Политика обработки персональных данных
Реквизиты Оператора будут указаны дополнительно
Редакция от 16 октября 2026 г.
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет цели, правовые основания, порядок и условия обработки персональных данных пользователей онлайн-платформы LinguaFlow, размещённой в сети Интернет по адресу https://trylinguaflow.ru (далее — Сервис), права субъектов персональных данных и меры, которые принимаются для защиты персональных данных.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и является документом, определяющим политику оператора в отношении обработки персональных данных, в смысле статьи 18.1 Закона о персональных данных.
1.3. Оператором персональных данных является Администрация сервиса LinguaFlow (далее — Оператор). Сведения об Операторе указаны в начале Политики. Обращения по вопросам обработки персональных данных принимаются по адресу электронной почты [адрес электронной почты будет указан дополнительно].
1.4. Политика распространяется на все персональные данные, которые Оператор обрабатывает в связи с работой Сервиса. Политика не регулирует обработку данных третьими лицами, которые не действуют по поручению Оператора (в том числе разработчиками браузеров и операционных систем), за исключением сведений, которые Оператор сообщает пользователю в разделе 8.
1.5. Политика опубликована в открытом доступе на сайте Сервиса. Ссылка на неё размещена на страницах Сервиса и в формах, через которые собираются персональные данные.
1.6. Согласие на обработку персональных данных, когда оно требуется, оформляется отдельным документом «Согласие на обработку персональных данных» (далее — Согласие) и не включается в Политику или иные документы Сервиса.
2. Термины
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
2.3. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.4. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.5. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.
2.6. Пользователь — физическое лицо, которое использует Сервис. Пользователь может иметь роль Ученика, Преподавателя или Администратора.
2.7. Ученик — Пользователь, который проходит курсы в Сервисе.
2.8. Преподаватель — Пользователь, который создаёт курсы, приглашает в них Учеников и сопровождает их обучение.
2.9. Администратор — Пользователь, уполномоченный Оператором на администрирование Сервиса.
2.10. Учётная запись — запись в Сервисе, которая содержит сведения о Пользователе и позволяет ему входить в Сервис.
2.11. Законный представитель — родитель, усыновитель, опекун или попечитель несовершеннолетнего Пользователя.
Иные термины используются в значении, установленном Законом о персональных данных.
3. Принципы обработки
3.1. Оператор обрабатывает персональные данные законно и справедливо, только для конкретных, заранее определённых и законных целей, указанных в разделе 5.
3.2. Оператор не объединяет базы данных, содержащие персональные данные, обработка которых осуществляется в несовместимых между собой целях.
3.3. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям. Оператор не обрабатывает избыточные персональные данные.
3.4. Оператор обеспечивает точность персональных данных, их достаточность и актуальность по отношению к целям обработки, принимает меры по удалению или уточнению неполных или неточных данных.
3.5. Персональные данные хранятся не дольше, чем этого требуют цели обработки, и уничтожаются по достижении целей обработки или при утрате необходимости в их достижении, если иное не предусмотрено федеральным законом.
4. Правовые основания обработки
4.1. Оператор обрабатывает персональные данные на следующих основаниях:
1) согласие субъекта персональных данных или его законного представителя (пункт 1 части 1 статьи 6 Закона о персональных данных);
2) исполнение договора, стороной которого является субъект персональных данных, — использования Сервиса, а также заключение такого договора по инициативе субъекта (пункт 5 части 1 статьи 6 Закона о персональных данных);
3) исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (пункт 2 части 1 статьи 6 Закона о персональных данных), в том числе рассмотрение обращений субъектов персональных данных и запросов уполномоченных органов;
4) осуществление прав и законных интересов Оператора, в том числе обеспечение безопасности Сервиса и защиты учётных записей, при условии, что при этом не нарушаются права и свободы субъекта персональных данных (пункт 7 части 1 статьи 6 Закона о персональных данных).
4.2. Персональные данные несовершеннолетних Пользователей обрабатываются на основании согласия, данного в порядке, указанном в разделе 9.
4.3. Обработка осуществляется также в соответствии с Гражданским кодексом Российской Федерации и Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
5. Цели обработки, категории субъектов и перечень персональных данных
5.1. Субъектами, чьи персональные данные обрабатывает Оператор, являются Пользователи Сервиса (Ученики, Преподаватели, Администраторы), их Законные представители, а также лица, направившие Оператору обращения.
5.2. Оператор обрабатывает персональные данные в следующих целях.
Цель 1. Регистрация в Сервисе, создание и ведение Учётной записи, вход в Сервис.
Субъекты: Пользователи.
Персональные данные: имя; адрес электронной почты; пароль (хранится только в виде хеша, исходный пароль Оператор не хранит); роль в Сервисе; выбранный аватар; фотография профиля (если Пользователь её загрузил); часовой пояс (определяется браузером); сведения о сессиях входа (IP-адрес, сведения о браузере (user agent), идентификатор сессии в cookie).
Основания: пункты 1 и 2 части 4.1 Политики.
Цель 2. Организация обучения в Сервисе: создание курсов и участие в них, приглашение Учеников, выполнение уроков, игр и тестов, проверка домашних заданий, выдача сертификатов.
Субъекты: Ученики, Преподаватели.
Персональные данные: имя; адрес электронной почты; сведения о курсах, в которых участвует Пользователь; прогресс по урокам и курсам; результаты игр и тестов; допущенные ошибки; домашние задания (тексты и файлы); оценки и комментарии Преподавателя; словарь Ученика; распознанный текст речи Ученика в упражнении «Произношение» (раздел 8); сертификаты с именем Ученика; для Преподавателей — изображение подписи (используется в сертификатах) и аудиозаписи произношения, сделанные Преподавателем.
Основания: пункты 1 и 2 части 4.1 Политики.
Цель 3. Работа игровых и мотивационных функций Сервиса.
Субъекты: Ученики.
Персональные данные: имя; аватар; опыт, уровни, достижения; место в рейтинге; баланс внутренней валюты «линги» и сведения о покупках во внутреннем магазине оформления (косметических предметов).
Основания: пункты 1 и 2 части 4.1 Политики.
Цель 4. Обеспечение общения Учеников и Преподавателей внутри Сервиса и направление уведомлений внутри Сервиса.
Субъекты: Ученики, Преподаватели.
Персональные данные: имя; аватар или фотография профиля; сообщения в чате (тексты и файлы); уведомления внутри Сервиса.
Основания: пункты 1 и 2 части 4.1 Политики.
Цель 5. Обеспечение безопасности Сервиса, защита Учётных записей от несанкционированного доступа и подбора паролей.
Субъекты: Пользователи и лица, пытающиеся войти в Сервис.
Персональные данные: IP-адрес; сведения о браузере (user agent); сведения о попытках входа и сессиях входа.
Основания: пункты 2 и 4 части 4.1 Политики.
Цель 6. Рассмотрение обращений и запросов субъектов персональных данных, исполнение требований законодательства.
Субъекты: Пользователи, Законные представители, иные лица, направившие обращение.
Персональные данные: сведения, указанные в обращении (в том числе имя и адрес электронной почты), и переписка по обращению.
Основания: пункт 3 части 4.1 Политики.
5.3. Оператор не обрабатывает специальные категории персональных данных (сведения о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, судимости).
5.4. Оператор не обрабатывает биометрические персональные данные: фотографии профиля, аудиозаписи произношения и распознанный текст речи не используются для установления личности Пользователя.
5.5. Оператор не получает и не хранит данные банковских карт. Если в Сервисе будут подключены платные функции, приём платежей будет осуществляться платёжным провайдером, а сведения об этом будут внесены в Политику до начала такой обработки.
5.6. Оператор не направляет Пользователям письма и рассылки по электронной почте, в том числе рекламные. Уведомления направляются только внутри Сервиса. Если Оператор начнёт направлять служебные письма (например, для подтверждения адреса электронной почты), он заранее внесёт эти сведения в Политику. Рекламные рассылки, если они появятся, будут направляться только с отдельного предварительного согласия Пользователя.
5.7. Оператор не принимает на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия для Пользователя или иным образом затрагивающих его права и законные интересы. Автоматическая проверка упражнений, начисление опыта, уровней и достижений являются функциями учебного процесса и не влекут юридических последствий.
6. Порядок и условия обработки
6.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.
6.2. Обработка осуществляется с использованием средств автоматизации с передачей полученной информации по информационно-телекоммуникационным сетям, а при рассмотрении обращений — также без использования средств автоматизации (смешанная обработка).
6.3. Оператор получает персональные данные:
1) непосредственно от Пользователя — при регистрации, заполнении профиля и использовании Сервиса;
2) от Преподавателя — если Преподаватель создаёт Учётную запись для Ученика (имя и адрес электронной почты Ученика) или приглашает Ученика в курс;
3) от Законного представителя несовершеннолетнего Пользователя;
4) автоматически — от браузера Пользователя (IP-адрес, сведения о браузере, часовой пояс, распознанный текст речи).
6.4. Преподаватель, создающий Учётную запись для Ученика, подтверждает, что Ученик, а если Ученику не исполнилось 14 лет — его Законный представитель, проинформирован о передаче его имени и адреса электронной почты Оператору для создания Учётной записи. При первом входе в такую Учётную запись Ученик (Законный представитель) знакомится с Политикой и даёт Согласие. Без Согласия пользоваться такой Учётной записью нельзя; по запросу Ученика (Законного представителя) или Преподавателя она удаляется вместе со связанными данными.
6.5. Хранение и обработка персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Сервер и файловое хранилище Сервиса, а также резервные копии базы данных размещены у российского хостинг-провайдера Beget на территории Российской Федерации.
6.6. Персональные данные предоставляются другим Пользователям только в объёме, необходимом для работы Сервиса:
1) Преподавателю доступны сведения об Учениках его курсов: имя, адрес электронной почты, аватар и фотография профиля, сведения об учебной деятельности в его курсах (прогресс, результаты, ошибки, домашние задания), переписка с ним в чате;
2) Ученику доступны сведения о Преподавателях его курсов: имя, аватар или фотография профиля, аудиозаписи произношения Преподавателя, подпись Преподавателя в сертификате, оценки и комментарии Преподавателя, переписка с ним в чате;
3) фотография профиля Ученика видна только самому Ученику и его Преподавателям;
4) сведения, отображаемые в рейтинге (имя или аватар и игровые показатели), могут быть видны другим Пользователям Сервиса. Пользователь может скрыть себя из рейтинга в настройках приватности;
5) Администраторам доступны персональные данные в объёме, необходимом для администрирования Сервиса и рассмотрения обращений.
6.7. Оператор может поручать обработку персональных данных другим лицам на основании договора с соблюдением требований части 3 статьи 6 Закона о персональных данных. Для размещения Сервиса и хранения данных Оператор использует вычислительные мощности и файловое хранилище хостинг-провайдера Beget (Российская Федерация).
6.8. Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламы. Персональные данные могут быть предоставлены органам государственной власти только в случаях и порядке, предусмотренных законодательством Российской Федерации.
6.9. Оператор не осуществляет распространение персональных данных неопределённому кругу лиц. Если в Сервисе появятся функции публичного размещения персональных данных, они будут доступны только при наличии отдельного согласия на распространение по правилам статьи 10.1 Закона о персональных данных.
6.10. Оператор не осуществляет трансграничную передачу персональных данных. Особенности работы функции распознавания речи, которую обеспечивает браузер Пользователя, описаны в разделе 8.
6.11. Оператор и иные лица, получившие доступ к персональным данным, не раскрывают их третьим лицам и не распространяют без согласия субъекта, если иное не предусмотрено федеральным законом.
7. Cookie и данные, хранящиеся в браузере
7.1. Сервис использует только технически необходимые cookie: cookie сессии с атрибутом httpOnly, которая обеспечивает вход в Учётную запись и обновление входа. Без неё вход в Сервис невозможен, поэтому она устанавливается без отдельного согласия на основании пункта 2 части 4.1 Политики.
7.2. Сервис не использует аналитические, рекламные и иные cookie, не подключает системы веб-аналитики и счётчики посещений (в том числе Яндекс Метрику и Google Analytics) и не передаёт сведения о посещениях третьим лицам.
7.3. Настройки интерфейса (например, язык и тема оформления) сохраняются в локальном хранилище браузера (localStorage) на устройстве Пользователя и используются только для отображения Сервиса.
7.4. Пользователь может удалить cookie и данные локального хранилища в настройках браузера. После удаления cookie сессии потребуется повторный вход.
8. Распознавание речи в упражнении «Произношение»
8.1. В упражнении «Произношение» речь Ученика распознаётся встроенной функцией распознавания речи браузера, которым пользуется Ученик. Оператор не записывает, не получает и не хранит звук голоса Ученика. Оператор получает от браузера только распознанный текст и использует его для проверки упражнения в целях, указанных в цели 2 раздела 5.
8.2. Распознавание звука выполняет разработчик браузера по своим правилам. В некоторых браузерах звук передаётся для распознавания на серверы разработчика браузера: например, в браузере Google Chrome звук может обрабатываться сервисами Google, в том числе за пределами Российской Федерации. Такую обработку осуществляет разработчик браузера; Оператор её не поручает и не получает доступа к звуку.
8.3. Перед использованием упражнения Пользователь видит предупреждение и самостоятельно решает, разрешить ли браузеру доступ к микрофону. Упражнение «Произношение» не является обязательным: Пользователь может не выполнять его или использовать браузер, который распознаёт речь на устройстве.
9. Обработка персональных данных несовершеннолетних
9.1. Сервисом могут пользоваться несовершеннолетние, в том числе школьники.
9.2. Если Пользователю не исполнилось 14 лет, Согласие от его имени и в его интересах даёт его Законный представитель.
9.3. Пользователь в возрасте от 14 до 18 лет даёт Согласие лично с согласия своего Законного представителя.
9.4. Оператор вправе запросить подтверждение того, что Согласие дано или одобрено Законным представителем. Если Оператору станет известно, что персональные данные Пользователя младше 14 лет обрабатываются без согласия его Законного представителя, Оператор прекращает обработку и уничтожает такие данные, если иное не предусмотрено федеральным законом.
9.5. Законный представитель вправе реализовать права субъекта персональных данных, указанные в разделе 11, от имени несовершеннолетнего, в том числе отозвать Согласие и потребовать удаления Учётной записи.
10. Сроки обработки и уничтожение персональных данных
10.1. Персональные данные Учётной записи, учебные данные, сообщения в чате и сведения игровых функций обрабатываются в течение срока существования Учётной записи — до достижения целей обработки, удаления Учётной записи или отзыва Согласия, если отсутствуют иные законные основания для обработки.
10.2. Сведения о сессиях входа обрабатываются в течение срока действия соответствующей сессии. Сведения о попытках входа, используемые для защиты от подбора паролей, хранятся не дольше, чем это необходимо для такой защиты.
10.3. Сведения из обращений субъектов персональных данных хранятся в течение срока, необходимого для рассмотрения обращения и подтверждения исполнения Оператором обязанностей, но не более трёх лет с даты ответа.
10.4. При удалении Учётной записи, отзыве Согласия или достижении целей обработки Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней, если иное не предусмотрено договором с субъектом или федеральным законом.
10.5. Персональные данные, содержащиеся в резервных копиях базы данных, уничтожаются при плановой замене резервных копий. До уничтожения такие данные не используются, кроме случаев восстановления Сервиса после сбоя, после которого они уничтожаются повторно. Срок такого уничтожения не превышает шести месяцев (часть 6 статьи 21 Закона о персональных данных).
10.6. Уничтожение персональных данных подтверждается в порядке, установленном уполномоченным органом по защите прав субъектов персональных данных.
11. Права субъектов персональных данных
11.1. Субъект персональных данных вправе:
1) получать сведения об обработке его персональных данных: подтверждение факта обработки, правовые основания и цели обработки, применяемые способы обработки, наименование и место нахождения Оператора, сведения о лицах, которые имеют доступ к персональным данным или которым они могут быть раскрыты, перечень обрабатываемых персональных данных и источник их получения, сроки обработки и хранения, порядок осуществления своих прав, сведения о трансграничной передаче, наименование лица, обрабатывающего данные по поручению Оператора, способы исполнения Оператором обязанностей по статье 18.1 Закона о персональных данных и иные сведения, предусмотренные законом (часть 7 статьи 14 Закона о персональных данных);
2) требовать уточнения своих персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
3) отозвать Согласие;
4) требовать прекращения обработки своих персональных данных;
5) обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд;
6) защищать свои права и законные интересы, в том числе требовать возмещения убытков и компенсации морального вреда в судебном порядке.
11.2. Право субъекта на доступ к персональным данным может быть ограничено в случаях, предусмотренных частью 8 статьи 14 Закона о персональных данных.
11.3. Повторный запрос сведений, указанных в подпункте 1 пункта 11.1, может быть направлен не ранее чем через 30 дней после первоначального обращения, за исключением случаев, предусмотренных частями 4 и 5 статьи 14 Закона о персональных данных.
12. Порядок рассмотрения обращений
12.1. Обращения и запросы направляются Оператору по адресу электронной почты [адрес электронной почты будет указан дополнительно].
12.2. Запрос должен содержать сведения, позволяющие установить заявителя и подтвердить его отношения с Оператором (в том числе адрес электронной почты Учётной записи), и соответствовать требованиям части 3 статьи 14 Закона о персональных данных. Запрос в электронной форме подписывается электронной подписью в соответствии с законодательством Российской Федерации. Если запрос направлен представителем, прикладывается документ, подтверждающий полномочия.
12.3. Оператор соблюдает следующие сроки:
1) предоставление сведений об обработке персональных данных или мотивированный отказ — в течение 10 рабочих дней с даты получения запроса;
2) уточнение неполных, неточных или неактуальных персональных данных — в течение 7 рабочих дней с даты получения подтверждающих сведений;
3) уничтожение незаконно полученных или не являющихся необходимыми для заявленной цели персональных данных — в течение 7 рабочих дней с даты получения подтверждающих сведений;
4) прекращение обработки по требованию субъекта — в течение 10 рабочих дней с даты получения требования, если отсутствуют иные законные основания для обработки;
5) уничтожение персональных данных после отзыва Согласия — в течение 30 дней с даты получения отзыва, если отсутствуют иные законные основания для обработки;
6) ответ на запрос уполномоченного органа — в течение 10 рабочих дней с даты получения запроса.
12.4. Сроки, указанные в подпунктах 1, 4 и 6 пункта 12.3, могут быть продлены не более чем на 5 рабочих дней. В этом случае Оператор направляет заявителю (уполномоченному органу) мотивированное уведомление с указанием причин продления.
12.5. Ответ направляется в той форме, в которой направлено обращение, если в обращении не указано иное.
13. Меры по обеспечению безопасности персональных данных
13.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:
1) назначает лицо, ответственное за организацию обработки персональных данных;
2) издаёт Политику и локальные акты по вопросам обработки персональных данных;
3) определяет угрозы безопасности персональных данных при их обработке в информационной системе и применяет меры защиты в соответствии с требованиями Правительства Российской Федерации;
4) хранит пароли только в виде хешей;
5) передаёт данные между браузером Пользователя и Сервисом по защищённому соединению;
6) использует cookie сессии с атрибутом httpOnly, недоступную для скриптов на странице;
7) ограничивает число попыток входа для защиты от подбора паролей;
8) разграничивает доступ к персональным данным в зависимости от роли Пользователя;
9) создаёт резервные копии базы данных для восстановления данных после сбоя;
10) осуществляет внутренний контроль соответствия обработки персональных данных Закону о персональных данных и Политике, проводит оценку вреда, который может быть причинён субъектам персональных данных;
11) знакомит лиц, допущенных к обработке персональных данных, с требованиями законодательства и локальными актами Оператора.
14. Действия при инцидентах
14.1. При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор уведомляет Роскомнадзор:
1) в течение 24 часов — об инциденте, его предполагаемых причинах, предполагаемом вреде, принятых мерах и лице, уполномоченном взаимодействовать по вопросам инцидента;
2) в течение 72 часов — о результатах внутреннего расследования и, при наличии, о лицах, действия которых стали причиной инцидента.
14.2. При выявлении неправомерной обработки персональных данных Оператор прекращает её в течение 3 рабочих дней. Если обеспечить правомерность обработки невозможно, Оператор уничтожает такие персональные данные в течение 10 рабочих дней и уведомляет об этом субъекта персональных данных.
15. Заключительные положения
15.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с даты её опубликования в Сервисе, если иное не указано в новой редакции. Дата текущей редакции указана в начале Политики.
15.2. Если изменения требуют нового согласия субъекта персональных данных (например, при появлении новых целей обработки или новых категорий персональных данных), Оператор запрашивает такое согласие до начала соответствующей обработки.
15.3. По всем вопросам, связанным с обработкой персональных данных, можно обратиться к Оператору по адресу [адрес электронной почты будет указан дополнительно].