Политика в отношении обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта учу-китайский.рф (далее — «Сайт») и опубликована во исполнение требований части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Оператор персональных данных

ООО «АЗИЯ», ИНН 2466290570, ОГРН 1222400003759.
Адрес для обращений: aziya.org@yandex.ru.

2. Какие данные обрабатываются

Оператор обрабатывает только те данные, которые нужны для работы Сайта:

• адрес электронной почты — при регистрации учётной записи;
• имя, если пользователь указал его добровольно;
• пароль — хранится исключительно в виде необратимого хеша;
• результаты теста уровня: баллы по четырём шкалам, назначенный трек и ответы на задания;
• ход занятий: пройденные уроки, прогресс, история диалогов с преподавателем;
• речевые фрагменты — только на занятиях с голосовым вводом и только в момент распознавания (см. п. 6);
• технические данные: IP-адрес, тип и версия браузера, данные файлов cookie (см. Уведомление о файлах cookie).

Специальные категории персональных данных (о расовой принадлежности, состоянии здоровья, политических и религиозных взглядах) и биометрические персональные данные не собираются и не обрабатываются.

3. Цели обработки

• регистрация и вход в личный кабинет, восстановление доступа;
• проведение теста уровня и выдача персональной программы обучения;
• предоставление доступа к занятиям и сохранение прогресса;
• ответы на обращения пользователя;
• обеспечение работоспособности и безопасности Сайта.

Обработка в рекламных целях, передача данных третьим лицам для маркетинга и продажа данных не производятся.

4. Правовые основания

• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ);
• исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ);
• исполнение обязанностей, возложенных на Оператора законодательством РФ.

Текст согласия размещён на странице Согласие на обработку персональных данных.

5. Хранение и защита

Базы данных, содержащие персональные данные граждан Российской Федерации, расположены на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ). Доступ к ним ограничен кругом сотрудников, которым он необходим по работе. Пароли хранятся только в виде необратимого хеша, передача данных между браузером и Сайтом защищена протоколом HTTPS.

Данные учётной записи и результаты обучения хранятся, пока существует учётная запись, и удаляются в течение 30 дней после её удаления. Результаты теста, пройденного без регистрации, хранятся не более 180 дней, после чего обезличиваются либо уничтожаются.

6. Передача данных и трансграничная передача

Для распознавания речи на занятиях с голосовым вводом речевые фрагменты передаются поставщику технологии распознавания — Alibaba Cloud (сервис DashScope), инфраструктура которого расположена за пределами Российской Федерации. Передаётся только звук произнесённой учебной фразы; сведения об учётной записи вместе со звуком не передаются. Фрагменты обрабатываются в момент распознавания и не используются поставщиком для иных целей.

Такая передача осуществляется исключительно с согласия пользователя. Занятия с голосовым вводом — необязательная часть обучения: тест уровня и текстовые занятия проходят без передачи речи. Отзыв согласия на трансграничную передачу означает отказ от голосовых упражнений и не влияет на доступ к остальным материалам.

7. Права субъекта персональных данных

Пользователь вправе:

• получить сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения неполных, устаревших или неточных данных;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Обращение направляется на aziya.org@yandex.ru. Ответ предоставляется в срок не более 30 дней со дня получения обращения. Отзыв согласия влечёт прекращение обработки и удаление данных, кроме случаев, когда закон обязывает Оператора продолжить хранение.

8. Изменения Политики

Оператор вправе изменять настоящую Политику. Действующая редакция всегда доступна по адресу учу-китайский.рф/privacy; дата редакции указана в начале документа.