Политика обработки персональных данных

1. Общие положения

Политика описывает, какие персональные данные обрабатывает сервис Pollyenglish (сайт app.pollyenglish.ru, Telegram-боты и мини-приложение сервиса), зачем и как они защищаются. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Pollyenglish — платформа для преподавателей иностранных языков и их учеников: страница записи на занятия, календарь, курсы и уроки, домашние задания, словарь, учёт занятий и оплат. Оператор персональных данных — владелец сервиса Pollyenglish:

Оператор

владелец сервиса Pollyenglish

2. Какие данные мы обрабатываем

Ученики и все, кто записывается на занятие:

• имя, адрес электронной почты и (или) номер телефона;
• имя пользователя и идентификатор Telegram — если вы указали ник или пишете боту сервиса;
• часовой пояс, комментарий к записи;
• сведения о записях: дата и время занятий, переносы, отмены, подтверждения;
• ответы на задания и результаты тестов, загруженные файлы и аудиозаписи домашних работ, личный словарь;
• сведения об оплатах и заметки, которые вносит ваш преподаватель.

Преподаватели:

• имя, адрес электронной почты, телефон (если указан), пароль — только в виде хэша;
• при входе через Google — идентификатор, имя и адрес почты Google-аккаунта; при подключении Google Календаря — доступ к календарю для проверки занятости и добавления занятий;
• идентификатор и имя пользователя Telegram — при привязке Telegram;
• настройки кабинета, расписание, курсы и материалы, сведения об учениках и оплатах, которые преподаватель вносит сам.

Технические данные:

• IP-адрес — для защиты от спама и подбора паролей;
• cookie, без которых сайт не работает: вход в аккаунт и язык интерфейса. Рекламных и аналитических cookie, счётчиков посещаемости сервис не использует.

3. Зачем мы это делаем

• запись на занятия к выбранному преподавателю, перенос и отмена записи;
• подтверждения и напоминания о занятиях по электронной почте и в Telegram;
• создание аккаунта и вход в него;
• обучение на платформе: курсы, задания, проверка домашних работ, прогресс;
• учёт занятий и оплат преподавателем;
• защита сервиса от злоупотреблений и ответы на обращения пользователей.

Правовые основания — согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) и исполнение договора, стороной которого является пользователь (п. 5 ч. 1 ст. 6 152-ФЗ).

4. Как мы обрабатываем данные

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление и уничтожение — с использованием средств автоматизации.

Мы не продаём персональные данные и не используем их для рекламы.

5. Кто ещё получает доступ к данным

Ваш преподаватель. Преподаватель, к которому вы записались или у которого учитесь, видит в своём кабинете ваше имя, контакты, записи, ответы на задания и оплаты — это нужно для занятий. Другие преподаватели ваших данных не видят.

Администраторы сервиса. Чтобы отвечать на обращения и устранять неполадки (например, выяснить, почему не пришло письмо), администраторы оператора могут просматривать данные аккаунтов, записей и уведомлений и открывать кабинет пользователя в режиме поддержки. Каждый такой просмотр и каждое действие записываются в журнал.

Подрядчики, без которых не работают отдельные функции:

• хостинг-провайдер — на его серверах размещён сервис;
• служба отправки электронной почты — письма с подтверждениями и напоминаниями;
• Telegram (Telegram Messenger Inc.) — если вы пишете боту сервиса или привязали Telegram;
• Google (Google LLC) — если вы входите через Google или ваш преподаватель подключил Google Календарь: в календарь преподавателя попадают время занятия и имя ученика;
• Anthropic (Anthropic PBC) — только если преподаватель запросил черновик проверки домашней работы с помощью искусственного интеллекта: передаются текст задания и ответ ученика, без имени и контактов.

Telegram, Google и Anthropic находятся за пределами Российской Федерации, поэтому передача данных им трансграничная. Она происходит только при использовании соответствующей функции.

6. Сколько мы храним данные

Данные аккаунта — пока аккаунт существует. Данные о записях, учёбе и оплатах — пока они нужны преподавателю и ученику для занятий, но не дольше, чем действует согласие. При отзыве согласия или достижении целей обработки данные уничтожаются в течение 30 дней, если закон не требует хранить их дольше.

7. Ваши права

• узнать, какие ваши данные обрабатываются, зачем и кому они передавались;
• потребовать уточнить, заблокировать или удалить данные, если они неполные, устарели или обрабатываются незаконно;
• отозвать согласие на обработку — согласие описывает, как это сделать;
• обжаловать действия оператора в Роскомнадзоре или в суде.

Обращения принимаются обращением к оператору по реквизитам, указанным в политике. Мы отвечаем в течение 10 рабочих дней. Исправить имя или контакты в записи может и ваш преподаватель.

8. Как мы защищаем данные

• соединение с сайтом шифруется (HTTPS);
• пароли хранятся только в виде хэша — восстановить пароль из базы нельзя;
• данные ученика доступны только ему и его преподавателям; личные ссылки на записи и порталы содержат случайный токен;
• число попыток входа и записи ограничено, служебные страницы закрыты от поисковых систем;
• доступ к серверу и к панели поддержки есть только у администраторов сервиса; вход в панель подтверждается одноразовым кодом, все действия записываются в журнал.

9. Преподавателям

Если вы сами вносите данные учеников (добавляете ученика, оплаты, заметки), у вас должно быть основание для этого: согласие ученика или договор с ним. Если ученику нет 18 лет, согласие даёт его родитель или иной законный представитель.

10. Изменения политики

Актуальная редакция всегда опубликована на этой странице. Если изменения затронут состав данных или цели обработки, мы попросим согласие заново.