1. Кто обрабатывает данные
Оператор персональных данных — Коновалова Элеонора Алексеевна, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход», ИНН 500515855900 (далее — Оператор).
Политика действует для сайта bclearlab.ru, включая английскую версию bclearlab.ru/en/ (далее — Сайт), и для тестовой версии тренажера по адресу app.bclearlab.ru (далее — Сервис). Она составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Связаться с Оператором по любому вопросу из этой Политики можно по адресу info@bclearlab.ru.
Сайт рассказывает о тренажере английского произношения BClear Lab и не обращается к камере и микрофону. Сервис — закрытая тестовая версия тренажера: вход по паролю, без регистрации и оплаты, на Условиях закрытого тестирования. Сервис работает с камерой, но изображение с нее не покидает ваше устройство (п. 2.3).
2. Какие данные обрабатываются
2.1. Данные, которые вы присылаете сами
Форма листа ожидания не отправляет данные на сервер. Она собирает письмо в вашей почтовой программе, и к Оператору оно попадает только после того, как вы сами нажмете «Отправить». В письме могут быть:
- адрес электронной почты;
- имя, если оно указано в настройках вашей почты;
- уровень английского, если вы его выбрали;
- ответ на вопрос, зачем вам произношение, если вы его написали.
Те же данные, а также все, что вы решите сообщить сами, Оператор получает, когда вы пишете на info@bclearlab.ru или в Telegram. Представители школ и компаний, которые пишут о пилоте, обычно указывают еще имя, должность и название организации.
Пожалуйста, не присылайте сведения о здоровье, политических взглядах, религиозных убеждениях и другие специальные категории данных: для листа ожидания они не нужны.
2.2. Данные, которые собираются автоматически
На Сайте работает сервис веб-аналитики Яндекс Метрика. Он получает:
- файлы cookie и идентификатор браузера;
- IP-адрес;
- тип устройства, операционную систему, браузер, разрешение экрана и язык;
- адрес страницы, с которой вы пришли;
- просмотренные страницы, время на Сайте, клики, прокрутку и переходы по ссылкам;
- записи сеансов Вебвизора: как двигался курсор, как прокручивалась и отображалась страница.
Вебвизор не записывает то, что вы вводите в поля формы листа ожидания.
Оператор видит эти данные в Метрике как обобщенные отчеты о посещаемости и записи сеансов без имени и адреса почты и не сопоставляет их с письмами из листа ожидания.
2.3. Сервис: что остается на вашем устройстве
Сервис включает камеру только после того, как вы нажмете «Включить камеру» и разрешите доступ в браузере. Микрофон тестовая версия не использует.
Изображение с камеры обрабатывается прямо в вашем браузере: программа находит на нем контур губ и положение головы и сразу показывает подсказку. Видео и отдельные кадры не записываются, не отправляются на сервер и не передаются ни Оператору, ни кому-либо еще.
В браузере на вашем устройстве сохраняются:
- калибровка «спокойного лица» — 22 числа, которые описывают положение губ в покое;
- история попыток по словам и прогресс по звукам;
- настройки Сервиса;
- попытки с вкладки «Записи», если вы ею пользуетесь: координаты точек лица по кадрам, коэффициенты мимики, имя и заметка, которые вы ввели сами, и модель устройства.
Оператор эти данные не получает и доступа к ним не имеет. Удалить их можно кнопками «удалить», «Очистить» и «Настроиться на лицо заново» в Сервисе или очисткой данных сайта app.bclearlab.ru в настройках браузера. Файл, который вы скачиваете кнопкой «Скачать все попытки», сохраняется на вашем устройстве и Оператору тоже не передается.
Изображение лица и точки лица не используются для установления личности, поэтому не являются биометрическими персональными данными (ст. 11 152-ФЗ).
Библиотека распознавания MediaPipe пытается отправлять служебную статистику компании Google. Сервис это блокирует: браузеру разрешено обращаться только к адресу Сервиса.
2.4. Сервис: что получает сервер
- IP-адрес — чтобы защитить вход от подбора пароля: после пяти неверных попыток вход с этого адреса закрывается на 10 минут. Адрес хранится только в оперативной памяти сервера и никуда не записывается.
- Технический файл cookie
bclear_session, который подтверждает, что вход выполнен. Он одинаков у всех, кто вошел по действующему паролю, и не позволяет отличить одного пользователя от другого. - Технические журналы хостинга: IP-адрес, время и адрес запроса, сведения о браузере. Их ведет ООО «Таймвэб.Клауд» для работы и защиты платформы.
Яндекс Метрики и других счетчиков аналитики в Сервисе нет.
3. Цели обработки
- Написать вам, когда откроется доступ к тренажеру для вашей группы.
- Ответить на ваше письмо или сообщение и, если вы не против, расспросить о ваших задачах с произношением: так мы решаем, каким делать продукт.
- Обсудить пилот со школой или компанией.
- Понимать, какие страницы Сайта читают, где посетители уходят и что стоит исправить.
- Пускать в Сервис участников закрытого тестирования и защищать вход от подбора пароля.
Рекламных рассылок Оператор не ведет и не передает ваш адрес другим для рассылок.
4. Правовые основания
- Данные из писем обрабатываются на основании вашего согласия (п. 1 ч. 1 ст. 6 152-ФЗ), которое вы даете, отправляя письмо через форму листа ожидания или напрямую, на условиях Согласия на обработку персональных данных.
- Данные Яндекс Метрики — на основании согласия, которое вы даете, продолжая пользоваться Сайтом после уведомления о cookie.
- Данные для входа в Сервис (п. 2.4) — для исполнения Условий закрытого тестирования, стороной которых вы являетесь (п. 5 ч. 1 ст. 6 152-ФЗ), и для защиты Сервиса от подбора пароля (п. 7 ч. 1 ст. 6 152-ФЗ).
5. Действия с данными и способ обработки
Оператор собирает, записывает, систематизирует, накапливает, хранит, уточняет, извлекает, использует, передает (предоставляет доступ), блокирует, удаляет и уничтожает персональные данные.
Обработка смешанная: с использованием средств автоматизации и без них. Решения, которые влекут для вас юридические последствия, на основании исключительно автоматизированной обработки не принимаются.
6. Кому передаются данные
Оператор поручает часть обработки сервисам, без которых Сайт и переписка не работают:
| Кто | Зачем | Где |
|---|---|---|
| ООО «Яндекс» | Почта Яндекс 360: здесь хранятся письма из листа ожидания и переписка | Россия |
| ООО «Яндекс» | Яндекс Метрика, обработка по поручению Оператора на условиях использования Метрики | Россия |
| ООО «Таймвэб.Клауд» | Размещение Сайта и Сервиса | Россия |
Telegram — самостоятельный сервис со своими правилами обработки данных, и Оператор не определяет, где он хранит переписку. Если вам важно, чтобы данные оставались только в России, пишите на почту.
В остальных случаях Оператор не передает и не продает ваши данные третьим лицам, кроме случаев, когда этого требует закон (например, по запросу суда или уполномоченного государственного органа).
7. Где хранятся данные
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан России ведутся с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Трансграничная передача персональных данных не осуществляется.
8. Сроки хранения
| Данные | Срок |
|---|---|
| Письма из листа ожидания и переписка | До отзыва согласия, но не дольше трех лет с вашего последнего письма |
| Данные после отзыва согласия | Уничтожаются в течение 30 дней (ч. 5 ст. 21 152-ФЗ) |
| Данные Яндекс Метрики | По правилам Яндекс Метрики: cookie-идентификатор хранится в браузере до года, записи Вебвизора — 15 дней |
| IP-адрес при входе в Сервис | До 10 минут в оперативной памяти сервера |
| Cookie входа в Сервис | 30 дней в вашем браузере; после смены пароля перестает действовать |
| Данные Сервиса на вашем устройстве | Пока вы сами их не удалите |
| Технические журналы хостинга | По правилам ООО «Таймвэб.Клауд» |
Когда цель обработки достигнута или срок истек, данные уничтожаются.
9. Файлы cookie
Сайт использует только cookie Яндекс Метрики (например, _ym_uid, _ym_d, _ym_isad). Похожие служебные записи Метрика хранит и в локальном хранилище браузера. Они помогают отличить новый визит от повторного и собрать статистику из п. 2.2. Сам Сайт запоминает в локальном хранилище только то, что вы закрыли уведомление о cookie. Для работы Сайта cookie не нужны: входа и личного кабинета на нем нет.
Отключить cookie можно в настройках браузера, а запретить сбор данных Метрикой на всех сайтах — с помощью блокировщика от Яндекса. Сайт полностью работает и без cookie.
Сервис использует один технический cookie bclear_session, без которого не работает вход (п. 2.4), и хранит данные занятий в локальном хранилище браузера (п. 2.3). Аналитических cookie в Сервисе нет.
10. Как данные защищены
- Сайт и Сервис работают только по защищенному протоколу HTTPS.
- Сервис открывается только по паролю, а повторные неверные попытки временно блокируются.
- Доступ к почтовому ящику и к Яндекс Метрике есть только у Оператора, вход защищен двухфакторной аутентификацией.
- Письма из листа ожидания не выкладываются в общие таблицы и не пересылаются на другие адреса.
Если данные утекут, Оператор уведомит Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 152-ФЗ (в течение 24 часов о самом инциденте и в течение 72 часов о результатах расследования), и напишет тем, чьих данных это касается.
11. Ваши права
Вы можете:
- узнать, обрабатывает ли Оператор ваши данные, какие именно, зачем и как долго (ст. 14 152-ФЗ);
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные или больше не нужны для заявленной цели;
- в любой момент отозвать согласие;
- обжаловать действия Оператора в Роскомнадзоре (rkn.gov.ru) или в суде.
Чтобы воспользоваться любым из этих прав, напишите на info@bclearlab.ru с темой «Запрос по персональным данным». Для отзыва согласия достаточно одной строки с темой «Отзыв согласия». Пишите с того адреса, который вы указывали: если адрес другой, Оператор попросит подтвердить, что данные ваши.
Данные Сервиса, которые хранятся только на вашем устройстве (п. 2.3), Оператору недоступны, поэтому управлять ими можете только вы.
Оператор отвечает в течение 10 рабочих дней. Этот срок может быть продлен не более чем на 5 рабочих дней, и тогда Оператор заранее сообщит вам причину.
12. Возраст
Сайт и тренажер BClear Lab рассчитаны на людей старше 18 лет. Если Оператор узнает, что письмо прислал человек младше 18 лет, его данные будут удалены.
13. Изменения Политики
Действующая редакция всегда опубликована на этой странице с датой. О существенных изменениях Оператор заранее напишет тем, кто в листе ожидания.
14. Контакты Оператора
Коновалова Элеонора Алексеевна
Плательщик налога на профессиональный доход, ИНН 500515855900
info@bclearlab.ru