Политика конфиденциальности
Редакция от 29.09.2026. Предыдущая редакция действовала с 26.06.2026.
Эта Политика объясняет, какие персональные данные обрабатываются на сайте https://gt-house.ru, зачем, кому они передаются и сколько хранятся. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Оператор
Оператор персональных данных: Елистратов Александр Романович, самозанятый (плательщик налога на профессиональный доход), ИНН 561508016766 (далее Оператор). Оператор лично отвечает за организацию обработки персональных данных.
E-mail для обращений по персональным данным: ealekc@inbox.ru.
2. Коротко
- Заявки и заказы видит только Оператор. Они хранятся в базе на сервере в России (хостинг REG.RU, дата-центр в Москве) и приходят Оператору уведомлением в Telegram.
- Оплату принимает сервис ЮKassa. Данные банковской карты вы вводите на странице ЮKassa, Оператор их не получает.
- Вопросы к ИИ-доске разбирают нейросети DeepSeek (текст) и Google Gemini (фото задачи) через российский сервис AITUNNEL. Имя, телефон и другие контакты туда не передаются.
- Яндекс.Метрика и Вебвизор включаются только после нажатия «Принять» в баннере о cookie.
- Специальные категории данных (о здоровье, убеждениях и т. п.) и биометрия не собираются. Пожалуйста, не пишите в заявке диагнозы и сведения о здоровье.
3. Какие данные, зачем, кому и на какой срок
3.1. Заявка на занятия или на бесплатный чек-лист (PDF)
- Данные
- Имя; номер телефона (российский, +7); ник или ссылка на соцсеть для связи (по желанию); формат занятий (индивидуально или в группе); класс, цель, желаемая интенсивность и описание трудностей ученика, если вы их указали; раздел сайта, из которого отправлена заявка; метки рекламной ссылки (UTM), если вы пришли по ссылке с ними; отметки о согласиях с датой, временем и версией документа.
- Зачем
- Ответить на заявку и связаться с вами, подобрать формат занятий, договориться о бесплатном знакомстве, выдать запрошенный чек-лист, подтвердить, что согласие было дано.
- Основание
- Ваше согласие (п. 1 ч. 1 ст. 6 152-ФЗ). Для данных ученика согласие даёт родитель или законный представитель.
- Кому передаются
- REG.RU (хостинг, сервер сайта); Telegram (уведомление о заявке Оператору, доставка идёт через сервис Cloudflare).
- Страна
- Хранение: Россия. Telegram и Cloudflare: за пределами России (см. раздел 5).
- Срок хранения
- 12 месяцев с даты последнего обращения. Если вы дали согласие на новости и предложения, заявка хранится до отзыва этого согласия (раздел 3.7).
3.2. Заказ и оплата занятий
- Данные
- Имя; номер телефона; ник или ссылка на соцсеть (по желанию); выбранные занятия, их количество, сумма и способ оплаты (банковская карта или СБП); номер и статус платежа; отметка о согласии с датой, временем и версией документа. Если вы платите переводом через СБП по номеру телефона Оператора: имя отправителя, сумма и дата перевода, которые показывает банк Оператора.
- Зачем
- Оформить заказ и принять оплату, сформировать и передать чек, связаться с вами по заказу (в том числе если оплата не прошла или не была завершена), назначить оплаченные занятия, вести учёт оплат, рассматривать обращения и претензии.
- Основание
- Договор (публичная оферта), стороной которого вы являетесь (п. 5 ч. 1 ст. 6 152-ФЗ), и ваше согласие (согласие для заказа и оплаты).
- Кому передаются
- ЮKassa (ООО НКО «ЮМани»): сумма, описание услуги и номер заказа. Данные карты или банка для СБП вы вводите на стороне ЮKassa, Оператор их не видит и не хранит.
Telegram (через Cloudflare): уведомление Оператору об оплате или о незавершённом заказе с вашим именем и контактами.
REG.RU: хранение на сервере сайта.
ФНС России (приложение «Мой налог»): Оператор регистрирует доход и формирует чек (сумма, дата, название услуги).
Банки отправителя и Оператора: при оплате переводом через СБП по номеру телефона. - Страна
- Россия. Telegram и Cloudflare: за пределами России (см. раздел 5).
- Срок хранения
- 5 лет с даты заказа.
3.3. ИИ-доска (страница «ИИ-помощник»)
- Данные
- Текст вопроса; фото условия задачи, если вы его прикрепили; несколько предыдущих сообщений этого диалога (не старше 30 минут), чтобы нейросеть понимала контекст; обезличенный ключ для ограничения числа запросов: хеш IP-адреса с секретной «солью» (сам IP-адрес в базу не записывается).
- Зачем
- Разобрать задачу и ответить на вопрос; защитить доску от злоупотреблений и ограничить расходы.
- Основание
- Ваше согласие. Фото отправляется только после отдельного согласия в карточке перед загрузкой.
- Кому передаются
- AITUNNEL (российский сервис-посредник), который передаёт запрос нейросети: DeepSeek для текстовых вопросов или Google Gemini для фото задач. Имя, телефон и другие контакты доске не передаются.
- Страна
- AITUNNEL: Россия. DeepSeek: Китай. Google: США (см. раздел 5).
- Срок хранения
- текст вопроса и фото на сервере сайта не сохраняются; ключ для ограничения запросов хранится до конца суточного окна лимита; служебная статистика запросов без текста, фото и IP-адреса хранится 7 дней. История диалога живёт только в открытой вкладке браузера.
Не отправляйте в доску личные данные, фото лиц и документов. Если ученику меньше 14 лет, фото задачи отправляет родитель (законный представитель) или ученик с его разрешения.
3.4. Посещение сайта: Яндекс.Метрика и Вебвизор
- Данные
- Файлы cookie и идентификаторы Метрики; IP-адрес; сведения о браузере, устройстве и экране; просмотренные страницы, клики и прокрутка; запись действий на странице (Вебвизор), при этом поля форм с контактными данными скрыты от записи; источник перехода и метки рекламных ссылок (UTM, yclid); события на сайте (например, «открыта форма», «заявка отправлена») без контактных данных.
- Зачем
- Статистика посещаемости, поиск ошибок и неудобств на сайте, оценка того, какие ссылки и реклама приводят посетителей.
- Основание
- Ваше согласие: кнопка «Принять» в баннере о cookie.
- Кому передаются
- ООО «Яндекс» (сервис Яндекс.Метрика).
- Страна
- Россия.
- Срок хранения
- в течение срока, установленного Яндексом для Метрики; отказаться можно в любой момент кнопкой «Настройки cookie» внизу сайта.
3.5. Технические данные сервера
- Данные
- IP-адрес, дата и время запроса, адрес страницы, сведения о браузере.
- Зачем
- Работа и защита сайта: ограничение частоты запросов, защита от спама и атак, поиск ошибок.
- Основание
- Законный интерес Оператора в работоспособности и безопасности сайта (п. 7 ч. 1 ст. 6 152-ФЗ).
- Кому передаются
- REG.RU (хостинг).
- Страна
- Россия.
- Срок хранения
- IP-адрес для ограничения частоты запросов хранится только в оперативной памяти сервера и стирается по окончании окна лимита; журналы веб-сервера и приложения хранятся не дольше 30 дней.
3.6. Переписка в мессенджерах и по e-mail
- Данные
- Если вы пишете Оператору во ВКонтакте, Telegram, WhatsApp или на e-mail: имя или ник профиля, номер телефона или адрес, содержание переписки.
- Зачем
- Ответить на вопрос, договориться о занятиях, передать чек.
- Основание
- Ваше согласие (вы сами начинаете переписку); если идут занятия, то договор.
- Кому передаются
- Переписку обрабатывают сами мессенджеры и почтовый сервис по своим правилам: ВКонтакте и почта inbox.ru (ООО «ВК»), Telegram, WhatsApp.
- Страна
- ВКонтакте и inbox.ru: Россия. Telegram и WhatsApp: за пределами России.
- Срок хранения
- пока идут занятия и ещё 12 месяцев после последнего занятия или сообщения.
3.7. Новости и предложения (только по отдельному согласию)
- Данные
- Имя и контакты из заявки, если вы отметили необязательную галочку «Хочу получать новости и предложения GT House».
- Зачем
- Сообщать о новых форматах занятий, материалах и акциях: позвонить или написать по контактам из заявки. Звонки и сообщения с предложениями получают только те, кто отметил эту галочку.
- Основание
- Отдельное необязательное согласие. Без него заявка обрабатывается так же.
- Кому передаются
- Никому, кроме сервисов, через которые Оператор связывается с вами (раздел 3.6).
- Срок хранения
- до отзыва согласия, а после отзыва по общему сроку: 12 месяцев с даты последнего обращения. Отказаться от звонков и сообщений с предложениями можно в любой момент: напишите на ealekc@inbox.ru.
4. Cookie и данные в браузере
При первом визите показывается баннер. Пока вы не нажали «Принять», Яндекс.Метрика не загружается. «Отклонить» отключает Метрику и Вебвизор. Изменить выбор можно в любой момент кнопкой «Настройки cookie» внизу сайта. Cookie можно удалить и в настройках браузера.
Кроме того, сайт хранит в вашем браузере служебные записи, которые Оператору не передаются: ваш выбор в баннере о cookie; согласие на отправку фото в ИИ-доску; громкость музыкального плеера; прогресс в тренажёрах и плане подготовки на странице «Материалы»; технические ключи повторной отправки заявки и оплаты (без контактных данных); метки рекламной ссылки до закрытия вкладки. Удалить их можно, очистив данные сайта в браузере.
5. Передача данных за пределы России
Часть сервисов находится за пределами России, поэтому передача им данных является трансграничной (ст. 12 152-ФЗ):
- Telegram: данные заявки или заказа в уведомлении Оператору;
- Cloudflare, Inc. (США): промежуточный узел, через который проходят уведомления в Telegram;
- DeepSeek (Китай) и Google (США): текст вопроса и фото задачи из ИИ-доски, без имени и контактов.
Передаётся только то, что нужно для конкретной цели. База заявок и заказов находится на сервере в России (ч. 5 ст. 18 152-ФЗ).
6. Сроки хранения
- Заявки: 12 месяцев с даты последнего обращения.
- Заявки с согласием на новости и предложения: до отзыва согласия, а после отзыва по общему сроку: 12 месяцев с даты последнего обращения.
- Заказы и оплаты: 5 лет с даты заказа.
- Копии заявок и заказов в Telegram-чате Оператора: уведомление о заявке хранится столько же, сколько заявка, уведомление о заказе столько же, сколько заказ; Оператор удаляет их вручную.
- Очередь уведомлений на сервере: до подтверждённой доставки уведомления, после доставки копия данных сразу удаляется.
- Резервные копии базы данных: на сервере не дольше 14 дней; зашифрованные копии для восстановления вне сервера (на Яндекс Диске Оператора и на его личных носителях: компьютере, флешке) хранятся не дольше 30 дней.
- ИИ-доска: текст вопроса и фото на сервере сайта не сохраняются; ключ для ограничения запросов хранится до конца суточного окна лимита; служебная статистика запросов без текста, фото и IP-адреса хранится 7 дней.
- Технические данные: IP-адрес для ограничения частоты запросов хранится только в оперативной памяти сервера и стирается по окончании окна лимита; журналы веб-сервера и приложения хранятся не дольше 30 дней.
- Переписка: пока идут занятия и ещё 12 месяцев после последнего занятия или сообщения.
По истечении срока данные удаляются или обезличиваются. Раньше срока данные удаляются по вашему запросу или после отзыва согласия, если у Оператора нет другого законного основания хранить их (например, сведения об оплате для налогового учёта).
7. Как защищаются данные
- Соединение с сайтом защищено (HTTPS).
- База данных находится на VPS REG.RU в дата-центре в Москве. Файлы с данными доступны только служебной учётной записи сайта.
- Выгрузить заявки с сервера можно только по секретному ключу Оператора.
- Копия заявки в очереди уведомлений удаляется сразу после доставки.
- Фото и текст вопросов к ИИ-доске на сервере не сохраняются, IP-адрес для лимитов доски хранится только в виде хеша с секретной «солью».
- В записи Вебвизора скрыты поля с контактными данными.
- Делаются резервные копии базы данных. Вне сервера копии хранятся только в зашифрованном виде.
8. Данные несовершеннолетних
Занятия рассчитаны на школьников 4–11 классов (информатика — с 1 класса). Заявку и заказ оформляет родитель или законный представитель ученика: в форме заявки это подтверждается отдельной галочкой. Если вы ученик, попросите родителя оставить заявку.
9. Ваши права
- узнать, обрабатываются ли ваши данные, и получить сведения о них;
- потребовать уточнить, заблокировать или удалить данные, если они неполные, устарели, неточны или обрабатываются незаконно;
- отозвать согласие и отказаться от новостей и предложений;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Напишите на ealekc@inbox.ru и укажите, как с вами связаться и по каким данным найти вашу заявку или заказ (например, имя и телефон). Оператор ответит в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с объяснением причины. После отзыва согласия обработка прекращается, а данные удаляются в течение 30 дней, если нет другого законного основания их хранить.
10. Изменения Политики
Оператор может обновлять Политику. Новая редакция публикуется на этой странице с датой. Если меняются условия согласия, в формах сайта используется новая версия согласия.
11. Контакты Оператора
Елистратов Александр Романович, самозанятый (плательщик НПД), ИНН 561508016766.
E-mail: ealekc@inbox.ru.