Политика обработки персональных данных
Редакция от 1 сентября 2026 года
Действует с 1 сентября 2026 года
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее - Политика) определяет цели, правовые основания, состав, порядок, условия и способы обработки персональных данных, а также реализуемые меры по их защите.
1.2. Оператором персональных данных является Долгов Антон Михайлович, плательщик налога на профессиональный доход, ИНН 773397514550 (далее - Оператор).
1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными нормативными правовыми актами Российской Федерации.
1.4. Политика распространяется на обработку персональных данных пользователей сайта https://speakking.ru, его поддоменов и мобильного приложения «Speakking» (далее совместно - Платформа).
1.5. Политика является общедоступным документом. Действующая редакция размещена по адресу https://speakking.ru/privacy.
1.6. В Политике используются термины в значениях, установленных статьёй 3 Закона о персональных данных. Пользователь - физическое лицо, использующее Платформу; Пользователь является субъектом персональных данных.
1.7. Оператор обрабатывает персональные данные следующих категорий субъектов, и только их:
1.7.1. Пользователи Платформы (зарегистрированные и незарегистрированные посетители);
1.7.2. законные представители несовершеннолетних Пользователей;
1.7.3. получатели подарочных сертификатов, указанные приобретателями сертификатов;
1.7.4. лица, приглашаемые Пользователем к участию в семейном тарифе;
1.7.5. лица, оставившие адрес электронной почты для получения уведомления о запуске нового языка либо для получения бесплатного материала;
1.7.6. лица, направившие обращение через форму обратной связи или по электронной почте;
1.7.7. лица, имеющие доступ к административной части Платформы.
1.8. Категории субъектов, указанные в подпунктах 1.7.3 и 1.7.4, - это лица, персональные данные которых получены Оператором не от них самих. Порядок обработки таких данных установлен разделом 7 Политики.
2. Принципы обработки
2.1. Оператор обрабатывает персональные данные в соответствии с принципами, установленными статьёй 5 Закона о персональных данных:
2.1.1. обработка осуществляется на законной и справедливой основе;
2.1.2. обработка ограничивается достижением конкретных, заранее определённых и законных целей, указанных в разделе 4 Политики;
2.1.3. не допускается объединение баз данных, обработка персональных данных в которых осуществляется в несовместимых между собой целях;
2.1.4. обрабатываются только те персональные данные, которые отвечают целям обработки; содержание и объём обрабатываемых данных соответствуют заявленным целям, избыточная обработка не допускается;
2.1.5. обеспечивается точность и достаточность персональных данных, а при необходимости - их актуальность;
2.1.6. хранение осуществляется в форме, позволяющей определить Пользователя, не дольше, чем этого требуют цели обработки; по достижении целей либо при утрате необходимости в их достижении данные уничтожаются или обезличиваются.
3. Правовые основания обработки
3.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:
3.1.1. согласие Пользователя (пункт 1 части 1 статьи 6 Закона о персональных данных) - для регистрации на Платформе, ведения профиля, аналитики, рассылок;
3.1.2. исполнение договора, стороной которого либо выгодоприобретателем по которому является Пользователь (пункт 5 части 1 статьи 6 Закона о персональных данных) - для предоставления доступа к платным материалам, приёма оплаты, поддержки, ведения учёта прогресса обучения;
3.1.3. исполнение возложенных на Оператора обязанностей (пункт 2 части 1 статьи 6 Закона о персональных данных) - для налогового учёта, формирования и передачи чеков в порядке статьи 14 Федерального закона от 27.11.2018 № 422-ФЗ, ответов на запросы уполномоченных органов;
3.1.4. согласие Пользователя на обработку персональных данных, разрешённых для распространения (статья 10.1 Закона о персональных данных) - для отображения профиля Пользователя другим пользователям Платформы и для формирования именного сертификата уровня, доступного по прямой ссылке неограниченному кругу лиц;
3.1.5. осуществление прав и законных интересов Оператора (пункт 7 части 1 статьи 6 Закона о персональных данных) - для защиты Платформы от несанкционированного доступа, выявления злоупотреблений, хранения доказательств при разрешении споров, а также для подтверждения факта дачи Пользователем согласий;
3.1.6. согласие законного представителя (часть 1 статьи 9 Закона о персональных данных, статьи 26, 28 Гражданского кодекса Российской Федерации) - при обработке персональных данных несовершеннолетних, не достигших четырнадцати лет.
3.2. Отзыв согласия по пункту 3.1.1 не прекращает обработку, осуществляемую на иных основаниях, если цели такой обработки не достигнуты.
4. Цели обработки и состав обрабатываемых данных
4.1. Оператор обрабатывает персональные данные исключительно в перечисленных ниже целях и в перечисленном объёме. Перечень целей и перечень персональных данных по каждой цели являются закрытыми. Данные, не поименованные в настоящем разделе, Оператором не собираются и не обрабатываются.
| № | Цель обработки | Состав персональных данных | Правовое основание | Срок обработки |
|---|---|---|---|---|
| 4.1.1 | Регистрация и аутентификация Пользователя, создание и поддержание учётной записи | адрес электронной почты; имя; фамилия; хеш пароля; отметка о подтверждении адреса электронной почты; пол - при указании Пользователем; город - при указании Пользователем; изображение профиля - при загрузке Пользователем; изучаемый язык; идентификатор учётной записи; дата и время регистрации; дата и время входов; дата и время последней активности; IP-адрес и сведения о браузере (User-Agent) при первом обращении к Платформе; идентификатор учётной записи в VK ID или Яндекс ID - при входе через эти сервисы | согласие; исполнение договора | до удаления учётной записи, далее - 1 год для разрешения возможных споров |
| 4.1.2 | Учёт источника обращения Пользователя и оценка результативности продвижения | адрес страницы, с которой совершён переход; метки рекламной кампании (источник, канал, кампания, содержание, ключевое слово); источник обращения; тип полученного бесплатного материала | согласие | до удаления учётной записи |
| 4.1.3 | Предоставление доступа к учебным материалам, ведение и сохранение прогресса обучения, проведение пробных экзаменов | идентификатор учётной записи; пройденные диалоги, уроки и задания; изученные слова и фразы; изучаемые языки и выбранные курсы; уровень владения языком, определённый по результатам вводного теста и пробных экзаменов; результаты пробных экзаменов; IP-адрес, зафиксированный при прохождении пробного экзамена; даты и продолжительность занятий; достижения | исполнение договора | в течение срока действия учётной записи и 1 год после её удаления |
| 4.1.4 | Работа игрового раздела Платформы и формирование рейтинга его участников | идентификатор учётной записи; IP-адрес; сведения о браузере (User-Agent); результаты игровых сессий; место в рейтинге | исполнение договора | в течение срока действия учётной записи |
| 4.1.5 | Начисление и списание Speak coins, учёт серии ежедневных занятий, работа реферальной программы | баланс Speak coins; длительность текущей серии занятий; рекорд серии; дата восстановления серии; реферальный код Пользователя; идентификатор пригласившего Пользователя; сведения о начисленных и использованных Speak coins | исполнение договора | в течение срока действия учётной записи |
| 4.1.6 | Отображение профиля Пользователя другим пользователям Платформы, в том числе в игровом разделе и в рейтинге | имя (либо псевдоним); изображение профиля; достижения; место в рейтинге | согласие на распространение (статья 10.1 Закона о персональных данных) | до отзыва согласия либо до закрытия профиля Пользователем |
| 4.1.7 | Формирование именного сертификата уровня и предоставление доступа к нему по прямой ссылке | отображаемое имя, указанное Пользователем для сертификата; идентификатор сертификата; язык и уровень; дата выдачи | согласие на распространение (статья 10.1 Закона о персональных данных); исполнение договора | до отзыва согласия; после отзыва ссылка на сертификат прекращает работать |
| 4.1.8 | Приём оплаты, оформление и исполнение договора, формирование и передача чеков в порядке статьи 14 Федерального закона от 27.11.2018 № 422-ФЗ | имя; адрес электронной почты; номер и дата заказа; сумма и валюта платежа; статус платежа; сведения о выбранном тарифе; сведения о подписке и дате очередного списания | исполнение договора; исполнение обязанностей, возложенных законом | 5 лет с даты завершения расчёта (подпункт 8 пункта 1 статьи 23 Налогового кодекса Российской Федерации) |
| 4.1.9 | Оформление, передача и активация подарочных сертификатов | имя и адрес электронной почты приобретателя; имя и адрес электронной почты получателя сертификата, указанные приобретателем; номер и номинал сертификата; дата активации | исполнение договора | 3 года с даты активации сертификата; при отсутствии активации - до поступления требования об уничтожении, поскольку срок действия сертификата не ограничен |
| 4.1.10 | Предоставление семейного тарифа, направление и учёт приглашений | идентификаторы учётных записей участников тарифа; адреса электронной почты лиц, приглашаемых Пользователем; токен приглашения; статус приглашения; сведения о плательщике | исполнение договора | в течение срока действия тарифа и 1 год после |
| 4.1.11 | Направление сервисных сообщений (подтверждение регистрации, восстановление пароля, чек об оплате, уведомление о предстоящем списании, сведения о доступе, изменение условий обслуживания) | адрес электронной почты; имя; токен восстановления пароля; ключ письма серии сервисных сообщений; адрес подписки браузера или мобильного приложения на уведомления, ключи шифрования такой подписки и сведения о браузере | исполнение договора | в течение срока действия учётной записи; токен восстановления пароля - до его использования либо до истечения срока его действия, указанного в письме о восстановлении пароля |
| 4.1.12 | Направление рекламных и информационных сообщений | адрес электронной почты; имя; настройки уведомлений по трём категориям (новости, курсы, акции); адрес подписки браузера или мобильного приложения на уведомления; метки рекламной кампании; источник обращения; адрес страницы перехода; ключ письма серии; сведения о взаимодействии с ранее направленными сообщениями (факт открытия, факт перехода по ссылке, факт отказа от рассылки) | отдельное согласие (часть 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ, статья 15 Закона о персональных данных) | до отзыва согласия |
| 4.1.13 | Направление уведомления о запуске языка, обучение которому на Платформе ещё не начато | адрес электронной почты; выбранный язык; дата обращения | согласие | до направления уведомления о запуске языка либо до отзыва согласия |
| 4.1.14 | Предоставление бесплатных материалов в обмен на адрес электронной почты | адрес электронной почты; имя; тип полученного материала; метки рекламной кампании; источник обращения | согласие | до отзыва согласия |
| 4.1.15 | Обработка обращений через форму обратной связи и по электронной почте, поддержка Пользователей | имя; адрес электронной почты; содержание обращения; идентификатор учётной записи | согласие; исполнение договора | 3 года с даты последнего сообщения по обращению |
| 4.1.16 | Веб-аналитика, измерение посещаемости, оценка результативности рекламных кампаний | идентификатор посетителя, присваиваемый сервисом Яндекс Метрика; идентификаторы файлов cookie, устанавливаемых пикселем ВКонтакте; IP-адрес; сведения о браузере, устройстве и операционной системе; адрес страницы перехода; просмотренные страницы; дата, время и продолжительность посещения; метки рекламной кампании | согласие, выражаемое при выборе соответствующей настройки файлов cookie | 25 месяцев |
| 4.1.17 | Обеспечение безопасности Платформы, предотвращение несанкционированного доступа и злоупотреблений | IP-адрес; сведения о браузере (User-Agent); идентификатор сессии; журналы обращений к Платформе; адрес электронной почты, IP-адрес и сведения о браузере, зафиксированные при попытках входа, в том числе неудачных | законный интерес Оператора | 1 год |
| 4.1.18 | Двухфакторная защита доступа к административной части Платформы | идентификатор учётной записи администратора; секретный ключ двухфакторной проверки; коды восстановления доступа | законный интерес Оператора; исполнение обязанности по статье 19 Закона о персональных данных | в течение срока наличия доступа к административной части и 1 год после его прекращения |
| 4.1.19 | Подтверждение факта дачи Пользователем согласий и принятия условий документов Платформы | дата и время дачи согласия на обработку персональных данных; дата и время дачи согласия на получение рекламных и информационных сообщений; IP-адрес на момент дачи согласия; редакция документов, с которыми Пользователь согласился; идентификатор учётной записи | законный интерес Оператора; часть 1 статьи 9 Закона о персональных данных (бремя доказывания наличия согласия лежит на Операторе) | в течение всего срока обработки и 3 года после её прекращения |
4.2. Оператор не обрабатывает специальные категории персональных данных (статья 10 Закона о персональных данных) и биометрические персональные данные (статья 11 Закона о персональных данных).
4.3. Оператор не осуществляет принятие решений, порождающих юридические последствия в отношении Пользователя, исключительно на основании автоматизированной обработки персональных данных (статья 16 Закона о персональных данных).
4.4. Трансграничная передача персональных данных Оператором не осуществляется (пункт 6.3 Политики).
4.5. Реквизиты платёжных средств Пользователя (номер банковской карты, срок её действия, проверочный код) Оператору не передаются, Оператором не обрабатываются и не хранятся ни в полном, ни в сокращённом виде: они вводятся Пользователем на стороне платёжного сервиса.
4.6. Оператор не собирает номер телефона Пользователя. Оператор не использует облачные хранилища сторонних поставщиков: файлы, размещаемые на Платформе, хранятся на том же сервере, на котором размещена Платформа.
5. Способы обработки
5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.
5.2. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), распространение - в объёме, разрешённом Пользователем в порядке статьи 10.1 Закона о персональных данных, - обезличивание, блокирование, удаление и уничтожение персональных данных.
5.3. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных).
6. Лица, которым передаются персональные данные
6.1. Оператор поручает обработку персональных данных перечисленным ниже лицам на основании договоров, содержащих обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке (часть 3 статьи 6 Закона о персональных данных). Перечень является закрытым. Все указанные лица осуществляют обработку с использованием баз данных, находящихся на территории Российской Федерации.
| Лицо | Что передаётся | Цель |
|---|---|---|
| Общество с ограниченной ответственностью «Таймвэб» (сервис Timeweb), ИНН 7810945525 | все данные, размещаемые на Платформе | размещение Платформы и хранение данных |
| Небанковская кредитная организация «ЮМани» (общество с ограниченной ответственностью) (сервис ЮKassa), ИНН 7750005725, ОГРН 1127711000031 | имя; адрес электронной почты; номер, дата и сумма заказа | приём оплаты, возврат денежных средств, обеспечение периодических платежей |
| Общество с ограниченной ответственностью «Юнисендер Рус» (сервис Unisender Go) | адрес электронной почты; имя; содержание сообщения; сведения о взаимодействии с сообщениями | доставка сервисных, информационных и рекламных сообщений по электронной почте |
| Общество с ограниченной ответственностью «Яндекс» (сервис Яндекс Метрика), ИНН 7736207543 | идентификатор посетителя; IP-адрес; сведения о браузере и устройстве; сведения о просмотренных страницах | измерение посещаемости и веб-аналитика |
| Общество с ограниченной ответственностью «ВК» (пиксель ВКонтакте), ИНН 7743001840 | идентификаторы файлов cookie; сведения о посещении страниц Платформы | оценка результативности рекламных кампаний |
| Общество с ограниченной ответственностью «ВК» (сервис VK ID), ИНН 7743001840 - при входе через VK ID | идентификатор учётной записи; имя; адрес электронной почты - в объёме, разрешённом Пользователем в сервисе | вход на Платформу |
| Общество с ограниченной ответственностью «Яндекс» (сервис Яндекс ID), ИНН 7736207543 - при входе через Яндекс ID | идентификатор учётной записи; имя; адрес электронной почты - в объёме, разрешённом Пользователем в сервисе | вход на Платформу |
6.2. Иным лицам персональные данные не передаются, за исключением передачи государственным органам, органам местного самоуправления и иным уполномоченным органам по основаниям и в порядке, установленным законодательством Российской Федерации.
6.3. Трансграничная передача персональных данных. Оператор не осуществляет трансграничную передачу персональных данных.
6.4. Раскрытие персональных данных на самой Платформе. Оператор раскрывает персональные данные в следующем объёме и только в нём:
6.4.1. другим пользователям Платформы, вошедшим в свою учётную запись, - имя (либо псевдоним), изображение профиля, достижения и место в рейтинге игрового раздела, при условии, что Пользователь дал согласие в порядке статьи 10.1 Закона о персональных данных;
6.4.2. неограниченному кругу лиц - отображаемое имя, указанное Пользователем для именного сертификата уровня, а также язык, уровень и дата выдачи сертификата. Сертификат доступен по прямой ссылке https://speakking.ru/c/{идентификатор}, а также в виде изображения по адресам https://speakking.ru/c/{идентификатор}.png и https://speakking.ru/c/{идентификатор}.svg. Доступ по указанным адресам предоставляется без входа в учётную запись. Платформа предлагает Пользователю опубликовать такую ссылку в социальных сетях; публикация является распространением персональных данных и производится Пользователем самостоятельно. Формирование сертификата и предоставление доступа к нему производятся только при наличии согласия Пользователя, оформленного в порядке статьи 10.1 Закона о персональных данных.
6.5. Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях, не связанных с деятельностью Оператора.
7. Обработка персональных данных, полученных не от субъекта
7.1. В двух случаях Оператор получает персональные данные не от самого субъекта персональных данных, а от Пользователя Платформы:
7.1.1. получатель подарочного сертификата - приобретатель сертификата указывает имя и адрес электронной почты получателя, чтобы Оператор направил получателю сертификат;
7.1.2. лицо, приглашаемое к участию в семейном тарифе - владелец семейного тарифа указывает адрес электронной почты приглашаемого лица, чтобы Оператор направил ему приглашение.
7.2. До начала обработки таких персональных данных Оператор предоставляет соответствующему лицу сведения, предусмотренные частью 3 статьи 18 Закона о персональных данных: наименование и адрес Оператора, цель обработки и её правовое основание, предполагаемые пользователи персональных данных, права субъекта персональных данных, источник получения персональных данных. Указанные сведения включаются в текст письма, направляемого получателю сертификата либо приглашаемому участнику семейного тарифа.
7.3. Правовым основанием обработки является исполнение договора, выгодоприобретателем по которому является получатель сертификата либо приглашаемый участник семейного тарифа (пункт 5 части 1 статьи 6 Закона о персональных данных).
7.4. Пользователь, указывающий данные другого лица, подтверждает, что получил согласие этого лица на передачу его имени и адреса электронной почты Оператору, и несёт ответственность за правомерность такого указания.
7.5. Лицо, персональные данные которого получены в порядке настоящего раздела, вправе потребовать прекращения их обработки и уничтожения способами, указанными в пункте 11.4 Политики. Требование исполняется в срок, не превышающий тридцати дней.
7.6. Если приглашение к участию в семейном тарифе не принято, адрес электронной почты приглашённого лица уничтожается в течение 6 месяцев с даты направления приглашения.
7.7. Имя и адрес электронной почты получателя подарочного сертификата обрабатываются до активации сертификата - срок действия сертификата не ограничен - либо до поступления требования об уничтожении от самого получателя.
8. Обработка персональных данных несовершеннолетних
8.1. На Платформе размещаются учебные материалы, предназначенные в том числе для детей.
8.2. Самостоятельная регистрация лица, не достигшего четырнадцати лет, на Платформе не допускается. Учётная запись для такого лица создаётся его законным представителем - родителем, усыновителем или опекуном. Законный представитель даёт согласие на обработку персональных данных несовершеннолетнего, принимает условия Публичной оферты и производит оплату (часть 1 статьи 9 Закона о персональных данных, статья 28 Гражданского кодекса Российской Федерации).
8.3. Обработка персональных данных лица в возрасте от четырнадцати до восемнадцати лет осуществляется с согласия такого лица, полученного с письменного согласия его законного представителя, за исключением случаев, когда несовершеннолетний вправе самостоятельно распоряжаться своими доходами (статья 26 Гражданского кодекса Российской Федерации).
8.4. Проверка возраста при регистрации Оператором не производится: технической возможности установить возраст Пользователя по сообщённым им сведениям у Оператора нет. Оператор исходит из сведений, сообщённых Пользователем либо его законным представителем.
8.5. Если Оператору станет известно, что учётная запись создана лицом, не достигшим четырнадцати лет, без согласия законного представителя, Оператор прекращает обработку персональных данных такого лица и уничтожает их в срок, не превышающий тридцати дней, уведомив об этом по адресу электронной почты, указанному при регистрации.
8.6. Рекламные и информационные сообщения направляются только тем Пользователям, которые подтвердили достижение восемнадцати лет и дали согласие в порядке статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ. Согласие законного представителя на обработку персональных данных несовершеннолетнего не распространяется на рекламные цели и на распространение персональных данных несовершеннолетнего.
8.7. Законный представитель вправе в любое время запросить сведения об обработке персональных данных несовершеннолетнего, потребовать их уточнения, блокирования или уничтожения, а также отозвать согласие. Обращение направляется способами, указанными в разделе 11 Политики.
9. Порядок получения согласия
9.1. Согласие на обработку персональных данных даётся Пользователем свободно, своей волей и в своём интересе, является конкретным, предметным, информированным, сознательным и однозначным.
9.2. Согласие оформляется в форме электронного документа путём проставления Пользователем отметки в соответствующем поле интерфейса Платформы. Отметки не проставляются заранее.
9.3. Факт дачи согласия фиксируется Оператором с указанием даты и времени (по московскому времени), IP-адреса, идентификатора учётной записи и редакции документа, с которым Пользователь согласился. Указанные сведения хранятся в течение всего срока обработки и трёх лет после её прекращения и являются доказательством факта дачи согласия. Состав фиксируемых сведений приведён в пункте 4.1.19 Политики.
9.4. Отдельно и независимо друг от друга оформляются:
9.4.1. согласие на обработку персональных данных;
9.4.2. согласие на обработку персональных данных, разрешённых субъектом персональных данных для распространения (статья 10.1 Закона о персональных данных) - отдельно для отображения профиля другим пользователям Платформы и отдельно для формирования именного сертификата уровня, доступного по прямой ссылке;
9.4.3. согласие на получение рекламных и информационных сообщений (статья 18 Федерального закона от 13.03.2006 № 38-ФЗ).
9.5. Отказ от согласий, указанных в пунктах 9.4.2 и 9.4.3, не влечёт отказа в заключении договора и не ограничивает доступ Пользователя к платным и бесплатным материалам Платформы.
9.6. Отзыв согласия осуществляется любым из способов, указанных в пункте 11.4 Политики, и не требует объяснения причин.
10. Файлы cookie и аналогичные технологии
10.1. Файлы cookie - небольшие файлы, сохраняемые на устройстве Пользователя при использовании Платформы.
10.2. Оператор использует следующие категории файлов cookie:
| Категория | Назначение | Кто устанавливает | Основание | Срок хранения |
|---|---|---|---|---|
| Необходимые | поддержание сессии, аутентификация, защита от подделки запросов, сохранение выбора настроек файлов cookie | Оператор | исполнение договора; обеспечение безопасности - согласие не требуется | сессия либо до 12 месяцев |
| Функциональные | сохранение языка интерфейса, выбранного курса, настроек отображения | Оператор | согласие | до 12 месяцев |
| Аналитические | измерение посещаемости, анализ поведения на страницах | ООО «Яндекс» (Яндекс Метрика) | согласие | до 25 месяцев |
| Рекламные | определение источника перехода, оценка результативности рекламных кампаний | ООО «ВК» (пиксель ВКонтакте) | согласие | до 12 месяцев |
10.3. Функциональные, аналитические и рекламные файлы cookie устанавливаются только после получения согласия Пользователя. До получения согласия соответствующие сценарии и счётчики не загружаются.
10.4. При первом посещении Платформы Пользователю отображается уведомление с двумя равнозначными вариантами выбора: «Принять» и «Только необходимые». Выбор «Только необходимые» означает отказ от функциональных, аналитических и рекламных файлов cookie; отказ не ограничивает доступ к материалам Платформы.
10.5. Ранее сделанный выбор может быть изменён в любое время по ссылке «Настройки файлов cookie», размещённой в нижней части каждой страницы Платформы. Изменение выбора равносильно отзыву согласия в соответствующей части.
10.6. Пользователь также вправе ограничить или запретить использование файлов cookie средствами своего браузера. При отключении необходимых файлов cookie отдельные функции Платформы станут недоступны.
11. Права Пользователя и порядок обращений
11.1. Пользователь имеет право:
11.1.1. получать сведения, касающиеся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона о персональных данных;
11.1.2. знакомиться со своими персональными данными;
11.1.3. требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
11.1.4. отозвать согласие на обработку персональных данных;
11.1.5. в любое время потребовать прекращения передачи (распространения, предоставления, доступа) персональных данных, ранее разрешённых для распространения, в том числе прекращения доступа к именному сертификату уровня по прямой ссылке (часть 12 статьи 10.1 Закона о персональных данных);
11.1.6. отказаться от получения рекламных и информационных сообщений;
11.1.8. обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций либо в судебном порядке.
11.2. Оператор рассматривает обращения в следующие сроки:
| Обращение | Срок | Норма |
|---|---|---|
| Предоставление сведений об обработке персональных данных | 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления | части 2, 3 статьи 20 Закона о персональных данных |
| Уточнение, блокирование или уничтожение данных при подтверждении их неполноты, неточности, неактуальности либо незаконности получения | 7 рабочих дней с даты представления подтверждающих сведений | часть 2 статьи 21, часть 3 статьи 20 Закона о персональных данных |
| Прекращение неправомерной обработки | не более 3 рабочих дней с даты выявления; при невозможности обеспечить правомерность - уничтожение в срок не более 10 рабочих дней | часть 3 статьи 21 Закона о персональных данных |
| Прекращение обработки и уничтожение данных при отзыве согласия либо достижении цели обработки | не более 30 дней | части 4, 5 статьи 21 Закона о персональных данных |
| Прекращение передачи (распространения, предоставления, доступа) данных, разрешённых для распространения, в том числе прекращение доступа к сертификату по прямой ссылке | не более 3 рабочих дней с момента получения требования; действие согласия прекращается с момента поступления требования | части 12-14 статьи 10.1 Закона о персональных данных |
| Прекращение направления рекламных сообщений | немедленно с момента получения отказа | часть 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ |
11.3. Если уничтожение персональных данных в срок, указанный в пункте 11.2, невозможно по объективным причинам, Оператор блокирует такие данные и обеспечивает их уничтожение в срок не более шести месяцев.
11.4. Обращения направляются любым из следующих способов:
11.4.1. по адресу электронной почты info@speakking.ru;
11.4.2. через форму обратной связи https://speakking.ru/feedback.
11.5. Запрос должен содержать сведения, позволяющие идентифицировать Пользователя (адрес электронной почты, указанный при регистрации, либо иные сведения, позволяющие подтвердить принадлежность учётной записи), сведения, подтверждающие участие Пользователя в отношениях с Оператором, и подпись Пользователя либо его представителя. Запрос может быть направлен в форме электронного документа.
11.6. Учётная запись и связанные с ней персональные данные могут быть удалены Пользователем самостоятельно в разделе настроек профиля. Удаление учётной записи влечёт прекращение обработки, за исключением данных, хранение которых Оператор обязан обеспечить в силу закона.
11.7. Факт уничтожения персональных данных подтверждается в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179.
12. Меры по обеспечению безопасности
12.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий (статья 19 Закона о персональных данных).
12.2. Организационные меры:
12.2.1. назначено лицо, ответственное за организацию обработки персональных данных, и определены его полномочия - в объёме, предусмотренном статьёй 22.1 Закона о персональных данных;
12.2.2. утверждены локальные акты по вопросам обработки и защиты персональных данных;
12.2.3. проведена оценка вреда, который может быть причинён субъектам персональных данных, в соответствии с приказом Роскомнадзора от 27.10.2022 № 178;
12.2.4. определён уровень защищённости персональных данных при их обработке в информационной системе в соответствии с постановлением Правительства Российской Федерации от 01.11.2012 № 1119;
12.2.5. установлен перечень лиц, доступ которых к персональным данным необходим для выполнения их обязанностей;
12.2.6. ведётся учёт обращений субъектов персональных данных;
12.2.7. осуществляется внутренний контроль соответствия обработки требованиям законодательства.
12.3. Технические меры:
12.3.1. передача данных между устройством Пользователя и Платформой осуществляется по защищённому протоколу HTTPS;
12.3.2. пароли хранятся исключительно в виде необратимых криптографических преобразований;
12.3.3. для доступа к административной части Платформы применяется двухфакторная аутентификация; секретные ключи и коды восстановления администраторов хранятся в защищённом виде и не используются ни в каких иных целях;
12.3.4. ведётся учёт попыток входа, в том числе неудачных, и ограничивается их количество;
12.3.5. осуществляется ежедневное резервное копирование баз данных; резервные копии хранятся на территории Российской Федерации;
12.3.6. ведётся регистрация событий безопасности и действий с персональными данными;
12.3.7. применяется разграничение прав доступа;
12.3.8. проводится контроль защищённости компонентов Платформы и устранение выявленных уязвимостей.
12.4. Действия при инциденте. При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор:
12.4.1. в течение 24 часов с момента выявления инцидента уведомляет Роскомнадзор о произошедшем инциденте, предполагаемых причинах и предполагаемом вреде правам субъектов персональных данных, а также о лице, уполномоченном на взаимодействие с Роскомнадзором;
12.4.2. в течение 72 часов с момента выявления инцидента уведомляет Роскомнадзор о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента;
12.4.3. при наличии признаков компьютерного инцидента направляет сведения в государственную систему обнаружения, предупреждения и ликвидации последствий компьютерных атак;
12.4.4. уведомляет затронутых Пользователей о произошедшем и о рекомендуемых мерах защиты.
Основание - часть 3.1 статьи 21 Закона о персональных данных.
13. Изменение Политики
13.1. Оператор вправе вносить изменения в Политику. Новая редакция размещается по адресу https://speakking.ru/privacy.
13.2. О внесении изменений Оператор уведомляет Пользователей не позднее чем за 10 календарных дней до вступления новой редакции в силу - путём размещения уведомления на Платформе и (или) направления сообщения на адрес электронной почты Пользователя.
13.3. Изменение целей обработки персональных данных или расширение состава обрабатываемых данных не производится на основании новой редакции Политики: в таких случаях Оператор получает новое согласие Пользователя.
13.4. Если Пользователь не согласен с новой редакцией Политики, он вправе отозвать согласие и удалить учётную запись в порядке, установленном разделом 11.
14. Сведения об Операторе и ответственном лице
Оператор: Долгов Антон Михайлович, плательщик налога на профессиональный доход, ИНН 773397514550
Адрес электронной почты: info@speakking.ru
Форма обратной связи: https://speakking.ru/feedback
Ответственный за организацию обработки персональных данных: Долгов Антон Михайлович
Адрес электронной почты ответственного: info@speakking.ru
Надзорный орган: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), 109992, г. Москва, Китайгородский проезд, д. 7, стр. 2.
