Согласие на обработку персональных данных — приложение Athar

СОГЛАСИЕ на обработку персональных данных пользователя мобильного приложения «Athar» (أثر)

Редакция от 09.11.2026. Действует с даты публикации на сайте athar.ac.

Юридически значимый оригинал: русский текст. Арабская и английская версии являются переводами.

Я, пользователь мобильного приложения «Athar» (далее — «Приложение»), идентифицируемый адресом электронной почты, указанным при регистрации учётной записи, действуя свободно, своей волей и в своём интересе, даю конкретное, предметное, информированное, сознательное и однозначное согласие на обработку моих персональных данных на условиях, изложенных ниже.

---

Часть А. Основное согласие (необходимо для создания учётной записи)

А.1. Оператор. Абделрахман Яхья (Abdelrahman Yahya), физическое лицо; e-mail: [email protected].

А.2. Цели обработки: 1. регистрация и ведение моей учётной записи, вход в Приложение; 2. сохранение выбранных мной возможностей и персонализация каталога возможностей и уведомлений Приложения; 3. ведение моего плана «Мой путь», отслеживаемых возможностей и чек-листов (если функция доступна); 4. доставка уведомлений в Приложении; 5. обеспечение безопасности учётных записей и соблюдения правил (в том числе ограничения учётной записи); 6. рассмотрение моих обращений, отзывов о Приложении и исполнение моих запросов как субъекта персональных данных; 7. обеспечение работоспособности Приложения и исправление ошибок (технические отчёты об ошибках); 8. участие в сообществе, если я в него вступаю: мой публичный профиль, публикации, комментарии и ответы с их фотографиями, отметки «полезно», сохранённые и отслеживаемые публикации и подписки; блокировка учётных записей и жалобы на материалы и учётные записи; 9. доставка push-уведомлений на моё устройство, если я их включаю; 10. ответы на мои вопросы в Athar AI (бета) через сервер оператора и Cloudflare Workers AI и применение дневного лимита ответов ИИ; 11. запись на онлайн-встречи и направление мне уведомлений о записи (по электронной почте, а если я привяжу Telegram, — через Telegram-бота Athar); 12. привязка моего аккаунта Telegram к учётной записи, если я сам(а) начну привязку, и направление мне уведомлений через Telegram-бота Athar.

А.3. Перечень персональных данных: - адрес электронной почты, отображаемое имя, язык интерфейса, дата регистрации, данные аутентификации (хеш пароля или идентификатор входа Google); - сохранённые возможности; обобщённое место нахождения («в России» / «за пределами России»); интересы; настройки уведомлений (в том числе «тихие часы» для push-уведомлений: начало, конец и часовой пояс устройства); выбранный аватар из готового набора; реакции на краткие возможности; подписки на уведомление о запуске функций; - этап обучения, целевой уровень, направления, отслеживаемые возможности с моими заметками, отметки чек-листов (если функция доступна); - уведомления во входящих и отметки о прочтении; сведения об устройстве (платформа, версия Приложения, язык; push-токен — только после включения push-уведомлений); - сведения об ограничениях моей учётной записи; - текст отзыва о Приложении, который я отправляю сам(а), его тип и версия Приложения; - заявка на ранний доступ: статус и даты подачи и рассмотрения; - технические отчёты об ошибках: тип ошибки, текст ошибки после автоматического удаления из него персональных данных, название экрана, версия Приложения и платформа (адреса e-mail, ссылки и длинные числа удаляются автоматически). - если я вступаю в сообщество: данные, указанные в пп. 3.7–3.8 Политики, — мой публичный профиль и его поля, загружаемые мной фотографии профиля и публикаций, публикации, комментарии и ответы, отметки, сохранённые и отслеживаемые публикации, подписки, блокировки, жалобы и решения модерации по моей учётной записи или материалам; - мои вопросы в Athar AI вместе с языком интерфейса, случайными идентификаторами запроса и диалога и зашифрованным контекстом предыдущего вопроса (перед отправкой вопроса в Cloudflare из него автоматически удаляются адреса электронной почты, номера телефонов, ссылки на мессенджеры и социальные сети и идентификаторы, начинающиеся с @); дневное число ответов ИИ для моей учётной записи; оценки и жалобы на ответы, которые я отправляю сам(а) (вопросы и ответы не сохраняются, кроме отправленного мной в жалобе); - если я записываюсь на онлайн-встречу: встреча, мои ответы на регистрационные вопросы, статус записи, причина решения по рассмотрению и заметки команды, время открытия мной ссылки для входа и посещение, если оно отмечено; - если я привязываю Telegram: идентификатор моего аккаунта Telegram и запись бота (имя, язык и то, что я сообщаю боту, например уровень и направление обучения, язык обучения, потребность в финансировании и настройки оповещений), время привязки, записи одноразовых ссылок (хранятся в виде хеша) и записи о доставке уведомлений;

Данные функций, которые в текущей версии Приложения отключены (наставничество и личные сообщения, групповые сообщества и умный помощник с собственным ключом Google Gemini Пользователя), в Часть А не входят — см. Часть В.

А.4. Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, указанным в п. А.5, блокирование, удаление, уничтожение. Способ обработки — автоматизированная обработка.

А.5. Лица, осуществляющие обработку по поручению оператора, и место хранения: - поставщик хостинга (база данных, аутентификация, хранилище файлов): наименование поставщика и страна размещения серверов указаны в Политике обработки персональных данных (разделы 6 и 7), актуальная редакция которой опубликована на сайте https://athar.ac/ru/app/privacy/; - Cloudflare, Inc. (США): хостинг сайта и сетевой шлюз api.athar.ac, через который Приложение обращается к серверу; а также обработка вопросов Athar AI через Workers AI для составления ответа (вопрос без контактных данных и фрагменты общедоступных источников Athar, без данных моей учётной записи); - Brevo (Sendinblue SAS, Франция): отправка служебных писем; - Google LLC: вход через Google, если я выбираю этот способ; - Google LLC (Firebase Cloud Messaging): доставка push-уведомлений (токен устройства, краткий общий заголовок и ссылка внутри Приложения) — только после того, как я их включу; - Telegram: доставка сообщений бота в мой аккаунт Telegram — только если я его привяжу (на условиях самого Telegram); - Railway Corp. (США): хостинг Telegram-бота Athar и сервиса, отправляющего уведомления по электронной почте и в Telegram;

Я уведомлён(а), что место хранения моих персональных данных и их трансграничная передача (если она осуществляется) описаны в разделе 7 Политики и при изменении обновляются в её актуальной редакции на сайте.

А.6. Срок действия согласия: до удаления моей учётной записи или до отзыва согласия. После этого данные удаляются в сроки, указанные в Политике обработки персональных данных, но не позднее 30 дней (ч. 5 ст. 21 Закона), кроме случаев, когда обработка допускается без согласия. Резервные копии хранятся в пределах целевого срока — 30 дней.

А.7. Порядок отзыва: в Приложении — «Ваши данные и конфиденциальность → Запросить удаление аккаунта»; либо письмом на [email protected] с адреса электронной почты учётной записи. Последствия отзыва: прекращение работы учётной записи и удаление данных; без учётной записи Приложение не используется (общедоступный каталог возможностей доступен на сайте athar.ac).

А.8. Я ознакомлен(а) с Политикой обработки персональных данных (редакция, действующая на дату дачи согласия), в том числе со сроками хранения и правами субъекта персональных данных.

☐ Даю согласие на обработку персональных данных на условиях Части А

---

Часть Б. Дополнительные согласия (запрашиваются отдельно перед использованием соответствующей функции)

Каждое согласие Части Б даётся отдельной отметкой и может быть отозвано отдельно, без удаления учётной записи. Отказ от согласия Части Б не ограничивает остальные функции Приложения.

Согласия Б.1 и Б.3 запрашиваются в Приложении отдельно, каждое со своей отметкой, до обработки или показа соответствующих данных: Б.1 — до загрузки письма о зачислении, Б.3 — до моей первой публикации или комментария в сообществе. Пока я не дам Б.3, другие пользователи не видят мой профиль в сообществе и мои материалы; пока я не дам Б.1, отметка «подтверждён» и мой вуз никому не показываются. Ни одно из этих согласий не предполагается на основании прежнего использования Приложения; для профилей и отметок, существовавших до этой редакции, это применяется, когда обновлённое Приложение станет доступно всем пользователям, а старые версии потребуют обновления. Согласие Б.2 в Приложении не запрашивается, так как новые заказы на перевод в нём оформить нельзя. Ни одно согласие Части Б не является условием использования Приложения.

Б.1. Подтверждение зачисления (если функция доступна)

Цель: проверка того, что я зачислен(а) в вуз, и отображение отметки «подтверждён» (а также допуск к роли наставника и к публикации «опыта студента»).

Данные: вуз, город, уровень и направление обучения, учебный год; файл письма о зачислении (PDF или изображение) и все сведения обо мне, содержащиеся в нём.

Доступ: только я и проверяющий оператора с двухфакторной аутентификацией; каждое открытие файла фиксируется в журнале.

Срок: файл удаляется не позднее 30 дней после решения по заявке (при отзыве заявки — ранее). Сведения о подтверждении хранятся до удаления учётной записи или отзыва настоящего согласия.

Действия и способ: как в п. А.4.

Отзыв: отзыв согласия в разделе «Согласия и блокировки → Отозвать», отзыв заявки (пока она не рассмотрена) или письмо оператору; отзыв согласия влечёт снятие отметки «подтверждён».

☐ Даю согласие на обработку данных для подтверждения зачисления (Б.1)

Б.2. Документы для услуги перевода (если функция доступна)

Цель: выполнение моего заказа на перевод документов, приём и проверка оплаты, выдача и исправление перевода.

Данные:

загружаемые мной документы и содержащиеся в них сведения (в том числе паспорт с фотографией, документы об образовании, медицинские документы);

имя на русском языке; примечания; переписка по заказу;

подтверждение оплаты, сумма, валюта, способ оплаты.

Доступ:

назначенный переводчик видит документы, имя на русском, примечания и срок, а также переписку по заказу после подтверждения оплаты. Электронная почта, цены и подтверждения оплаты переводчику не показываются;

оператор и сотрудники, проверяющие оплату.

Срок: файлы (кроме подтверждений оплаты) хранятся до выполнения заказа и удаляются вручную при еженедельной проверке после его закрытия (при отсутствии спора или открытой правки), по просьбе Пользователя — раньше, а также при удалении учётной записи.

Действия и способ: как в п. А.4.

Отзыв: письмо оператору. Отзыв до выполнения заказа означает невозможность его исполнения; условия возврата оплаты — по Пользовательскому соглашению.

☐ Даю согласие на обработку документов и данных для заказа перевода (Б.2)

Б.3. Согласие на обработку персональных данных, разрешённых для распространения (ст. 10.1 Закона), — для функций общения (если функции доступны)

Цель: показ моих данных другим пользователям при наставничестве, в сообществах и публикациях.

Данные, которые увидят другие пользователи:

отображаемое имя, имя пользователя (если я его выбрал(а)), фотография профиля, если я её загрузил(а) (либо выбранный аватар), отметки «подтверждён», «одобрен» и «модератор»;

в профиле сообщества всегда: описание, языки, интересы, месяц вступления, число моих публикаций, ответов, отметок «полезно» и лучших ответов, мои подписки и подписчики;

ссылки в профиле — после одобрения моего первого вклада;

только если я сам(а) включу их показ (по умолчанию скрыто): страна, учёба (вуз, направление, ступень, курс), «Мой учебный путь» и добавленные мной сведения о зачислении;

вуз (если подтверждён); для наставников — также город, уровень, направление, заголовок и описание профиля, языки и темы;

тексты и фотографии моих публикаций и комментариев, а также мои сообщения в сообществах.

Круг лиц: только пользователи, вошедшие в Приложение, внутри Приложения (сообщения в сообществе — его участники); на общедоступных сайтах эти данные не публикуются. Личные сообщения не распространяются.

Условия и запреты (ч. 9 ст. 10.1): адрес электронной почты не распространяется никогда; я могу в любое время скрыть необязательные поля, изменить или удалить имя и фотографию.

Срок: до отзыва согласия или удаления учётной записи.

Отзыв: в разделе «Согласия и блокировки → Отозвать», письмом оператору или удалением учётной записи. Отзыв сразу скрывает мой публичный профиль, публикации и комментарии от других пользователей (я их по-прежнему вижу; п. 13.2 Политики).

☐ Даю согласие на распространение указанных данных среди пользователей Приложения (Б.3)

---

Часть В. Функции, которые сейчас отключены

В текущей версии Приложения отключены: наставничество и личные сообщения, групповые сообщества и умный помощник с собственным ключом Google Gemini Пользователя. Данные для них не обрабатываются. Если функция будет включена, оператор заранее сообщит об этом и при необходимости запросит отдельное согласие (с указанием поставщиков). Такое согласие не будет условием использования остальных функций Приложения.

---

Отдельно от настоящего согласия

Подтверждение возраста «мне 18 лет или больше» и принятие Правил сообщества / Правил для наставников — отдельные заявления. Они не являются частью согласия на обработку персональных данных. Возраст 18+ подтверждается принятием Пользовательского соглашения (п. 3.3); отдельная отметка о возрасте запрашивается только перед функциями общения. Принятие Правил сообщества / Правил для наставников фиксируется отдельно.

Согласие на обработку данных