Черновик. В реквизитах оператора остались незаполненные поля (
lib/legal/operator.ts). Документ нельзя публиковать и нельзя запускать на него рекламу, пока они не заполнены.Политика обработки персональных данных
Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц, пользующихся сайтом espanista.ru и приложением app.espanista.ru (далее — «Сервис»), и опубликована в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Общие положения
1.1.Оператором персональных данных является «ФИО полностью — ЗАПОЛНИТЬ» (самозанятый, налогоплательщик налога на профессиональный доход), ИНН «ИНН — ЗАПОЛНИТЬ» (далее — «Оператор», «мы»). Полные реквизиты приведены в конце настоящей Политики.
1.2.Политика распространяется на все персональные данные, которые Оператор получает от пользователей Сервиса, вне зависимости от того, через какой раздел Сервиса они были предоставлены.
1.3.Использование Сервиса означает, что пользователь ознакомлен с настоящей Политикой. Само по себе ознакомление с Политикой не является согласием на обработку персональных данных — согласие даётся отдельно, в порядке, описанном в Согласии на обработку персональных данных.
1.4.Действующая редакция Политики всегда доступна по адресу https://espanista.ru/privacy без каких-либо ограничений доступа.
2. Основные термины
2.1.Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
2.2.Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.
2.3.Пользователь — физическое лицо, использующее Сервис.
2.4.Реплика — текстовое или голосовое сообщение Пользователя, направленное собеседнику на базе искусственного интеллекта в ходе учебного диалога.
3. Категории субъектов персональных данных
3.1.Оператор обрабатывает персональные данные следующих категорий субъектов:
- посетителей сайта, оставивших заявку на бесплатный пробный период через форму на сайте;
- зарегистрированных пользователей приложения;
- лиц, обратившихся в службу поддержки.
3.2.Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и не осуществляет обработку биометрических персональных данных (см. раздел 8 настоящей Политики).
4. Перечень обрабатываемых персональных данных
| Когда собирается | Какие данные |
|---|---|
| Заявка на пробный период на сайте | адрес электронной почты; имя (если указано); текущий уровень испанского языка (если указан); учебная цель (если указана) |
| Регистрация и вход в приложение | адрес электронной почты; пароль в виде необратимого хеша; при входе через Telegram — идентификатор и имя пользователя Telegram; внутренний идентификатор устройства |
| Настройка обучения | уровень владения языком (CEFR); интересы; родной язык интерфейса |
| Использование Сервиса | тексты реплик и ответов собеседника; аудиозаписи реплик; выявленные грамматические ошибки и история их исправления; пройденные сценарии и ситуации; личные словари; набранные баллы и статистика занятий |
| Оплата подписки | сведения о выбранном тарифе, дате и сумме платежа, сроке действия подписки. Реквизиты банковской карты Оператору не передаются и Оператором не хранятся — они обрабатываются платёжным сервисом |
| Автоматически, при посещении | IP-адрес; тип и версия браузера и операционной системы; дата и время обращения; страница перехода; файлы cookie (см. Политику в отношении cookie) |
| Обращение в поддержку | адрес электронной почты и содержание обращения |
4.1.Оператор придерживается принципа минимизации: объём и содержание обрабатываемых персональных данных не являются избыточными по отношению к заявленным целям обработки (ч. 5 ст. 5 152-ФЗ). Фамилия, дата рождения, номер телефона, адрес проживания и иные подобные сведения для работы Сервиса не требуются и не запрашиваются.
5. Цели обработки
5.1.Предоставление доступа к Сервису и его функциям.
5.2.Создание и ведение учётной записи, аутентификация Пользователя, восстановление доступа.
5.3.Обеспечение учебного процесса: ведение диалога с собеседником на базе искусственного интеллекта, распознавание и синтез речи, перевод реплик, проверка грамматики, формирование подсказок и персональных рекомендаций по обучению.
5.4.Сохранение и отображение учебного прогресса, статистики и истории занятий.
5.5.Исполнение договора, заключённого на условиях Публичной оферты: предоставление доступа к платной подписке, учёт срока её действия, расчёты и возвраты.
5.6.Рассмотрение обращений и оказание технической поддержки.
5.7.Направление информационных и рекламных сообщений — только при наличии отдельного согласия Пользователя, данного в порядке Согласия на получение рекламных и информационных сообщений. Сервисные сообщения (подтверждение регистрации, восстановление пароля, уведомления об оплате и об изменении документов) направляются независимо от такого согласия, поскольку необходимы для исполнения договора.
5.8.Обеспечение безопасности Сервиса: выявление и предотвращение мошенничества, автоматизированных злоупотреблений и несанкционированного доступа.
5.9.Формирование обезличенной статистики о работе Сервиса. Такая статистика не позволяет определить конкретного Пользователя.
5.10.Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
6. Правовые основания обработки
6.1.Согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ).
6.2.Исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ), — договора, заключаемого на условиях Публичной оферты и Пользовательского соглашения.
6.3.Исполнение возложенных на Оператора законодательством обязанностей (п. 2 ч. 1 ст. 6 152-ФЗ), в том числе налогового законодательства.
6.4.Отдельное согласие на трансграничную передачу персональных данных (ч. 4 ст. 12 152-ФЗ) — для случаев, описанных в разделе 11 настоящей Политики.
6.5.Отдельное предварительное согласие на получение рекламы по сетям электросвязи (ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»).
7. Способы и действия при обработке
7.1.Обработка осуществляется с использованием средств автоматизации и без их использования и включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
7.2.Оператор не осуществляет распространение персональных данных, то есть не раскрывает их неопределённому кругу лиц.
7.3.Оператор не принимает решений, порождающих юридические последствия в отношении Пользователя, исключительно на основании автоматизированной обработки его персональных данных.
8. Обработка голоса. Почему это не биометрические данные
8.1.В соответствии со ст. 11 152-ФЗ сведения, характеризующие физиологические и биологические особенности человека, относятся к биометрическим персональным данным только в том случае, если они используются оператором для установления личности субъекта. Оператор голос для установления личности не использует, соответствующая функциональность в Сервисе отсутствует, и, следовательно, обработка биометрических персональных данных Оператором не осуществляется.
8.2.Оператор не размещает и не передаёт какие-либо данные в Единую биометрическую систему.
8.3.Аудиозаписи реплик хранятся во временном хранилище браузера или приложения Пользователя и автоматически удаляются не позднее чем через 24 часа. На серверах Оператора аудиозаписи на постоянной основе не хранятся; для распознавания речи запись передаётся обрабатывающему лицу (раздел 10) и не сохраняется им для собственных целей.
8.4.Пользователь вправе пользоваться Сервисом без использования микрофона, отвечая собеседнику текстом. В этом случае аудиозаписи не создаются вовсе.
9. Использование технологий искусственного интеллекта
9.1.Ответы собеседника, разбор грамматики, подсказки, переводы и учебные материалы формируются автоматически с использованием больших языковых моделей. Для этого тексты реплик Пользователя передаются обрабатывающим лицам, указанным в разделе 10.
9.2.Оператор не передаёт в языковые модели адрес электронной почты, пароль, идентификаторы учётной записи и платёжные сведения Пользователя. Передаются содержание учебного диалога, а также обезличенные учебные параметры (уровень владения языком, тема занятия).
9.3.Пользователю не следует сообщать собеседнику сведения, которые он не хотел бы передавать третьим лицам, — в частности, паспортные данные, номера банковских карт, сведения о состоянии здоровья и иную чувствительную информацию. Учебный диалог для этого не предназначен.
9.4.Материалы, создаваемые языковыми моделями, могут содержать неточности. Порядок их использования и соответствующие оговорки установлены Пользовательским соглашением.
10. Лица, которым передаются персональные данные
10.1.Оператор поручает обработку персональных данных следующим лицам, действующим по поручению Оператора и обязанным соблюдать конфиденциальность и требования к безопасности:
| Лицо | Страна | Цель поручения | Передаваемые данные |
|---|---|---|---|
| ООО «Прокси Апи» (ProxyAPI) | Российская Федерация | шлюз к языковым моделям и синтезу речи | тексты реплик диалога, тексты для озвучивания |
| OpenRouter, Inc. | США | распознавание речи (преобразование голоса в текст) | аудиозаписи реплик пользователя |
| OpenAI, L.L.C. | США | генерация ответов собеседника, разбор грамматики, подсказки | тексты реплик диалога |
| Google LLC | США | перевод реплик и подготовка учебных ситуаций | тексты реплик диалога |
| Оператор связи (хостинг-провайдер) | Российская Федерация | размещение серверов и баз данных Сервиса | все данные, указанные в разделе 4 |
10.2.Персональные данные также могут быть предоставлены государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.
10.3.Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях.
11. Хранение на территории России и трансграничная передача
11.1.Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
11.2.Отдельные операции, связанные с распознаванием речи, синтезом речи, переводом и генерацией ответов собеседника, осуществляются с привлечением лиц, находящихся за пределами Российской Федерации, — в США. Указанные государства не обеспечивают адекватной защиты прав субъектов персональных данных.
11.3.Трансграничная передача осуществляется только при наличии отдельного согласия Пользователя, оформленного в соответствии с ч. 4 ст. 12 152-ФЗ (раздел 4 Согласия на обработку персональных данных), и после уведомления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций о намерении осуществлять трансграничную передачу.
11.4.За пределы Российской Федерации передаётся только содержание учебного диалога и аудиозаписи реплик. Адрес электронной почты, пароль и платёжные сведения за пределы Российской Федерации не передаются.
11.5.Пользователь вправе не давать согласия на трансграничную передачу. В этом случае функции, требующие такой передачи (голосовой ввод, автоматический перевод, генерация ответов собеседника), будут недоступны, поскольку их исполнение без такой передачи технически невозможно; иные разделы Сервиса остаются доступными.
12. Файлы cookie
12.1.Порядок использования файлов cookie и аналогичных технологий, их категории и порядок отказа от них описаны в Политике в отношении файлов cookie.
13. Сроки хранения и уничтожение
13.1.Персональные данные хранятся не дольше, чем этого требуют цели обработки.
13.2.Данные учётной записи и учебный прогресс хранятся в течение всего срока существования учётной записи и 90 дней после её удаления — чтобы Пользователь мог восстановить доступ, если удаление было ошибочным. По истечении этого срока данные уничтожаются.
13.3.Аудиозаписи реплик — не более 24 часов (п. 8.3).
13.4.Данные, полученные из формы заявки на сайте, при неподтверждении адреса электронной почты — 30 дней, после чего уничтожаются.
13.5.Сведения о расчётах — в течение срока, установленного налоговым законодательством Российской Федерации.
13.6.Записи, подтверждающие факт и содержание данных Пользователем согласий, — в течение срока действия согласия и 3 лет после его отзыва, поскольку обязанность доказать наличие согласия лежит на Операторе (ч. 1 ст. 9 152-ФЗ).
13.7.При достижении целей обработки, отзыве согласия или по требованию Пользователя данные уничтожаются в срок, не превышающий 30 дней, если иное не предусмотрено законом.
14. Права Пользователя и порядок их реализации
14.1.Пользователь вправе: получать сведения об обработке своих персональных данных; требовать их уточнения, блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отозвать согласие; обжаловать действия Оператора в Роскомнадзор или в суд (ст. 14, 17 152-ФЗ).
14.2.Обращение направляется на адрес privacy@espanista.ru или почтой по адресу, указанному в реквизитах. Обращение должно позволять идентифицировать Пользователя — как правило, достаточно направить его с адреса электронной почты, указанного в учётной записи.
14.3.Оператор отвечает на обращение в срок, не превышающий 10 рабочих дней с даты его получения. Срок может быть продлён, но не более чем на 5 рабочих дней, с уведомлением Пользователя о причинах.
14.4.Отзыв согласия влечёт прекращение обработки и уничтожение персональных данных, за исключением случаев, когда обработка продолжается на ином правовом основании (например, для исполнения налоговых обязанностей). Отзыв согласия, необходимого для работы Сервиса, влечёт невозможность его дальнейшего использования и прекращение договора.
14.5.Удалить учётную запись и все связанные с ней данные можно самостоятельно в разделе профиля в приложении, без обращения в поддержку.
15. Меры по обеспечению безопасности
15.1.Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и ст. 19 152-ФЗ, в том числе: назначено лицо, ответственное за организацию обработки персональных данных; издана и опубликована настоящая Политика; определён перечень лиц, имеющих доступ к персональным данным.
15.2.Технические меры включают: передачу данных по защищённому протоколу HTTPS; хранение паролей исключительно в виде необратимого хеша; ограничение доступа к базе данных; использование защищённых сессионных механизмов; резервное копирование; ведение журналов доступа.
15.3.При выявлении неправомерной передачи персональных данных Оператор уведомляет Роскомнадзор в порядке и сроки, установленные ч. 3.1 ст. 21 152-ФЗ.
15.4.Абсолютная безопасность передачи данных через сеть «Интернет» не может быть гарантирована ни одним оператором. Пользователю следует использовать надёжный пароль и не передавать его третьим лицам.
16. Несовершеннолетние
16.1.Сервис предназначен для лиц, достигших 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных лиц, не достигших этого возраста.
16.2.Если Оператору станет известно, что персональные данные несовершеннолетнего были получены без согласия его законного представителя (ч. 6 ст. 9 152-ФЗ), такие данные будут уничтожены, а учётная запись удалена. Законный представитель вправе сообщить об этом на адрес privacy@espanista.ru.
16.3.Информационная продукция Сервиса имеет возрастную маркировку 16+.
17. Изменение Политики
17.1.Оператор вправе изменять настоящую Политику. Действующая редакция всегда доступна по адресу https://espanista.ru/privacy.
17.2.При внесении существенных изменений Оператор уведомляет Пользователей по электронной почте или через интерфейс Сервиса не менее чем за 10 дней до вступления изменений в силу.
17.3.Каждая редакция имеет номер и дату вступления в силу, указанные в заголовке документа.
18. Реквизиты Оператора
- Исполнитель
- «ФИО полностью — ЗАПОЛНИТЬ»
- Статус
- самозанятый, налогоплательщик налога на профессиональный доход
- ИНН
- «ИНН — ЗАПОЛНИТЬ»
- Адрес для корреспонденции
- «почтовый адрес для корреспонденции — ЗАПОЛНИТЬ»
- Электронная почта
- support@espanista.ru
- По вопросам персональных данных
- privacy@espanista.ru