На сайт

Редакция № 10 от 30 октября 2026 г.

Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет цели, правовые основания, порядок и условия обработки персональных данных, а также меры по обеспечению их безопасности, принимаемые Оператором.

1.2. Политика применяется ко всем персональным данным, которые Оператор получает от субъектов персональных данных в связи с использованием сайта https://linguanoctis.ru (далее — Сайт).

1.3. Политика опубликована в информационно-телекоммуникационной сети «Интернет» по адресу https://linguanoctis.ru/privacy и в соответствии с частью 2 статьи 18.1 Закона о персональных данных находится в неограниченном доступе.

1.4. Согласие на обработку персональных данных оформляется отдельно от Политики и размещено по адресу https://linguanoctis.ru/consent (далее — Согласие).

2. Основные понятия

2.1. В Политике используются следующие понятия:

  • персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных);
  • обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования;
  • Пользователь — физическое лицо, зарегистрированное на Сайте в качестве Преподавателя или Ученика;
  • Преподаватель — Пользователь, проводящий с использованием Сайта учебные занятия;
  • Ученик — Пользователь, проходящий с использованием Сайта учебные занятия у Преподавателя;
  • законный представитель — родитель, усыновитель, опекун или попечитель несовершеннолетнего Пользователя.

Иные понятия используются в значениях, установленных статьёй 3 Закона о персональных данных.

3. Сведения об Операторе

3.1. Оператором персональных данных является Королева Диана Олеговна, физическое лицо (далее — Оператор).

3.2. Обращения и запросы субъектов персональных данных, а также обращения по вопросам работы Сайта принимаются посредством формы «Обращение в поддержку», размещённой на Сайте. Доступ к поступившим обращениям имеет исключительно Оператор.

3.3. Оператор самостоятельно осуществляет организацию обработки персональных данных и контроль за её соблюдением.

4. Субъекты и перечень обрабатываемых персональных данных

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

  • Преподавателей;
  • Учеников, в том числе несовершеннолетних;
  • законных представителей несовершеннолетних Учеников;
  • лиц, направивших Оператору обращение по вопросам обработки персональных данных или по вопросам работы Сайта.

4.2. Оператор обрабатывает следующие персональные данные:

  • имя, указанное Пользователем; адрес электронной почты; роль Пользователя на Сайте;
  • пароль — исключительно в виде результата необратимого криптографического преобразования (хэш-функция scrypt); пароль в исходном виде Оператором не хранится;
  • изображение профиля (фотография), если оно загружено Пользователем;
  • даты регистрации, последнего входа и последнего посещения Сайта; дата предоставления Согласия, редакция Политики, с которой ознакомлен Пользователь, и редакция Пользовательского соглашения, условия которого приняты Пользователем;
  • сведения об учебной деятельности: материалы занятий, ответы на задания, домашние работы, отметки и оценки, отзывы о занятиях, результаты учебных игр, уровни и достижения, начисленные Ученику внутренние баллы Сайта («звёзды»), в том числе полученные в подарок от Преподавателя по итогам занятия, и сведения об их использовании (приобретённые за баллы наборы стикеров и даты их приобретения), словарь и результаты тренировок, расписание занятий;
  • сведения об учебном игровом персонаже Ученика (раздел «Дракончик»): начисленные Ученику внутренние игровые единицы Сайта («золотые монетки»), подарки Преподавателя (количество звёзд и монеток, даты вручения и открытия), приобретённые за монетки предметы персонажа, количество приобретённого «печенья», значения показателей персонажа («сытость», «настроение») и время их последнего изменения;
  • изображения, загружаемые Пользователем для создания стикеров, и созданные из них стикеры;
  • записи голоса, выполняемые Учеником в заданиях на произношение;
  • изображение и голос Пользователя, а также изображение экрана его устройства, если Пользователь включил его демонстрацию, передаваемые в ходе видеозвонка на Сайте (видеозвонок не записывается и не сохраняется);
  • переписка Преподавателя и Ученика на Сайте, в том числе направленные файлы и изображения;
  • IP-адрес — в объёме и на срок, указанные в пунктах 5.1, 6.9 и 7.1 Политики;
  • имя, контактные данные и содержание обращения лица, направившего обращение Оператору, а также текст ответа Оператора на обращение.

4.3. Оператор не обрабатывает специальные категории персональных данных (статья 10 Закона о персональных данных) и биометрические персональные данные (статья 11 Закона о персональных данных). Изображения профиля, записи голоса, а также изображение и голос, передаваемые в ходе видеозвонка, не используются Оператором для установления личности субъекта.

5. Цели и правовые основания обработки

5.1. Оператор обрабатывает персональные данные в следующих целях:

  1. регистрация Пользователя, идентификация и предоставление доступа к Сайту — имя, адрес электронной почты, хэш пароля, роль, даты регистрации и входа, сведения о Согласии и о принятии Пользовательского соглашения;
  2. организация и проведение учебных занятий — имя, изображение профиля, сведения об учебной деятельности и об учебном игровом персонаже, записи голоса, переписка, изображение и голос в ходе видеозвонка, а также IP-адрес — для установления соединения видеозвонка;
  3. направление Пользователю уведомлений (подтверждение адреса электронной почты, восстановление доступа, уведомления о безопасности учётной записи, напоминания о занятиях) — имя, адрес электронной почты, расписание занятий;
  4. обеспечение безопасности Сайта, в том числе предотвращение подбора паролей и автоматизированных регистраций, — IP-адрес, сведения о неудачных попытках входа;
  5. рассмотрение обращений и запросов субъектов персональных данных и направление ответов на них — имя, контактные данные, содержание обращения и ответа на него;
  6. рассмотрение обращений по вопросам работы Сайта и направление ответов на них — имя, адрес электронной почты, содержание обращения и ответа на него.

5.2. Правовыми основаниями обработки персональных данных являются:

  • согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных), а в отношении лица, не достигшего возраста 14 лет, — согласие его законного представителя, — для целей, указанных в подпунктах 1–3 и 6 пункта 5.1; согласие для цели, указанной в подпункте 6 пункта 5.1, предоставляется проставлением отметки в форме «Обращение в поддержку» при направлении обращения по вопросам работы Сайта;
  • необходимость осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных (пункт 7 части 1 статьи 6 Закона о персональных данных), — для цели, указанной в подпункте 4 пункта 5.1;
  • необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации (пункт 2 части 1 статьи 6 Закона о персональных данных), — для цели, указанной в подпункте 5 пункта 5.1.

5.3. Оператор не обрабатывает персональные данные в целях продвижения товаров, работ, услуг на рынке, не осуществляет их продажу и не предоставляет их третьим лицам в рекламных целях.

6. Порядок и условия обработки

6.1. Оператор осуществляет автоматизированную обработку персональных данных, включающую сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление доступа, блокирование, удаление и уничтожение персональных данных.

6.2. Доступ к персональным данным на Сайте предоставляется в следующем объёме:

  • Преподавателю — к персональным данным его Учеников в объёме, необходимом для проведения занятий, за исключением адреса электронной почты Ученика;
  • Ученику — к имени и изображению профиля его Преподавателей, а также к материалам назначенных ему занятий; во время видеозвонка участники видят и слышат друг друга в порядке, предусмотренном пунктом 6.9 Политики;
  • администраторам Сайта, уполномоченным Оператором, — к учётным данным Пользователей в объёме, необходимом для технической поддержки и обеспечения безопасности Сайта. Обращения по вопросам обработки персональных данных доступны только Оператору.

6.3. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

6.4. Для размещения Сайта и направления электронных писем, в том числе ответов на обращения, Оператор использует вычислительные ресурсы, объектное хранилище и почтовый сервис хостинг-провайдера Selectel. Серверы, на которых хранятся персональные данные, расположены на территории Российской Федерации. Резервные копии базы данных и загруженных на Сайт файлов хранятся в объектном хранилище Selectel в другом центре обработки данных на территории Российской Федерации в зашифрованном виде; ключ для их расшифровки находится только у Оператора.

6.5. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона о персональных данных.

6.6. Трансграничная передача персональных данных Оператором не осуществляется. При использовании функций автоматического составления заданий и объяснения правил в сервис DeepSeek передаются исключительно сведения, не являющиеся персональными данными: тема, лексика, текст задания и ответ на него, без имени, адреса электронной почты, изображения и иных сведений, позволяющих определить Пользователя. Пользователю не следует включать в такие запросы персональные данные. Для озвучивания слов сервер Оператора запрашивает записи их произношения в общедоступных проектах «Викисловарь» (Wiktionary) и «Викисклад» (Wikimedia Commons), которые администрирует Фонд Викимедиа (Wikimedia Foundation, Inc., США). В запросе передаётся исключительно озвучиваемое слово; сведения о Пользователе, в том числе его IP-адрес и идентификаторы учётной записи, не передаются. Полученные записи хранятся на сервере Оператора и используются на условиях свободных лицензий, указанных их авторами; перечень записей с указанием авторов и лицензий размещён на странице Сайта «Записи произношения».

6.7. Если в материалы занятия включено видео сторонних сервисов (YouTube в режиме youtube-nocookie, Rutube, VK Видео, Google Диск, Vimeo, Яндекс Диск), при его воспроизведении браузер Пользователя обращается к соответствующему сервису непосредственно; обработка данных таким сервисом осуществляется в соответствии с его собственными правилами. Иные внешние сервисы, в том числе системы веб-аналитики и рекламные системы, на Сайте не используются.

6.8. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.

6.9. Видеозвонок между Преподавателем и Учеником проводится средствами Сайта по технологии WebRTC без использования сторонних сервисов видеосвязи. Изображение и голос участников, а также изображение экрана, если участник включил его демонстрацию, передаются в реальном времени в зашифрованном виде непосредственно между устройствами участников либо, если прямое соединение невозможно, через сервер Оператора, расположенный на территории Российской Федерации. Сервер Оператора пересылает их без доступа к содержанию и не сохраняет. Видеозвонок не записывается. Для установления соединения IP-адрес устройства Пользователя передаётся устройству другого участника видеозвонка и серверу Оператора и используется только на время видеозвонка. Доступ к камере, микрофону и экрану предоставляется браузером только с разрешения Пользователя; Пользователь вправе в любой момент выключить камеру и микрофон или завершить видеозвонок.

7. Сроки обработки и уничтожение персональных данных

7.1. Персональные данные обрабатываются в течение следующих сроков:

  • данные учётной записи и сведения об учебной деятельности — до удаления учётной записи либо до отзыва Согласия;
  • данные регистрации, не подтверждённой по электронной почте, — не более 7 дней с даты регистрации, после чего уничтожаются автоматически;
  • IP-адрес — не более одного часа; хранится исключительно в оперативной памяти сервера и в базу данных не записывается; IP-адрес, используемый для соединения видеозвонка, — на время видеозвонка;
  • изображение и голос, передаваемые в ходе видеозвонка, — не хранятся;
  • обращения субъектов персональных данных и ответы на них — до рассмотрения обращения и в течение трёх лет после его исполнения в целях подтверждения исполнения требования, после чего уничтожаются автоматически;
  • обращения по вопросам работы Сайта и ответы на них — до рассмотрения обращения и в течение одного года после его закрытия, после чего уничтожаются автоматически;
  • резервные копии базы данных и загруженных на Сайт файлов — не более 30 дней, после чего уничтожаются автоматически.

7.2. При достижении целей обработки, отзыве Согласия или поступлении требования субъекта персональных данных об уничтожении персональных данных Оператор прекращает их обработку и уничтожает их в сроки, установленные статьёй 21 Закона о персональных данных, если иное не предусмотрено федеральным законом.

7.3. При удалении Преподавателем Ученика из числа своих Учеников уничтожаются сведения об учебной деятельности Ученика у данного Преподавателя; учётная запись Ученика сохраняется до её удаления в порядке, предусмотренном пунктом 7.2.

8. Файлы cookie и хранилище браузера

8.1. Сайт использует один файл cookie, необходимый для поддержания сеанса авторизованного Пользователя. Файл cookie недоступен сценариям страницы (атрибут HttpOnly), передаётся только по защищённому соединению и удаляется при выходе из учётной записи либо по истечении срока сеанса.

8.2. В хранилище браузера Пользователя (localStorage) сохраняются настройки интерфейса (тема оформления, звук, скрытые объявления). Указанные сведения на сервер не передаются.

8.3. Аналитические и рекламные файлы cookie на Сайте не используются.

9. Персональные данные несовершеннолетних

9.1. Регистрация на Сайте лица, не достигшего возраста 14 лет, осуществляется его законным представителем либо с участием законного представителя. Согласие на обработку персональных данных такого лица предоставляет его законный представитель.

9.2. Права несовершеннолетнего субъекта персональных данных, предусмотренные разделом 10 Политики, осуществляет его законный представитель.

10. Права субъекта персональных данных

10.1. Субъект персональных данных вправе:

  • получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона о персональных данных;
  • требовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • отозвать Согласие;
  • требовать прекращения обработки своих персональных данных;
  • обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

10.2. Пользователь вправе самостоятельно изменить имя, адрес электронной почты и изображение профиля в личном кабинете на Сайте.

11. Порядок рассмотрения обращений

11.1. Обращения и запросы субъектов персональных данных, в том числе отзыв Согласия, направляются посредством формы «Обращение в поддержку» с выбором темы обращения из раздела «Персональные данные». Направление такого обращения не требует предоставления согласия на обработку персональных данных.

11.2. В целях защиты персональных данных от неправомерного доступа Оператор вправе запросить сведения, подтверждающие, что заявитель является субъектом персональных данных (его законным представителем) и Пользователем соответствующей учётной записи.

11.3. Оператор рассматривает обращения в следующие сроки:

  • предоставление информации об обработке персональных данных — в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (часть 3 статьи 14 и часть 1 статьи 20 Закона о персональных данных);
  • уточнение персональных данных — в течение 7 рабочих дней со дня представления сведений (часть 3 статьи 20);
  • прекращение обработки персональных данных по требованию субъекта — в течение 10 рабочих дней с даты получения требования с возможностью продления не более чем на 5 рабочих дней (часть 5.1 статьи 21);
  • прекращение обработки и уничтожение персональных данных при отзыве Согласия — в течение 30 дней с даты поступления отзыва (часть 5 статьи 21).

11.4. Отзыв Согласия не препятствует обработке персональных данных при наличии иных оснований, предусмотренных пунктами 2–11 части 1 статьи 6 Закона о персональных данных.

11.5. Ответ на обращение направляется на адрес электронной почты, указанный в обращении, а при его отсутствии — на адрес электронной почты учётной записи, из которой направлено обращение. Если в обращении указаны иные контактные данные, ответ направляется с их использованием. Письмо с ответом содержит текст обращения.

11.6. Обращения по вопросам работы Сайта направляются посредством той же формы с выбором темы обращения из раздела «Работа сайта»; ответ на них направляется в порядке, предусмотренном пунктом 11.5.

12. Меры по обеспечению безопасности персональных данных

12.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона о персональных данных, в том числе:

  • издание настоящей Политики и обеспечение неограниченного доступа к ней;
  • шифрование соединения с Сайтом (протокол HTTPS);
  • хранение паролей исключительно в виде хэша, ограничение числа попыток входа, прекращение всех сеансов при смене пароля;
  • разграничение доступа к персональным данным и к файлам занятий в соответствии с пунктом 6.2 Политики;
  • исключение загрузки на страницах Сайта сценариев сторонних сервисов; ограничение прав программного обеспечения Сайта на сервере;
  • предоставление доступа к серверу исключительно Оператору с использованием криптографических ключей;
  • резервное копирование базы данных и загруженных на Сайт файлов, в том числе в зашифрованном виде в хранилище, расположенном в другом центре обработки данных.

12.2. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных (далее — инцидент), Оператор в соответствии с частью 3.1 статьи 21 Закона о персональных данных уведомляет Роскомнадзор в следующие сроки, исчисляемые с момента выявления инцидента Оператором, Роскомнадзором или иным заинтересованным лицом:

  • в течение 24 часов — о произошедшем инциденте, его предполагаемых причинах, предполагаемом вреде, причинённом правам субъектов персональных данных, и принятых мерах по устранению его последствий, а также о лице, уполномоченном Оператором на взаимодействие с Роскомнадзором по вопросам, связанным с инцидентом;
  • в течение 72 часов — о результатах внутреннего расследования инцидента, а также о лицах, действия которых стали его причиной (при наличии таких сведений).

12.3. Одновременно с направлением уведомлений Оператор принимает меры по устранению последствий инцидента и предотвращению его повторения.

13. Заключительные положения

13.1. Оператор вправе вносить изменения в Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

13.2. Вопросы, не урегулированные Политикой, регулируются законодательством Российской Федерации в области персональных данных.