Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта и образовательной платформы Gojo Learn (далее — «Сервис»). Она составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор: Индивидуальный предприниматель Мусаев Магомед Анзорович, ИНН 772086926542, ОГРНИП 326200000045671.

Политика применяется к данным, полученным через сайт, личный кабинет, формы записи и тестирования, Telegram, электронную почту, занятия, поддержку и оплату услуг.

2. Какие данные обрабатываются

• имя, отображаемое имя, email, телефон, Telegram username и Telegram ID;
• данные аккаунта и входа: идентификатор, сведения о провайдере входа, IP-адрес, user-agent, сессии;
• сведения об обучении: заявленный и определённый уровень, цели, расписание, посещаемость, прогресс, результаты упражнений и тестов, домашние задания, комментарии преподавателя и время занятий;
• материалы общения с поддержкой и преподавателями, а также записи занятий, если запись ведётся после отдельного уведомления;
• сведения о заказе и платеже: тариф, сумма, валюта, статус и идентификатор платежа; полные реквизиты банковской карты Оператор не получает;
• технические данные: идентификатор браузера, события использования Сервиса, даты и время действий, журналы ошибок и сведения об устройстве;
• иные данные, которые пользователь добровольно указывает в свободных полях.

Оператор не просит сообщать специальные категории персональных данных. Изображение и голос в записи урока не используются для биометрической идентификации. Не указывайте в домашних заданиях и свободных полях сведения о здоровье, политических или религиозных взглядах и другие чувствительные данные.

3. Цели и правовые основания

• обработка заявки, отправка гайда или результата теста и связь по выбранному каналу — согласие пользователя и действия по его запросу до заключения договора;
• создание аккаунта, аутентификация, проведение занятий, ведение прогресса, проверка домашних заданий, поддержка и предоставление материалов — заключение и исполнение договора, а в необходимых случаях согласие;
• приём и учёт платежей, выдача кассовых документов, бухгалтерский и налоговый учёт — исполнение договора и обязанностей по закону;
• напоминания о занятиях, сообщения о заявке, входе, оплате и работе Сервиса — исполнение договора или действия по запросу пользователя;
• обеспечение безопасности, предотвращение злоупотреблений, диагностика ошибок и защита прав Оператора — законный интерес при соблюдении прав пользователя;
• аналитика использования и улучшение Сервиса — отдельное согласие на необязательные технологии аналитики;
• рекламные и информационные рассылки о новых курсах и предложениях — отдельное предварительное согласие, которое не является условием получения основной услуги.

4. Действия с данными и автоматизация

Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, передавать уполномоченным обработчикам, обезличивать, блокировать, удалять и уничтожать данные с использованием автоматизированных средств и без них. Решения, порождающие юридические последствия для пользователя, не принимаются исключительно автоматически.

Предварительный результат языкового теста и автоматическая проверка домашнего задания носят рекомендательный характер. Итоговую учебную оценку подтверждает преподаватель.

5. Получатели и сервисы обработки

В объёме, необходимом для соответствующей цели, данные могут обрабатывать:

• провайдеры хостинга, базы данных и объектного хранилища;
• Telegram — для входа и сообщений по выбранному пользователем каналу;
• провайдер электронной почты (в текущей конфигурации может использоваться Resend);
• ЮKassa — для проведения платежа;
• провайдер видеосвязи, ссылка на которого указана для конкретного занятия;
• Яндекс.Метрика — если пользователь разрешил необязательную аналитику;
• Sentry — если мониторинг ошибок включён;
• поставщик AI-сервиса — для предварительной проверки домашнего задания, если функция включена;
• преподаватели и подрядчики Оператора, которым данные нужны для оказания услуг;
• государственные органы — только в случаях, предусмотренных законом.

Конкретный перечень действующих обработчиков и стран обработки предоставляется по запросу. Оператор заключает с обработчиками необходимые соглашения и передаёт только минимально нужный объём данных.

6. Локализация и трансграничная передача

При сборе данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием базы данных на территории Российской Федерации. Использование иностранного сервиса не должно подменять такую первичную российскую базу.

Если работа выбранного пользователем или Оператором сервиса предполагает передачу данных в другое государство, Оператор до начала передачи выполняет требования статьи 12 Закона № 152-ФЗ, включая оценку получателя и направление отдельного уведомления в Роскомнадзор, когда оно требуется. Если обеспечить законную передачу нельзя, такой сервис для персональных данных не используется.

7. Сроки хранения и уничтожение

• заявки, не завершившиеся договором, — до 3 лет после последнего взаимодействия либо до отзыва согласия, если нет другого основания;
• данные аккаунта и обучения — в течение договора и до 3 лет после его завершения для разрешения возможных требований;
• документы об оплате и данные, необходимые для бухгалтерского и налогового учёта, — в сроки, установленные законом, как правило не менее 5 лет;
• записи уроков — в течение срока, сообщённого перед записью, но не дольше срока, необходимого для обучения;
• технические журналы и аналитические идентификаторы — до 12 месяцев, если более длительный срок не нужен для расследования инцидента;
• данные рассылки — до отзыва согласия или прекращения рассылки.

После достижения цели или утраты основания данные удаляются либо обезличиваются, если закон не требует дальнейшего хранения. Резервные копии удаляются по циклу их обновления.

8. Файлы cookie и локальное хранилище

Сервис использует необходимые технологии для сессии входа, безопасности и сохранения введённых пользователем настроек. После согласия пользователя Яндекс.Метрика может сохранять cookie и собирать сведения о посещениях, источниках перехода, действиях на страницах и технических характеристиках устройства. Необязательная аналитика включается только после выбора пользователя; отказ не ограничивает основную функциональность. Настройки можно изменить через интерфейс Сервиса или очистить в браузере.

9. Права пользователя

Пользователь вправе:

• получить сведения об обработке своих данных и копию данных;
• потребовать уточнения, блокирования или удаления неточных либо незаконно обрабатываемых данных;
• отозвать согласие и отдельно отказаться от рекламных сообщений;
• возражать против обработки, основанной на законном интересе;
• обжаловать действия Оператора в Роскомнадзоре или суде.

В запросе Оператору укажите имя, используемый email или Telegram и суть требования. Оператор может запросить сведения, необходимые для подтверждения личности. Отзыв согласия не влияет на законность предшествующей обработки и не прекращает обработку, которая необходима по договору или закону.

10. Данные несовершеннолетних

Если пользователю меньше 14 лет, согласие и действия, связанные с заключением договора, совершает родитель или иной законный представитель. Для пользователей от 14 до 18 лет участие законного представителя определяется характером услуги и требованиями закона. Представитель подтверждает свои полномочия и сообщает только достоверные данные ребёнка.

11. Защита данных и инциденты

Оператор ограничивает доступ по ролям, применяет аутентификацию, журналирование, резервное копирование, защищённые соединения и иные правовые, организационные и технические меры с учётом актуальных угроз. При инциденте Оператор принимает меры по его локализации и выполняет установленные законом обязанности по уведомлению Роскомнадзора.

12. Изменение Политики

Актуальная редакция постоянно размещена на этой странице. Существенные изменения доводятся до пользователей через Сервис или по контактным данным. Новая редакция применяется с указанной в ней даты и не заменяет отдельное согласие там, где оно требуется.