СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

Отдельный документ к Публичной оферте и Пользовательскому соглашению сервиса «МОХ»

Редакция 1.0 от 25.10.2026

Оператор: Индивидуальный предприниматель [УКАЗАТЬ: ФИО] ИНН: [УКАЗАТЬ] ОГРНИП: [УКАЗАТЬ] Адрес: [УКАЗАТЬ] Email: [УКАЗАТЬ] Сайт: [УКАЗАТЬ: https://…]

1. Общие положения

1.1. Настоящее Согласие на обработку персональных данных (далее — Согласие) оформляется отдельно от Публичной оферты и Пользовательского соглашения и подтверждает свободное, конкретное, предметное, информированное и сознательное согласие субъекта персональных данных на обработку его персональных данных.

1.2. Согласие дается Оператору — Индивидуальному предпринимателю, указанному в преамбуле, в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.3. Согласие оформляется:

• Пользователем, достигшим 18 лет, — самостоятельно;
• Пользователем в возрасте от 14 до 17 лет включительно — с согласия законного представителя, который заполняет раздел 10 настоящего документа;
• законным представителем — в отношении персональных данных несовершеннолетнего Пользователя.

1.4. До подписания Согласия субъект персональных данных (законный представитель) ознакомился с Политикой конфиденциальности, Публичной офертой и Пользовательским соглашением.

2. Перечень персональных данных

2.1. Субъект персональных данных дает согласие на обработку следующих данных:

• фамилия, имя (при указании);
• адрес электронной почты;
• хеш пароля (пароль в открытом виде не хранится);
• дата рождения или возраст (если указывается для подтверждения возраста);
• номер телефона (если указывается);
• данные Аккаунта: дата регистрации, статус подтверждения email, баланс Навыков, история начислений и списаний;
• учебные данные: цели, границы знаний, карты обучения, сообщения в учебном чате, задания, ответы, прогресс, настройки обучения;
• Материалы: загруженные файлы, их имя, тип, размер, извлеченный текст и фрагменты;
• технические данные: IP-адрес, дата и время запросов, user agent, cookie, данные локального хранилища, идентификаторы сессий, журналы действий, сведения о лимитах и отказах;
• платежные данные: факт оплаты, сумма, дата, идентификатор транзакции, статус, сведения о чеке; без полного номера карты, срока действия и CVV/CVC;
• данные обращений в поддержку;
• для несовершеннолетнего: сведения о законном представителе и согласии, минимально необходимые для проверки возраста и полномочий.

2.2. Субъект персональных данных не должен передавать Оператору специальные категории персональных данных, биометрические данные, персональные данные третьих лиц без их согласия, государственную тайну и иную информацию, запрещенную к передаче.

3. Цели, действия и срок обработки

3.1. Персональные данные обрабатываются в целях:

• регистрации, входа и ведения Аккаунта;
• предоставления доступа к Сервису и учебным функциям;
• генерации ответов ИИ и работы учебного чата;
• обработки Материалов и построения карты обучения;
• оплаты Пакетов, возвратов и формирования чеков;
• поддержки Пользователя;
• обеспечения безопасности, предотвращения злоупотреблений и аудита;
• направления сервисных сообщений (подтверждение email, сброс пароля, чеки, уведомления об изменениях);
• направления информационных сообщений о прогрессе и продукте — при наличии отдельного согласия, с возможностью отказа;
• соблюдения требований закона и ответов на запросы уполномоченных органов;
• улучшения Сервиса в обезличенном и агрегированном виде.

3.2. Субъект персональных данных дает согласие на совершение следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.

3.3. Обработка осуществляется с использованием средств автоматизации и без них.

3.4. Согласие действует с момента его предоставления до достижения целей обработки или до отзыва согласия, если иное не предусмотрено законом. Для несовершеннолетнего Согласие действует до достижения им 18 лет или до отзыва законным представителем, если иное не предусмотрено законом.

3.5. После достижения целей обработки или отзыва согласия Оператор прекращает обработку и уничтожает данные в сроки, установленные законом, за исключением данных, которые должны сохраняться для исполнения договора, бухгалтерского, налогового учета или иных требований закона.

4. Передача данных третьим лицам и трансграничная передача

4.1. Субъект персональных данных дает согласие на передачу данных:

• ИИ-провайдеру Xkiro (api.xkiro.com) — текст сообщений, история Курса, цели, границы, карта, выдержки из Материалов и иные данные, необходимые для генерации ответа;
• платежному провайдеру и банку — платежные данные, необходимые для оплаты, возврата и чека;
• SMTP-провайдеру — email и содержание сервисных сообщений;
• хостинг-провайдеру — данные, размещенные на сервере;
• сервису Wikimedia — поисковые запросы изображений, если Пользователь запрашивает изображения;
• уполномоченным органам — в случаях, предусмотренных законом.

4.2. Согласие на трансграничную передачу. Субъект персональных данных (законный представитель) дает отдельное согласие на трансграничную передачу персональных данных ИИ-провайдеру и иным лицам, указанным в Политике конфиденциальности, в страны, которые могут не обеспечивать адекватную защиту прав субъектов персональных данных.

4.3. Страна нахождения ИИ-провайдера: [УКАЗАТЬ: страна]. Страна нахождения хостинг-провайдера: [УКАЗАТЬ: Российская Федерация / иная].

4.4. Субъект персональных данных понимает, что трансграничная передача необходима для генерации ответов ИИ, и что отказ от такой передачи может сделать использование Сервиса невозможным.

4.5. Согласие на трансграничную передачу может быть отозвано в порядке раздела 6. Отзыв не влияет на законность передачи, осуществленной до отзыва.

5. Подтверждения субъекта персональных данных

Подписывая Согласие, субъект персональных данных подтверждает, что:

• ознакомлен с Политикой конфиденциальности и понимает свои права;
• ознакомлен с Публичной офертой и Пользовательским соглашением и принимает их;
• согласен на обработку персональных данных в целях и объеме, указанных в Согласии;
• согласен на передачу данных третьим лицам, указанным в разделе 4;
• согласен на трансграничную передачу данных ИИ-провайдеру;
• понимает, что может отозвать согласие, направив запрос на [УКАЗАТЬ: email];
• понимает, что отзыв согласия может сделать невозможным использование Сервиса;
• подтверждает достоверность предоставленных данных.

6. Отзыв согласия и права субъекта

6.1. Субъект персональных данных (законный представитель) вправе отозвать согласие, направив письменный запрос на [УКАЗАТЬ: email] с указанием данных, позволяющих идентифицировать субъекта (email Аккаунта, ФИО), и сути требования.

6.2. Субъект вправе:

• получить информацию об обработке своих данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для целей обработки;
• возражать против обработки в случаях, предусмотренных законом;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

6.3. Оператор рассматривает запрос в срок, установленный законом (как правило, 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней).

6.4. Отзыв согласия не влияет на законность обработки, осуществленной до отзыва. После отзыва Оператор прекращает обработку и уничтожает данные, за исключением данных, которые должны сохраняться по закону.

7. Данные законного представителя и несовершеннолетнего

7.1. Законный представитель несовершеннолетнего 14–17 лет заполняет раздел 10 и подтверждает:

• свои полномочия;
• ознакомление с Публичной офертой, Пользовательским соглашением и Политикой конфиденциальности;
• согласие на использование Сервиса несовершеннолетним;
• согласие на обработку персональных данных несовершеннолетнего;
• согласие на трансграничную передачу данных несовершеннолетнего;
• согласие на оплату Пакета или подтверждение оплаты.

7.2. Законный представитель обязуется сообщить Оператору об изменении своих данных и полномочий.

7.3. Оператор вправе запросить документ, подтверждающий полномочия законного представителя, в минимально необходимом объеме.

8. Заключительные положения

8.1. Согласие составлено в двух экземплярах, имеющих равную юридическую силу, если оформляется на бумаге. При электронном оформлении Согласие хранится в информационной системе Оператора.

8.2. Во всем, что не предусмотрено Согласием, применяются Политика конфиденциальности, Публичная оферта, Пользовательское соглашение и законодательство Российской Федерации.

8.3. Актуальная редакция Согласия доступна на Сайте.

9. Заполняется субъектом персональных данных (14+)

ФИО: [УКАЗАТЬ]

Дата рождения: [УКАЗАТЬ]

Email Аккаунта: [УКАЗАТЬ]

Телефон: [УКАЗАТЬ, если используется]

Адрес: [УКАЗАТЬ, если требуется]

Способ предоставления Согласия: [ ] электронная форма на Сайте [ ] письменная форма [ ] иное: [УКАЗАТЬ]

Дата: [УКАЗАТЬ]

Подпись / подтверждение: [УКАЗАТЬ]

10. Заполняется законным представителем несовершеннолетнего 14–17 лет

ФИО законного представителя: [УКАЗАТЬ]

Дата рождения: [УКАЗАТЬ]

Email: [УКАЗАТЬ]

Телефон: [УКАЗАТЬ]

Документ, подтверждающий полномочия: [УКАЗАТЬ: свидетельство о рождении / решение об опеке / иное]

ФИО несовершеннолетнего: [УКАЗАТЬ]

Дата рождения несовершеннолетнего: [УКАЗАТЬ]

Email Аккаунта несовершеннолетнего: [УКАЗАТЬ]

Подтверждаю:

• я являюсь законным представителем несовершеннолетнего;
• я ознакомлен с Публичной офертой, Пользовательским соглашением и Политикой конфиденциальности;
• я согласен на использование Сервиса несовершеннолетним;
• я даю согласие на обработку персональных данных несовершеннолетнего;
• я даю согласие на трансграничную передачу данных несовершеннолетнего ИИ-провайдеру;
• я оплачиваю Пакет или даю согласие на оплату несовершеннолетним;
• я понимаю, что могу отозвать согласие, направив запрос на [УКАЗАТЬ: email];
• я обязуюсь сообщить об изменении данных и полномочий.

Дата: [УКАЗАТЬ] Подпись: [УКАЗАТЬ]

Оператор: Индивидуальный предприниматель [УКАЗАТЬ: ФИО], ИНН [УКАЗАТЬ], ОГРНИП [УКАЗАТЬ], адрес [УКАЗАТЬ], email [УКАЗАТЬ].