Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных при использовании сайта banana-english.ru и личного кабинета Banana English (далее — Сайт).

1.2. Оператор персональных данных (далее — Оператор): индивидуальный предприниматель Ященко Евгения Олеговна, ИНН 860222768795, ОГРНИП 321861700076855.

1.3. Для обращений по вопросам персональных данных используется защищённый канал, указанный на Сайте.

1.4. Политика разработана с учетом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иных применимых требований законодательства Российской Федерации.

1.5. Оператор обрабатывает только те данные, которые необходимы для прямо указанных ниже целей. Оператор не продает персональные данные, не использует их для автоматизированного принятия решений, порождающих юридические последствия для пользователя, и не запрашивает специальные категории или биометрические персональные данные.

1.6. Политика не регулирует обработку данных на сторонних ресурсах, на которые пользователь может перейти по внешней ссылке. Оператор не определяет условия работы таких ресурсов.

2. Основные принципы обработки

Оператор:

• обрабатывает данные законно, добросовестно и прозрачно;
• заранее определяет конкретные цели обработки и не использует данные несовместимым с ними способом;
• ограничивает состав данных необходимым минимумом;
• принимает разумные меры для поддержания точности и актуальности данных;
• хранит данные не дольше, чем этого требуют цели обработки или закон;
• обеспечивает конфиденциальность и безопасность данных;
• получает отдельное согласие там, где оно требуется законом, и предоставляет возможность его отозвать.

3. Цели, состав и условия обработки

3.1. Создание аккаунта, аутентификация и работа личного кабинета

Субъекты данных: зарегистрированные пользователи Сайта; законные представители несовершеннолетних пользователей — только когда они сами взаимодействуют с Оператором.

Обрабатываемые данные:

• никнейм;
• адрес электронной почты;
• хеш пароля — сам пароль в открытом виде Оператором не хранится;
• идентификатор и технические данные сессионного cookie;
• IP-адрес, сведения об устройстве и браузере;
• дата и время регистрации и входов в аккаунт.

Цели отдельных операций: регистрация пользователя; проверка учетных данных; поддержание авторизованной сессии; предоставление функций личного кабинета; обеспечение безопасности; предупреждение несанкционированного доступа; восстановление доступа по обращению пользователя.

Правовые основания: отдельное согласие субъекта персональных данных; совершение действий по запросу пользователя до заключения пользовательского соглашения и исполнение принятого пользователем Пользовательского соглашения — в той мере, в которой это допускается законодательством.

Способы обработки: автоматизированная обработка с передачей по сети Интернет и без нее; при необходимости — неавтоматизированная обработка обращения службой поддержки.

Срок хранения: в течение срока существования аккаунта. После удаления аккаунта, отзыва согласия или прекращения иных законных оснований данные удаляются или обезличиваются не позднее 30 календарных дней, если иной срок не требуется законом или для разрешения возникшего спора. Технические резервные копии, если они созданы, изолируются от обычного использования и удаляются в пределах установленного цикла резервного копирования, но не позднее 6 месяцев.

3.2. Обработка заявок, консультаций и обращений в поддержку

Субъекты данных: посетители и пользователи, которые самостоятельно обращаются к Оператору.

Обрабатываемые данные — только если пользователь сам их предоставил:

• имя и фамилия либо указанное пользователем имя;
• адрес электронной почты;
• номер телефона;
• никнейм;
• текст обращения и приложенные к нему сведения;
• технические данные, необходимые для защиты формы от злоупотреблений, включая IP-адрес, сведения об устройстве и браузере, дату и время отправки.

Цели отдельных операций: ответ на вопрос; обработка заявки на консультацию или пробный урок; подбор подходящей программы; решение технической проблемы; ведение переписки по обращению.

Правовые основания: отдельное согласие, выраженное перед отправкой формы; действия по запросу пользователя, направленные на получение консультации или услуги.

Способы обработки: автоматизированная и неавтоматизированная обработка; получение с Сайта или через указанный на Сайте защищённый канал; систематизация, использование для ответа и последующее удаление.

Срок хранения: до окончательного ответа и завершения работы с обращением, после чего — не более 12 месяцев для учета истории взаимодействия и разрешения возможных споров. По обоснованному требованию пользователя данные удаляются раньше, если у Оператора отсутствует иное законное основание для их хранения.

3.3. Аналитика и улучшение Сайта

Субъекты данных: посетители, которые выбрали вариант «Разрешить аналитику» в окне настройки cookie.

Обрабатываемые данные:

• идентификаторы cookie и локального хранилища, создаваемые системой аналитики;
• IP-адрес;
• адрес посещенной страницы и источник перехода;
• дата, время, длительность и последовательность посещений;
• сведения о браузере, операционной системе, типе устройства и приблизительном регионе;
• технические события взаимодействия со страницами и кнопками.

Цели отдельных операций: подсчет посещений; оценка удобства страниц; выявление технических ошибок; анализ востребованности программ и улучшение структуры Сайта.

Правовое основание: отдельное добровольное согласие на аналитические cookie, предоставленное в окне настройки cookie. Отказ от аналитики не ограничивает доступ к основным функциям Сайта.

Система аналитики: Яндекс Метрика, номер счетчика 111504923, предоставляемая ООО «Яндекс». Счетчик и его необязательные технологии хранения загружаются только после выбора пользователем аналитики.

Способы обработки: автоматизированная обработка, сбор через браузер пользователя и передача поставщику аналитического сервиса в объеме, необходимом для работы счетчика.

Срок хранения: аналитические данные хранятся не дольше 24 месяцев либо более короткого срока, доступного в настройках сервиса. Запись о выборе cookie хранится локально в браузере до изменения выбора, удаления данных браузера или истечения установленного Сайтом срока действия выбора.

3.4. Необязательные уведомления через Telegram

Субъекты данных: авторизованные пользователи, которые отдельно включили Telegram-уведомления и самостоятельно завершили привязку в боте Banana English.

Обрабатываемые данные: внутренний идентификатор пользователя Сайта; числовые идентификаторы пользователя и чата Telegram; одноразовый псевдонимный токен привязки, который передается Telegram в открытом виде при запуске бота, а в информационной системе Оператора хранится только в виде криптографического хеша; версия и время отдельного согласия; дата привязки; псевдонимный технический идентификатор события и состояние доставки.

Цели отдельных операций: связать аккаунт Сайта с выбранным пользователем чатом; доставить запрошенное техническое уведомление; позволить пользователю проверить или отключить привязку.

Правовое основание: отдельное добровольное согласие на Telegram-уведомления. Отказ не ограничивает основные функции Сайта.

Срок хранения: до отключения уведомлений пользователем, удаления аккаунта или отзыва согласия. Одноразовый токен привязки действует не более 10 минут и хранится в информационной системе Оператора только в виде криптографического хеша. Технические записи доставки хранятся не более 90 дней, после чего удаляются.

Подтверждение согласия: в базе данных на территории Российской Федерации сохраняются идентификатор аккаунта, версия текста согласия, дата и время, а также техническая запись отдельного действия пользователя, которым согласие было предоставлено.

Произвольные сообщения: бот не предназначен для приема свободного текста. Текст и вложения произвольных сообщений игнорируются, не добавляются к данным клиента и не сохраняются в информационной системе Banana English; технические метаданные обновления обрабатываются только в минимальном объеме, необходимом для его отклонения.

4. Действия с персональными данными

В зависимости от цели Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение — обновление и изменение, извлечение, использование, предоставление доступа уполномоченному обработчику, блокирование, удаление и уничтожение персональных данных.

Оператор не распространяет данные среди неопределенного круга лиц и не публикует их без отдельного законного основания.

5. Cookie и локальное хранилище

5.1. Для работы авторизации Сайт использует строго необходимый сессионный cookie banana_session. Он нужен для распознавания авторизованного пользователя и защиты сессии. Отключение этого cookie в браузере может сделать вход в личный кабинет невозможным.

5.2. Сайт сохраняет в локальном хранилище браузера выбор пользователя относительно аналитических cookie. Эта запись необходима, чтобы не запрашивать один и тот же выбор при каждом переходе.

5.3. Cookie и локальное хранилище Яндекс Метрики используются только после согласия пользователя. До согласия скрипт счетчика и запасной пиксель аналитики не должны загружаться.

5.4. Пользователь может принять аналитику, отказаться от нее или позднее открыть настройки cookie через кнопку в нижней части Сайта. Если аналитический счетчик уже загружен на открытой странице, прекращение его работы может потребовать перезагрузки страницы. Ранее сохраненные cookie можно также удалить средствами браузера.

6. Передача данных и обработчики

6.1. Оператор может предоставлять доступ к данным лицам, которые обеспечивают работу хостинга, базы данных, информационную безопасность и техническую поддержку, исключительно в необходимом объеме и при наличии надлежащих договорных и организационных мер.

Привлекаемым техническим обработчиком, обеспечивающим функционирование серверного программного обеспечения, вычислительные мощности и хранение базы данных на территории Российской Федерации, является хостинг-провайдер ООО «Серв-Тех» (serv-tech / serv-dns.ru, сервер с IP-адресом 194.93.0.247, домен api.banana-english.ru).

6.2. При включенной аналитике технические данные передаются ООО «Яндекс» в соответствии с условиями Яндекс Метрики и настройками счетчика.

6.3. Передача государственным органам допускается только в случаях и порядке, установленных законодательством Российской Федерации.

6.4. Сайт не отправляет в Telegram содержимое локальной формы заявки, имя, адрес электронной почты, номер телефона, сведения о группе, расписании, прогрессе или платеже. При привязке Telegram получает одноразовый псевдонимный токен, а при доставке уведомления — общий тип события и случайный непрозрачный псевдонимный внутренний идентификатор. Эти сведения учитываются Оператором как передаваемые персональные данные. Подробности остаются в российской информационной системе и открываются только после авторизации на Сайте.

6.5. Telegram является внешним сервисом и может обрабатывать собственные идентификаторы и доставляемое техническое сообщение с использованием инфраструктуры за пределами Российской Федерации. Функция является необязательной и остаётся выключенной до отдельного уведомления Роскомнадзора в порядке статьи 12 Федерального закона № 152-ФЗ, оценки иностранного получателя и используемых стран, выполнения иных применимых процедур и отдельной юридической проверки. Получение согласия пользователя само по себе не разрешает трансграничную передачу. До включения функции Оператор также уточняет в настоящей Политике сведения о получателе, странах и условиях дальнейшей обработки. Пользователь может в любой момент отключить функцию в личном кабинете или боте.

6.6. При самостоятельном переходе по ссылке в Telegram пользователь начинает отдельное взаимодействие с внешним сервисом. Не следует передавать через этот канал избыточные или специальные категории данных. Для обращений к Оператору следует использовать защищённый канал, указанный на Сайте.

6.7. Если Оператору станет необходима иная трансграничная передача персональных данных, до ее начала он выполнит предусмотренные законом процедуры и обновит настоящую Политику.

7. Требование локализации

7.2. База данных Banana English, содержащая учетные записи пользователей, данные профилей, расписания, сведения о группах, прогрессе и реестр согласий, размещена на сервере в Российской Федерации у российского хостинг-провайдера ООО «Серв-Тех» (194.93.0.247, домен api.banana-english.ru). Регулярные резервные копии базы данных создаются по защищенному графику и хранятся также исключительно на территории Российской Федерации в изолированном защищенном хранилище.

7.3. Узлы и серверы, расположенные за пределами Российской Федерации (включая статический сервер 144.31.62.40), используются исключительно для ускорения доставки публичных статических файлов интерфейса (HTML, CSS, JavaScript, шрифты, изображения) и не осуществляют сбор, запись, хранение или обработку баз данных с персональными данными пользователей. На статическом сервере отключено постоянное хранение access-логов; заявки, аккаунты, платежи и журналы приложения обрабатываются только российским API.

8. Меры защиты

Оператор применяет правовые, организационные и технические меры, соответствующие характеру и объему обрабатываемых данных, в том числе:

• разграничение прав доступа и использование индивидуальных учетных записей;
• хранение паролей только в виде криптографических хешей;
• защищенную передачу данных по протоколу HTTPS;
• защиту сессий и ограничение доступа к административным функциям;
• резервное копирование и контроль восстановления;
• обновление программного обеспечения и журналирование значимых действий;
• выявление инцидентов, блокирование неправомерного доступа и устранение его последствий;
• периодический пересмотр состава данных, сроков хранения и доступов.

Ни один способ передачи данных через Интернет не обеспечивает абсолютной безопасности. При этом Оператор принимает разумные и предусмотренные законом меры для снижения рисков.

9. Права пользователя

Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления неполных, устаревших, неточных, незаконно полученных или не требующихся для заявленных целей данных;
• отозвать ранее предоставленное согласие;
• возражать против обработки в случаях, предусмотренных законом;
• обжаловать действия Оператора в Роскомнадзор или суд;
• использовать иные права, предоставленные законодательством Российской Федерации.

10. Обращения, отзыв и уничтожение

10.1. Запрос или отзыв согласия направляется через защищённый канал, указанный на Сайте. В обращении следует указать адрес электронной почты или никнейм, использованный на Сайте, суть требования и сведения, позволяющие разумно подтвердить личность заявителя. Не следует присылать копию паспорта, если Оператор отдельно и обоснованно не запросил ее для подтверждения полномочий.

10.2. После получения отзыва Оператор прекращает обработку и уничтожает данные в срок не более 30 календарных дней, если отсутствует другое законное основание для обработки. Если немедленное уничтожение технически невозможно, данные блокируются и уничтожаются не позднее 6 месяцев.

10.3. Отзыв согласия не влияет на законность обработки, выполненной до его получения. Данные могут продолжить обрабатываться без согласия только при наличии прямо предусмотренного законом основания.

10.4. Сведения, подтверждающие факт и условия согласия или принятия Пользовательского соглашения, могут храниться в течение срока действия соответствующих отношений и трех лет после их прекращения для защиты прав сторон, если более длительный срок не установлен законом.

11. Данные несовершеннолетних

Сайт предназначен в том числе для обучения детей. Если пользователь по закону не вправе самостоятельно дать согласие на обработку персональных данных или принять Пользовательское соглашение, соответствующие действия выполняет его законный представитель. Оператор вправе запросить разумное подтверждение полномочий представителя. Не следует создавать аккаунт ребенка или передавать его данные без необходимого согласия законного представителя.

12. Изменение Политики

Оператор вправе обновлять Политику при изменении функций Сайта или требований законодательства. Новая редакция действует с указанной в ней даты и публикуется по постоянному адресу banana-english.ru/privacy-policy. Если изменение требует нового согласия, Оператор запросит его отдельно.

13. Реквизиты Оператора

ИП Ященко Евгения Олеговна
ИНН: 860222768795
ОГРНИП: 321861700076855
Адрес для корреспонденции: 628415, Ханты-Мансийский автономный округ — Югра, г. Сургут, ул. Игоря Киртбая, д. 29/2, кв. 79
Дата регистрации: 22.10.2021
Электронная почта: yashchenkoeo_84@mail.ru
Телефон: +7 922 250-25-02
Проект: Banana English
Защищённый канал для обращений указан на Сайте.