← На главную

Политика обработки персональных данных

1. Общие положения

Политика обработки персональных данных (далее — Политика) разработана ИП Ковалько Александр Владимирович (ИНН 420529656333, ОГРНИП 322420500001232; далее — Оператор) в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и иными нормативными актами РФ.

Политика регулирует порядок обработки персональных данных пользователей сервиса Loquia — обучающих ботов для изучения иностранных языков, доступных в Telegram (английский — @LoquiaBot, сербский — @LoquiaSrpskiBot), а также в мессенджере MAX.

2. Основные понятия

В Политике используются термины, указанные в 152-ФЗ «О персональных данных»: «персональные данные», «оператор», «обработка персональных данных», «автоматизированная обработка», «информационная система персональных данных» и др.

3. Состав и категории персональных данных

Оператор обрабатывает следующие категории персональных данных субъектов, являющихся пользователями сервиса Loquia:

  • Идентификаторы в мессенджере: user_id, username, имя/фамилия, языковые настройки (если мессенджер их предоставляет);
  • Данные об обучении: выбранный язык курса, уровень владения языком (CEFR), прогресс прохождения уроков, опыт (XP), серия дней (streak), статистика по навыкам, состояние карточек интервального повторения (SRS) и история ответов на задания;
  • Голосовые сообщения, отправленные пользователем для проверки произношения и выполнения диктантов (обрабатываются системами распознавания речи);
  • Тексты свободных диалогов пользователя с ИИ-собеседником;
  • Токены/идентификаторы платёжной системы для оформления подписки (без хранения реквизитов банковских карт);
  • Технические данные: время обращения, тип устройства, версия клиента мессенджера;
  • Иные данные, которые пользователь передаёт по собственной инициативе.

4. Цели и правовые основания обработки

4.1. Исполнение договора-оферты с пользователем (ст. 6 ч. 1 п. 2 152-ФЗ).

4.2. Регистрация и предоставление доступа к функциональности сервиса: ведение уроков, упражнений, диалогов и учёт прогресса обучения.

4.3. Проверка произношения и письменных ответов, генерация персональных заданий и обратной связи.

4.4. Оформление и обслуживание подписки Premium, ведение бухгалтерского и налогового учёта (ст. 6 ч. 1 п. 5 152-ФЗ).

4.5. Информирование о новых функциях и обновлениях (при наличии согласия).

4.6. Улучшение сервиса и персонализация на основе обезличенных данных (законный интерес Оператора).

5. Принципы и условия обработки

Обработка персональных данных осуществляется на законных и справедливых условиях. Объём и характер данных соответствуют целям обработки. Применяются меры по обеспечению точности, актуальности и безопасности данных.

6. Права субъекта персональных данных

Пользователь имеет право:

  1. Получать сведения об обработке своих персональных данных;
  2. Требовать уточнения, блокирования или уничтожения данных;
  3. Самостоятельно удалить все свои данные в любой момент командой /delete_data в боте;
  4. Обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
  5. Отзывать согласие на обработку.

7. Меры по защите персональных данных

Оператор применяет следующие меры защиты:

  • локальные нормативные акты;
  • ограничение доступа;
  • шифрование соединений (TLS при обращениях к API);
  • резервное копирование;
  • журналирование;
  • аудит доступа.

Голосовые сообщения и результаты их распознавания обрабатываются и хранятся ограниченный срок, необходимый только для выполнения задания и формирования обратной связи.

8. Локализованное хранение

Персональные данные пользователей хранятся на серверах, расположенных на территории Российской Федерации (ст. 18 ч. 5 152-ФЗ).

9. Привлечение третьих лиц и трансграничная передача

9.1. Для работы отдельных функций Оператор привлекает сторонние сервисы автоматической обработки данных:

  • генерация учебных заданий, разбор ошибок и диалоги с ИИ-собеседником — сервисы обработки текста на базе больших языковых моделей;
  • озвучивание материалов (синтез речи) и распознавание голосовых сообщений (преобразование речи в текст).

9.2. При использовании этих функций соответствующие данные (тексты заданий и ответов, фрагменты голосовых сообщений) могут передаваться и обрабатываться на серверах поставщиков, расположенных за пределами Российской Федерации.

9.3. Трансграничная передача осуществляется при уведомлении Роскомнадзора, наличии согласия пользователя (если требуется) и обеспечении адекватного уровня защиты согласно ст. 12 152-ФЗ. Начиная использовать функции, требующие такой обработки, пользователь выражает согласие на передачу необходимых для их работы данных.

10. Срок хранения и уничтожение персональных данных

Персональные данные уничтожаются после достижения целей обработки либо отзыва согласия.

Пользователь может в любой момент удалить все свои данные командой /delete_data в боте — данные удаляются полностью и безвозвратно.

Сроки хранения:

  • пользовательские данные — до 30 дней после прекращения использования сервиса;
  • документы бухгалтерского учёта — в соответствии с законодательством (5 лет).

11. Обновление политики

Политика действует бессрочно и может быть изменена Оператором. Актуальная версия публикуется по ссылке, указанной Оператором.

12. Контакты оператора

ИП Ковалько Александр Владимирович
ИНН 420529656333
ОГРНИП 322420500001232

E-mail: gistrec@mail.ru
Telegram: https://t.me/gistrec
MAX: https://max.ru/u/f9LHodD0…