Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок и условия обработки персональных данных, а также меры по их защите, применяемые Администрацией сайта LinguaGeek (далее — Сайт).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации.

Термины, используемые в Политике

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
• Пользователь — посетитель Сайта, в том числе лицо, зарегистрировавшее аккаунт и использующее функциональность Сайта.
• Cookie — небольшие текстовые файлы, которые сохраняются в браузере Пользователя и позволяют распознавать устройство, обеспечивать работу Сайта и собирать статистику.

1.3. Политика применяется ко всем персональным данным, которые Администрация сайта получает от Пользователей при использовании Сайта, включая регистрацию, вход в личный кабинет, прохождение упражнений, работу со словарём, оплату доступа и обращение в поддержку.

1.4. Политика размещается в открытом доступе на Сайте. Использование Сайта означает ознакомление Пользователя с настоящей Политикой. При регистрации Пользователь подтверждает согласие с Политикой путём нажатия кнопки «Зарегистрироваться».

1.5. Политика не распространяется на сайты третьих лиц, ссылки на которые могут размещаться на Сайте. Такие сайты обрабатывают персональные данные в соответствии с собственными политиками.

2. Какие данные обрабатываются

2.1. Администрация сайта может обрабатывать следующие категории персональных данных.

Данные, предоставляемые при регистрации и использовании аккаунта

• никнейм (имя или псевдоним), указанный Пользователем;
• адрес электронной почты;
• пароль — хранится исключительно в виде необратимого хэша и не доступен Администрации сайта в открытом виде;
• идентификатор аккаунта, дата и время регистрации, статус аккаунта;
• сведения об уровне обучения, прогрессе, результатах упражнений и доступных материалах.

Данные об оплате

• наименование продукта или уровня доступа, сумма, валюта и статус платежа;
• идентификатор платежа и операции, дата оплаты, ссылка на электронный чек;
• сведения, необходимые для проведения платежа и подтверждения оплаты. Полные данные банковской карты обрабатываются платёжным провайдером и не хранятся Администрацией сайта.

Данные, собираемые автоматически

• IP-адрес, тип и версия браузера, операционная система, тип устройства, разрешение экрана, язык и часовой пояс;
• файлы cookie, идентификатор сессии, сведения о посещённых страницах, источнике перехода (referrer), URL, дате и времени посещения;
• действия на Сайте: просмотры страниц, клики, прокрутка, использование упражнений и иных элементов интерфейса;
• идентификаторы сервиса Яндекс.Метрика, включая ClientID, yandexuid, ymex и аналогичные технические идентификаторы;
• приблизительные сведения о местоположении, определяемые по IP-адресу, без точной геолокации устройства.

Данные из обращений

• никнейм, адрес электронной почты и содержание сообщения, если Пользователь обращается в поддержку.

2.2. Администрация сайта не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрические персональные данные.

2.3. Пользователю рекомендуется не указывать в никнейме, сообщениях и иных свободных полях избыточные персональные данные, в том числе данные третьих лиц, если на это нет законного основания.

2.4. Если Пользователь предоставляет персональные данные третьего лица, он подтверждает наличие согласия такого лица или иного законного основания для передачи данных Администрации сайта.

3. Цели обработки

3.1. Персональные данные обрабатываются для следующих целей:

• регистрация Пользователя, создание и обслуживание аккаунта, аутентификация и восстановление доступа;
• предоставление доступа к словарю, тренажёру, личному кабинету и иным функциям Сайта;
• сохранение и отображение прогресса обучения, результатов упражнений и достижений;
• приём и подтверждение платежей, предоставление оплаченного доступа, формирование чеков и работа с возвратами;
• ответы на обращения Пользователей, рассмотрение запросов и претензий;
• обеспечение безопасности Сайта, предотвращение злоупотреблений, мошенничества и несанкционированного доступа;
• анализ посещаемости и поведения на Сайте, улучшение качества, удобства и содержания сервиса;
• исполнение обязанностей, предусмотренных законодательством Российской Федерации.

3.2. Администрация сайта не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки персональных данных.

3.3. Рекламные и информационные рассылки направляются только при наличии отдельного согласия Пользователя. Отказаться от рассылки можно в любое время по ссылке в письме или направив обращение Администрации сайта.

4. Правовые основания обработки

4.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

• согласие Пользователя на обработку персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ) — для регистрации, использования аналитических cookie, обращений в поддержку и иных действий, требующих согласия;
• исполнение договора, стороной которого является Пользователь (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ), — для предоставления доступа к Сайту, обучения и оплаты;
• исполнение обязанностей, возложенных на Администрацию сайта законодательством Российской Федерации (пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ), — в том числе в сфере бухгалтерского и налогового учёта, ответов на законные запросы уполномоченных органов.

4.2. Согласие на обработку персональных данных является конкретным, предметным, информированным, сознательным и однозначным. Пользователь даёт согласие свободно, своей волей и в своём интересе.

4.3. Обработка персональных данных, необходимая для исполнения договора, осуществляется в объёме, необходимом для предоставления соответствующей функции Сайта.

5. Cookie и Яндекс.Метрика

5.1. Сайт использует следующие категории cookie:

• необходимые cookie — обеспечивают работу Сайта, авторизацию, сохранение сессии, защиту от подделки запросов и безопасность. Без таких cookie использование отдельных функций Сайта невозможно;
• аналитические cookie — помогают понять, как Пользователи взаимодействуют с Сайтом, какие страницы и упражнения востребованы, и используются для улучшения сервиса.

5.2. Для сбора статистики используется сервис Яндекс.Метрика, оператором которого является ООО «ЯНДЕКС» (ИНН 7736207543). Политика конфиденциальности Яндекса доступна по адресу: https://yandex.ru/legal/confidential/.

5.3. На Сайте используется Яндекс.Метрика без функции Вебвизор. Сервис может обрабатывать IP-адрес, cookie, сведения о браузере, устройстве и операционной системе, разрешении экрана, языке, часовом поясе, URL страниц, источнике перехода, дате и времени посещения, действиях на Сайте, а также технические идентификаторы ClientID, yandexuid, ymex и аналогичные.

5.4. Данные Яндекс.Метрики используются исключительно для анализа посещаемости, оценки эффективности интерфейса, выявления ошибок и улучшения Сайта. Такие данные не используются для принятия решений, порождающих юридические последствия для Пользователя.

5.5. Пользователь может отказаться от использования аналитических cookie, изменив настройки браузера, а также воспользоваться механизмом отказа от Яндекс.Метрики: https://yandex.ru/support/metrica/general/opt-out.html.

5.6. Отключение необходимых cookie может привести к недоступности авторизации, личного кабинета, тренажёра и иных функций Сайта.

5.7. Согласие на использование аналитических cookie может быть выражено Пользователем путём продолжения использования Сайта после ознакомления с настоящей Политикой, а также путём изменения настроек браузера. Пользователь вправе в любое время отозвать согласие, направив обращение Администрации сайта.

6. Порядок и сроки обработки

6.1. Обработка персональных данных осуществляется смешанным способом: с использованием средств автоматизации и без их использования.

6.2. Персональные данные собираются при заполнении форм на Сайте, в процессе использования личного кабинета и тренажёра, при оплате, а также автоматически при посещении Сайта.

6.3. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

6.4. Персональные данные хранятся не дольше, чем этого требуют цели обработки:

• данные аккаунта — до удаления аккаунта или отзыва согласия, после чего могут храниться до 30 дней для завершения технических процедур, если иной срок не установлен законом;
• данные о платежах и связанные с ними документы — в течение сроков, установленных законодательством Российской Федерации для бухгалтерского и налогового учёта;
• данные аналитики — не более 24 месяцев с даты сбора, если иной срок не установлен настройками сервиса;
• обращения в поддержку — до достижения цели обращения, но не более 3 лет;
• технические журналы и данные о безопасности — не более 12 месяцев, если иное не требуется для расследования инцидентов.

6.5. При достижении целей обработки, отзыве согласия или удалении аккаунта персональные данные уничтожаются или обезличиваются, за исключением данных, которые Администрация сайта обязана хранить в силу закона.

7. Передача третьим лицам

7.1. Администрация сайта не продаёт и не передаёт персональные данные третьим лицам для их собственных целей, кроме случаев, предусмотренных законом или настоящей Политикой.

7.2. Для обеспечения работы Сайта могут привлекаться:

• ООО «ЯНДЕКС» — в части работы сервиса Яндекс.Метрика;
• кредитные организации и платёжные агрегаторы — в части проведения платежей и формирования чеков;
• поставщики хостинга, инфраструктуры и сервисов электронной почты — в объёме, необходимом для размещения Сайта и отправки сообщений;
• подрядчики, оказывающие услуги по разработке, поддержке и защите Сайта, — при условии соблюдения конфиденциальности.

7.3. Платёжный провайдер обрабатывает данные, необходимые для проведения платежа, в том числе данные банковской карты. Администрация сайта не получает и не хранит полные данные банковских карт.

7.4. Персональные данные могут быть предоставлены государственным органам по мотивированным запросам в случаях и порядке, установленных законодательством Российской Федерации.

7.5. Привлечённые лица обрабатывают персональные данные по поручению Администрации сайта, в объёме и для целей, указанных в поручении, с соблюдением требований конфиденциальности и безопасности.

8. Меры защиты персональных данных

8.1. Администрация сайта принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

8.2. К применяемым мерам относятся, в частности:

• передача данных по защищённому соединению HTTPS;
• хранение паролей только в виде необратимого хэша;
• ограничение доступа к персональным данным по принципу минимально необходимых прав;
• ведение технических журналов, резервное копирование и контроль целостности данных;
• применение организационных мер при работе с инцидентами и обращениями субъектов персональных данных.

8.3. Пользователь также обязан заботиться о безопасности своего аккаунта: использовать сложный пароль, не передавать его третьим лицам и своевременно сообщать о подозрении на несанкционированный доступ.

8.4. Ни одна система передачи и хранения данных не может обеспечивать абсолютную защиту. Администрация сайта стремится применять разумные и достаточные меры с учётом характера данных и рисков.

9. Права пользователя

9.1. Пользователь как субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных, включая цели, способы, состав данных и сроки;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
• получать копию своих персональных данных в доступной форме;
• отозвать согласие на обработку персональных данных;
• возражать против обработки персональных данных в целях продвижения товаров, работ и услуг;
• обжаловать действия или бездействие Администрации сайта в Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в суде;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

9.2. Для реализации прав Пользователь направляет обращение на адрес электронной почты Администрации сайта, указанный в разделе 12 настоящей Политики. В обращении необходимо указать сведения, позволяющие идентифицировать Пользователя и его аккаунт, а также суть требования.

9.3. Администрация сайта рассматривает обращение и предоставляет ответ в срок, не превышающий 10 рабочих дней с даты его получения. Указанный срок может быть продлён не более чем на 5 рабочих дней с направлением Пользователю мотивированного уведомления.

9.4. Администрация сайта вправе отказать в удовлетворении обращения, если оно не позволяет идентифицировать Пользователя, затрагивает права третьих лиц или противоречит требованиям закона.

10. Согласие и его отзыв

10.1. Пользователь даёт согласие на обработку персональных данных при регистрации на Сайте и при использовании отдельных функций, требующих такого согласия. Согласие действует до его отзыва либо до достижения целей обработки.

10.2. Согласие может быть отозвано в любое время путём направления обращения на адрес электронной почты Администрации сайта. После отзыва согласия обработка прекращается, а аккаунт и связанные с ним данные могут быть удалены, если отсутствуют законные основания для дальнейшей обработки.

10.3. Отзыв согласия не влияет на законность обработки, осуществлённой до момента отзыва, и не освобождает Пользователя от обязанностей, возникших ранее, в том числе связанных с оплатой доступа.

10.4. Если Пользователь не достиг 14 лет, обработка его персональных данных допускается только с согласия законного представителя. Пользователи в возрасте от 14 до 18 лет вправе давать согласие самостоятельно в пределах своей дееспособности. Администрация сайта вправе запросить подтверждение согласия законного представителя.

10.5. Согласие на получение рекламных и информационных сообщений даётся отдельно от согласия на обработку персональных данных и может быть отозвано в любое время.

11. Изменение Политики

11.1. Администрация сайта вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иной срок не указан в самой редакции.

11.2. Актуальная редакция Политики всегда доступна на данной странице. Дата редакции указывается в начале страницы.

11.3. При существенных изменениях Администрация сайта может дополнительно уведомить Пользователей по электронной почте или иным доступным способом. Продолжение использования Сайта после публикации новой редакции означает ознакомление с ней.

12. Обращения и контакты

12.1. Обращения по вопросам обработки персональных данных, реализации прав и отзыва согласия направляются Администрации сайта по адресу электронной почты: privacy@linguageek.ru.

12.2. В обращении рекомендуется указать никнейм, адрес электронной почты, используемый для входа, и описание требования. Это поможет быстрее идентифицировать аккаунт и обработать запрос.

12.3. Администрация сайта рассматривает обращения в порядке и сроки, указанные в разделе 9 настоящей Политики.

12.4. Контроль за соблюдением прав субъектов персональных данных осуществляется Роскомнадзором. Официальный сайт: https://rkn.gov.ru.

13. Заключительные положения

13.1. К настоящей Политике применяется законодательство Российской Федерации.

13.2. Политика составлена на русском языке. При наличии переводов на другие языки приоритет имеет русскоязычная редакция.

13.3. Если отдельные положения Политики будут признаны недействительными, это не влияет на действительность остальных положений.

13.4. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.