователь может инициировать удаление семейного аккаунта в личном кабинете. Для защиты от случайного удаления используется подтверждение по e-mail.

Отмена запроса на удаление возможна исключительно через обращение на support@domashker.ru до истечения срока удаления.

Если действует оплаченный период доступа, удаление может быть запланировано на окончание периода. Если активного платного периода нет, удаление выполняется после подтверждения.

Отзыв согласия на обработку персональных данных возможен через удаление аккаунта или обращение на support@domashker.ru. Если без соответствующих данных Сервис не может исполнять договор, отзыв согласия означает прекращение доступа к Сервису.

16. Инциденты

При выявлении неправомерного доступа к персональным данным Оператор принимает меры по локализации инцидента, оценке последствий, уведомлению уполномоченных органов и пользователей в случаях и сроки, предусмотренные законодательством РФ.

17. Изменение Политики

Оператор вправе обновлять Политику. Актуальная редакция всегда доступна по адресу https://domashker.ru/privacy. При существенных изменениях зарегистрированные пользователи могут быть уведомлены через интерфейс Сервиса или по e-mail.

18. Контакты

По всем вопросам, связанным с персональными данными, оплатой, возвратами и работой Сервиса, пишите на support@domashker.ru.

Настоящая Политика составлена для сервиса «Домашкер» в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и применяется вместе с Публичной офертой.