Согласие на обработку персональных данных

Настоящее Согласие принимается уполномоченным представителем юридического лица или индивидуального предпринимателя (далее — «Организация»), приобретающего доступ к программному обеспечению «LinguaSeries» на условиях Публичной оферты, размещённой на сайте https://lingua-series.ru.

Настоящим документом одновременно оформляются:

• согласие уполномоченного представителя Организации на обработку его собственных персональных данных (раздел 2);
• поручение Организации на обработку персональных данных её преподавателей и обучающихся, даваемое в соответствии с частью 3 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (раздел 3).

Персональные данные преподавателей и обучающихся Организации обрабатываются ООО «ЛИНГУАСИРИЭС» по поручению Организации и от её имени. Для целей, указанных в разделе 3, получение отдельного согласия таких лиц в пользу ООО «ЛИНГУАСИРИЭС» не требуется: оператором в отношении этих данных остаётся Организация.

Для целей, в которых ООО «ЛИНГУАСИРИЭС» действует как самостоятельный оператор (раздел 5), согласие предоставляется каждым пользователем самостоятельно — одним действием в интерфейсе Программного обеспечения при первом входе. Такое согласие не может быть дано за пользователя Организацией или иным лицом.

1. Оператор, Организация и представитель Организации

1.1. Оператор:

1.2. Организация:

Полное наименование: ______________________________________________

ОГРН (ОГРНИП): ______________________________________________

ИНН: ______________________________________________

Адрес: ______________________________________________

Адрес электронной почты: ______________________________________________

1.3. Уполномоченный представитель Организации, принимающий настоящее Согласие (далее — «Представитель»):

Фамилия, имя, отчество: ______________________________________________

Должность: ______________________________________________

Действует на основании: ______________________________________________

Адрес электронной почты: ______________________________________________

Номер телефона: ______________________________________________

1.4. «Программное обеспечение», «ПО» — программа для ЭВМ «LinguaSeries» (десктопное приложение, серверная часть, веб-версия и связанные компоненты).

1.5. Термины, не определённые в настоящем Согласии, применяются в значении, установленном Публичной офертой и Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ»).

2. Согласие Представителя на обработку его персональных данных

2.1. Представитель, указанный в пункте 1.3, свободно, своей волей и в своём интересе даёт Оператору конкретное, предметное, информированное, сознательное и однозначное согласие на обработку своих персональных данных на условиях настоящего раздела.

2.2. Перечень персональных данных Представителя:

• фамилия, имя, отчество (при наличии);
• должность и наименование Организации;
• адрес электронной почты;
• номер телефона;
• учётные данные личного кабинета организации (за исключением пароля, хранящегося в виде необратимого хеш-значения);
• сведения о заказах, счетах и подтверждённых платежах (без полных реквизитов платёжных средств);
• IP-адрес, техническая информация об устройстве и браузере, сведения, получаемые посредством файлов cookie и метрических программ;
• история действий в личном кабинете организации, переписка с Оператором.

2.3. Цели обработки:

• заключение и исполнение договора на условиях Публичной оферты;
• создание и обслуживание личного кабинета организации;
• выпуск, замена и обслуживание ключей доступа;
• расчёт стоимости, выставление счетов и подтверждение оплат;
• направление сервисных и информационных сообщений, связанных с исполнением договора;
• обработка обращений и оказание технической поддержки;
• обеспечение безопасности ПО и предотвращение несанкционированного доступа;
• исполнение требований законодательства Российской Федерации.

2.4. Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в случаях, предусмотренных разделом 7 настоящего Согласия, обезличивание, блокирование, удаление, уничтожение. Обработка осуществляется как с использованием средств автоматизации, так и без использования таких средств.

2.5. Настоящее согласие не распространяется на обработку персональных данных в целях распространения рекламы. Рекламные и маркетинговые рассылки осуществляются Оператором исключительно на основании отдельного согласия, отказ от предоставления которого не влечёт отказа в доступе к Программному обеспечению.

2.6. Срок обработки — до достижения целей, указанных в пункте 2.3, либо до отзыва согласия. Порядок отзыва определён разделом 8.

2.7. Настоящее согласие включает согласие на трансграничную передачу персональных данных на условиях пунктов 7.3–7.5 настоящего Согласия.

3. Поручение на обработку персональных данных преподавателей и обучающихся

3.1. Организация, являясь оператором персональных данных своих преподавателей и обучающихся, поручает Оператору обработку таких персональных данных в объёме и в целях, установленных настоящим разделом (часть 3 статьи 6 Закона № 152-ФЗ).

3.2. Перечень персональных данных, обрабатываемых по поручению:

• фамилия, имя, отчество (при наличии) либо имя (логин), указанное при регистрации;
• адрес электронной почты;
• номер телефона (при наличии);
• роль в Программном обеспечении (ученик, учитель, администратор);
• сведения об Организации, учебной группе и закреплённом преподавателе;
• сведения об обучении, его результатах и успеваемости;
• история использования Программного обеспечения и сведения о просмотренных учебных материалах;
• сохранённые слова, выражения, упражнения, заметки и иные учебные материалы пользователя;
• сообщения во внутренней системе сообщений и обращения к виртуальному помощнику;
• техническая информация об устройстве, его случайный технический отпечаток, к которому привязан ключ доступа;
• IP-адрес и сведения, получаемые посредством файлов cookie и метрических программ;
• признак применяемого возрастного ограничения учебного контента (детский режим).

3.3. Цели обработки по поручению:

• регистрация пользователей и обслуживание их учётных записей;
• предоставление доступа к функциональным возможностям Программного обеспечения по ключам доступа Организации;
• организация образовательного процесса Организации;
• предоставление преподавателю сведений об обучении и успеваемости закреплённых за ним обучающихся;
• синхронизация данных пользователя между его устройствами;
• обработка обращений и оказание технической поддержки;
• исполнение договора, заключённого между Оператором и Организацией.

3.4. Действия с персональными данными, разрешённые Оператору: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в случаях, предусмотренных разделом 7 настоящего Согласия, обезличивание, блокирование, удаление, уничтожение.

3.5. Оператор обрабатывает персональные данные, указанные в пункте 3.2, исключительно в пределах настоящего поручения, не определяет цели их обработки самостоятельно и не использует их в собственных целях, за исключением случаев, предусмотренных разделом 5 настоящего Согласия и законодательством Российской Федерации.

3.6. Оператор не обязан получать согласие субъектов персональных данных на обработку по настоящему поручению. Ответственность перед субъектами персональных данных за обработку по поручению несёт Организация; Оператор несёт ответственность перед Организацией.

3.7. Оператор обязуется соблюдать конфиденциальность персональных данных, обеспечивать их безопасность при обработке и выполнять требования, предусмотренные статьями 18.1 и 19 Закона № 152-ФЗ, в том числе:

• размещать базы данных, содержащие персональные данные граждан Российской Федерации, на серверах, расположенных на территории Российской Федерации;
• хранить пароли пользователей в виде необратимых хеш-значений, а ключи доступа — в виде зашифрованных значений;
• разграничивать права доступа работников и привлечённых лиц к персональным данным;
• вести журналирование действий в информационной системе и осуществлять резервное копирование;
• применять средства защиты от несанкционированного доступа и вредоносного программного обеспечения.

3.8. Оператор уведомляет Организацию о каждом выявленном случае неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, обработка которых осуществляется по поручению, незамедлительно, но не позднее 24 часов с момента выявления, с указанием известных обстоятельств инцидента — в целях исполнения Организацией обязанностей, предусмотренных статьёй 21 Закона № 152-ФЗ.

3.9. Оператор вправе привлекать к обработке лиц, указанных в пункте 7.1, при условии возложения на них обязанностей, соответствующих настоящему разделу. Привлечение таких лиц не освобождает Оператора от ответственности перед Организацией.

3.10. При прекращении договора между Оператором и Организацией либо при отзыве поручения Оператор прекращает обработку персональных данных, указанных в пункте 3.2, и уничтожает или обезличивает их в срок, не превышающий 30 (тридцати) календарных дней, за исключением данных, подлежащих хранению в силу требований законодательства Российской Федерации.

4. Заверения и обязательства Организации

4.1. Принимая настоящее Согласие, Организация заверяет и подтверждает, что:

• её представитель обладает надлежащими полномочиями на принятие настоящего Согласия и дачу поручения;
• она получила от своих преподавателей согласия на обработку их персональных данных, соответствующие требованиям Закона № 152-ФЗ, в объёме и в целях, указанных в разделе 3;
• она получила согласия совершеннолетних обучающихся, а в отношении несовершеннолетних обучающихся — согласия их родителей или иных законных представителей;
• субъекты персональных данных проинформированы о том, что обработка их персональных данных осуществляется Оператором по поручению Организации, а также о наименовании и адресе Оператора;
• передаваемые Оператору персональные данные не являются избыточными по отношению к целям, указанным в разделе 3, и не относятся к специальным категориям персональных данных;
• полученные согласия хранятся Организацией и предоставляются ею по запросу Оператора, Роскомнадзора или иного уполномоченного органа.

4.2. Организация обязуется незамедлительно уведомлять Оператора об отзыве согласия любым субъектом персональных данных, а также о поступивших требованиях об уточнении, блокировании или уничтожении персональных данных, и направлять Оператору соответствующие указания.

4.3. Организация самостоятельно несёт ответственность за отсутствие, недействительность или отзыв согласий, указанных в пункте 4.1, а также за правомерность состава передаваемых Оператору персональных данных.

5. Согласие пользователей в целях, в которых Оператор действует как самостоятельный оператор

5.1. Оператор действует как самостоятельный оператор персональных данных в отношении обработки в следующих целях:

• обеспечение безопасности Программного обеспечения, выявление и предотвращение несанкционированного доступа и неправомерного использования ключей доступа;
• привязка ключа доступа к устройству пользователя и контроль количества используемых устройств;
• ведение статистики использования Программного обеспечения и улучшение его качества;
• обработка обращений пользователя в службу технической поддержки, поступивших непосредственно от пользователя;
• функционирование функций, указанных в пункте 7.3, включая трансграничную передачу.

5.2. Для целей, указанных в пункте 5.1, согласие предоставляется каждым пользователем самостоятельно — путём проставления отметки в интерфейсе Программного обеспечения при первом вводе ключа доступа либо при первом входе в учётную запись. Такая отметка проставляется отдельным действием и не объединяется с принятием Публичной оферты или иных документов. Текст согласия приведён в Приложении № 1 к настоящему Согласию.

5.3. В отношении несовершеннолетнего пользователя согласие по Приложению № 1 предоставляется его родителем или иным законным представителем. Организация обеспечивает информирование законных представителей и получение такого согласия.

5.4. Отсутствие согласия, предусмотренного пунктом 5.2, не лишает пользователя доступа к Программному обеспечению в объёме, необходимом для исполнения договора между Оператором и Организацией, выгодоприобретателем по которому является пользователь (пункт 5 части 1 статьи 6 Закона № 152-ФЗ). При этом отдельные функции Программного обеспечения, требующие обработки данных в целях, указанных в пункте 5.1, могут быть недоступны.

6. Специальные категории, биометрия и обработка голоса

6.1. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, судимости).

6.2. Оператор не обрабатывает биометрические персональные данные. При использовании функций голосового взаимодействия и совместного просмотра голос пользователя обрабатывается исключительно для распознавания и синтеза речи в учебных целях, не используется и не может быть использован Оператором для установления личности пользователя и не сохраняется в виде, позволяющей такое установление.

6.3. Пользователям не следует вносить в свободные поля Программного обеспечения (заметки, сообщения, обращения к виртуальному помощнику) сведения, относящиеся к специальным категориям персональных данных, а также персональные данные третьих лиц.

7. Привлекаемые лица, передача и трансграничная передача данных

7.1. Для достижения целей, указанных в настоящем Согласии, Оператор вправе привлекать:

• поставщиков серверной инфраструктуры и услуг хостинга, расположенных на территории Российской Федерации;
• операторов связи;
• кредитную организацию и платёжных агентов — в целях приёма платежей и выставления счетов;
• поставщиков сервисов электронной почты и уведомлений;
• поставщика сервиса автоматизированной обработки текста — на условиях пункта 7.3.

7.2. Персональные данные передаются: Организации и закреплённому за обучающимся преподавателю — в объёме, предусмотренном ролями в Программном обеспечении; государственным органам — в случаях и в объёме, предусмотренных законодательством Российской Федерации. Передача персональных данных иным третьим лицам осуществляется только при наличии предусмотренных законом оснований.

7.3. Функции перевода слов и выражений, объяснения фраз, генерации упражнений и тестов, а также взаимодействия с виртуальным помощником реализуются с привлечением сервиса автоматизированной обработки текста «DeepSeek», предоставляемого организацией, находящейся на территории Китайской Народной Республики. Указанному лицу передаются исключительно текст запроса пользователя и фрагменты учебных материалов (субтитров); фамилия, имя, отчество, адрес электронной почты, идентификатор учётной записи и иные идентификаторы пользователя не передаются.

7.4. Передача, указанная в пункте 7.3, является трансграничной передачей персональных данных в иностранное государство, не обеспечивающее адекватной защиты прав субъектов персональных данных. Такая передача осуществляется на основании согласия субъекта персональных данных, выраженного в письменной форме (раздел 2 настоящего Согласия — для Представителя, Приложение № 1 — для пользователей), и после направления Оператором уведомления в Роскомнадзор в соответствии с частями 3 и 4 статьи 12 Закона № 152-ФЗ.

7.5. Пользователь вправе не использовать функции, указанные в пункте 7.3. В этом случае передача его данных, предусмотренная пунктом 7.3, не осуществляется, а иные функции Программного обеспечения остаются доступными.

7.6. Оператор не принимает решений, порождающих юридические последствия в отношении субъектов персональных данных, исключительно на основании автоматизированной обработки их персональных данных.

8. Срок обработки, отзыв согласия и отзыв поручения

8.1. Персональные данные обрабатываются до достижения целей обработки, но не дольше: срока действия договорных отношений между Оператором и Организацией; срока существования учётной записи пользователя; сроков хранения, установленных законодательством Российской Федерации.

8.2. Согласие, предусмотренное разделом 2 и Приложением № 1, может быть отозвано субъектом персональных данных в любое время путём направления письменного обращения Оператору по адресу электронной почты english@lingua-series.ru либо по адресу, указанному в пункте 1.1. Обращение должно позволять идентифицировать субъекта персональных данных.

8.3. Получив отзыв согласия, Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) календарных дней с даты поступления отзыва, за исключением случаев, когда обработка может осуществляться без согласия субъекта персональных данных в силу Закона № 152-ФЗ или иного федерального закона.

8.4. Организация вправе в любое время отозвать поручение, предусмотренное разделом 3, направив уведомление Оператору по адресу электронной почты english@lingua-series.ru. Последствия отзыва поручения определены пунктом 3.10. Отзыв поручения влечёт прекращение доступа пользователей Организации к Программному обеспечению.

8.5. Отзыв согласия или поручения не влияет на законность обработки персональных данных, осуществлённой до момента его получения Оператором.

9. Права субъектов персональных данных

9.1. Субъект персональных данных вправе: получать сведения об обработке его персональных данных, предусмотренные частью 7 статьи 14 Закона № 152-ФЗ; требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отзывать согласие; обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке; защищать свои права и законные интересы, включая возмещение убытков и компенсацию морального вреда.

9.2. Обращения субъектов персональных данных направляются по адресу электронной почты english@lingua-series.ru. Оператор рассматривает обращение и направляет ответ в срок, не превышающий 10 (десяти) рабочих дней с даты его получения. Указанный срок может быть продлён, но не более чем на 5 (пять) рабочих дней, с направлением субъекту персональных данных мотивированного уведомления.

9.3. Если обращение касается персональных данных, обрабатываемых по поручению Организации (раздел 3), Оператор перенаправляет обращение Организации как оператору и уведомляет об этом обратившееся лицо.

10. Заключительные положения

10.1. Настоящее Согласие принимается путём его подписания уполномоченным представителем Организации на бумажном носителе либо путём проставления соответствующей отметки в личном кабинете организации на сайте Оператора. Проставление отметки признаётся равнозначным подписанию.

10.2. Принимая настоящее Согласие, Представитель и Организация подтверждают, что ознакомились с Политикой обработки персональных данных и Публичной офертой, размещёнными на сайте Оператора, понимают цели обработки персональных данных, действуют добровольно и подтверждают достоверность предоставленных сведений.

10.3. Настоящее Согласие является неотъемлемой частью отношений Сторон по Публичной оферте. Во всём, что не урегулировано настоящим Согласием, применяются Политика обработки персональных данных, Публичная оферта и законодательство Российской Федерации.

10.4. Настоящее Согласие действует до достижения целей обработки персональных данных либо до его отзыва в порядке, установленном разделом 8 и законодательством Российской Федерации.

Дата принятия: «____» ______________ 20____ г.

От имени Организации:

Должность, Ф. И. О.: _________________________________________________

Подпись: ______________________ / М. П. (при наличии)

Приложение № 1

СОГЛАСИЕ ПОЛЬЗОВАТЕЛЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

Текст для акцепта в интерфейсе Программного обеспечения отдельным действием

Я даю согласие ООО «ЛИНГУАСИРИЭС» (ОГРН 1267700251851, ИНН 7735214555, адрес: 124365, г. Москва, вн. тер. г. муниципальный округ Крюково, г. Зеленоград, пр-кт Георгиевский, д. 33, к. 5, кв. 391) на обработку моих персональных данных на следующих условиях.

Перечень персональных данных: имя (логин) и адрес электронной почты; данные моей учётной записи; технический отпечаток устройства, к которому привязан мой ключ доступа; IP-адрес и техническая информация об устройстве; сведения об использовании программы; текст моих запросов к функциям перевода, объяснения фраз и виртуального помощника.

Цели обработки: обеспечение безопасности программы и предотвращение неправомерного использования ключей доступа; привязка ключа доступа к устройству и контроль количества устройств; ведение статистики использования и улучшение качества программы; рассмотрение моих обращений в службу технической поддержки; работа функций перевода, объяснения фраз, генерации упражнений и виртуального помощника.

Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в случаях, предусмотренных настоящим согласием, обезличивание, блокирование, удаление, уничтожение. Обработка осуществляется с использованием средств автоматизации и без использования таких средств.

Трансграничная передача. Я согласен(-на) с тем, что для работы функций перевода, объяснения фраз, генерации упражнений и виртуального помощника текст моих запросов и фрагменты учебных материалов передаются поставщику сервиса автоматизированной обработки текста «DeepSeek», находящемуся на территории Китайской Народной Республики — государства, не обеспечивающего адекватной защиты прав субъектов персональных данных. Мои имя, адрес электронной почты и иные идентификаторы при этом не передаются. Я вправе не использовать указанные функции; в этом случае такая передача не осуществляется.

Срок действия и отзыв. Согласие действует до достижения целей обработки либо до его отзыва. Я вправе отозвать согласие в любое время, направив обращение по адресу электронной почты english@lingua-series.ru. Обработка будет прекращена, а персональные данные уничтожены в срок не более 30 календарных дней с даты получения отзыва, за исключением данных, обработка которых допускается без согласия в силу закона. Отзыв не влияет на законность обработки, осуществлённой до его получения.

Я подтверждаю, что ознакомился(-ась) с Политикой обработки персональных данных, размещённой на сайте https://lingua-series.ru, понимаю цели обработки и действую добровольно.

Если мне не исполнилось 18 лет, настоящее согласие даётся моим родителем или иным законным представителем.

Настоящее согласие не распространяется на обработку персональных данных в целях распространения рекламы. Согласие на получение рекламных сообщений предоставляется отдельно, и отказ от его предоставления не ограничивает мой доступ к программе.

Отметка в интерфейсе: «Я даю согласие на обработку персональных данных на указанных условиях».

Отметка проставляется отдельным действием и не объединяется с принятием Публичной оферты, Политики обработки персональных данных или иных документов.