Политика конфиденциальности

1. Кто обрабатывает ваши данные?

Оператором персональных данных является ИП Буландо Роман Игоревич (далее — «мы», «Платформа», «Исполнитель»), ИНН 402717916338, ОГРНИП 319402700006033.

Политика применяется к сайту lms.manabitai.ru, его веб-версии и приложению «Манабитай: японский язык» во ВКонтакте.

2. Какие данные мы собираем?

Мы обрабатываем только ту информацию, которая нужна для работы платформы lms.manabitai.ru и приложения «Манабитай: японский язык» во ВКонтакте:

• Учётные и контактные данные: имя, адрес электронной почты, криптографический хеш пароля и иные сведения, которые вы указываете в аккаунте или при обращении к нам.
• Данные профиля сервисов авторизации: идентификатор, имя, фамилия и аватар, полученные от ВКонтакте или другого выбранного вами сервиса. Email передаётся только после предусмотренного сервисом действия пользователя.
• Данные запуска приложения: подписанные параметры VK, язык и тип клиента, а также метка источника перехода, если она присутствует в ссылке.
• Прогресс обучения: открытые и завершённые уроки, результаты тестов и тренировок, опыт (XP), цветочки, домашние задания, переписка по ним, подписки, выданные материалы и сертификаты.
• Материалы пользователя: ответы, тексты, голосовые сообщения, изображения и другие файлы, которые вы сами прикрепляете к домашним заданиям.
• Сведения об оплате: идентификаторы заказов, платежей и сохранённого способа оплаты, сумма, статус и дата операции. Полные реквизиты банковской карты мы не получаем.
• Разрешения и настройки: состояние разрешений на сообщения или сервисные уведомления и ваши настройки рассылок.
• Технические и аналитические данные: IP-адрес, тип браузера и устройства, cookies, время открытия экранов, источник перехода и основные действия внутри приложения.

3. Зачем и на каком основании мы обрабатываем данные?

Мы обрабатываем данные только для заранее определённых целей:

• создавать аккаунт, авторизовывать пользователя и обеспечивать безопасность доступа;
• заключать и исполнять пользовательское соглашение и договор об оказании образовательных услуг;
• предоставлять курсы, сохранять прогресс, проверять домашние задания, начислять награды и выдавать предусмотренные сертификаты;
• обрабатывать оплаты, управлять подпиской, направлять чеки и выполнять требования налогового и бухгалтерского законодательства;
• направлять необходимые сервисные сообщения о входе, заданиях, оплате, доступе и безопасности;
• определять источник перехода, оценивать работу учебных экранов, предотвращать злоупотребления и устранять ошибки;
• рассказывать о новых курсах и предложениях только при наличии соответствующего согласия или иного законного основания.

Правовыми основаниями являются заключение и исполнение договора, исполнение обязанностей, установленных законом, законный интерес в обеспечении безопасности и улучшении Платформы при соблюдении ваших прав, а в случаях, когда это необходимо, — отдельное согласие пользователя.

Согласие на обработку персональных данных оформляется отдельно от Оферты, Пользовательского соглашения и иных подтверждаемых документов. Отказ от необязательных данных или рекламных сообщений не ограничивает доступ к Услугам.

4. Что именно мы делаем с данными и как их защищаем?

Мы можем собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, передавать уполномоченным обработчикам, блокировать, удалять и уничтожать данные — только в объёме, необходимом для указанных целей.

Основные базы данных Платформы размещаются на территории Российской Федерации. Мы применяем разграничение доступа, защищённое соединение, резервное копирование, журналирование значимых действий и другие разумные организационные и технические меры.

5. Платёжные данные

Мы не видим и не храним данные ваших банковских карт.

Вся оплата (включая сохранение способа оплаты для подписок) происходит на защищённых серверах платёжной системы ЮKassa. К нам возвращается только технический идентификатор платежа или сохранённого способа оплаты, необходимый для учёта доступа и автоматического продления. Отменить автопродление можно в управлении подписками.

6. Кому могут передаваться данные?

Мы не продаём персональные данные. Минимально необходимые сведения могут передаваться лицам, которые помогают предоставлять Платформу и Услуги:

• ЮKassa и Бизнес.Ру: сведения, необходимые для оплаты, учёта операции и направления кассового чека.
• ВКонтакте и другие выбранные сервисы авторизации: данные и команды, необходимые для входа, работы Mini App и разрешённых пользователем сообщений.
• Хостинг-провайдер и технические подрядчики: данные в объёме, необходимом для размещения, резервного копирования, защиты и обслуживания Платформы.
• Государственные органы: только в случаях и объёме, предусмотренных законодательством.

Лица, которым поручена обработка данных, обязаны соблюдать конфиденциальность, безопасность и использовать данные только по нашему поручению.

7. Как долго мы храним данные?

• Аккаунт и основные учебные данные: пока существует аккаунт и данные нужны для предоставления Платформы, если более короткий срок не указан ниже или пользователь не направил законное требование об удалении.
• Учебный прогресс после отключения основной платной Подписки: оплаченный доступ действует до конца периода, затем прогресс хранится 60 календарных дней. Если Подписка не возобновлена, автоматически удаляются учебные данные аккаунта: отметки о завершённых уроках, результаты тестов и тренировок, домашние задания и переписка по ним, XP и цветочки. Поскольку прогресс хранится в едином профиле, очистка затрагивает его и в отдельно приобретённых курсах.
• При возобновлении Подписки: если она возобновлена до истечения 60 дней, запланированное удаление прогресса отменяется.
• Аккаунт, покупки и сертификаты: автоматическая 60-дневная очистка не удаляет аккаунт, доступ к отдельно приобретённым материалам и выданные сертификаты. Платёжные, кассовые, налоговые и договорные сведения хранятся в течение обязательных сроков, установленных законодательством, а также в пределах срока, необходимого для защиты прав сторон.
• Технические журналы и аналитика: хранятся только пока нужны для безопасности, диагностики и анализа, после чего удаляются или обезличиваются.

По достижении цели обработки или истечении применимого срока данные удаляются, уничтожаются или обезличиваются, если закон не требует их дальнейшего хранения.

8. Ваши права и удаление аккаунта

Вы вправе:

• получить сведения об обработке ваших персональных данных;
• потребовать уточнения, блокирования или удаления неполных, устаревших, неточных либо незаконно обрабатываемых данных;
• отозвать согласие, если обработка основана на согласии;
• отказаться от рекламных сообщений;
• обратиться в Роскомнадзор или суд для защиты своих прав.

Для изменения данных используйте Личный кабинет или напишите нам с адреса, связанного с аккаунтом. Для удаления аккаунта направьте запрос по электронной почте. Мы можем запросить сведения, необходимые для подтверждения личности и защиты аккаунта от удаления посторонним лицом.

После подтверждения запроса мы удалим аккаунт, прогресс и загруженные домашние задания, кроме данных, которые обязаны или вправе продолжить хранить на другом законном основании, например для налогового учёта, исполнения обязательств или разрешения спора. Отзыв согласия не влияет на законность обработки, выполненной до его отзыва.

9. Сервисные и рекламные сообщения

Сервисные сообщения необходимы для работы аккаунта и могут касаться безопасности, оплаты, срока доступа и проверки заданий. Рекламные сообщения направляются отдельно и только при наличии предусмотренного законом основания; от них можно отказаться в любой момент без прекращения обучения.

10. Обновление Политики и контакты

Мы можем обновлять Политику при изменении законодательства или работы Платформы. Актуальная редакция всегда размещается на этой странице с указанием даты.

Если у вас остались вопросы о том, как мы работаем с вашими данными, или вы хотите отозвать согласие на их обработку — просто напишите нам: