Черновик. Перед публикацией в магазинах текст проверяет юрист.
Согласие на обработку персональных данных
Редакция от 01.10.2026 · версия 2026-10-01
Это отдельный документ: он не входит в Политику конфиденциальности и Условия использования, как требует часть 1 статьи 9 Федерального закона № 152-ФЗ «О персональных данных». Ставя отметку «Даю согласие на обработку персональных данных» на экране входа в приложение «С нуля» (Snula), вы свободно, своей волей и в своём интересе даёте согласие на обработку ваших данных на условиях ниже.
Отметка по умолчанию не стоит. Пока её нет, письмо для входа не отправляется и аккаунт не создаётся. Без аккаунта можно читать курс и проходить диагностику.
1. Кто даёт согласие
Пользователь сервиса, который входит в аккаунт по адресу электронной почты. Согласие даётся в электронной форме: отметкой на экране входа перед отправкой письма с кодом или ссылкой. Адрес почты, на который пришло письмо, подтверждает, что отметку поставили вы.
[ПРОВЕРИТЬ ЮРИСТУ: пункт 1 части 4 статьи 9 152-ФЗ требует в письменном согласии ФИО, адрес и паспортные данные субъекта. Достаточно ли электронной отметки с подтверждённой почтой (часть 4 статьи 9, простая электронная подпись по 63-ФЗ), или нужно собирать больше данных]
2. Оператор
Оператор персональных данных: физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый), [ЗАПОЛНИТЬ ВЛАДЕЛЬЦУ: фамилия, имя, отчество], ИНН [ЗАПОЛНИТЬ ВЛАДЕЛЬЦУ: ИНН], адрес [ЗАПОЛНИТЬ ВЛАДЕЛЬЦУ: адрес для корреспонденции].
Почта для вопросов о данных и отзыва согласия: [ЗАПОЛНИТЬ ВЛАДЕЛЬЦУ: рабочий email; адрес [email protected] пока не принимает почту].
[ПРОВЕРИТЬ ЮРИСТУ: можно ли самозанятому быть оператором и продавцом в такой схеме; регистрационный номер в реестре операторов Роскомнадзора после подачи уведомления]
3. Цели обработки
создание аккаунта и вход по коду или ссылке из письма;
синхронизация прогресса обучения между устройствами;
предоставление платного доступа (тарифы Pro и Sprint), учёт оплат и подписок;
подсчёт квоты тарифа и себестоимости запросов к языковой модели;
ответы тьютора и проверка ваших ответов языковой моделью;
доступ по договору с организацией (B2B), если вы её участник;
ответы на ваши обращения и исполнение ваших запросов о данных.
4. Перечень данных
Аккаунт: адрес электронной почты, внутренний идентификатор, дата создания, язык интерфейса, отображаемое имя (по умолчанию часть адреса до знака @).
Служебные данные входа: время входа, сессии, адрес IP и сведения о браузере.
Подписки: тариф, статус, источник оплаты, идентификатор подписки у платёжного провайдера, даты периода.
Журнал расхода: тип операции, провайдер и модель, число токенов, себестоимость, чей ключ использован, время.
События использования приложения: имя события, случайный идентификатор установки, время, а если вы вошли, то и идентификатор аккаунта; отметки 👍/👎 на ответах. Цель: улучшать курс и тьютора. Хранятся 13 месяцев. [ПРОВЕРИТЬ ЮРИСТУ: достаточно ли этого пункта для событий использования]
Организация: членство и роль в организации, если вы в неё вступили.
Текст вопросов тьютору и ответов на проверку. Он уходит провайдеру модели и хранится в журнале диалогов 30 дней без идентификатора аккаунта, почты и адреса IP. Не пишите тьютору имена, контакты и другие личные сведения.
Отметка о согласии: версия этого документа и время, когда вы поставили отметку.
Специальные категории данных (здоровье, убеждения и подобные) и биометрические данные не обрабатываются.
5. Действия с данными
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), в том числе трансграничная (раздел 7), обезличивание, блокирование, удаление, уничтожение.
Способ обработки: смешанный, преимущественно автоматизированный, с передачей по сети Интернет по зашифрованному соединению (HTTPS). Решения, порождающие для вас юридические последствия, на основании исключительно автоматизированной обработки не принимаются.
6. Кому поручена обработка
Оператор поручает обработку следующим лицам. Каждое получает только те данные, которые нужны для его задачи:
Supabase: база данных и вход по почте, серверы в Германии (Франкфурт). Все данные из раздела 4, кроме текста вопросов тьютору.
Ace Data Centers (США): сервер, на котором работают сайт и сервер тьютора; хранит журнал диалогов.
Cloudflare (США): сеть доставки и защита, через неё проходит трафик сайта и сервера тьютора.
OpenRouter и Anthropic (США): ответы тьютора и проверка ответов. Получают только текст запроса, без идентификатора и почты.
Stripe (США): оплата картой в веб-версии. Получает почту и внутренний идентификатор аккаунта.
RevenueCat (США): учёт покупок в мобильных приложениях. Получает внутренний идентификатор аккаунта и сведения о покупке.
[ПРОВЕРИТЬ ЮРИСТУ: пункт 6 части 4 статьи 9 требует полное наименование и адрес каждого лица, которому поручена обработка; договоры поручения по части 3 статьи 6 с каждым поставщиком]
7. Трансграничная передача
Данные хранятся и обрабатываются за пределами России:
в Германии (ЕС): Supabase. Германия обеспечивает адекватную защиту прав субъектов персональных данных;
в США: сервер сайта и тьютора, Cloudflare, OpenRouter, Anthropic, Stripe, RevenueCat. США не входят в перечень стран, обеспечивающих адекватную защиту прав субъектов персональных данных.
Отдельно даю согласие на трансграничную передачу моих персональных данных, перечисленных в разделе 4, в Германию и США, в том числе в страну, не обеспечивающую адекватной защиты прав субъектов персональных данных, для целей из раздела 3. Я понимаю, что в США уровень защиты данных может быть ниже, чем в России.
[ПРОВЕРИТЬ ЮРИСТУ: нужна ли для трансграничной передачи отдельная отметка в приложении, а не пункт в этом документе; уведомление Роскомнадзора о трансграничной передаче (статья 12); локализация первичной записи данных граждан РФ в базе на территории России (часть 5 статьи 18)]
8. Срок действия и отзыв
Согласие действует с момента отметки до удаления аккаунта или до отзыва согласия, смотря что наступит раньше.
Отозвать согласие можно двумя способами:
удалить аккаунт в настройках приложения или в браузере: инструкция на странице Удаление аккаунта. Аккаунт и связанные с ним данные удаляются сразу;
написать на почту оператора [ЗАПОЛНИТЬ ВЛАДЕЛЬЦУ: рабочий email] с той почты, к которой привязан аккаунт.
После получения отзыва оператор прекращает обработку и уничтожает данные в течение 30 дней (часть 5 статьи 21 152-ФЗ), если закон не разрешает продолжить обработку без согласия. Отзыв не влияет на законность обработки до него. Без согласия войти в аккаунт и пользоваться платными функциями нельзя.
[ПРОВЕРИТЬ ЮРИСТУ: что из записей об оплатах оператор обязан хранить после отзыва согласия по налоговому учёту самозанятого (чеки НПД)]
9. Как фиксируется согласие
Когда вы ставите отметку и запрашиваете письмо для входа, приложение сохраняет в данных аккаунта версию этого документа и время отметки. Сервер записывает их в журнал согласий: эта запись хранится как доказательство согласия, после удаления аккаунта без связи с ним, срок хранения [ПРОВЕРИТЬ ЮРИСТУ: сколько хранить записи о согласии после отзыва согласия и удаления аккаунта]. Если текст согласия изменится по существу, у документа появится новая версия, и приложение попросит отметку заново.
This is a separate document: it is not part of the Privacy Policy or the Terms of Use, as required by Article 9(1) of Russian Federal Law No. 152-FZ “On Personal Data”. By ticking “I consent to the processing of my personal data” on the sign-in screen of the Snula (“С нуля”) app, you freely, of your own will and in your own interest consent to the processing of your data on the terms below.
The box is unticked by default. Until you tick it, no sign-in email is sent and no account is created. Without an account you can still read the course and take the diagnostic.
1. Who gives consent
A user of the service who signs in with an email address. Consent is given electronically: by ticking the box on the sign-in screen before the email with a code or link is sent. The email address that receives the message confirms that you ticked the box.
[ПРОВЕРИТЬ ЮРИСТУ: Article 9(4)(1) of 152-FZ requires the subject’s full name, address and ID document in written consent. Is an electronic tick with a confirmed email enough (Article 9(4), simple electronic signature under 63-FZ), or must more data be collected]
2. Operator
The personal data operator is an individual taxed under the professional income tax regime (self-employed, NPD), [ЗАПОЛНИТЬ ВЛАДЕЛЬЦУ: full name], taxpayer number (INN) [ЗАПОЛНИТЬ ВЛАДЕЛЬЦУ: INN], address [ЗАПОЛНИТЬ ВЛАДЕЛЬЦУ: postal address].
Email for data questions and withdrawing consent: [ЗАПОЛНИТЬ ВЛАДЕЛЬЦУ: working email; [email protected] does not receive mail yet].
[ПРОВЕРИТЬ ЮРИСТУ: can a self-employed individual act as operator and seller in this setup; registration number in the Roskomnadzor register of operators once the notice is filed]
3. Purposes
creating an account and signing in with an emailed code or link;
syncing learning progress across devices;
providing paid access (Pro and Sprint plans), keeping track of payments and subscriptions;
counting plan quotas and the cost of language model requests;
tutor replies and grading of your answers by a language model;
access under an organization’s contract (B2B), if you are a member;
answering your messages and handling your data requests.
4. Data covered
Account: email address, internal ID, creation date, interface language, display name (by default the part of your email before the @).
Sign-in records: sign-in times, sessions, IP address and browser details.
Learning progress: completed weeks, checkpoints, skill marks, problem counters.
Subscriptions: plan, status, payment source, the payment provider’s subscription ID, period dates.
Usage ledger: operation type, provider and model, token counts, cost, whose key was used, time.
App usage events: the event name, a random installation ID, the time and, if you are signed in, your account ID; 👍/👎 ratings of replies. Purpose: improving the course and the tutor. Kept for 13 months. [ПРОВЕРИТЬ ЮРИСТУ: is this clause enough for usage events]
Organization: membership and role, if you joined one.
Text of your questions to the tutor and of answers you submit for grading. It goes to the model provider and is kept in the dialog log for 30 days without your account ID, email or IP address. Please do not send the tutor names, contact details or other personal information.
Consent record: the version of this document and the time you ticked the box.
No special categories of data (health, beliefs and the like) and no biometric data are processed.
5. What is done with the data
Collection, recording, organization, accumulation, storage, clarification (updating, changing), retrieval, use, transfer (provision, access), including cross-border transfer (section 7), anonymization, blocking, deletion and destruction.
Method: mixed, mostly automated, with transfer over the internet through an encrypted connection (HTTPS). No decisions with legal effects for you are made solely by automated processing.
6. Processors
The operator entrusts processing to the following parties. Each receives only the data it needs for its task:
Supabase: database and email sign-in, servers in Germany (Frankfurt). All data in section 4 except the text of tutor questions.
Ace Data Centers (USA): the server that runs the website and the tutor server; stores the dialog log.
Cloudflare (USA): content delivery and protection; traffic to the website and tutor server passes through it.
OpenRouter and Anthropic (USA): tutor replies and answer grading. They receive only the request text, without your ID or email.
Stripe (USA): card payments in the web version. Receives your email and internal account ID.
RevenueCat (USA): tracking purchases in the mobile apps. Receives your internal account ID and purchase details.
[ПРОВЕРИТЬ ЮРИСТУ: Article 9(4)(6) requires the full name and address of each processor; processing agreements under Article 6(3) with each provider]
7. Cross-border transfer
Data is stored and processed outside Russia:
in Germany (EU): Supabase. Germany provides adequate protection of data subjects’ rights;
in the USA: the website and tutor server, Cloudflare, OpenRouter, Anthropic, Stripe, RevenueCat. The USA is not on the list of countries that provide adequate protection of data subjects’ rights.
I separately consent to the cross-border transfer of my personal data listed in section 4 to Germany and the USA, including to a country that does not provide adequate protection of data subjects’ rights, for the purposes in section 3. I understand that the level of data protection in the USA may be lower than in Russia.
[ПРОВЕРИТЬ ЮРИСТУ: does cross-border transfer need its own tick box in the app rather than a clause in this document; notifying Roskomnadzor of cross-border transfer (Article 12); localizing the initial recording of Russian citizens’ data in a database in Russia (Article 18(5))]
8. Duration and withdrawal
Consent is valid from the moment you tick the box until your account is deleted or you withdraw consent, whichever comes first.
You can withdraw consent in two ways:
delete your account in the app settings or in a browser: see Deleting your account. The account and its data are deleted immediately;
write to the operator at [ЗАПОЛНИТЬ ВЛАДЕЛЬЦУ: working email] from the email address linked to your account.
After receiving a withdrawal, the operator stops processing and destroys the data within 30 days (Article 21(5) of 152-FZ), unless the law allows processing to continue without consent. Withdrawal does not affect the lawfulness of processing before it. Without consent you cannot sign in to an account or use paid features.
[ПРОВЕРИТЬ ЮРИСТУ: which payment records the operator must keep after withdrawal for self-employed tax accounting (NPD receipts)]
9. How consent is recorded
When you tick the box and request a sign-in email, the app saves the version of this document and the time of the tick in your account data. The server also writes them to a consent log: this record is kept as proof of consent, after account deletion without a link to the account, for [ПРОВЕРИТЬ ЮРИСТУ: how long to keep consent records after consent is withdrawn and the account is deleted]. If the consent text changes in substance, the document gets a new version and the app will ask you to tick the box again.