Политика конфиденциальности

Дата публикации и вступления в силу: «01» августа 2026 г.

1. Общие положения

1.1. Настоящая Политика конфиденциальности персональных данных (далее — Политика) разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» от 27.07.2006 г. и иными нормативными правовыми актами и положениями законодательства Российской Федерации, определяющими случаи и особенности обработки персональных данных, а также устанавливающими требования к их защите. Политика направлена на обеспечение защиты прав и свобод человека и гражданина (Субъекта персональных данных) при обработке его персональных данных Компанией, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Компания (Оператор) — Индивидуальный предприниматель Федоров Никита Николаевич (ОГРНИП 326774600059116, ИНН 110308790103, адрес: 111677, Россия, г. Москва, ул. Ухтомского ополчения, д. 8, кв. 299, e-mail: support@uni-mentor.ru), владеющий правами на Сайт и являющийся оператором персональных данных с соответствующими правами и обязанностями.

1.3. Компания в рамках осуществления своей основной деятельности (предоставления доступа к функционалу интернет-платформы онлайн-помощи студентам) выполняет обработку персональных данных различных категорий субъектов с использованием информационно-коммуникационной сети Интернет.

1.4. Под персональными данными в данной Политике понимается любая информация, предоставленная через сайт, расположенный по адресу: https://uni-mentor.ru (далее — Сайт, Платформа), относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Субъекту персональных данных).

1.5. Пользователь — любое дееспособное физическое лицо, достигшее 18-летнего возраста (Заказчик или Исполнитель/Автор), зарегистрированное на Сайте и использующее его функционал.

1.6. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта.

1.7. Проставляя отметку («галочку») о согласии с Политикой конфиденциальности при регистрации, оформлении Заказа, отклике на Заказ или фактическом использовании функционала Сайта, Пользователь тем самым дает свое свободное, своей волей и в своем интересе согласие на обработку его персональных данных на условиях, указанных в настоящей Политике.

1.8. Проставляя отметку о согласии с настоящей Политикой и/или регистрируясь на Сайте, Пользователь гарантирует, что он достиг 18-летнего возраста, является полностью дееспособным и предоставляемые персональные данные принадлежат лично ему.

1.9. Политика является основой для организации обработки и защиты персональных данных в Компании, регламентирует порядок их обработки и определяет:

принципы обработки персональных данных;
правовые основания и цели обработки персональных данных;
категории субъектов, перечень обрабатываемых данных, способы, сроки обработки, хранения и порядок их уничтожения;
меры обеспечения конфиденциальности и безопасности персональных данных;
права и обязанности Компании и Субъектов персональных данных.

1.10. Термины, используемые в настоящей Политике, приведены по тексту Приложения 1. При отсутствии термина в Приложении 1 его толкование осуществляется в соответствии с законодательством РФ и Пользовательским соглашением Сайта.

2. Перечень обрабатываемых персональных данных

2.1. Компания осуществляет сбор персональных данных путем их предоставления Пользователями Сайта. При регистрации и заполнении профиля Пользователь предоставляет следующую информацию:

фамилия, имя, отчество (при наличии);
адрес электронной почты (e-mail);
номер контактного телефона.
Пользователем (в т.ч. Исполнителем/Автором) может быть предоставлена следующая дополнительная информация, в том числе путем самостоятельного опубликования в профиле или передаче в сервисе Арбитража:
наименование учебного заведения (вуза), факультет, специальность, курс/год окончания;
копии (сканы) документов об образовании и квалификации;
пользовательское изображение (аватар/фотография профиля);
платежные реквизиты (номер банковской карты, номер телефона, привязанный к СБП) для проведения выплат и возвратов в рамках «Безопасной сделки»;
иная информация, предоставляемая Пользователями по собственному усмотрению в рамках взаимодействия в чате Заказа.

2.2. Компания защищает данные, которые автоматически передаются Сайтом в процессе его использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе:

IP-адрес;
информация из файлов cookie;
данные о браузере, операционной системе и устройстве Пользователя;
дата, время доступа и адреса запрашиваемых страниц на Сайте;
техническая информация о платежных транзакциях, передаваемая Платежным партнером (АО «Т-Банк»).

2.3. Настоящая Политика применима только к Сайту https://uni-mentor.ru. Компания не контролирует и не несет ответственности за сайты и сервисы третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте или в текстах консультаций.

3. Cookies

3.1. Cookie — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере Пользователя, который браузер пересылает веб-серверу в HTTP-запросе при посещении страниц Сайта.

3.2. Cookies позволяют Платформе распознавать устройства Пользователей, сохранять настройки сессий, обеспечивать безопасность авторизации, а также собирать статистику взаимодействия с Сайтом для улучшения его работы.

3.3. Типы cookie-файлов:

Сеансовые: действуют во время работы Пользователя на Сайте и автоматически удаляются при закрытии браузера.
Постоянные: сохраняются на устройстве Пользователя между сессиями работы в браузере.
Основные: размещаются администрацией Сайта [https://uni-mentor.ru](https://uni-mentor.ru).
Сторонние: могут размещаться сторонними сервисами (в т.ч. сервисами веб-аналитики и платежными шлюзами).

3.4. Категории cookie-файлов:

Технические: необходимы для обеспечения стабильной работы Сайта, корректного отображения интерфейса и авторизации.
Аналитические: помогают вести подсчет количества посетителей и исследовать источники трафика (например, Яндекс.Метрика).
Функциональные: запоминают параметры входа, настройки чатов и интерфейса.
Рекламные: используются для оценки эффективности маркетинговых кампаний.

3.5. На Сайте могут использоваться файлы cookies сервиса Яндекс.Метрика:

_ym_metrika_enabled (технический cookie, 60 минут);
_ym_isad (определение блокировщиков рекламы, 2 дня);
_ym_uid (идентификация посетителя, 1 год);
_ym_d (дата первого визита, 1 год);
_ym_visorc_ (работа Вебвизора, 30 минут);
ymex (хранение альтернативных идентификаторов Метрики, 1 год).

3.6. Пользователь вправе самостоятельно отключить или удалить использование cookie-файлов в настройках своего браузера. В случае отключения технических cookies работа отдельных модулей Сайта может стать некорректной.

4. Цели сбора персональных данных пользователя

Для каждой цели обработки персональных данных в Компании определены категории субъектов, перечень данных, способы и сроки их обработки:

4.1. Идентификация и авторизация Пользователя

Цель: Регистрация, идентификация Пользователя на Сайте и предоставление доступа к личному кабинету.
Категории субъектов: Заказчики и Исполнители.
Обрабатываемые данные: ФИО, e-mail, номер телефона, аватар профиля.
Способ обработки: Автоматизированный сбор, запись, систематизация, накопление, хранение, использование.
Срок обработки: В течение всего срока использования Сайта и 5 лет с даты проявления последней активности.

4.2. Обеспечение работы «Безопасной сделки» и проведения расчетов

Цель: Техническое сопровождение расчетов между Заказчиками и Исполнителями, проведение выплат и возвратов с участием Платежного партнера (АО «Т-Банк»).
Категории субъектов: Заказчики и Исполнители.
Обрабатываемые данные: ФИО, телефон (привязанный к СБП), данные банковских карт (обрабатываются на стороне Банка), ИНН, история транзакций и статус выплат.
Способ обработки: Автоматизированная передача данных Платежному партнеру, запись, хранение.
Срок обработки: В течение срока действия договора и 5 лет после завершения расчетов (в соответствии с требованиями законодательства РФ).

4.3. Рассмотрение споров в Арбитраже Сайта

Цель: Разрешение платежных и качественных споров между Заказчиками и Исполнителями Сервисом «Арбитраж».
Категории субъектов: Заказчики и Исполнители.
Обрабатываемые данные: Переписка в чате Заказа, файлы результатов работ, снимок условий сделки (ТЗ), доказательные материалы.
Способ обработки: Сбор, систематизация, анализ арбитрами, хранение.
Срок обработки: 5 лет с момента вынесения решения Арбитражем.

4.4. Проверка квалификации Исполнителей (Авторов)

Цель: Проверка компетенций и допуска Исполнителя к выполнению Заказов на Платформе.
Категории субъектов: Исполнители (Авторы).
Обрабатываемые данные: Наименование вуза, специальность, копии документов об образовании.
Способ обработки: Сбор, проверка, накопление, хранение.
Срок обработки: До момента удаления аккаунта Исполнителя либо отзыва согласия.

4.5. Установление обратной связи и направление уведомлений

Цель: Направление сервисных сообщений, уведомлений о статусе Заказов, откликах, изменениях в Арбитраже и ответах техподдержки.
Категории субъектов: Пользователи Сайта.
Обрабатываемые данные: ФИО, e-mail, номер телефона.
Способ обработки: Автоматизированная рассылка e-mail/push-уведомлений.
Срок обработки: До момента прекращения использования Сайта.

4.6. Аналитика, веб-статистика и улучшение работы Сайта

Цель: Оценка работы Платформы, выявление технических ошибок, оптимизация интерфейса.
Категории субъектов: Посетители и Пользователи Сайта.
Обрабатываемые данные: Обезличенные данные о посещаемости, IP-адрес, cookie, сведения об устройстве.
Способ обработки: Обезличивание, автоматизированный сбор через Яндекс.Метрику.
Срок обработки: В течение сроков хранения cookie (до 1 года).

5. Принципы, способы и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется на законной, справедливой основе и ограничивается достижением конкретных, заранее определенных целей.

5.2. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Избыточность данных по отношению к заявленным целям не допускается.

5.3. При обработке обеспечивается точность, достаточность и актуальность персональных данных.

5.4. Передача данных третьим лицам: Компания вправе передавать персональные данные третьим лицам исключительно при наличии согласия Пользователя или в случаях, прямо предусмотренных законом:

АО «Т-Банк» (ОГРН 1027739642281): для проведения платежей, удержания средств и осуществления сплитования выплат/возвратов в рамках «Безопасной сделки»;
ООО «Яндекс» (ОГРН 1027700229193): в целях сбора веб-аналитики работы Сайта (Яндекс.Метрика);
Уполномоченным государственным органам РФ: по запросам на основаниях, установленных законодательством РФ.

5.5. Сроки хранения персональных данных определяются целями их обработки, Пользовательским соглашением или требованиями законодательства РФ. По достижении целей или в случае отзыва согласия данные подлежат уничтожению путем безвозвратного стирания с серверов Оператора.

6. Права субъекта персональных данных

6.1. Пользователь (Субъект персональных данных) имеет право:

требовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными или незаконно полученными;
отозвать ранее данное согласие на обработку персональных данных;
получать информацию, касающуюся обработки его персональных данных, включая перечень обрабатываемых данных и источники их получения;
обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

6.2. Для реализации своих прав Пользователь направляет письменный запрос на e-mail техподдержки Компании: support@uni-mentor.ru.

6.3. Запрос Пользователя должен содержать номер основного документа, удостоверяющего личность, сведения о дате выдачи и выдавшем органе, сведения, подтверждающие участие Пользователя в отношениях с Оператором (логин/e-mail на Сайте), и подпись. При отправке запроса в форме электронного документа запрос подписывается электронной подписью в соответствии с законодательством РФ.

6.4. Оператор рассматривает обращение и направляет ответ в течение 10 (десяти) рабочих дней с момента его получения.

7. Реализация требований к защите персональных данных

7.1. Защита персональных данных в Компании является приоритетной задачей. Компания принимает необходимые и достаточные правовые, организационные и технические меры для защиты данных от несанкционированного доступа, уничтожения, изменения, блокирования, копирования и распространения.

7.2. Меры по защите включают:

назначение лица, ответственного за организацию обработки и обеспечение безопасности персональных данных;
применение сетевых экранов, шифрования трафика (SSL-протоколы) и защищенных каналов связи;
ограничение круга лиц, имеющих доступ к базам данных и информационной системе персональных данных (ИСПДн);
использование серверов и баз данных, находящихся исключительно на территории Российской Федерации;
регулярное обновление программного обеспечения и проведение аудита защищенности информационной инфраструктуры.

8. Основные участники системы управления процессом обработки и защиты персональных данных

8.1. Руководство процессу организации обработки и защиты персональных данных осуществляет Лицо, ответственное за организацию обработки персональных данных (Индивидуальный предприниматель Федоров Никита Николаевич).

8.2. Функции ответственного лица:

разработка и актуализация внутренних документов Компании по вопросам обработки персональных данных;
контроль за соблюдением требований 152-ФЗ РФ и настоящей Политики;
организация приема и обработки обращений Субъектов персональных данных;
взаимодействие с Роскомнадзором и государственными органами.

9. Меры обеспечения конфиденциальности и безопасности персональных данных

9.1. Компания обеспечивает ограниченный режим доступа к персональным данным Пользователей.

9.2. Все сотрудники и привлекаемые технические специалисты Компании, имеющие доступ к персональным данным, подписывают обязательства о неразглашении конфиденциальной информации.

9.3. Программно-аппаратный комплекс Сайта размещен в контролируемой зоне на серверах российского дата-центра, обеспечивающих требуемый уровень защищенности информационных систем персональных данных (ИСПДн).

10. Права и обязанности Компании

10.1. Компания обязана:

осуществлять обработку персональных данных в строгом соответствии с 152-ФЗ РФ;
обеспечивать запись, систематизацию, накопление и хранение персональных данных граждан РФ в базах данных, расположенных на территории РФ;
опубликовать актуальную редакцию Политики в открытом доступе на Сайте;
предпринимать меры по уточнению, блокированию или уничтожению персональных данных при обращении Пользователя или в случае выявления нарушений.

10.2. Компания имеет право:

отстаивать свои интересы в суде и органах государственной власти;
передавать персональные данные третьим лицам исключительно в случаях и в порядке, предусмотренных настоящей Политикой и законодательством РФ;
отказать в удовлетворении запроса Пользователя при наличии законных оснований, предусмотренных 152-ФЗ РФ.

11. Изменение Политики

11.1. Компания имеет право в одностороннем порядке вносить изменения в настоящую Политику.

11.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте по адресу: https://uni-mentor.ru/privacy (или иному соответствующему разделу Сайта), если иное не предусмотрено новой редакцией.

11.3. Пользователь обязуется самостоятельно отслеживать изменения в Политике. Продолжение использования Сайта после публикации новой редакции означает согласие Пользователя с ее условиями.

12. Обратная связь. Вопросы и предложения

Все предложения, вопросы и запросы по поводу настоящей Политики и обработки персональных данных следует направлять в Службу поддержки пользователей Сайта:
Электронная почта: support@uni-mentor.ru
Официальный сайт: https://uni-mentor.ru

13. Заключительные положения

13.1. Настоящая Политика вступает в силу с момента ее утверждения и публикации на Сайте.

13.2. Лица, виновные в нарушении требований законодательства РФ о персональных данных, несут гражданско-правовую, административную или уголовную ответственность в соответствии с законодательством Российской Федерации.

ПРИЛОЖЕНИЕ 1

Список терминов и определений
Автоматизированная обработка персональных данных — обработка персональных данных с использованием средств вычислительной техники.
Компания (Оператор) — Индивидуальный предприниматель Федоров Никита Николаевич (ОГРНИП 326774600059116, ИНН 110308790103).
Конфиденциальность персональных данных — обязательное для соблюдения Оператором требование не допускать распространения персональных данных без согласия субъекта или наличия иного законного основания.
Обработка персональных данных — любое действие (операция) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование и уничтожение.
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
Платежный партнер — АО «Т-Банк», осуществляющee финансовое обслуживание «Безопасной сделки» на Платформе.
Пользователь — Заказчик или Исполнитель, зарегистрированный на Сайте.
Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных на серверах и носителях Оператора.

ПРИЛОЖЕНИЕ 2

Перечень ссылочных нормативных актов
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
Гражданский кодекс Российской Федерации.
Налоговый кодекс Российской Федерации.
Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».
Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных».
Приказ Роскомнадзора от 28.10.2022 № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных».