Политика конфиденциальности

Дата вступления в силу: 17 июня 2026 г. Оператор: ИП Бикбулатов Линур Галинурович, ИНН 027606190108, ОГРНИП 326028000101692 Контакт: englee.school@gmail.com Ответственный за организацию обработки персональных данных: ИП Бикбулатов Л. Г., englee.school@gmail.com Оператор уведомил Роскомнадзор об обработке персональных данных и включён в реестр операторов (ст. 22 152-ФЗ).

1. Какие данные мы собираем

1.1. При использовании Сервиса Оператор может обрабатывать следующие данные:

Категория	Примеры данных	Цель
Идентификационные	Telegram user ID, имя пользователя, e-mail (при web-входе), часовой пояс, аватар	Авторизация и предоставление доступа
Учебные	Прогресс, результаты заданий, изученные слова	Персонализация обучения
Голосовые	Аудиозаписи речи и их транскрипты (распознавание речи)	Проверка произношения и разбор речи в speaking-упражнениях
Платёжные	Статус подписки, дата оплаты, тариф	Управление доступом к функциям
Файлы cookie / локальное хранилище	Сессионные и авторизационные cookie, кэш прогресса и настроек в localStorage, при согласии — cookie аналитики	Работа сессии, сохранение настроек, аналитика воронок
Аналитика поведения	Внутренний технический UUID, события интерфейса (без e-mail и имён)	Улучшение Сервиса и воронок регистрации / онбординга
Технические	Дата и время запросов, IP-адрес (логи сервера)	Диагностика и улучшение работы

1.2. Оператор не собирает и не хранит платёжные реквизиты банковских карт. Оплата осуществляется через платформу Telegram Stars либо через платёжный сервис банка-эквайера (ООО «Банк Точка»), которые обрабатывают финансовые данные самостоятельно на собственной стороне. Оператору передаётся только статус платежа (успешен/отклонён), сумма и технический идентификатор операции.

2. Правовое основание и порядок получения согласия

2.1. Обработка персональных данных осуществляется на основании:

согласия Пользователя (п. 1 ч. 1 ст. 6 Федерального закона «О персональных данных» № 152-ФЗ);
исполнения договора, стороной которого является Пользователь.

2.2. Согласие на обработку является конкретным, информированным и сознательным. Оно предоставляется явным действием Пользователя:

в Telegram-боте — путём нажатия кнопки «Согласен» при первом запуске бота (до начала использования Сервиса);
в веб-версии — путём завершения регистрации под текстом о согласии со ссылкой на документ «Согласие на обработку персональных данных».

2.3. Согласие на получение маркетинговых и рекламных рассылок запрашивается отдельно от согласия на обработку персональных данных и не является обязательным условием использования Сервиса.

2.4. Пользователь вправе в любой момент отозвать согласие, направив запрос на e-mail englee.school@gmail.com. Оператор прекращает обработку и удаляет данные в течение 30 дней с момента получения запроса, если иное не требуется по закону.

3. Как мы используем данные

3.1. Данные используются исключительно для:

предоставления доступа к Сервису и его функциям;
персонализации учебного процесса;
учёта статуса подписки;
улучшения качества Сервиса.

3.2. Оператор не продаёт, не сдаёт в аренду и не передаёт персональные данные Пользователей третьим лицам в коммерческих целях.

4. Файлы cookie и локальное хранилище

4.1. Сервис использует файлы cookie и технологию локального хранилища (localStorage) браузера:

Сессионные и авторизационные cookie — для поддержания входа и работы сессии Пользователя;
localStorage — для сохранения прогресса обучения и пользовательских настроек на устройстве;
аналитические cookie / localStorage (PostHog) — в веб-версии после явного согласия в cookie-баннере; в миниаппе Telegram и MAX — после согласия на обработку ПДн при входе (миниапп является браузером, отдельный баннер там не показывается).

4.2. Для анализа того, как Пользователи пользуются Сервисом, Оператор может использовать продуктовый сервис PostHog (PostHog Inc., облако в Европейском союзе). В PostHog передаётся внутренний технический идентификатор, события экранов и кликов по интерфейсу (без e-mail и имён). IP-адрес Пользователя в аналитику не отправляется. Запись сессии (если включена) маскирует поля ввода и текст в приложении; страницы урока не записываются. В веб-версии скрипт загружается после согласия в cookie-баннере; в миниаппе Telegram и MAX — после согласия на ПДн. Оператор не использует Google Analytics и Яндекс.Метрику.

4.3. При первом посещении веб-версии Пользователь информируется об использовании cookie и выбирает «Принять» или «Только необходимые». Отключить файлы cookie можно в настройках браузера; при этом часть функций Сервиса может работать некорректно.

5. Передача данных третьим лицам

5.1. Данные могут передаваться третьим лицам только в следующих случаях:

по требованию уполномоченных государственных органов в соответствии с законодательством РФ;
техническим партнёрам (хостинг, AI-провайдеры) — в минимально необходимом объёме, при условии соблюдения ими конфиденциальности;
сервису аналитики PostHog (ЕС) — обезличенные события интерфейса (веб — после cookie-баннера; миниапп Telegram/MAX — после согласия на ПДн).

5.2. Трансграничная передача. Для генерации учебных материалов, синтеза речи (TTS) и распознавания речи (STT) Оператор использует сервисы зарубежных поставщиков, в частности компании Groq (США). При этом:

передаваемые данные минимизируются и по возможности обезличиваются (без прямых идентификаторов Пользователя);
в обработку могут попадать аудиозаписи речи и их транскрипты, необходимые для работы speaking-упражнений;
трансграничная передача осуществляется на основании согласия Пользователя и в соответствии со ст. 12 152-ФЗ; Оператор уведомил Роскомнадзор о трансграничной передаче.

6. Хранение и локализация данных

6.1. Первичные базы данных Пользователей — граждан РФ расположены и обрабатываются на серверах на территории Российской Федерации в соответствии с ч. 5 ст. 18 152-ФЗ.

6.2. Данные хранятся в течение всего периода использования Сервиса Пользователем. Аудиозаписи и транскрипты речи хранятся не дольше, чем требуется для разбора упражнений. После запроса на удаление данные удаляются в течение 30 дней, если иное не требуется по закону.

6.3. Оператор принимает меры по обеспечению безопасности данных в соответствии с требованиями 152-ФЗ.

7. Права Пользователя

7.1. В соответствии с Федеральным законом № 152-ФЗ Пользователь вправе:

получить информацию об обрабатываемых персональных данных;
потребовать исправления неточных данных;
потребовать удаления данных («право на забвение»);
отозвать согласие на обработку;
обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

7.2. Для реализации прав следует обратиться по e-mail: englee.school@gmail.com. Срок ответа — 10 рабочих дней.

8. Обработка данных несовершеннолетних

8.1. Сервис предназначен для пользователей старше 14 лет, способных самостоятельно дать согласие на обработку персональных данных.

8.2. Обработка персональных данных ребёнка в возрасте до 14 лет осуществляется только с согласия его родителя или иного законного представителя.

8.3. Родитель или законный представитель вправе запросить удаление данных ребёнка, обратившись по e-mail: englee.school@gmail.com.

9. Безопасность

9.1. Оператор принимает технические и организационные меры для защиты персональных данных от несанкционированного доступа, изменения или уничтожения, включая ограничение доступа, шифрование канала связи (HTTPS/TLS) и резервное копирование.

10. Изменения Политики

10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента публикации в Сервисе.

10.2. Продолжение использования Сервиса означает согласие с обновлённой Политикой.

11. Контактная информация

По вопросам обработки персональных данных: englee.school@gmail.com