Политика конфиденциальности

Последнее обновление: 1 июля 2026

Настоящая политика описывает, как оператор обрабатывает персональные данные пользователей платформы «AI Мастерская» (далее — «сервис»). Обработка осуществляется в соответствии с Общим регламентом ЕС по защите данных (Регламент (ЕС) 2016/679, «GDPR») и законодательством Венгрии, в частности Законом CXII от 2011 года об информационном самоопределении и свободе информации.

1. Оператор данных

Оператором (контроллером) персональных данных является:

Playmagya Korlátolt Felelősségű Társaság (Playmagya Kft.)
Юридический адрес: 2724 Újlengyel, Nyári Pál utca 15., Венгрия
Регистрационный номер: 01-09-445011 (регистрирующий орган: Fővárosi Törvényszék Cégbírósága)
Налоговый номер: 32832358-2-42
Номер плательщика НДС ЕС: HU32832358
Контакт по вопросам защиты данных: bezverkhiimikhail@gmail.com

Отдельный уполномоченный по защите данных (DPO) не назначен, так как закон этого не требует. По всем вопросам обработки данных обращайтесь по адресу выше.

2. Какие данные мы собираем

2.1. Данные при входе через Telegram

Вход в сервис выполняется через Telegram, без пароля. При входе мы получаем и сохраняем:

Telegram ID (числовой идентификатор);
имя и фамилию (как указано в Telegram);
имя пользователя (@username), если оно задано;
фото профиля, если вы его загружаете в профиль сервиса.

Технически вход обеспечивается временными кодами и одноразовыми токенами входа, а также cookie-файлом сессии (см. раздел 5).

2.2. Данные об обучении и доступе

записи о зачислении на курсы, тариф и группа покупки;
статус подписки и срок платного доступа;
прогресс по урокам, отметки «прочитано», достижения;
избранное и сохранённые вами промпты (с вашими заметками);
черновики выполнения упражнений (хранятся в вашем браузере).

2.3. Данные, которые вы предоставляете сами

анкета перед курсом: род занятий, задачи, которые хотите решить, использованные ИИ-инструменты, примеры вашей работы;
оценки и отзывы о курсе (NPS-оценка и текстовые комментарии);
комментарии под уроками и статьями базы знаний;
обращения через форму контакта и заявки на звонок/консультацию: имя, e-mail, контакт (Telegram/WhatsApp) и текст вашего сообщения;
сообщения, отправленные нашему Telegram-боту (пересылаются администратору сервиса).

2.4. Технические данные и аналитика

дата и время последнего входа, служебные записи о доставке уведомлений;
при вашем согласии — данные Google Analytics (см. раздел 4): сведения об использовании сервиса, тип устройства и браузера, посещённые страницы. IP-адрес анонимизируется.

Шрифты сайта размещены на нашем собственном домене (self-hosted), поэтому при их загрузке запросы к внешним сервисам (например, Google Fonts) не выполняются и ваш IP-адрес им не передаётся.

3. Цели обработки и правовые основания

Цель	Правовое основание (ст. 6 GDPR)
Регистрация, аутентификация и предоставление доступа к курсам и материалам	Исполнение договора — ст. 6(1)(b)
Обработка обращений, заявок на звонок и вопросов об оплате	Исполнение договора / меры до заключения — ст. 6(1)(b)
Уведомления о ходе курса, открытии модулей и еженедельные дайджесты	Исполнение договора и законный интерес — ст. 6(1)(b), 6(1)(f)
Безопасность сервиса, предотвращение злоупотреблений	Законный интерес — ст. 6(1)(f)
Аналитика использования (Google Analytics, cookie)	Согласие — ст. 6(1)(a)
Соблюдение правовых и налоговых обязательств	Юридическая обязанность — ст. 6(1)(c)

4. Google Analytics

Мы используем Google Analytics 4 для анализа использования сервиса. Аналитика загружается только после вашего согласия, которое вы даёте в баннере о куках. Пока вы не нажали «Принять», Google Analytics не загружается и аналитические куки не устанавливаются.

При включённой аналитике IP-адрес анонимизируется. Google может передавать собранную информацию на серверы в США. Вы можете в любой момент отозвать согласие, очистив данные сайта в браузере, а также использовать браузерное расширение «Google Analytics Opt-out Browser Add-on».

5. Куки и локальное хранилище

Мы используем строго необходимые и аналитические технологии:

Cookie сессии аутентификации — строго необходимый, обеспечивает вход в аккаунт;
Аналитические куки Google Analytics — устанавливаются только после согласия;
Локальное хранилище браузера (localStorage) — для вашего выбора по кукам, темы оформления и локальных черновиков упражнений. Эти данные не покидают ваш браузер.

6. Кому мы передаём данные

Мы не продаём ваши данные. Для работы сервиса данные обрабатывают следующие поставщики (обработчики) и получатели:

Vercel Inc. (США) — хостинг платформы, база данных и хранилище файлов (в том числе загруженные фото профиля, которые доступны по публичной ссылке);
Google (Google Ireland/LLC) — Google Analytics (только при вашем согласии);
Telegram — вход в сервис, а также отправка уведомлений и служебных сообщений через бота;
Администратор сервиса — получает уведомления о новых пользователях, обращениях, заявках на звонок и вопросах об оплате (включая ваше имя, @username, Telegram ID, статус подписки, тариф и текст сообщения).

7. Международная передача данных

Часть поставщиков (Vercel, Google) расположена в США. Передача данных за пределы Европейской экономической зоны осуществляется на основании стандартных договорных условий ЕС (SCC) и/или сертификации по EU-U.S. Data Privacy Framework, обеспечивающих надлежащий уровень защиты.

8. Сроки хранения

данные аккаунта и обучения — пока существует ваш аккаунт; после запроса на удаление мы удаляем их в разумный срок;
временные коды и токены входа — до нескольких минут/часов, затем автоматически удаляются;
обращения и заявки — в течение срока, необходимого для их обработки и для выполнения правовых/налоговых обязательств;
данные аналитики — в соответствии с настройками хранения Google Analytics.

9. Ваши права

В соответствии с GDPR вы имеете право:

на доступ к своим персональным данным (ст. 15);
на исправление неточных данных (ст. 16);
на удаление данных («право быть забытым», ст. 17);
на ограничение обработки (ст. 18);
на переносимость данных (ст. 20);
возражать против обработки на основании законного интереса (ст. 21);
в любой момент отозвать ранее данное согласие (например, на аналитику), без ущерба для законности предшествующей обработки.

Для реализации прав напишите нам на bezverkhiimikhail@gmail.com. Мы ответим в срок, установленный GDPR (как правило, в течение одного месяца).

10. Право на жалобу

Если вы считаете, что обработка ваших данных нарушает законодательство, вы вправе подать жалобу в надзорный орган Венгрии:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Адрес: 1055 Budapest, Falk Miksa utca 9-11., Венгрия
Веб-сайт: naih.hu
E-mail: ugyfelszolgalat@naih.hu

11. Безопасность данных

Мы применяем разумные технические и организационные меры для защиты данных от несанкционированного доступа, изменения или раскрытия. Однако ни один метод передачи данных через интернет не является абсолютно безопасным.

12. Дети

Сервис не предназначен для лиц младше 16 лет. Мы сознательно не собираем данные детей. Если вы считаете, что ребёнок предоставил нам данные, свяжитесь с нами для их удаления.

13. Изменения политики

Мы можем обновлять эту политику. Актуальная версия всегда доступна на этой странице с указанием даты последнего обновления. О существенных изменениях мы уведомим через сервис.

14. Контакты

По любым вопросам о конфиденциальности пишите на bezverkhiimikhail@gmail.com или на почтовый адрес оператора, указанный в разделе 1.