Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных на сайте https://lingvo-connect.ru, в формах записи, личном кабинете и связанных сервисах языкового коучинг-центра Connect.

Оператор персональных данных: Валяева Галина Викентьевна, ИНН 502713024876, применяющая специальный налоговый режим «Налог на профессиональный доход». Контакт для обращений по персональным данным: support@lingvo-connect.pro.

Политика применяется к посетителям сайта, лицам, оставляющим заявки, родителям и законным представителям несовершеннолетних учеников, взрослым ученикам, пользователям личного кабинета, преподавателям/исполнителям и иным лицам, взаимодействующим с Connect.

2. Какие данные обрабатываются

Для заявки на бесплатную диагностику могут обрабатываться: имя заявителя, номер телефона, email (если указан), Telegram username, номер телефона для связи в MAX, выбранный язык, имя и возраст ребёнка (если сообщены), комментарий и иные сведения, которые пользователь добровольно указывает в форме.

Для личного кабинета и организации обучения могут обрабатываться: ФИО и дата рождения ученика; сведения о родителе/законном представителе; email/login; телефон; Telegram и MAX (если указаны); язык, программа, формат и длительность занятий; расписание; преподаватель; оплаченные блоки и остаток занятий; статусы уроков; посещаемость; пройденные темы; домашние задания; обратная связь преподавателя; служебные учебные комментарии сотрудников; файл учебной диагностики (PDF, изображение или Word); учебные вложения, изображения, аудио- и видеофайлы, связанные с занятиями.

Для учёта оплат и расчётов могут обрабатываться сведения об оплаченных блоках, количестве занятий, фактически полученной сумме, дате и статусе оплаты, а также сведения, необходимые для формирования и передачи чека НПД. Данные банковских карт на сайте Connect не собираются и не хранятся.

Для безопасности и работы сайта могут обрабатываться IP-адрес, user-agent, идентификаторы сессий, технические журналы, данные об устройстве, необходимые cookies/local storage и иные технические сведения, необходимые для авторизации, безопасности и стабильной работы сервиса.

Connect не ставит медицинских или психологических диагнозов. Файл диагностики содержит учебный профиль и педагогические наблюдения, связанные с обучением языку. Специальные категории и биометрические персональные данные не являются целевыми категориями обработки; изображения, голосовые и видеофайлы не используются для биометрической идентификации.

3. Цели обработки

Персональные данные обрабатываются для: обработки заявки и связи с пользователем; организации бесплатной диагностики; создания и администрирования аккаунта; организации индивидуальных и групповых занятий; ведения расписания, баланса, тем, домашнего задания и обратной связи; предоставления файла диагностики; предоставления доступа к связанным учебным сервисам; учёта оплат и чеков; поддержки пользователей; системных уведомлений; обеспечения безопасности; исполнения обязанностей, установленных законом; защиты прав пользователя и оператора.

Рекламные и маркетинговые сообщения направляются только при наличии отдельного согласия на получение рекламы. Отказ от маркетинговых сообщений не влияет на возможность оставить заявку или пользоваться оплаченной услугой.

4. Данные детей

Детский личный кабинет принадлежит совершеннолетнему родителю или законному представителю. Сам несовершеннолетний отдельный аккаунт не создаёт. Данные ребёнка предоставляет родитель/законный представитель и подтверждает наличие соответствующих полномочий.

Один родительский аккаунт может быть связан с несколькими детьми. Для каждого ребёнка ведётся отдельная учебная карточка, расписание, баланс и история занятий.

5. Правовые основания

Обработка осуществляется на основании согласия субъекта персональных данных или его законного представителя, необходимости заключения и исполнения договора по инициативе субъекта, а также иных оснований, предусмотренных законодательством Российской Федерации.

Согласие на обработку персональных данных оформляется отдельно от иных подтверждаемых пользователем документов и условий.

6. Действия и способы обработки

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление лицам, обрабатывающим данные по поручению Оператора, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации и без их использования в объёме, необходимом для заявленных целей.

7. Доступ и передача

Доступ к данным предоставляется только в пределах служебной необходимости: администратору, назначенному преподавателю и иным исполнителям/подрядчикам, которым данные необходимы для оказания услуг или технического обеспечения сервиса. Родитель видит только данные своего ребёнка (детей), взрослый ученик — только свои данные.

Оператор может поручать обработку техническим поставщикам (например, хостинг, email-сервисы, сервисы связи и технические подрядчики) при наличии законного основания и договорных обязанностей по конфиденциальности и защите данных.

8. Локализация

При сборе персональных данных граждан Российской Федерации через Интернет первичная запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в случаях и пределах, установленных законом.

9. Трансграничная передача

Трансграничная передача персональных данных осуществляется только после выполнения применимых требований законодательства Российской Федерации. Использование иностранных сервисов связи и технических платформ должно быть отдельно проверено Оператором до начала соответствующей передачи.

10. Сроки хранения

Персональные данные хранятся не дольше, чем этого требуют цели обработки, договорные отношения и обязательные сроки хранения, установленные законодательством. После достижения цели, отзыва согласия (если отсутствует иное законное основание) либо прекращения необходимости обработки данные удаляются или уничтожаются в установленном порядке.

11. Права субъекта

Пользователь вправе запросить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления при наличии оснований, а также отозвать согласие. Обращение направляется на support@lingvo-connect.pro.

Пользователь вправе обжаловать действия или бездействие Оператора в Роскомнадзор или в суд в порядке, установленном законодательством Российской Федерации.

12. Защита данных

Оператор применяет необходимые правовые, организационные и технические меры защиты персональных данных, соответствующие фактической архитектуре сервиса, включая разграничение прав доступа, защищённые соединения, контроль учетных записей, резервное копирование и журналирование значимых действий там, где это реализовано.

13. Cookies

На стартовой версии сайта используются только необходимые технические cookies/local storage, требуемые для работы интерфейса, авторизации, безопасности и сохранения пользовательских настроек. Рекламные и внешние аналитические cookies не подключаются без соответствующего обновления документов и интерфейса согласий.

14. Изменение Политики

Оператор вправе обновлять Политику при изменении законодательства, функциональности или схемы обработки данных. На странице документа указываются номер версии и дата редакции.