Политика обработки персональных данных

Редакция от 21 сентября 2026 г.

Коротко о главном

Это пересказ для удобства. Полные условия — в разделах 1–11.

Мы обрабатываем данные, чтобы вы могли учиться на Платформе, оплачивать доступ и получать уведомления. Данные не продаём и для рекламы третьих лиц не используем.
Серверы и база данных Платформы находятся в Беларуси.
За пределы Беларуси данные уходят, когда вы пользуетесь ИИ-функциями, получаете push-уведомления в приложении, привязываете Telegram, при загрузке шрифтов в приложении, а также если вы согласились на Яндекс Метрику на сайте (разделы 5 и 6).
На сайте umni.by может работать Яндекс Метрика — только если вы нажали «Принять» в баннере. Отказаться можно в любой момент: «Настройки cookie» внизу сайта. Рекламных cookie и пикселей нет.
Фамилию, имя, почту и телефон можно изменить в профиле. Чтобы удалить учётную запись или узнать, какие данные мы храним, напишите нам.

1. Общие положения

1.1. Политика объясняет, какие персональные данные обрабатывает Оператор, для чего, на каком основании и как долго, кому их передаёт и как субъект персональных данных может реализовать свои права. Политика издана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон) с учётом рекомендаций Национального центра защиты персональных данных (далее — НЦЗПД).

1.2. Оператор — субъект хозяйствования, сведения о котором приведены в разделе «Реквизиты и контакты» (далее — Оператор, мы). Там же указаны контакты для обращений по вопросам обработки персональных данных.

1.3. Политика применяется к обработке персональных данных на сайте umni.by (далее — Сайт), на платформе app.umni.by, в мобильном приложении Umni и в Telegram-боте @UmniNotifyBot (далее вместе — Платформа).

1.4. Термины «Пользователь», «Ученик», «Родитель», «Заказчик», «Автор курса», «Доступ», «Счёт», «Тариф» и «ИИ-функции» используются в значениях, установленных договором публичной оферты, размещённым на Сайте (далее — Договор).

2. Чьи данные мы обрабатываем

Посетители Сайта — лица, просматривающие umni.by.
Заявители — лица, оставившие на Сайте заявку или запрос обратного звонка.
Ученики — Пользователи в роли ученика, в том числе несовершеннолетние.
Родители — Пользователи в роли родителя или иного законного представителя.
Заказчики — лица, оплачивающие Доступ.
Авторы курсов — преподаватели, которые по договору с Оператором готовят и сопровождают курсы.
Авторы обращений — лица, направившие Оператору обращение, претензию или заявление о реализации прав субъекта персональных данных.

3. Цели, данные, основания и сроки хранения

Мы обрабатываем только данные, нужные для перечисленных ниже целей. Идентификационный номер, паспортные данные и дату рождения при регистрации мы не запрашиваем, специальные и биометрические персональные данные не обрабатываем. Голосовые записи используются только для распознавания речи и не применяются для установления личности.

При регистрации согласие на обработку персональных данных не запрашивается: они обрабатываются для заключения и исполнения Договора (абзац пятнадцатый статьи 6 Закона). Отметка в форме регистрации подтверждает принятие Договора и ознакомление с Политикой, а не согласие. Согласие запрашивается только там, где обработка основана на нём, — при заявке на Сайте и для веб-аналитики Сайта.

Цель	Субъекты	Персональные данные	Правовое основание	Срок хранения
Регистрация и ведение учётной записи	Ученики, Родители	фамилия, имя, отчество (если указано); адрес электронной почты (он же логин); номер телефона; пароль в виде хеша; роль; класс; аватар (если загружен); реферальный код и сведения о приглашении; источник регистрации — метки рекламной кампании или раздел Сайта, с которого вы перешли; даты регистрации и последнего входа; дата и время отметки о принятии Договора	договор с субъектом (абз. 15 ст. 6 Закона)	до удаления учётной записи
Вход через сторонний сервис (Google, Яндекс, VK ID, Telegram)	Ученики, Родители	идентификатор учётной записи у сервиса; имя и фамилия; адрес электронной почты, если сервис его передал; дата привязки. Незавершённая регистрация хранит те же данные до её завершения	договор с субъектом (абз. 15 ст. 6 Закона)	до отвязки сервиса или удаления учётной записи; данные незавершённой регистрации — не более часа
Предоставление Доступа и учёт обучения	Ученики	сведения о Доступах (курс, сроки, пробный или платный, наличие ИИ-функций); результаты тестов, вариантов экзамена и диагностики, включая выбранные ответы; ошибки и даты повторения; учебная цель и дата ЦТ; заметки и закладки; очки опыта и серии занятий; сертификаты	абз. 15 ст. 6 Закона	до удаления учётной записи
Выставление и оплата Счетов, возврат денег	Заказчики, Ученики	фамилия, имя, отчество, номер телефона и адрес электронной почты Пользователя, на которого оформлен Счёт; номер, состав, сумма и статус Счёта; применённый промокод; дата оплаты; реквизиты для возврата	абз. 15 ст. 6 Закона; абз. 20 ст. 6 Закона — хранение первичных учётных документов по законодательству о бухгалтерском учёте	3 года после проверки налоговыми органами, если законодательством не установлен иной срок
Родительский кабинет	Родители, Ученики	фамилия, имя, отчество Родителя и Ученика; логин Ученика; сведения об обучении, Доступах и Счетах Ученика; записки Родителя; учебная цель; настройки сводок	абз. 15 ст. 6 Закона (раздел 7 Договора)	до отмены привязки или удаления учётной записи
Сопровождение курса Автором курса	Ученики	фамилия, имя, отчество; адрес электронной почты; номер телефона; результаты обучения по курсу	абз. 15 ст. 6 Закона (раздел 7 Договора)	в течение Доступа Ученика к курсу
Сервисные уведомления	Ученики, Родители	фамилия и имя; адрес электронной почты; идентификатор чата Telegram (если бот привязан); токен push-уведомлений, идентификатор и платформа устройства; тексты уведомлений; журнал отправок	абз. 15 ст. 6 Закона	уведомления и журнал отправок — до удаления учётной записи; токен устройства — до выхода из приложения; идентификатор чата — до отвязки Telegram
ИИ-функции	Ученики, чей Тариф включает ИИ-функции	текст вопросов и история диалога с ИИ-ассистентом; голосовая запись устного ответа и её расшифровка	абз. 15 ст. 6 Закона (раздел 6 Договора)	Оператором не хранятся: удаляются из памяти сервера после получения ответа
Комментарии и таблица лидеров	Пользователи	в комментариях — фамилия, имя, отчество, роль автора и текст; в таблице лидеров — имя, первая буква фамилии, очки опыта и число сданных уроков	абз. 15 ст. 6 Закона (раздел 7 Договора)	комментарий — до его удаления автором или удаления учётной записи
Взаимодействие с Авторами курсов	Авторы курсов	фамилия, имя, отчество; контактные данные; сведения о курсах, начислениях и выплатах; имя указывается в описании курса и в сертификатах	абз. 15 ст. 6 Закона; абз. 20 ст. 6 Закона — законодательство о бухгалтерском учёте	срок действия договора и 3 года после проверки налоговыми органами
Веб-аналитика Сайта (Яндекс Метрика)	Посетители Сайта, давшие согласие	идентификатор посетителя в cookie Метрики; IP-адрес и примерный регион по нему; сведения о браузере и устройстве; адреса просмотренных страниц и источник перехода, включая метки рекламной кампании; клики, прокрутка и цели (начало и результат пробника, переход к регистрации или входу, отправка заявки)	согласие субъекта (ст. 5 Закона), данное кнопкой «Принять» в баннере cookie	согласие — до отзыва; cookie Метрики — до 1 года; сведения в отчётах Метрики — пока ведётся счётчик
Обработка заявок с Сайта	Заявители	имя; номер телефона; класс и предметы (если указаны); дата и время заявки; отметка о согласии и редакция Политики	согласие субъекта (ст. 5 Закона)	6 месяцев с даты заявки или до отзыва согласия
Рассмотрение обращений, претензий и заявлений субъектов	Авторы обращений	фамилия, имя, отчество; контактные данные; адрес места жительства и дата рождения (для заявлений по ст. 14 Закона); содержание обращения и ответа	абз. 20 ст. 6 Закона — законодательство об обращениях граждан и о защите прав потребителей	5 лет с даты ответа
Защита информации и расследование инцидентов	Пользователи	логин и адреса электронной почты в технических журналах сервера; сведения о запросах к Платформе; журнал действий администраторов	абз. 20 ст. 6 Закона — законодательство об информации, информатизации и защите информации	технические журналы — до 100 дней; журнал действий администраторов — 3 года

4. Как мы обрабатываем данные

4.1. Мы собираем, систематизируем, храним, изменяем, используем, предоставляем, блокируем и удаляем персональные данные с использованием средств автоматизации. Отдельные действия, например ответ на заявку или обращение, выполняют работники Оператора.

4.2. Серверы и базы данных Платформы размещены в Республике Беларусь. Загруженные файлы — аватары и материалы уроков — хранятся в базе данных на том же сервере.

4.3. Решения, порождающие юридические последствия для субъекта, мы не принимаем исключительно на основе автоматизированной обработки. Автоматическая проверка тестов и оценки ИИ-функций носят учебный характер.

4.4. По истечении сроков хранения или по достижении целей обработки персональные данные удаляются, если законодательством не предусмотрено иное.

5. Кому мы передаём данные

5.1. Уполномоченные лица обрабатывают персональные данные по поручению Оператора на основании договора, который обязывает их соблюдать конфиденциальность и принимать меры по защите данных.

Уполномоченное лицо	Страна	Какие данные	Для чего
Хостинг-провайдер, с которым у Оператора заключён договор	Беларусь	все данные Платформы	размещение серверов и баз данных
Anthropic, PBC	США	текст вопросов и история диалога с ИИ-ассистентом; расшифровка устного ответа; материалы урока	формирование ответа ИИ-ассистента и оценки устного ответа
OpenAI, L.L.C.	США	голосовая запись устного ответа; текст реплик ИИ-экзаменатора	распознавание и синтез речи
Google LLC — сервис Firebase Cloud Messaging	США	токен устройства; заголовок и текст уведомления	доставка push-уведомлений в мобильное приложение
Google LLC — сервис Gmail	США	адрес электронной почты; имя; текст письма	отправка писем
ООО «Яндекс» — сервис Яндекс Метрика	Россия	данные строки «Веб-аналитика Сайта» раздела 3 — только после согласия	статистика посещений Сайта
Авторы курсов	Беларусь	данные, указанные в разделе 3	сопровождение курса

5.2. Самостоятельные операторы получают данные для собственных целей, связанных с оказанием услуг:

платёжный агрегатор ООО «ТриИнком» (сервис «Экспресс Платежи»), платёжный сервис E-POS («Хуткі Грош»), банки и система «Расчёт» (ЕРИП) — фамилия, имя, отчество, номер телефона, адрес электронной почты, номер и сумма Счёта (Беларусь). Данные банковской карты вводятся в системе банка или платёжного сервиса, Оператор их не получает;
мессенджер Telegram — идентификатор чата и тексты уведомлений, если Пользователь привязал бота, а также заявки с Сайта, которые поступают работникам Оператора через Telegram;
сервисы входа Google LLC (США), ООО «Яндекс», ООО «ВК» (VK ID) и Telegram — если Пользователь входит через них. Вход происходит на странице сервиса по его правилам; нам сервис передаёт идентификатор учётной записи, имя и, если есть, адрес электронной почты. Мы сервису ничего, кроме адреса возврата на Платформу, не передаём;
Google LLC, сервис Google Fonts — при открытии app.umni.by и материалов уроков браузер загружает шрифты с серверов Google, которые получают IP-адрес, сведения о браузере и адрес страницы;
государственные органы — по запросам и в случаях, предусмотренных законодательством.

5.3. Мы не продаём персональные данные и не передаём их третьим лицам для рекламы.

6. Трансграничная передача

6.1. Часть данных передаётся в иностранные государства:

Получатель	Страна	Надлежащий уровень защиты	Основание
Anthropic, PBC; OpenAI, L.L.C.	США	не обеспечивается	данные получены на основании Договора в целях действий, установленных Договором (п. 1 ст. 9 Закона)
Google LLC — Firebase Cloud Messaging, Gmail, Google Fonts	США	не обеспечивается	то же
Telegram — уведомления Пользователям	Объединённые Арабские Эмираты	не обеспечивается	то же
Telegram — заявки с Сайта	Объединённые Арабские Эмираты	не обеспечивается	согласие Заявителя, проинформированного о рисках (п. 1 ст. 9 Закона)
ООО «Яндекс» — Яндекс Метрика	Россия	обеспечивается (государство — член ЕАЭС)	согласие посетителя на веб-аналитику

Перечень государств, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных, утверждён приказом НЦЗПД от 15 ноября 2021 г. № 14. В него входят государства — участники Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных и государства — члены Евразийского экономического союза.

6.2. При передаче данных в государство, где не обеспечивается надлежащий уровень защиты, существуют риски:

в таком государстве может не быть законодательства о персональных данных или оно может защищать их слабее, чем законодательство Республики Беларусь;
может не быть независимого органа, который защищает права субъектов персональных данных;
права субъекта может быть сложно или невозможно реализовать;
к данным могут получить доступ органы иностранного государства.

6.3. Передачу можно ограничить: не пользоваться ИИ-функциями, не привязывать Telegram и не давать согласие на Яндекс Метрику на Сайте. Остальные функции Платформы при этом доступны. В мобильном приложении push-уведомления доставляются через Google.

7. Cookie и хранилище браузера

7.1. На app.umni.by используется одна необходимая cookie — rt. В ней хранится токен обновления сеанса, чтобы не вводить пароль при каждом открытии. Cookie недоступна скриптам страницы, отправляется только на адрес авторизации, хранится 2 дня и удаляется при выходе. В хранилище браузера (localStorage) хранится признак входа rt и, если вы пришли с пробника на Сайте, ключ его результата — до привязки к учётной записи, но не дольше 30 дней. В хранилище вкладки (sessionStorage) до её закрытия хранятся метки рекламной кампании, с которой вы пришли, — чтобы учесть источник при регистрации. Персональных данных в хранилище нет. Всё это нужно для работы Платформы, поэтому согласие на них не запрашивается.

7.2. Необходимых cookie на umni.by нет. В хранилище браузера (localStorage) хранится ваш выбор в баннере cookie — чтобы не спрашивать снова. В хранилище вкладки (sessionStorage) до её закрытия хранятся метки рекламной кампании, с которой вы пришли, и результат пробника. Метки кампании добавляются к ссылкам на app.umni.by, чтобы при регистрации учесть, откуда вы пришли. Персональных данных в хранилище нет.

7.3. Мобильное приложение хранит токены авторизации на устройстве; токен обновления действует 180 дней.

7.4. На umni.by работает Яндекс Метрика — только после вашего согласия в баннере с равнозначными кнопками «Принять» и «Отклонить». Пока вы не нажали «Принять», счётчик не загружается. Метрика ставит cookie _ym_uid, _ym_d и другие с префиксом _ym сроком до 1 года; запись сеансов (Вебвизор) выключена. Условия согласия — в конце этой страницы. Отозвать согласие можно в любой момент кнопкой «Настройки cookie» внизу Сайта: счётчик перестанет загружаться, его cookie будут удалены. Google Analytics, рекламные cookie и пиксели социальных сетей не используются; если мы решим их подключить, мы заранее обновим Политику и спросим согласие заново. На app.umni.by счётчиков нет.

8. Несовершеннолетние

8.1. Платформой пользуются школьники. Данные Учеников обрабатываются для исполнения Договора и не требуют отдельного согласия.

8.2. Если обработка основана на согласии, например при заявке или веб-аналитике на Сайте, за лицо младше 16 лет согласие даёт его законный представитель.

8.3. Лицо младше 14 лет пользуется Платформой с согласия законного представителя, который заключает Договор от его имени (пункт 3.4 Договора).

8.4. Законный представитель вправе реализовать права ребёнка как субъекта персональных данных, направив заявление в порядке раздела 9.

8.5. В таблице лидеров фамилия Ученика сокращается до первой буквы.

9. Ваши права и как ими воспользоваться

9.1. Вы вправе:

Право	Срок ответа
получить информацию об обработке своих персональных данных — бесплатно	5 рабочих дней
потребовать изменить свои данные, если они неполные, устаревшие или неточные	15 дней
получить сведения о предоставлении своих данных третьим лицам — раз в год бесплатно	15 дней
потребовать прекратить обработку и (или) удалить данные, если для обработки нет оснований, в том числе удалить учётную запись	15 дней
отозвать согласие, если обработка основана на согласии	15 дней
обжаловать действия Оператора в НЦЗПД (cpd.by), а затем в суд	—

9.2. Фамилию, имя, отчество, адрес электронной почты и номер телефона можно изменить самостоятельно в профиле на Платформе, там же отвязать Telegram. Родитель настраивает частоту сводок в Родительском кабинете.

9.3. Заявление подаётся в письменной форме по почтовому адресу Оператора или в виде электронного документа, подписанного электронной цифровой подписью. В заявлении указываются фамилия, имя, отчество, адрес места жительства (места пребывания), дата рождения, суть требования и подпись (статья 14 Закона).

9.4. Мы также принимаем обращения по адресу электронной почты, указанному в разделе «Реквизиты и контакты», если письмо отправлено с адреса, привязанного к учётной записи, и отвечаем на них в те же сроки. Если отправителя нельзя сопоставить с учётной записью, мы попросим подтвердить личность, не запрашивая лишних данных.

9.5. При удалении учётной записи Договор прекращается, а данные удаляются, кроме тех, которые мы обязаны хранить по законодательству, например сведений об оплатах (раздел 3).

9.6. Без данных, отмеченных в форме регистрации как обязательные, зарегистрироваться на Платформе нельзя. Отказ от ИИ-функций, привязки Telegram или заявки на Сайте не ограничивает остальные возможности Платформы.

10. Как мы защищаем данные

серверы размещены в Республике Беларусь, соединения с Платформой шифруются (HTTPS);
пароли хранятся только в виде криптографического хеша;
токен доступа действует 5 минут, cookie сеанса недоступна скриптам страницы;
доступ к данным разграничен по ролям: Родитель видит только привязанных Учеников, Автор курса — только Пользователей своего курса;
технические журналы хранятся ограниченный срок (раздел 3);
с уполномоченными лицами заключены договоры с обязательствами о конфиденциальности и защите данных.

О нарушении систем защиты персональных данных мы уведомляем НЦЗПД не позднее 3 рабочих дней и сообщаем субъектам, чьи права могут быть затронуты.

11. Изменение Политики

11.1. Новая редакция Политики публикуется на странице umni.by/privacy с датой редакции.

11.2. О существенных изменениях — новых целях, категориях данных или получателях — мы уведомляем на Платформе или по электронной почте не позднее чем за 10 календарных дней до вступления изменений в силу.

11.3. Предыдущие редакции Политики предоставляются по запросу.

Согласие на обработку данных заявки

Этот текст действует, когда вы оставляете заявку или просите перезвонить на сайте umni.by. Отметка в форме означает согласие на изложенных ниже условиях. Без согласия заявку отправить нельзя, но вы можете позвонить или написать нам напрямую — контакты указаны ниже.

Ваши права. Вы можете в любой момент отозвать согласие, узнать, какие данные мы храним, потребовать их изменить или удалить и обжаловать наши действия в Национальном центре защиты персональных данных. Как это сделать и в какие сроки мы отвечаем — в разделе 9 Политики. Отзыв согласия не делает незаконной обработку, выполненную до отзыва.

Условия согласия.

Оператор — лицо, указанное в разделе «Реквизиты и контакты».
Цель — связаться с вами по заявке и проконсультировать об услугах Платформы.
Данные — имя, номер телефона, а также класс и предметы, если вы их указали; дата и время заявки.
Действия — сбор, хранение, использование для звонка или сообщения, удаление. Обработка выполняется с использованием средств автоматизации.
Передача — заявка поступает работникам Оператора через мессенджер Telegram, оператор которого находится в Объединённых Арабских Эмиратах. В этой стране не обеспечивается надлежащий уровень защиты персональных данных; риски описаны в пункте 6.2 Политики. Уполномоченное лицо — хостинг-провайдер Сайта (Республика Беларусь).
Срок согласия — 6 месяцев с даты заявки. После этого данные заявки удаляются, если между нами не заключён Договор.
Если вам нет 16 лет, заявку и согласие оформляет ваш законный представитель.

Согласие на веб-аналитику

Этот текст действует, когда вы нажимаете «Принять» в баннере cookie на сайте umni.by. Без согласия Сайт работает полностью — счётчик просто не загружается.

Ваши права. Вы можете в любой момент отозвать согласие кнопкой «Настройки cookie» внизу Сайта: счётчик перестанет загружаться, его cookie будут удалены из браузера. Кроме того, вы можете узнать, какие данные мы обрабатываем, и обжаловать наши действия в Национальном центре защиты персональных данных — как это сделать и в какие сроки мы отвечаем, указано в разделе 9 Политики. Отзыв согласия не делает незаконной обработку, выполненную до отзыва.

Условия согласия.

Оператор — лицо, указанное в разделе «Реквизиты и контакты».
Цель — понимать, какие страницы Сайта и рекламные кампании помогают выбрать курс, и улучшать Сайт.
Данные — идентификатор посетителя в cookie Яндекс Метрики; IP-адрес и примерный регион по нему; сведения о браузере и устройстве; адреса просмотренных страниц и источник перехода, включая метки рекламной кампании; клики, прокрутка и цели (начало и результат пробника, переход к регистрации или входу, отправка заявки). Запись экрана и того, что вы вводите в формы, выключена.
Действия — сбор, запись, хранение, обобщение в отчёты, использование, удаление. Обработка выполняется с использованием средств автоматизации.
Передача — данные собирает и хранит ООО «Яндекс» (Российская Федерация), сервис Яндекс Метрика, по поручению Оператора. В Российской Федерации обеспечивается надлежащий уровень защиты прав субъектов персональных данных (государство — член Евразийского экономического союза).
Срок согласия — до отзыва. Cookie Метрики хранятся в браузере до 1 года.
Если вам нет 16 лет, согласие даёт ваш законный представитель.

Реквизиты и контакты

Наименование: Индивидуальный предприниматель Серов Даниил Олегович
УНП: 692058637
Адрес, в том числе почтовый: Республика Беларусь, Минская обл., г. Солигорск, ул. Набережная, д. 14, оф. 14
Расчётный счёт: BY50ALFA30132555290010270000 (BYN)
Банк: ЗАО «Альфа-Банк», BIC ALFABY2X
Электронная почта: hello@umni.by
Телефон: +375 44 552-6-522
Telegram: @umni_by
Режим работы: Круглосуточно, без выходных (24/7)