Политика обработки персональных данных
Редакция от 2026-10-06
Политика объясняет, какие данные ИП Худышин А. Л. (далее — «мы») собирает в сервисе Turkido, зачем, кому передаёт и как вы можете ими распоряжаться. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и является общедоступным документом оператора.
1. Кто обрабатывает данные
Оператор персональных данных — Индивидуальный предприниматель Худышин Александр Леонидович, ОГРНИП 319774600123171, ИНН 772370165163. Реквизиты и контакты — в конце страницы.
По любым вопросам об обработке данных пишите на support@turkido.ru. Мы отвечаем в течение 10 рабочих дней.
2. Какие данные мы собираем
Данные аккаунта: адрес электронной почты и пароль в зашифрованном виде, а при входе через Google — адрес почты, имя и ссылка на аватар, которые передаёт Google.
Имя или псевдоним, который вы указали сами: он виден другим ученикам в таблице лиги.
Данные об учёбе: пройденные уроки и упражнения, изученные слова и правила, ошибки, опыт (XP), серии дней, цели, награды, монеты Akçe, история занятий по дням.
Тексты, которые вы сами пишете в сервисе: ваши реплики в разговоре с AI-собеседником, описания ситуаций для собственных сцен, вопросы AI-репетитору.
Данные о подписке и платежах: выбранный тариф, срок оплаты, суммы, статусы и даты платежей. Номер карты и другие платёжные реквизиты мы не получаем и не храним — их обрабатывает платёжный сервис.
Адрес и ключи подписки на уведомления браузера, если вы включили напоминания о занятиях в настройках. По ним нельзя узнать, кто вы: это служебные данные push-службы вашего браузера.
Пожелания и сообщения об ошибках, которые вы отправляете из приложения кнопками "Пожелание" и "Нашёл ошибку", и письма на support@turkido.ru. К обращению из приложения прикладываются адрес экрана, сведения о браузере, номер версии приложения и ваш тариф.
Технические данные: идентификатор устройства в файле cookie (он нужен, чтобы ограничения бесплатного тарифа нельзя было обойти созданием новых аккаунтов), файлы cookie сессии, а также IP-адрес и сведения о браузере в журналах сервера.
Статистика посещений, если вы не отключили её: какие страницы открывали, сколько времени провели, с какого устройства и из какого региона пришли. Её собирает счётчик Яндекс Метрики по обезличенному идентификатору в cookie; с вашим аккаунтом, почтой и текстами, которые вы пишете в сервисе, она не связана.
Код партнёра, по чьей ссылке вы пришли: 30 дней он хранится в cookie tk_partner, а при регистрации — в вашем профиле. По нему партнёр получает вознаграждение, а вы — скидку по промокоду. Партнёру мы передаём только обезличенные итоги: сколько человек перешло по его ссылке, зарегистрировалось и оплатило.
Сведения о сохранённом способе оплаты, если вы включили автопродление подписки: его идентификатор у платёжного сервиса ЮKassa и название — тип карты и последние четыре цифры номера либо СБП и банк. Полный номер карты мы не получаем и не храним. Отвязать способ оплаты можно в настройках.
Мы не собираем специальные категории данных (о здоровье, убеждениях, национальности и т. п.) и просим не указывать их в текстах, которые вы отправляете AI.
3. Зачем мы это делаем
Чтобы вести ваш аккаунт и давать доступ к курсу — без этого сервис не работает.
Чтобы обучение подстраивалось под вас: повторение слов и правил по вашим ошибкам, подбор упражнений и подсказок. Подробнее — в Правилах применения рекомендательных технологий.
Чтобы показывать таблицу лиги и награды, если вы в ней участвуете. Участие можно отключить в настройках.
Чтобы принимать оплату подписки, выставлять чеки и исполнять требования налогового законодательства.
Чтобы защищать сервис от злоупотреблений: ограничения бесплатного тарифа, борьба с автоматическими запросами.
Чтобы напоминать о занятиях уведомлением на устройство: одно в день, в выбранный вами час, и только если вы включили напоминания в настройках. Выключаются там же.
Чтобы отвечать на ваши обращения и улучшать сервис по пожеланиям и сообщениям об ошибках.
Чтобы присылать полезные материалы и новости — только если вы отметили соответствующую галочку. Отписаться можно в любой момент в настройках.
Чтобы понимать, какими разделами пользуются и где люди останавливаются, и улучшать сервис — только если вы разрешили статистику посещений. Разрешение можно отозвать в настройках.
4. На каком основании
Основная часть обработки нужна для исполнения договора с вами — публичной оферты, которую вы принимаете, оформляя подписку или пользуясь сервисом.
Обработка данных для работы AI-функций, включая передачу текста за границу, ведётся на основании вашего согласия, которое вы даёте отдельной галочкой при регистрации. Согласие можно отозвать — см. раздел о ваших правах.
Рассылка материалов — на основании отдельного согласия, которое вы даёте по желанию.
Хранение сведений о платежах — исполнение обязанностей, предусмотренных законом.
5. Кому мы передаём данные
AI-сервис DeepSeek (КНР) — чтобы собеседник и репетитор отвечали вам. Мы отправляем туда только текст: вашу реплику, задание сцены и список слов, которые вы уже проходили. Ваши имя, адрес почты и идентификатор аккаунта в запрос не попадают.
Google Cloud Text-to-Speech (США) — чтобы озвучивать фразы. Туда уходит только текст для озвучки — ответы AI-собеседника и исправленные варианты ваших фраз, — без сведений о том, кто его слушает. Озвучка уроков готова заранее и хранится у нас.
Платёжный сервис ЮKassa (Россия) — чтобы принять оплату и выставить чек. Туда передаётся сумма, название тарифа и ваш адрес почты для чека.
Хостинг-провайдер, на серверах которого работает сервис (Россия), — в объёме, необходимом для размещения.
Яндекс Метрика (ООО «Яндекс», Россия) — статистика посещений, пока вы её не отключили (в уведомлении о cookie или в настройках). Счётчик получает адреса открытых страниц, сведения о браузере и устройстве и обезличенный идентификатор из cookie. Запись действий на странице (вебвизор) выключена, тексты из чата и упражнений в Яндекс не уходят. Условия обработки: https://yandex.ru/legal/confidential/.
Сервис доставки писем Unisender Go (ООО «Юнисендер СМАРТ», Россия) — чтобы вы получали письма о подтверждении почты, восстановлении пароля и другие служебные письма. Туда передаются ваш адрес почты и текст письма.
Партнёры, по чьим ссылкам приходят ученики (блогеры, школы, агентства), ваших данных не получают: только число переходов, регистраций и оплат по своей ссылке.
Иным третьим лицам мы данные не передаём и не продаём. Рекламных пикселей в сервисе нет.
6. Передача за границу
Обращения к DeepSeek (КНР) и Google (США) — это трансграничная передача персональных данных. Она происходит только тогда, когда вы пользуетесь AI-функциями: разговором с собеседником, вопросами репетитору, созданием своей сцены, озвучкой.
КНР входит в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных (приказ Роскомнадзора от 05.08.2022 № 128), США в него не входят. Передача в обе страны выполняется на основании вашего отдельного согласия, которое вы даёте при регистрации.
Если Роскомнадзор запретит или ограничит передачу в одну из этих стран, мы её прекратим, а связанные функции продолжат работать без неё: например, новые фразы будут звучать голосом вашего браузера.
Мы ограничиваем состав передаваемых данных до текста и не передаём вместе с ним сведения, по которым вас можно узнать. Если вы не хотите такой передачи, не пользуйтесь AI-функциями: остальная часть курса — уроки, упражнения, повторение, грамматика, статистика — работает без них.
Базы данных сервиса размещены на серверах в Российской Федерации, как того требует часть 5 статьи 18 152-ФЗ.
7. Перевод по фотографии
Если вы отправляете снимок или скриншот на перевод, он уходит AI-сервису DeepSeek (КНР) вместе с запросом распознать и перевести текст. Это трансграничная передача, она происходит только по вашему действию и только при действующем согласии на обработку персональных данных. Перед отправкой мы просим не снимать паспорта и другие документы, удостоверяющие личность, и данные других людей.
Без аккаунта можно отправить три снимка. Согласие на передачу снимка в DeepSeek вы даёте галочкой перед отправкой; без неё кнопки загрузки не работают. Число отправленных снимков считается по идентификатору устройства в cookie tk_device, сам снимок и результат при этом так же не сохраняются.
Сам снимок мы не храним: сервер обрабатывает его в памяти и удаляет сразу после ответа; в базу данных, хранилище файлов и журналы он не попадает. Распознанный текст и перевод показываются вам один раз и тоже не сохраняются; остаются только слова, которые вы сами добавили в «Мои слова».
8. Сколько мы храним данные
Данные аккаунта и учёбы — пока существует аккаунт. Если вы его удалите, мы удалим их в течение 30 дней.
Сведения о платежах и чеках, а также отметка о принятии оферты — в течение сроков, установленных налоговым и бухгалтерским законодательством (не менее 5 лет), даже после удаления аккаунта: это обязанность, от которой мы не можем отказаться.
Журнал согласий — пока действует согласие и 3 года после его отзыва: он подтверждает, что и когда вы разрешили. Удаление аккаунта считается отзывом всех согласий. После удаления в журнале остаётся не адрес почты, а его хеш — необратимый отпечаток: по нему можно проверить, давал ли согласие конкретный адрес, только если этот адрес уже известен.
Журналы сервера с IP-адресами — до 6 месяцев.
Обращения, отправленные из приложения, пока существует аккаунт: при его удалении они удаляются вместе с ним. Письма на support@turkido.ru — не дольше 3 лет с даты получения.
Подписку на напоминания браузера — пока напоминания включены. Отключите их в настройках или в разрешениях браузера, и подписка удалится.
Сохранённый способ оплаты — пока действует автопродление. При отвязке в настройках, отмене подписки или удалении аккаунта он удаляется.
9. Как мы защищаем данные
Соединение с сервисом защищено шифрованием (HTTPS). Пароли хранятся в виде необратимых хеш-значений — исходный пароль не знаем даже мы.
Доступ к базе данных имеют только те, кому он нужен для работы сервиса. Права учётных записей разделены так, чтобы обычный запрос из браузера не мог получить чужие строки.
Мы определили угрозы безопасности и применяем организационные и технические меры по статье 19 152-ФЗ.
10. Ваши права
Вы можете получить сведения об обработке ваших данных, потребовать их уточнения, блокирования или уничтожения, а также отозвать согласие.
Выгрузить все свои данные одним файлом и удалить аккаунт можно самостоятельно в настройках — это работает сразу и не требует переписки.
Напоминания о занятиях отключаются в настройках или в разрешениях браузера; подписка устройства при этом удаляется.
Отозвать согласие на рассылку можно там же, переключателем. Отзыв согласия на обработку данных для AI-функций равнозначен отказу от этих функций; если вы отзываете согласие полностью, удалите аккаунт — без обработки данных вести его невозможно.
Обращение можно направить на support@turkido.ru или письмом на почтовый адрес, указанный в реквизитах публичной оферты. Ответ — в течение 10 рабочих дней. Вы также вправе обжаловать наши действия в Роскомнадзоре или в суде.
11. Дети
Сервис рассчитан на пользователей от 14 лет. Если вам меньше, пользоваться сервисом можно только с согласия родителя или другого законного представителя, и данные обрабатываются с его согласия.
Если мы узнаем, что аккаунт завёл ребёнок младше указанного возраста без такого согласия, мы удалим аккаунт и связанные с ним данные.
12. Изменения политики
Мы можем менять политику — например, когда добавляем функции или меняем состав получателей данных. Действующая редакция всегда опубликована на этой странице, дата редакции указана вверху.
Если изменения существенные и затрагивают основания обработки, мы сообщим об этом в сервисе и, при необходимости, запросим новое согласие.