Политика в отношении обработки персональных данных

Редакция от 12 октября 2026 г.

1. Общие положения

1.1. Политика определяет порядок обработки персональных данных и меры по их защите в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор — индивидуальный предприниматель Поздняков Дмитрий Александрович, ИНН 772159782380, ОГРНИП 323774600342191 (далее — Оператор).

1.3. Политика распространяется на данные, которые Оператор получает через сайт talkovo.ru, включая личный кабинет talkovo.ru/app (далее — Сайт).

2. Какие данные обрабатываются

2.1. Посетители без регистрации. Прогресс в бесплатных уроках хранится только в браузере посетителя и Оператору не передаётся. Сервер Сайта, как любой веб-сервер, записывает в технический журнал IP-адрес, адрес запрошенной страницы, время запроса и сведения о браузере.

2.2. Зарегистрированные пользователи:

• адрес электронной почты;
• пароль — только в виде необратимого криптографического хеша;
• даты регистрации и последнего входа; отметка о согласии на рассылку, если оно дано;
• источник перехода на Сайт: метки рекламной кампании (utm) и домен сайта, с которого выполнен переход (п. 10.4);
• прогресс обучения: пройденные шаги, доля просмотренного видео, ответы в упражнениях, включая написанные тексты, время занятий;
• сведения о входах: дата и время, IP-адрес, сведения о браузере и устройстве;
• журнал писем, отправленных пользователю: адрес, тема, текст, статус доставки.

2.3. Покупатели, дополнительно: выбранный тариф, сумма, дата и статус платежа, его идентификатор в платёжном сервисе; для подписок — тип карты, последние четыре цифры её номера и идентификатор сохранённого способа оплаты у платёжного сервиса.

2.4. Оператор не обрабатывает номера банковских карт и их реквизиты (карту принимает платёжный сервис), специальные категории персональных данных и биометрические данные. Голос пользователя не записывается: устные задания выполняются вслух и проверяются самостоятельно, микрофон не используется.

3. Цели обработки

• регистрация, вход в личный кабинет, восстановление пароля;
• предоставление доступа к урокам по бесплатному доступу и оплаченному тарифу, сохранение прогресса на всех устройствах;
• приём оплаты, автопродление подписки, отправка кассовых чеков и возврат денег;
• письма, связанные с учёбой и оплатой: подтверждение адреса, смена пароля, оплата, неудачное списание;
• защита аккаунта и материалов курса: учёт входов, ограничение числа одновременно используемых устройств;
• определение каналов, которые приводят учеников (п. 10.4);
• рассылка о новых уроках и советов по английскому — только при отдельном согласии;
• исполнение обязанностей по налоговому учёту.

4. Правовые основания

4.1. Договор (оферта), стороной которого является пользователь, — п. 5 ч. 1 ст. 6 закона № 152-ФЗ.

4.2. Согласие пользователя — п. 1 ч. 1 ст. 6 закона № 152-ФЗ: для источника перехода и рассылки.

4.3. Обязанности, возложенные законом (налоговый учёт, кассовые чеки), — п. 2 ч. 1 ст. 6 закона № 152-ФЗ.

5. Где хранятся данные и кому передаются

5.1. Данные хранятся в базе данных на сервере, расположенном в Москве (Российская Федерация). Трансграничная передача персональных данных не осуществляется.

5.2. Оператор передаёт данные только в объёме, необходимом для указанных целей:

• ООО НКО «ЮМани» (сервис ЮKassa) — адрес электронной почты, сумма и описание платежа: для приёма оплаты, автопродления подписки и формирования кассового чека;
• оператору фискальных данных и ФНС России — в составе кассового чека;
• хостинг-провайдеру, предоставляющему сервер и почтовый сервер для отправки писем, — в составе хранимых и отправляемых данных;
• государственным органам — только по требованию в порядке, установленном законом.

5.3. Данные не продаются и не передаются рекламным сетям.

6. Сроки хранения

Данные	Срок
Почта, хеш пароля, источник перехода, прогресс и ответы	до удаления аккаунта
Сведения о входах (IP-адрес, браузер)	1 год после окончания сеанса
Одноразовые ссылки и коды из писем	30 дней после истечения
Журнал отправленных писем	1 год
Сведения об оплатах	5 лет — для налогового учёта; после удаления аккаунта — без адреса почты
Технические журналы веб-сервера	14 дней; системные журналы — до 30 дней
Резервные копии базы данных	14 дней
Согласие на рассылку	до отзыва

6.1. Истёкшие записи удаляются автоматически. Данные удалённого аккаунта могут оставаться в резервных копиях не дольше 14 дней.

7. Права пользователя и удаление аккаунта

7.1. Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие.

7.2. Удалить аккаунт можно самостоятельно: «Кабинет» → «Удалить аккаунт». При удалении стираются почта, прогресс, сведения о входах, журнал писем, источник перехода и купленный доступ, прекращается автопродление подписки. Записи об оплатах сохраняются без привязки к адресу почты на срок, указанный в разделе 6.

7.3. Запросы направляются на info@talkovo.ru с адреса, указанного при регистрации. Ответ — в течение 10 рабочих дней.

7.4. Отзыв согласия на обработку данных, необходимых для исполнения договора, означает отказ от договора и прекращение доступа к платным урокам; возврат денег — по правилам раздела 9 оферты.

7.5. Пользователь вправе обжаловать действия Оператора в Роскомнадзоре или в суде.

8. Меры защиты

• соединение с Сайтом защищено протоколом HTTPS;
• пароли хранятся только в виде хешей (алгоритм Argon2);
• база данных недоступна из сети Интернет, сервер защищён межсетевым экраном, вход на сервер — только по ключу;
• доступ к данным имеет только Оператор;
• число попыток входа ограничено, все входы пользователя видны ему в кабинете и могут быть завершены.

9. Дети

9.1. Сайт не предназначен для самостоятельной регистрации детей младше 14 лет. Аккаунт для ребёнка регистрирует и оплачивает его законный представитель, который даёт согласие на обработку данных ребёнка.

10. Cookie и хранилище браузера

10.1. После входа сервер устанавливает технический cookie tk_media (недоступен скриптам, действует до 30 дней, только для адресов уроков) — по нему сервер открывает видео и озвучку оплаченных уроков.

10.2. В хранилище браузера (localStorage) Сайт хранит ключ входа, прогресс уроков и номер аккаунта, которому этот прогресс принадлежит. Без них личный кабинет не работает. При выходе из аккаунта ключ и прогресс удаляются из браузера.

10.3. Сайт не использует счётчики посещаемости, рекламные пиксели и cookie третьих лиц, не загружает шрифты и скрипты со сторонних серверов. Если такие сервисы появятся, Политика будет обновлена, а их подключение — запрошено у посетителя заранее.

10.4. Метки рекламной кампании (utm) из адреса страницы и домен сайта, с которого выполнен переход (без адреса страницы), запоминаются в хранилище браузера на 30 дней и передаются Оператору при регистрации — чтобы понимать, какие ролики и каналы приводят учеников. Эти сведения хранятся вместе с аккаунтом и третьим лицам не передаются.

11. Изменение Политики

11.1. Оператор вправе изменять Политику. Новая редакция действует с момента публикации на этой странице; о существенных изменениях зарегистрированные пользователи узнают по электронной почте.