Политика обработки персональных данных

1. Общие положения

Настоящая политика действует при использовании сайта agatha-english.com, веб-приложения и связанных с ними Telegram-ботов Agatha English, далее совместно именуемых «Сервис».

Обращения к оператору персональных данных направляются на support@agatha-english.com. Идентификационные сведения, которые оператор обязан сообщить субъекту персональных данных в силу закона, предоставляются по надлежащему запросу после подтверждения личности заявителя или полномочий его представителя. К обработке данных применяется законодательство Российской Федерации, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

Используя Сервис, Пользователь подтверждает, что ознакомился с политикой. Если для отдельной операции закон требует согласия, оно запрашивается отдельно. Пользователь не обязан сообщать сведения, не нужные для выбранной функции, однако без обязательных технических или учётных данных соответствующая функция может быть недоступна.

2. Состав обрабатываемых данных

При посещении сайта автоматически могут обрабатываться IP-адрес, дата и время запроса, адрес открытой страницы, источник перехода, сведения о браузере, операционной системе и устройстве, технические идентификаторы, файлы cookie и сведения об использовании страниц. В Сервисе не принимаются платежи; реквизиты банковских карт оператор не получает.

При использовании Telegram-ботов и приложения могут обрабатываться Telegram ID, имя, фамилия, username, язык и изображение профиля в объёме, переданном Telegram; идентификатор учётной записи и сведения о входе; ответы на задания, результаты, ошибки, подсказки, рейтинг, прогресс, статистика, словарные карточки, избранные слова, запросы к учебным функциям, идентификаторы и состояние игровых сессий.

При регистрации и входе по электронной почте обрабатываются адрес электронной почты, сообщённый Пользователем, а также производные и служебные сведения: криптографический хеш адреса, доменная часть адреса, дата и время запроса кода, факт, статус и число попыток доставки письма, идентификатор сообщения, сведения о подтверждении адреса и о выбранных Пользователем настройках получения писем. Адрес используется как средство входа в учётную запись и как адрес доставки сообщений Сервиса.

При обращении в поддержку обрабатываются адрес отправителя, содержание сообщения, приложенные Пользователем файлы и сведения, необходимые для ответа. Оператор не запрашивает и не намерен обрабатывать сведения о здоровье, политических и религиозных взглядах, интимной жизни, национальности, биометрические данные и иные специальные категории данных. Пользователю не следует сообщать такие сведения в ответах, имени профиля или обращениях.

3. Цели и основания обработки

Данные обрабатываются для предоставления выбранных функций Сервиса, регистрации и входа, в том числе по адресу электронной почты, направления сообщений, необходимых для работы учётной записи и безопасности доступа, направления результатов оказанных учебных функций выбранным Пользователем способом, а при наличии отдельного согласия — направления информационных сообщений о Сервисе, проверки ответов, сохранения прогресса и настроек, формирования учебной статистики и отчётов, ответа на обращения, обеспечения безопасности, предупреждения злоупотреблений, диагностики ошибок, ведения статистики посещаемости, улучшения Сервиса, исполнения требований закона и защиты законных прав оператора и Пользователей.

Правовыми основаниями являются согласие Пользователя; заключение и исполнение пользовательского соглашения; исполнение обязанностей, установленных законом; осуществление прав и законных интересов оператора или третьих лиц при условии, что права и свободы Пользователя не нарушаются.

4. Порядок обработки и сроки хранения

Обработка выполняется преимущественно автоматически оператором — Ивановым Евгением Владимировичем, плательщиком налога на профессиональный доход, осуществляющим деятельность в Российской Федерации, г. Москве, — и может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление ограниченному кругу получателей, блокирование, удаление и уничтожение данных. Оператор не продаёт персональные данные и не использует специальные или биометрические данные для идентификации.

Учётные и учебные данные хранятся, пока существует учётная запись и они нужны для работы Сервиса. Обращения хранятся до завершения переписки и далее в пределах применимого срока защиты прав. Технические журналы и аналитические данные хранятся в пределах сроков, необходимых для безопасности, диагностики и статистики. После достижения цели, отзыва согласия или получения законного требования данные удаляются или обезличиваются в сроки, установленные законом, если их дальнейшее хранение не требуется по иному законному основанию. Данные в резервных копиях удаляются в ходе очередного цикла их обновления.

Журнал отправки писем хранит доменную часть адреса получателя, статус и служебные идентификаторы сообщения; адрес получателя в журнале не сохраняется после завершения отправки. Сведения об отказе от получения информационных сообщений хранятся в виде криптографического хеша адреса столько, сколько необходимо, чтобы такой отказ соблюдался.

5. Получатели данных и внешние сервисы

В необходимом для работы Сервиса объёме данные могут обрабатываться следующими получателями: ООО «ЯНДЕКС» (сервис Yandex Cloud Postbox) и ООО «Бегет» — для отправки писем; Telegram — для работы ботов и привязки учётной записи; ООО «ЯНДЕКС» через Яндекс Метрику — для статистики посещений, анализа работы страниц, карты кликов и Вебвизора; поставщики хостинга и технической инфраструктуры — для размещения, резервного копирования и защиты Сервиса; поставщики моделей искусственного интеллекта — для автоматического формирования учебных отчётов и объяснений; уполномоченные государственные органы — только при наличии законного требования.

Поставщикам отправки передаются адрес электронной почты получателя и содержание письма в объёме, необходимом для доставки.

Поставщикам искусственного интеллекта передаётся учебный контекст, необходимый для результата, как правило без имени, username и Telegram ID Пользователя. Ответы таких систем могут быть неточными и не используются для принятия решений, порождающих юридические последствия для Пользователя. Telegram и отдельные технологические поставщики могут обрабатывать данные за пределами Российской Федерации по собственным правилам. Основные базы оператора с учётными и учебными данными размещены на серверах в Российской Федерации. Подробнее об обработке данных внешними сервисами: политика Telegram и политика Яндекса.

6. Cookie и Яндекс Метрика

Сайт и веб-приложение используют необходимые cookie и локальное хранилище браузера для входа, безопасности и сохранения настроек, а также Яндекс Метрику для аналитики. Метрика может получать технические сведения об устройстве и действиях на страницах, создавать идентификаторы в cookie и записывать взаимодействие со страницей с помощью Вебвизора. Поля для ввода платёжных данных на сайте отсутствуют. Ограничить или удалить cookie можно в настройках браузера; после этого вход и отдельные функции могут работать неправильно. Блокировка загрузки Метрики средствами браузера не препятствует использованию основной части сайта.

7. Сообщения Сервиса

Сервис направляет Пользователю сообщения трёх видов, различающиеся тем, чем вызвана их отправка.

Служебные сообщения связаны с доступом к учётной записи и её безопасностью и направляются, когда этого требует действие с учётной записью или событие безопасности, в том числе при входе и подтверждении адреса электронной почты. Такие сообщения необходимы для работы учётной записи; они направляются без отдельного согласия, и отказ от них означал бы невозможность пользоваться учётной записью, поэтому отписка от них не предусмотрена.

Сообщения о результатах направляются в ответ на действие самого Пользователя и доставляют результат функции Сервиса, которую он использовал. Они направляются в рамках оказания функций Сервиса выбранным Пользователем способом. Пользователь вправе в любой момент отключить их в настройках учётной записи или по ссылке в самом сообщении; служебные сообщения при этом продолжают направляться.

Информационные сообщения направляются по инициативе Сервиса, а не в ответ на действие Пользователя, и касаются его занятий и возможностей Сервиса. Такие сообщения направляются только при наличии отдельного согласия Пользователя, данного до начала их направления; состав и периодичность сообщений указываются при получении согласия. Согласие может быть отозвано в любой момент в настройках учётной записи или по ссылке об отказе, размещённой в каждом таком сообщении. Отзыв не влияет на направление служебных сообщений и сообщений о результатах.

Отправка писем выполняется с адреса hello@agatha-english.com. Сервис не направляет писем, запрашивающих пароль, код доступа или платёжные сведения в ответном сообщении.

8. Защита данных

Оператор принимает необходимые правовые, организационные и технические меры, в том числе ограничивает доступ к данным, использует защищённое соединение, хранит токены пользовательских сессий в виде криптографических хешей, применяет резервное копирование и контролирует технические события. Абсолютная безопасность передачи и хранения данных в сети не может быть гарантирована.

9. Права Пользователя

Пользователь вправе получить предусмотренные законом сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, потребовать прекратить обработку, отозвать ранее данное согласие, в том числе согласие на получение информационных сообщений — в настройках учётной записи, по ссылке об отказе в письме либо обращением на support@agatha-english.com, а также обжаловать действия оператора в Роскомнадзор или в суд. Для запроса нужно написать на support@agatha-english.com, указать суть требования и сведения, позволяющие найти учётную запись. Оператор вправе запросить разумное подтверждение личности или связи с учётной записью, но не запрашивает пароль, cookie или Telegram initData. Отзыв согласия не влияет на законность обработки, выполненной до его получения, и не прекращает обработку, для которой существует иное законное основание.

10. Изменение политики

Политика действует с даты размещения. Актуальная редакция постоянно доступна по адресу agatha-english.com/privacy/. При существенном изменении состава данных или целей обработки политика обновляется до начала такой обработки.