Политика обработки персональных данных
Порядок обработки, хранения, защиты и удаления персональных данных пользователей сервиса iThink.
Редакция от 16.07.2026
1. Общие положения
Настоящая Политика обработки персональных данных определяет порядок и условия обработки персональных данных пользователей сервиса iThink.
Политика разработана с учетом Конституции Российской Федерации, Федерального закона № 152-ФЗ «О персональных данных», Федерального закона № 149-ФЗ «Об информации, информационных технологиях и о защите информации», подзаконных актов и разъяснений уполномоченных органов.
Оператором персональных данных является администрация сервиса iThink. Для обращений по вопросам обработки персональных данных используется адрес электронной почты info@i-think.site.
2. Основные понятия
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому пользователю.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Пользователь — субъект персональных данных, который использует сайт, аккаунт, образовательные функции, ИИ-ассистента, доски, тесты, планы обучения и иные возможности сервиса.
3. Принципы обработки
Оператор обрабатывает персональные данные законно, справедливо и только для заранее определенных целей.
Содержание и объем обрабатываемых данных соответствуют заявленным целям обработки. Оператор не стремится получать избыточные сведения о пользователях.
Персональные данные хранятся не дольше, чем этого требуют цели обработки, договорные отношения, требования закона или необходимость защиты прав и законных интересов оператора и пользователей.
4. Категории обрабатываемых данных
Сервис может обрабатывать данные, которые пользователь предоставляет самостоятельно, данные, возникающие при использовании функций сервиса, а также технические сведения, необходимые для безопасности и стабильной работы.
Оператор не запрашивает специальные категории персональных данных, включая сведения о здоровье, политических взглядах, религиозных убеждениях, интимной жизни, а также биометрические персональные данные, если это прямо не требуется отдельной функцией и отдельным согласием.
- идентификаторы аккаунта, имя или отображаемое имя, аватар, адрес электронной почты, идентификаторы внешних сервисов авторизации;
- данные профиля, учебные цели, выбранные темы, планы обучения, прогресс, результаты заданий, тестов и тренировок;
- сообщения, запросы к ИИ-ассистенту, заметки, файлы, изображения и иные материалы, которые пользователь загружает или создает в сервисе;
- обращения в поддержку, содержание обратной связи и сведения, необходимые для ответа пользователю;
- технические данные: IP-адрес, сведения о браузере, устройстве, операционной системе, языке, дате и времени действий, cookie и аналогичные идентификаторы;
- данные о реферальных переходах, посещениях страниц и действиях в интерфейсе, если это необходимо для аналитики, улучшения продукта и защиты от злоупотреблений.
5. Цели обработки
Персональные данные обрабатываются для предоставления пользователю доступа к сервису, исполнения пользовательского соглашения и улучшения качества образовательных функций.
- создание и поддержка аккаунта, авторизация, восстановление доступа и защита учетной записи;
- формирование учебных планов, сохранение прогресса, результатов, заметок, досок, диалогов и иных материалов пользователя;
- работа ИИ-ассистента, генерация ответов, объяснений, планов, тестов и образовательных рекомендаций;
- обработка обращений в поддержку, уведомление о важных изменениях и ответ на запросы пользователя;
- обеспечение безопасности, предотвращение мошенничества, спама, несанкционированного доступа и технических сбоев;
- аналитика использования сервиса, улучшение интерфейса, качества материалов, стабильности и производительности;
- исполнение обязанностей, предусмотренных законодательством Российской Федерации.
6. Правовые основания обработки
Оператор обрабатывает персональные данные на основании согласия пользователя, пользовательского соглашения, необходимости исполнения договора, законных интересов оператора и требований законодательства Российской Федерации.
Согласие, в частности, может использоваться для cookie, связанных с аналитикой на публичных страницах, а также для иных обработок, прямо запрашиваемых у пользователя. Необходимые cookie, без которых сервис не может корректно работать, применяются для исполнения договора и обеспечения безопасности.
Пользователь может отозвать согласие на обработку персональных данных, направив обращение через поддержку. Отзыв согласия может привести к невозможности использовать функции, для которых соответствующие данные необходимы. Управление cookie также возможно через настройки браузера и повторное отображение уведомления после очистки данных сайта.
7. Cookie и аналогичные технологии
Сервис использует cookie, локальное хранилище браузера (localStorage и аналогичные механизмы) и сходные технологии для аутентификации, сохранения предпочтений, обеспечения корректной работы сайта и приложения, безопасности, а также — при вашем согласии на публичных страницах — аналитики посещаемости.
Cookie — это небольшие текстовые файлы, которые сохраняются в вашем браузере. Аналогичные технологии могут хранить технические идентификаторы и настройки на устройстве пользователя без передачи cookie-файла.
На публичных лендингах iThink может отображаться уведомление о cookie. Принятие уведомления сохраняется локально в браузере. Если вы очищаете cookie или данные сайта, уведомление может появиться снова.
Пользователь может ограничить или отключить cookie в настройках браузера. В этом случае часть функций сервиса, включая вход, сохранение сессии и аналитику, может работать некорректно или быть недоступна.
- необходимые cookie и аналогичные механизмы — требуются для входа, безопасности, сохранения сессии, базовой функциональности сайта и защиты от злоупотреблений;
- функциональные cookie и локальное хранилище — помогают сохранять язык, настройки интерфейса, факт принятия уведомления о cookie и иные пользовательские предпочтения;
- аналитические cookie и счетчики — используются для оценки посещаемости, поведения на сайте и улучшения сервиса; для этого может применяться Яндекс.Метрика и иные сервисы веб-аналитики, подключаемые к публичным страницам.
8. Цели использования cookie
Cookie и аналогичные технологии применяются только в объеме, необходимом для работы сервиса и заявленных целей обработки персональных данных.
- обеспечение входа в аккаунт, поддержания авторизованной сессии и восстановления доступа;
- сохранение технических настроек и факта согласия с использованием cookie на публичных страницах;
- диагностика ошибок, повышение стабильности и безопасности сервиса;
- анализ посещаемости публичных страниц и улучшение интерфейса, контента и производительности — при наличии согласия пользователя, где оно требуется.
9. Порядок обработки и хранения
Обработка персональных данных осуществляется с использованием автоматизированных средств и, при необходимости, без их использования.
Для персональных данных граждан Российской Федерации оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации.
Доступ к персональным данным предоставляется только тем лицам и сервисам, которым он необходим для выполнения функций сервиса, поддержки пользователей, безопасности, хостинга, аналитики или исполнения закона.
10. Передача третьим лицам
Оператор может поручать обработку персональных данных третьим лицам при условии соблюдения конфиденциальности, безопасности и требований законодательства Российской Федерации.
Такими лицами могут быть провайдеры хостинга, облачной инфраструктуры, авторизации, аналитики, отправки уведомлений, технической поддержки и ИИ-инструментов, необходимых для работы сервиса.
Персональные данные не продаются третьим лицам и не раскрываются без законного основания.
11. Трансграничная передача
Если для работы отдельных функций требуется передача данных за пределы Российской Федерации, оператор осуществляет такую передачу только при наличии правового основания, с учетом требований Федерального закона № 152-ФЗ и оценки обеспечения защиты прав субъектов персональных данных.
При отсутствии необходимого правового основания соответствующая передача не осуществляется или функция может быть ограничена.
12. Меры защиты
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
- ограничение доступа к данным по ролям и служебной необходимости;
- использование технических средств защиты, резервного копирования и журналирования событий безопасности;
- контроль доступа к инфраструктуре и учетным записям администраторов;
- оценка рисков при изменении функциональности и подключении внешних сервисов;
- удаление или обезличивание данных после достижения целей обработки, если хранение больше не требуется.
13. Сроки обработки
Данные аккаунта и учебного прогресса хранятся в течение срока использования сервиса пользователем и после этого в пределах сроков, необходимых для исполнения закона, разрешения споров, защиты прав и восстановления данных.
Технические журналы, аналитические и диагностические данные хранятся в течение срока, необходимого для безопасности, диагностики, предотвращения злоупотреблений и улучшения сервиса.
После достижения целей обработки персональные данные удаляются, обезличиваются или блокируются, если иное не предусмотрено законодательством Российской Федерации.
14. Права пользователя
Пользователь как субъект персональных данных имеет права, предусмотренные законодательством Российской Федерации.
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или удаления персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели обработки;
- отзывать согласие на обработку персональных данных;
- получать информацию о лицах, которым данные передаются или могут быть раскрыты на законном основании;
- обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.
15. Порядок обращений
Пользователь может направить запрос, связанный с обработкой персональных данных, на адрес электронной почты info@i-think.site, через форму поддержки в сервисе или официальный контакт поддержки iThink.
В запросе рекомендуется указать способ обратной связи, суть обращения и сведения, позволяющие подтвердить принадлежность аккаунта пользователю.
Оператор рассматривает обращения в сроки, предусмотренные законодательством Российской Федерации, и может запросить дополнительную информацию для подтверждения личности заявителя и защиты данных от несанкционированного доступа.
16. Изменение политики
Оператор вправе обновлять настоящую политику при изменении законодательства, функциональности сервиса, состава обрабатываемых данных, способов обработки или подключенных сервисов.
Новая редакция политики вступает в силу с момента публикации на сайте, если в ней не указан иной срок.
17. Контакты оператора
По вопросам обработки персональных данных, реализации прав субъекта персональных данных и отзыва согласия пользователь может обратиться на адрес электронной почты info@i-think.site, через поддержку в сервисе или официальный контакт поддержки iThink.
Если для сервиса будут опубликованы отдельные реквизиты оператора или почтовый адрес, они применяются совместно с настоящей политикой для направления официальных обращений по вопросам персональных данных.