📘

1. Общие положения и оператор данных

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») регулирует порядок обработки и защиты персональных данных Пользователей онлайн‑сервиса LanguageWorksheets (далее — «Сервис») в соответствии с законодательством Российской Федерации, в том числе Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» и иными применимыми нормами.

1.2. Оператором (лицом, самостоятельно организующим и/или осуществляющим обработку персональных данных, а также определяющим цели обработки персональных данных, состав таких данных и действия с ними) в рамках Сервиса является:
Русак Дмитрий Олегович, ИНН 772485021873, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый), Российская Федерация (далее — «Оператор»).

1.3. Используя Сервис, регистрируясь в нём, создавая аккаунт и/или продолжая использование Сервиса после размещения настоящей Политики, Пользователь подтверждает, что ознакомлен с её положениями и принимает их. В части, где обработка осуществляется на основании согласия, такие действия Пользователя рассматриваются как выражение согласия на обработку персональных данных.

📊

2. Состав и категории обрабатываемых данных

2.1. Оператор обрабатывает следующие категории данных в минимально необходимом объёме:

Данные учётной записи: имя (или псевдоним), адрес электронной почты (email), данные учётной записи внешнего провайдера (например, Google), если используется вход через него.
Данные, связанные с использованием Сервиса: рабочие листы и иные материалы, создаваемые и сохраняемые Пользователем в личном кабинете (названия листов, параметры заданий, тексты и слова, иные введённые данные).
Данные об оплате подписки Pro: идентификатор Пользователя в Сервисе, сумма и дата платежа, валюта, способ оплаты, статус операции, идентификатор платежа у платёжного провайдера. Реквизиты банковской карты и иные конфиденциальные платёжные реквизиты вводятся Пользователем непосредственно на стороне платёжного провайдера (например, ЮKassa и др.) и Оператору не передаются.
Технические и навигационные данные: IP‑адрес, тип и версия браузера, сведения об устройстве, данные о посещениях страниц Сервиса, метки времени, cookie, информация о сессиях, а также иные аналогичные данные, необходимые для функционирования Сервиса, обеспечения безопасности и улучшения качества работы.

2.2. Важно: Оператор не запрашивает, не собирает и не хранит персональные данные учеников Пользователя (ФИО, контакты и т.п.). При использовании Сервиса рекомендуется не вводить в материалы персональные данные третьих лиц или, при необходимости, деперсонизировать их.

🎯

3. Цели и правовые основания обработки данных

3.1. Персональные данные Пользователя обрабатываются Оператором для следующих целей:

заключение и исполнение договора возмездного оказания услуг (публичной оферты) по предоставлению доступа к Сервису;
создание, ведение и сопровождение учётной записи Пользователя, в том числе при авторизации через внешние сервисы;
обеспечение работы функционала Сервиса (создание, хранение и скачивание материалов, определение тарифа Free/Pro, учёт лимитов и доступа);
обработка платежей за подписку Pro, ведение учёта оказанных услуг и выручки, формирование необходимых документов и отчётности;
обеспечение безопасности Сервиса, предотвращение мошенничества и несанкционированного доступа, защита прав и законных интересов Оператора и Пользователей;
связь с Пользователем по вопросам использования Сервиса, оплаты, возвратов, технической поддержки, а также направление уведомлений, связанных с работой Сервиса и изменением его условий;
анализ и улучшение работы Сервиса, развитие функционала, исправление ошибок и повышение удобства использования.

3.2. Правовыми основаниями обработки персональных данных являются:

необходимость обработки для заключения и исполнения договора (публичной оферты) между Оператором и Пользователем;
законные интересы Оператора (обеспечение функционирования и безопасности Сервиса, защита прав и законных интересов, улучшение сервиса) при условии, что такие интересы не нарушают права и свободы Пользователя;
согласие Пользователя на обработку персональных данных в случаях, когда такое согласие требуется законом (например, для отдельных видов коммуникаций и/или маркетинговых рассылок, если они будут использоваться).

3.3. Персональные данные не используются Оператором для принятия исключительно на основе автоматизированной обработки решений, порождающих юридические последствия для Пользователя или иным образом существенно влияющих на его права и законные интересы, без участия человека.

⏱

4. Сроки хранения персональных данных

4.1. Персональные данные хранятся в форме, позволяющей определить субъект персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если более длительный срок хранения не предусмотрен законодательством Российской Федерации.

4.2. В общем случае:

данные учётной записи и сохранённые материалы хранятся до момента удаления аккаунта Пользователя или до момента, когда данные больше не требуются для целей оказания услуг;
данные об оплате (сумма, дата, статус, идентификатор платежа и иные необходимые сведения) хранятся в сроки, установленные законодательством о бухгалтерском учёте, налоговом законодательстве и законодательства о защите прав потребителей, а также на срок исковой давности для целей урегулирования возможных споров;
логи и технические данные могут храниться ограниченный период, необходимый для обеспечения безопасности, анализа инцидентов и стабильной работы Сервиса.

4.3. По достижении целей обработки или при прекращении действия оснований обработки данные подлежат удалению или обезличиванию, если их дальнейшее хранение не требуется в силу закона или для защиты прав и законных интересов Оператора (например, при наличии нерешённого спора).

🔐

5. Меры по защите персональных данных

5.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

5.2. В числе прочего используются:

использование защищённых соединений (HTTPS) при передаче данных;
ограничение доступа к персональным данным только уполномоченным лицам, которым такие данные необходимы для выполнения своих обязанностей;
применение практик безопасной разработки и эксплуатации программного обеспечения;
использование надёжных платёжных провайдеров, сертифицированных по требованиям безопасности, для обработки платёжных данных; реквизиты карт не передаются Оператору.

5.3. Несмотря на принимаемые меры, Оператор не может гарантировать абсолютную безопасность передачи данных через Интернет. Пользователь понимает и принимает присущие сети Интернет риски, при этом Оператор прилагает разумные усилия для минимизации таких рисков.

🍪

6. Файлы cookie, сессии и сторонние сервисы

6.1. Сервис использует файлы cookie и данные сессии для обеспечения корректной работы: авторизации и поддержания сессии Пользователя, сохранения настроек, обеспечения безопасности (в том числе защиты от подделки запросов) и улучшения функциональности.

6.2. Пользователь может управлять cookie через настройки своего браузера, в том числе ограничивать или удалять их. При этом отключение cookie может привести к некорректной работе отдельных функций Сервиса (например, невозможности входа в аккаунт).

6.3. В случае использования сторонних сервисов (например, платёжных провайдеров, сервисов авторизации, инструментов аналитики), обработка данных на стороне таких сервисов регулируется их собственными политиками конфиденциальности, с которыми Пользователь может ознакомиться на сайтах таких провайдеров. Передача данных таким лицам осуществляется только в объёме, необходимом для выполнения соответствующей функции (обработка платежа, авторизация и др.).

👤

7. Права субъекта персональных данных

7.1. Пользователь как субъект персональных данных имеет права, предусмотренные законодательством Российской Федерации, в том числе:

получать информацию о наличии у Оператора персональных данных, относящихся к Пользователю, а также сведения о целях, правовых основаниях и способах обработки;
требовать уточнения (обновления, изменения) своих персональных данных, если они являются неполными, устаревшими или неточными;
требовать блокирования или уничтожения персональных данных, если они являются избыточными, получены незаконным путём или не нужны для заявленной цели обработки;
отозвать согласие на обработку персональных данных (в части обработки, осуществляемой на основании согласия), направив соответствующее обращение Оператору; при этом Оператор вправе продолжить обработку данных, если на то имеются иные правовые основания (например, исполнение договора или исполнение обязанностей по закону);
удалить аккаунт и данные, связанные с ним, за исключением случаев, когда хранение отдельных данных обязательно по закону или необходимо для защиты прав и законных интересов Оператора;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (в Российской Федерации — Роскомнадзор) или в судебном порядке.

7.2. Для реализации своих прав и по вопросам удаления аккаунта Пользователь может обратиться к Оператору через страницу контактов и поддержки, указав контактный email, использованный при регистрации, и суть обращения.

🔄

8. Передача данных третьим лицам

8.1. Оператор не продаёт персональные данные Пользователей и не передаёт их третьим лицам в маркетинговых целях.

8.2. Персональные данные могут передаваться третьим лицам в следующих случаях:

платёжным провайдерам — в объёме, необходимом для обработки платежей и возвратов, в соответствии с их политиками конфиденциальности;
лицам, оказывающим Оператору услуги по хостингу, обработке и хранению данных, почтовым и иным сервисам, выступающим как лица, обрабатывающие персональные данные по поручению Оператора, при условии соблюдения ими требований конфиденциальности и безопасности;
в случаях, прямо предусмотренных законодательством (например, по запросу уполномоченных государственных органов на основании и в порядке, установленном законом);
в иных случаях — только при наличии отдельного согласия Пользователя или при наличии соответствующего правового основания.

8.3. При передаче персональных данных третьим лицам Оператор обеспечивает соблюдение принципов и правил обработки персональных данных, предусмотренных законодательством Российской Федерации.

🔄

9. Изменения настоящей Политики

9.1. Оператор вправе вносить изменения в настоящую Политику, в том числе в связи с изменениями законодательства или модификацией Сервиса. Актуальная редакция Политики всегда доступна на сайте Сервиса.

9.2. О существенных изменениях Политики Оператор может уведомлять Пользователей через сайт, интерфейс Сервиса и/или по электронной почте. Продолжение использования Сервиса после вступления изменений в силу означает согласие Пользователя с обновлённой редакцией Политики, за исключением случаев, когда для отдельных видов обработки требуется отдельное согласие.

📞

10. Контакты и ответственный за обработку данных

10.1. Ответственным за организацию обработки персональных данных в рамках Сервиса LanguageWorksheets является Оператор:
Русак Дмитрий Олегович, ИНН 772485021873, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый), Российская Федерация.

10.2. По вопросам, связанным с настоящей Политикой, обработкой персональных данных, реализацией прав субъекта персональных данных, а также по обращению и претензиям, вы можете связаться через страницу контактов и поддержки. Условия оказания услуг и публичная оферта размещены в разделе «Условия оказания услуг».

Политика конфиденциальности и обработки персональных данных