Политика в отношении обработки персональных данных

Дата последнего обновления: 25 мая 2026 г.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сервиса «Инглиш», размещённого по адресу: englishapp.ru (далее — Сервис).

1.2. Оператором персональных данных является Кирюшин Константин Александрович, ИНН 770602492226, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (далее — Оператор, мы).

1.3. Политика разработана в соответствии с законодательством Российской Федерации, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральный закон от 27.11.2018 № 422-ФЗ «О проведении эксперимента по установлению специального налогового режима “Налог на профессиональный доход”», а также иные применимые нормативные правовые акты Российской Федерации.

1.4. Политика носит информационный характер и не заменяет отдельные согласия пользователя, если такие согласия требуются законом.

1.5. Используя Сервис, пользователь подтверждает, что ознакомился с настоящей Политикой. Если пользователь не согласен с условиями Политики, он должен прекратить использование Сервиса.

2. Термины

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Пользователь — физическое лицо, использующее Сервис.

2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.4. Учебные материалы — тексты эссе, писем, ответов, фотографии рукописных работ, результаты проверок и иные материалы, загруженные пользователем в Сервис для проверки или анализа.

3. Какие персональные данные мы обрабатываем

3.1. Оператор может обрабатывать следующие категории персональных данных:

Регистрационные и аккаунтные данные

адрес электронной почты;
имя или псевдоним, если пользователь указал их самостоятельно;
пароль в виде криптографического хэша;
идентификатор аккаунта;
сведения о статусе подписки или доступных проверках.

Учебные данные

тексты эссе, писем и иных учебных работ;
фотографии рукописных работ;
история проверок;
результаты проверки, комментарии, оценки, рекомендации;
дата и время загрузки материалов.

Платёжные данные

сумма платежа;
дата и время платежа;
статус платежа;
идентификатор операции;
сведения, необходимые для формирования чека.

Полные реквизиты банковских карт Оператору не передаются и обрабатываются платёжным сервисом.

Технические данные

IP-адрес;
тип устройства;
тип и версия браузера;
операционная система;
дата и время сессии;
технические идентификаторы;
сведения об ошибках и сбоях;
необходимые cookies и аналогичные технологии.

Данные об использовании Сервиса, необходимые для его работы

количество использованных и доступных проверок;
выбранный тариф или пакет проверок;
статус выполнения проверки.

Коммуникационные данные

обращения в поддержку;
содержание переписки с Оператором;
дата, время и канал обращения.

3.2. Оператор не ставит целью обработку специальных категорий персональных данных, включая сведения о здоровье, расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, интимной жизни.

3.3. Оператор не обрабатывает биометрические персональные данные в целях идентификации личности. Если пользователь загружает фотографию рукописной работы, такая фотография используется только для проверки учебного задания. Пользователю не следует загружать в Сервис изображения лиц, документов, медицинских сведений или иную избыточную информацию.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные в следующих целях:

Цель обработки	Категории данных	Правовое основание
Регистрация пользователя и создание аккаунта	email, имя/псевдоним, пароль в виде хэша, идентификатор аккаунта	заключение и исполнение договора
Предоставление функций Сервиса, включая проверку учебных работ	учебные данные, история проверок, результаты проверки, статус выполнения проверки	заключение и исполнение договора
Хранение истории проверок и предоставление доступа к личному кабинету	аккаунтные данные, учебные данные	заключение и исполнение договора
Обработка платежей, возвратов и формирование чеков	платёжные данные, email, сведения о заказе	исполнение договора, выполнение требований законодательства
Техническая поддержка	контактные данные, содержание обращений	исполнение договора, законный интерес Оператора
Обеспечение безопасности Сервиса, предотвращение злоупотреблений и устранение ошибок	технические данные, логи, сведения об использовании	законный интерес Оператора
Направление сервисных уведомлений	email, сведения об аккаунте	исполнение договора

4.2. Сервисные уведомления, связанные с регистрацией, восстановлением доступа, оплатой, статусом проверки, безопасностью аккаунта и изменениями в работе Сервиса, направляются только для обеспечения работы Сервиса и исполнения договора с пользователем.

5. Правовые основания обработки

5.1. Оператор обрабатывает персональные данные при наличии одного или нескольких правовых оснований:

заключение и исполнение договора с пользователем, включая публичную оферту;
выполнение обязанностей, предусмотренных законодательством Российской Федерации;
согласие пользователя, если оно требуется законом;
законный интерес Оператора, при условии что такая обработка не нарушает права и свободы пользователя;
осуществление прав и законных интересов Оператора или третьих лиц, если это не нарушает права пользователя.

5.2. Если обработка осуществляется на основании согласия, пользователь вправе отозвать согласие в любой момент. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва.

5.3. После отзыва согласия Оператор прекращает обработку персональных данных, обрабатываемых на основании такого согласия, если отсутствуют иные законные основания для продолжения обработки.

6. Локализация и место хранения данных

6.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации.

6.2. Оператор не осуществляет первичную запись, систематизацию, накопление и хранение персональных данных граждан Российской Федерации в базах данных, расположенных за пределами Российской Федерации, за исключением случаев, прямо предусмотренных законодательством.

7. Передача персональных данных третьим лицам

7.1. Оператор не продаёт персональные данные пользователей.

7.2. Оператор может передавать персональные данные или поручать их обработку третьим лицам только в объёме, необходимом для целей, указанных в настоящей Политике, и при наличии правового основания.

7.3. Получателями или обработчиками персональных данных могут быть:

платёжный сервис — для приёма платежей, обработки возвратов и подтверждения статуса оплаты;
сервисы формирования чеков и налогового учёта, включая сервисы, используемые плательщиком налога на профессиональный доход;
хостинг-провайдер и поставщик серверной инфраструктуры, обеспечивающие работу Сервиса;
сервисы отправки электронных писем — для доставки сервисных уведомлений;
сервисы технического мониторинга и логирования — для обеспечения безопасности и стабильности Сервиса;
государственные органы — в случаях и порядке, предусмотренных законодательством Российской Федерации.

7.4. При поручении обработки персональных данных третьему лицу Оператор заключает договор или иное соглашение, предусматривающее обязанность такого лица соблюдать конфиденциальность, обеспечивать безопасность персональных данных и обрабатывать их только по поручению Оператора.

7.5. Если Оператору потребуется передать персональные данные за пределы Российской Федерации, такая передача будет осуществляться только при соблюдении требований законодательства Российской Федерации о трансграничной передаче персональных данных.

8. Cookies и аналогичные технологии

8.1. Сервис использует только необходимые cookies и аналогичные технологии.

8.2. Необходимые cookies используются для авторизации, поддержания сессии, защиты от технических злоупотреблений и корректной работы личного кабинета. Без них отдельные функции Сервиса могут быть недоступны.

8.3. Пользователь может ограничить или отключить cookies в настройках браузера. Отключение необходимых cookies может привести к невозможности использования отдельных функций Сервиса.

9. Сроки хранения персональных данных

9.1. Персональные данные хранятся не дольше, чем это необходимо для целей их обработки, если иной срок не предусмотрен законом, договором или согласием пользователя.

Категория данных	Срок хранения
Аккаунтные данные	в течение срока использования аккаунта и до 3 лет после удаления аккаунта, если данные необходимы для защиты прав Оператора или исполнения требований закона
История проверок и учебные материалы	в течение срока использования аккаунта, но не более 1 года после последней активности пользователя, если пользователь не удалил данные раньше
Платёжные сведения и документы	в течение срока, установленного налоговым и иным применимым законодательством, но не менее 5 лет
Технические логи	до 12 месяцев, если больший срок не требуется для расследования инцидентов или защиты прав Оператора
Обращения в поддержку	до 3 лет после завершения обращения

9.2. По истечении сроков хранения персональные данные удаляются, уничтожаются или обезличиваются.

9.3. При удалении аккаунта данные пользователя удаляются или обезличиваются в течение 30 календарных дней, за исключением данных, которые Оператор обязан хранить по закону или вправе хранить для защиты своих прав и законных интересов.

10. Права пользователя

10.1. Пользователь вправе:

получать информацию об обработке своих персональных данных;
получать доступ к своим персональным данным;
требовать уточнения, блокирования или удаления неполных, устаревших, неточных, незаконно полученных или избыточных данных;
отзывать согласие на обработку персональных данных;
требовать прекращения обработки персональных данных в случаях, предусмотренных законом;
обжаловать действия или бездействие Оператора в Роскомнадзор или суд.

10.2. Для реализации прав пользователь может направить запрос на адрес: support@englishapp.ru.

10.3. Запрос должен позволять идентифицировать пользователя. Оператор вправе запросить дополнительную информацию, если без неё невозможно подтвердить, что запрос направлен именно субъектом персональных данных или его законным представителем.

10.4. Оператор рассматривает запросы пользователей в сроки, предусмотренные законодательством Российской Федерации.

11. Безопасность персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

11.2. В частности, Оператор применяет:

передачу данных по защищённому протоколу HTTPS/TLS;
хранение паролей в виде криптографических хэшей;
разграничение прав доступа;
ограничение доступа к базам данных;
резервное копирование;
журналирование событий безопасности;
регулярное обновление программного обеспечения;
минимизацию объёма обрабатываемых персональных данных;
договорные обязательства по конфиденциальности с подрядчиками и обработчиками.

11.3. При выявлении инцидента, связанного с неправомерной или случайной передачей, предоставлением, распространением или доступом к персональным данным, Оператор действует в порядке, предусмотренном законодательством Российской Федерации, включая уведомление Роскомнадзора в установленные сроки.

12. Несовершеннолетние пользователи

12.1. Сервис предназначен для подготовки к экзаменам и изучения английского языка.

12.2. Пользователи младше 14 лет не вправе самостоятельно регистрироваться и использовать Сервис. Использование Сервиса лицом младше 14 лет допускается только через родителя или иного законного представителя.

12.3. Пользователи в возрасте от 14 до 18 лет могут использовать Сервис с согласия или последующего одобрения родителя, усыновителя, попечителя или иного законного представителя, если такое согласие требуется по закону.

12.4. Если Оператору станет известно, что аккаунт создан ребёнком с нарушением настоящего раздела, Оператор вправе ограничить доступ к аккаунту и запросить подтверждение согласия законного представителя либо удалить аккаунт.

12.5. Родитель или иной законный представитель может написать на support@englishapp.ru, если считает, что ребёнок использует Сервис без необходимого согласия.

13. Изменение Политики

13.1. Оператор вправе изменять настоящую Политику.

13.2. Актуальная редакция Политики публикуется на сайте Сервиса с указанием даты последнего обновления.

13.3. Существенные изменения, затрагивающие права пользователей, доводятся до сведения пользователей через Сервис или по электронной почте до вступления таких изменений в силу, если это возможно и разумно с учётом характера изменений.

14. Контактная информация Оператора

Оператор персональных данных:

Кирюшин Константин Александрович
ИНН: 770602492226
Статус: физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход»
Адрес электронной почты для обращений по вопросам персональных данных: support@englishapp.ru