ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
сайта ispeak-school.com
сайта ispeak-school.com
г. Малага, Королевство Испания. 28 июля 2026 г.
Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта ispeak-school.com (далее — «Сайт»). Оператором (контролёром) персональных данных является Viktor Bondarenko (Бондаренко Виктор), физическое лицо, зарегистрированное в качестве trabajador autónomo на территории Королевства Испания (далее — «Оператор», реквизиты указаны в разделе 10 настоящей Политики). Обработка персональных данных осуществляется в соответствии с Регламентом (ЕС) 2016/679 (General Data Protection Regulation, GDPR) и испанским Органическим законом 3/2018 «О защите персональных данных и гарантии цифровых прав» (LOPDGDD).
1. Какие данные мы собираем
— идентификационные и контактные данные: имя, адрес электронной почты, иные данные, указанные при регистрации или оформлении заказа;
— данные об оплате: Оператор не хранит полные реквизиты банковских карт — обработка платежей осуществляется платёжным агрегатором (платёжной системой), подключённым к Сайту; Оператору доступны только данные о факте и сумме платежа;
— технические данные: IP-адрес, тип устройства и браузера, файлы cookie, данные о взаимодействии с Сайтом (аналитика посещений);
— данные, добровольно предоставленные через форму обратной связи, включая вопросы, направляемые для еженедельного разбора на YouTube-канале Оператора;
— данные о прогрессе прохождения Курса в Личном кабинете (при наличии такого функционала).
2. Цели и правовые основания обработки данных
2.1. Исполнение договора (публичной оферты) с пользователем — предоставление доступа к Курсу, обработка заказа и оплаты, техническая поддержка (ст. 6.1.b GDPR).
2.2. Соблюдение юридических обязательств Оператора, в том числе налогового и бухгалтерского законодательства Испании, требующего хранения данных о совершённых сделках (ст. 6.1.c GDPR).
2.3. Законные интересы Оператора: обеспечение безопасности Сайта, предотвращение мошенничества, улучшение качества услуг и учебных материалов (ст. 6.1.f GDPR).
2.4. Согласие пользователя — для рассылки новостей и учебных материалов, а также для использования необязательных (аналитических, маркетинговых) файлов cookie; такое согласие может быть отозвано в любой момент (ст. 6.1.a GDPR).
3. Кому передаются данные
3.1. Платёжным агрегаторам и банкам, обеспечивающим приём оплаты на Сайте, — исключительно в объёме, необходимом для проведения платежа и возврата средств.
3.2. Технической платформе, на которой размещён Сайт (конструктор сайтов Tilda), — для целей хостинга, обработки заказов и работы форм обратной связи.
3.3. Сервисам рассылки электронной почты — для направления подтверждений заказа и, при наличии согласия, информационных писем.
3.4. Оператор не продаёт и не передаёт персональные данные пользователей третьим лицам в маркетинговых целях без отдельного согласия пользователя.
4. Международная передача данных
4.1. Часть получателей данных, указанных в разделе 3 (в частности, платёжные агрегаторы, обслуживающие платежи в рублях), могут быть расположены за пределами Европейской экономической зоны, в том числе на территории Российской Федерации.
4.2. Такая передача данных осуществляется в объёме, необходимом для исполнения договора с пользователем (проведения оплаты и возврата средств), на основании ст. 49.1.b GDPR (передача, необходимая для исполнения договора между субъектом данных и оператором). Оператор принимает разумные меры для того, чтобы объём передаваемых данных был минимально необходимым.
5. Срок хранения данных
5.1. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, указанных в разделе 2, а также в течение сроков, установленных применимым законодательством Испании о хранении бухгалтерской и налоговой документации (как правило, не менее 4–6 лет с момента совершения операции).
5.2. По истечении указанных сроков персональные данные удаляются либо обезличиваются.
6. Права пользователя
В соответствии с GDPR пользователь вправе в любой момент:
— получить доступ к своим персональным данным, обрабатываемым Оператором;
— потребовать исправления неточных данных;
— потребовать удаления данных («право быть забытым»), если отсутствуют законные основания для их дальнейшей обработки;
— ограничить обработку данных в предусмотренных законом случаях;
— получить свои данные в структурированном, машиночитаемом формате (право на переносимость данных);
— возразить против обработки, осуществляемой на основании законных интересов Оператора, а также против использования данных для прямого маркетинга;
— отозвать ранее данное согласие на обработку данных, если обработка основана на согласии, без ущерба для законности обработки, совершённой до отзыва.
Для реализации указанных прав пользователь направляет запрос на адрес электронной почты Оператора, указанный в разделе 10. Оператор рассматривает запрос и отвечает на него в срок не более 30 (тридцати) календарных дней. Пользователь также вправе обратиться с жалобой в Испанское агентство по защите данных (Agencia Española de Protección de Datos, AEPD, www.aepd.es), если считает, что его права были нарушены.
7. Файлы cookie
7.1. Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве пользователя, — для обеспечения работы Сайта, анализа посещаемости и, при наличии согласия пользователя, для персонализации содержания.
7.2. Пользователь может управлять настройками файлов cookie через настройки своего браузера, а также через баннер управления cookie на Сайте (при его наличии). Отключение отдельных cookie может повлиять на работу некоторых функций Сайта.
8. Меры безопасности
8.1. Оператор принимает разумные технические и организационные меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения, включая использование защищённого соединения (HTTPS) и ограничение доступа к данным.
9. Несовершеннолетние пользователи
9.1. Услуги Сайта предназначены для лиц старше 18 лет либо для лиц младшего возраста, действующих с согласия законного представителя. Оператор не осуществляет сознательный сбор данных несовершеннолетних без такого согласия.
10. Изменения Политики и реквизиты Оператора
10.1. Оператор вправе в одностороннем порядке вносить изменения в настоящую Политику. Актуальная редакция всегда доступна на данной странице Сайта.
Оператор (контролёр данных): Viktor Bondarenko (Бондаренко Виктор)
Статус: Trabajador autónomo (индивидуальный предприниматель), Королевство Испания
NIF: Z4039093E
Юридический адрес: Calle Jose Bisso, 10, 29003, Málaga, España
Сайт: https://ispeak-school.com
Email для обращений по данным: ispeakunited@gmail.com
Надзорный орган: Agencia Española de Protección de Datos (AEPD), www.aepd.es
Используя Сайт и предоставляя свои персональные данные, пользователь подтверждает, что ознакомлен с настоящей Политикой конфиденциальности.
Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта ispeak-school.com (далее — «Сайт»). Оператором (контролёром) персональных данных является Viktor Bondarenko (Бондаренко Виктор), физическое лицо, зарегистрированное в качестве trabajador autónomo на территории Королевства Испания (далее — «Оператор», реквизиты указаны в разделе 10 настоящей Политики). Обработка персональных данных осуществляется в соответствии с Регламентом (ЕС) 2016/679 (General Data Protection Regulation, GDPR) и испанским Органическим законом 3/2018 «О защите персональных данных и гарантии цифровых прав» (LOPDGDD).
1. Какие данные мы собираем
— идентификационные и контактные данные: имя, адрес электронной почты, иные данные, указанные при регистрации или оформлении заказа;
— данные об оплате: Оператор не хранит полные реквизиты банковских карт — обработка платежей осуществляется платёжным агрегатором (платёжной системой), подключённым к Сайту; Оператору доступны только данные о факте и сумме платежа;
— технические данные: IP-адрес, тип устройства и браузера, файлы cookie, данные о взаимодействии с Сайтом (аналитика посещений);
— данные, добровольно предоставленные через форму обратной связи, включая вопросы, направляемые для еженедельного разбора на YouTube-канале Оператора;
— данные о прогрессе прохождения Курса в Личном кабинете (при наличии такого функционала).
2. Цели и правовые основания обработки данных
2.1. Исполнение договора (публичной оферты) с пользователем — предоставление доступа к Курсу, обработка заказа и оплаты, техническая поддержка (ст. 6.1.b GDPR).
2.2. Соблюдение юридических обязательств Оператора, в том числе налогового и бухгалтерского законодательства Испании, требующего хранения данных о совершённых сделках (ст. 6.1.c GDPR).
2.3. Законные интересы Оператора: обеспечение безопасности Сайта, предотвращение мошенничества, улучшение качества услуг и учебных материалов (ст. 6.1.f GDPR).
2.4. Согласие пользователя — для рассылки новостей и учебных материалов, а также для использования необязательных (аналитических, маркетинговых) файлов cookie; такое согласие может быть отозвано в любой момент (ст. 6.1.a GDPR).
3. Кому передаются данные
3.1. Платёжным агрегаторам и банкам, обеспечивающим приём оплаты на Сайте, — исключительно в объёме, необходимом для проведения платежа и возврата средств.
3.2. Технической платформе, на которой размещён Сайт (конструктор сайтов Tilda), — для целей хостинга, обработки заказов и работы форм обратной связи.
3.3. Сервисам рассылки электронной почты — для направления подтверждений заказа и, при наличии согласия, информационных писем.
3.4. Оператор не продаёт и не передаёт персональные данные пользователей третьим лицам в маркетинговых целях без отдельного согласия пользователя.
4. Международная передача данных
4.1. Часть получателей данных, указанных в разделе 3 (в частности, платёжные агрегаторы, обслуживающие платежи в рублях), могут быть расположены за пределами Европейской экономической зоны, в том числе на территории Российской Федерации.
4.2. Такая передача данных осуществляется в объёме, необходимом для исполнения договора с пользователем (проведения оплаты и возврата средств), на основании ст. 49.1.b GDPR (передача, необходимая для исполнения договора между субъектом данных и оператором). Оператор принимает разумные меры для того, чтобы объём передаваемых данных был минимально необходимым.
5. Срок хранения данных
5.1. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, указанных в разделе 2, а также в течение сроков, установленных применимым законодательством Испании о хранении бухгалтерской и налоговой документации (как правило, не менее 4–6 лет с момента совершения операции).
5.2. По истечении указанных сроков персональные данные удаляются либо обезличиваются.
6. Права пользователя
В соответствии с GDPR пользователь вправе в любой момент:
— получить доступ к своим персональным данным, обрабатываемым Оператором;
— потребовать исправления неточных данных;
— потребовать удаления данных («право быть забытым»), если отсутствуют законные основания для их дальнейшей обработки;
— ограничить обработку данных в предусмотренных законом случаях;
— получить свои данные в структурированном, машиночитаемом формате (право на переносимость данных);
— возразить против обработки, осуществляемой на основании законных интересов Оператора, а также против использования данных для прямого маркетинга;
— отозвать ранее данное согласие на обработку данных, если обработка основана на согласии, без ущерба для законности обработки, совершённой до отзыва.
Для реализации указанных прав пользователь направляет запрос на адрес электронной почты Оператора, указанный в разделе 10. Оператор рассматривает запрос и отвечает на него в срок не более 30 (тридцати) календарных дней. Пользователь также вправе обратиться с жалобой в Испанское агентство по защите данных (Agencia Española de Protección de Datos, AEPD, www.aepd.es), если считает, что его права были нарушены.
7. Файлы cookie
7.1. Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве пользователя, — для обеспечения работы Сайта, анализа посещаемости и, при наличии согласия пользователя, для персонализации содержания.
7.2. Пользователь может управлять настройками файлов cookie через настройки своего браузера, а также через баннер управления cookie на Сайте (при его наличии). Отключение отдельных cookie может повлиять на работу некоторых функций Сайта.
8. Меры безопасности
8.1. Оператор принимает разумные технические и организационные меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения, включая использование защищённого соединения (HTTPS) и ограничение доступа к данным.
9. Несовершеннолетние пользователи
9.1. Услуги Сайта предназначены для лиц старше 18 лет либо для лиц младшего возраста, действующих с согласия законного представителя. Оператор не осуществляет сознательный сбор данных несовершеннолетних без такого согласия.
10. Изменения Политики и реквизиты Оператора
10.1. Оператор вправе в одностороннем порядке вносить изменения в настоящую Политику. Актуальная редакция всегда доступна на данной странице Сайта.
Оператор (контролёр данных): Viktor Bondarenko (Бондаренко Виктор)
Статус: Trabajador autónomo (индивидуальный предприниматель), Королевство Испания
NIF: Z4039093E
Юридический адрес: Calle Jose Bisso, 10, 29003, Málaga, España
Сайт: https://ispeak-school.com
Email для обращений по данным: ispeakunited@gmail.com
Надзорный орган: Agencia Española de Protección de Datos (AEPD), www.aepd.es
Используя Сайт и предоставляя свои персональные данные, пользователь подтверждает, что ознакомлен с настоящей Политикой конфиденциальности.