1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей мобильного приложения и веб-версии BeWords (далее — Приложение), а также устанавливает права субъектов персональных данных и обязанности Оператора.
1.2. Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (в редакции Федерального закона от 24.06.2025 № 156-ФЗ, Федерального закона от 30.11.2024 № 420-ФЗ), а также иных нормативных правовых актов Российской Федерации, регулирующих отношения в области обработки и обеспечения безопасности персональных данных.
1.3. Оператором, осуществляющим обработку персональных данных, является:
| ФИО | Бердиев Абдуррахим Вельмурадович |
|---|---|
| Статус | Самозанятый (плательщик налога на профессиональный доход) |
| Регион регистрации | г. Санкт-Петербург, Российская Федерация |
| ИНН | 780633106396 |
| support@bewords.ru |
1.4. Настоящая Политика распространяется на все случаи обработки персональных данных, получаемых Оператором от пользователей при использовании Приложения, взаимодействии с его функциональными возможностями, направлении обращений в службу поддержки, а также при совершении иных действий, связанных с использованием Приложения.
1.5. Использование Приложения означает ознакомление Пользователя с настоящей Политикой. Согласие на обработку персональных данных оформляется в виде отдельного документа — «Согласие на обработку персональных данных», доступного по адресу: bewords.ru/consent.
1.6. Если Пользователь не согласен с условиями настоящей Политики, он обязан прекратить любое использование Приложения.
1.7. Настоящая Политика размещается в открытом доступе в сети Интернет на сайте Оператора в целях обеспечения неограниченного доступа пользователей к информации о порядке, принципах, условиях и способах обработки персональных данных.
1.8. Политика вступает в силу с момента её размещения на сайте Оператора и действует бессрочно до замены её новой редакцией. Оператор вправе в одностороннем порядке изменять условия Политики.
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к физическому лицу (субъекту персональных данных), которое определено или может быть определено на основании такой информации.
2.2. Оператор — Бердиев Абдуррахим Вельмурадович, самостоятельно определяющий цели обработки персональных данных, состав обрабатываемых сведений, перечень совершаемых с ними действий.
2.3. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.4. Пользователь — физическое лицо, достигшее 18 (восемнадцати) лет, использующее Приложение.
2.5. Приложение — программа для ЭВМ BeWords, доступная в виде мобильного приложения (iOS/Android) и веб-версии, предназначенная для изучения английской лексики.
2.6. Файлы cookie — небольшие текстовые файлы, передаваемые с сайта на устройство Пользователя, позволяющие сайту запоминать информацию о Пользователе для более удобной навигации и аналитики.
Иные термины, не упомянутые в настоящем разделе, применяются в значении, установленном нормативными правовыми актами Российской Федерации.
3.1. В зависимости от способа использования Приложения могут обрабатываться следующие категории персональных данных:
3.2. Данные, предоставляемые Пользователем при регистрации:
3.3. Автоматически собираемые технические данные:
3.4. Данные, связанные с оплатой:
Обработка реквизитов банковских карт осуществляется специализированными платёжными организациями. Оператор не получает и не хранит полные реквизиты банковских карт. Для целей исполнения договора могут обрабатываться: идентификатор платежа, дата операции, сумма, статус.
3.5. Ограничения:
Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных (расовая принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь), а также биометрических персональных данных.
3.6. Оператор не требует предоставления персональных данных в объёме, превышающем необходимый для достижения целей обработки, и соблюдает принцип минимизации обрабатываемых данных.
4.1. Обработка персональных данных осуществляется исключительно в следующих целях:
4.2. Оператор не осуществляет обработку персональных данных в целях, несовместимых с указанными в настоящем разделе.
5.1. Обработка персональных данных осуществляется на следующих основаниях:
5.2. Обработка персональных данных для направления рекламных сообщений осуществляется исключительно при наличии отдельного согласия Пользователя, предоставленного активным действием (opt-in).
6.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации.
6.2. При обработке персональных данных Оператор руководствуется следующими принципами:
6.3. Обработка прекращается при достижении целей обработки, отзыве согласия, прекращении действия правовых оснований либо в иных случаях, предусмотренных законодательством РФ.
6.4. По завершении обработки персональные данные подлежат удалению или уничтожению способом, исключающим возможность их восстановления.
7.1. В соответствии с ч. 5 ст. 18 Федерального закона от 27.07.2006 № 152-ФЗ, при сборе персональных данных, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
7.2. Все персональные данные Пользователей хранятся в облачной инфраструктуре, развёрнутой на сервере, расположенном на территории Российской Федерации (self-hosted Supabase).
7.3. Сроки хранения персональных данных:
7.4. По истечении установленных сроков персональные данные подлежат уничтожению способом, исключающим возможность их восстановления.
8.1. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам, за исключением случаев, прямо предусмотренных законодательством РФ и настоящей Политикой.
8.2. Для обеспечения функционирования Приложения Оператор вправе привлекать третьих лиц:
8.3. При привлечении третьих лиц Оператор обеспечивает передачу только тех данных, которые необходимы для достижения соответствующей цели обработки.
8.4. При использовании переводческого функционала Оператор принимает меры по снижению риска раскрытия идентифицирующей информации. Переводческий запрос содержит исключительно текст для перевода без привязки к учётной записи Пользователя. Оператор не передаёт поставщикам переводческих технологий email, имя, идентификатор аккаунта или иные данные, позволяющие прямо идентифицировать Пользователя.
8.5. Пользователь обязуется не использовать переводческий функционал для обработки персональных данных третьих лиц, а также специальных категорий персональных данных.
8.6. Оператор не осуществляет продажу персональных данных Пользователей и не предоставляет их третьим лицам для самостоятельных маркетинговых целей.
8.7. В случае если Оператор поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несёт Оператор. Лицо, осуществляющее обработку по поручению Оператора, несёт ответственность перед Оператором.
8.8. Передача персональных данных по требованию уполномоченных государственных органов осуществляется в случаях и порядке, предусмотренных законодательством РФ.
9.1. Персональные данные Пользователей (email, пароль, данные профиля, прогресс обучения) хранятся и обрабатываются исключительно на территории Российской Федерации. Трансграничная передача указанных данных не осуществляется.
9.2. Отдельные технические функции Приложения (переводческий функционал, доставка контента веб-версии, сервисы авторизации при их использовании Пользователем) могут реализовываться с использованием сторонних сервисов, инфраструктура которых расположена за пределами Российской Федерации. При использовании указанных сервисов технические данные (IP-адрес, User-Agent) могут передаваться на серверы соответствующих провайдеров в автоматическом режиме для обеспечения работоспособности Приложения.
9.3. Указанная передача осуществляется исключительно в техническом объёме, необходимом для функционирования Приложения, без передачи данных, позволяющих прямо идентифицировать Пользователя (email, имя, идентификатор аккаунта), за исключением случаев использования OAuth-авторизации, при которой Пользователь самостоятельно принимает решение об использовании соответствующего способа входа.
9.4. Оператор уведомляет, что в случае осуществления трансграничной передачи персональных данных, уведомление о намерении осуществлять трансграничную передачу направляется в Роскомнадзор до начала осуществления такой передачи в соответствии со ст. 12 Федерального закона от 27.07.2006 № 152-ФЗ.
10.1. Веб-версия Приложения использует файлы cookie и сервис веб-аналитики Яндекс.Метрика (ООО «ЯНДЕКС», Российская Федерация).
10.2. В соответствии с позицией Роскомнадзора и требованиями Федерального закона от 30.11.2024 № 420-ФЗ, cookie-идентификаторы квалифицируются как персональные данные. Обработка cookie-файлов осуществляется на основании согласия Пользователя.
10.3. При первом посещении веб-версии Приложения Пользователю отображается баннер с запросом согласия на установку файлов cookie. Аналитические и маркетинговые cookie устанавливаются исключительно после получения явного согласия Пользователя (opt-in). Технические cookie, необходимые для функционирования сайта, устанавливаются без согласия.
10.4. Яндекс.Метрика собирает обезличенные данные: тип устройства, операционная система, источник перехода, действия на сайте. Указанные данные не позволяют прямо идентифицировать Пользователя.
10.5. Пользователь вправе в любое время отозвать согласие на cookie, изменив настройки в баннере, либо отключив cookie в настройках браузера. Ограничение cookie может повлиять на корректность работы отдельных функций Приложения.
11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
11.2. В целях обеспечения безопасности Оператор, в частности:
11.3. Оператор не использует автоматизированных средств принятия решений, имеющих юридические последствия для Пользователя (профайлинг).
12.1. В случае выявления факта неправомерной передачи (утечки) персональных данных Оператор обязуется в соответствии с ч. 3.1 и ч. 3.2 ст. 21 Федерального закона от 27.07.2006 № 152-ФЗ:
12.2. Оператор ведёт внутренний учёт инцидентов информационной безопасности и проводит анализ причин их возникновения.
13.1. Пользователь вправе:
13.2. Для реализации своих прав Пользователь направляет обращение на email: support@bewords.ru.
13.3. В обращении рекомендуется указать: фамилию, имя, отчество (при наличии); адрес электронной почты, привязанный к учётной записи; суть требования.
13.4. Обращения рассматриваются Оператором в течение 10 (десяти) календарных дней с момента их получения в соответствии со ст. 20 ФЗ-152. При необходимости срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением Пользователю мотивированного уведомления.
13.5. В случае отзыва согласия Оператор прекращает обработку и обеспечивает уничтожение персональных данных в срок, не превышающий 30 (тридцати) календарных дней, если иное не предусмотрено законодательством РФ.
14.1. Приложение предназначено исключительно для лиц, достигших 18 (восемнадцати) лет. Оператор не осуществляет целенаправленный сбор персональных данных лиц, не достигших 18 лет.
14.2. Регистрируясь в Приложении, Пользователь подтверждает, что достиг 18-летнего возраста и обладает полной гражданской дееспособностью.
14.3. В случае, если Оператору станет известно, что персональные данные были получены от лица, не достигшего 18 лет, такие данные будут незамедлительно удалены.
15.1. Оператор вправе в любое время вносить изменения в настоящую Политику.
15.2. Новая редакция Политики вступает в силу с момента её размещения на сайте Оператора, если иной срок не указан непосредственно в новой редакции.
15.3. При существенном изменении Политики Оператор направляет Пользователю уведомление в Приложении с запросом повторного согласия путём проставления отметки (галочки). Продолжение использования Приложения после подтверждения новой версии означает согласие Пользователя с обновлёнными условиями.
15.4. Пользователю рекомендуется регулярно проверять условия настоящей Политики на предмет изменений.
| Оператор | Бердиев Абдуррахим Вельмурадович |
|---|---|
| Статус | Самозанятый (плательщик налога на профессиональный доход) |
| ИНН | 780633106396 |
| Регион | г. Санкт-Петербург, Российская Федерация |
| support@bewords.ru | |
| Приложение | BeWords |