Политика конфиденциальности

Редакция от 26 октября 2026 · версия 2026-10-26

Политика в отношении обработки персональных данных и сведения о реализуемых требованиях к их защите. Публикуется во исполнение части 2 статьи 18.1 Федерального закона № 152-ФЗ. Обработка ведётся в пределах, заявленных в уведомлении, поданном в Роскомнадзор: сверх названного в нём мы не собираем ничего.

1. Общие положения

Оператор персональных данных — индивидуальный предприниматель Асхабалиев Ахмед Мухтарович, ИНН 057301850969, ОГРНИП 323057100137731 от 13 ноября 2023 года, зарегистрирован: Инспекция Федеральной налоговой службы по Ленинскому району г. Махачкалы, адрес: 367027, Республика Дагестан, г. Махачкала, ул. Радужная, д. 10А, кв. 41.

Уведомление об обработке персональных данных подано в Роскомнадзор, регистрационный номер 100377828 от 9 августа 2026 года. Сведения, изложенные ниже, соответствуют заявленным в уведомлении.

Политика распространяется на все персональные данные, которые оператор получает от посетителей и пользователей сайта Engrise. Она разработана в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и действует с даты публикации.

Политика — односторонний документ оператора. Согласия она не заменяет: согласие на обработку данных вы даёте отдельно, при регистрации, отдельной отметкой, а его текст опубликован здесь.

2. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
• Обработка — любое действие с персональными данными: сбор, запись, хранение, уточнение, использование, передача, блокирование, удаление, уничтожение.
• Субъект — физическое лицо, к которому относятся данные. В этой политике — вы.
• Оператор — лицо, определяющее цели и состав обрабатываемых данных. В этой политике — мы.

3. Какие данные мы обрабатываем

При регистрации мы спрашиваем только два: адрес электронной почты и пароль. Всё остальное появляется, если вы сами это заполните или если этого требует работа сервиса.

• адрес электронной почты;
• хеш-значение пароля — сам пароль мы не храним и не видим;
• отображаемое имя (никнейм);
• фамилия, имя и отчество — необязательное поле профиля;
• пол — необязательное поле профиля;
• номер телефона — необязательное поле профиля;
• изображение профиля — если вы его загрузите;
• IP-адрес, идентификаторы сессии, сведения о браузере и устройстве;
• сведения о платежах: сумма, дата, статус, идентификатор операции;
• сведения о пользовании сервисом: пройденные уроки, даты занятий, результаты выполнения заданий, а также журнал действий в учётной записи — когда вы открыли и закончили урок, увидели предложение об оплате, сменили дневную цель, получили уведомление, какой вариант оформления вам показан; для упражнений «скажи вслух» — распознанный текст фразы, степень её совпадения с фразой урока и засчитана ли она;
• запись вашей речи — она сохраняется и удаляется вместе с учётной записью; подробнее ниже.

Реквизиты банковских карт мы не собираем и не храним. Номер карты, срок действия и код подтверждения вы вводите на стороне банка-эквайера, он же принимает платёж. К нам приходит только результат: сумма, дата, статус и идентификатор операции.

Что происходит с записью вашей речи. Когда вы повторяете фразу вслух, браузер записывает звук и передаёт его на наш сервер. Там наша программа распознаёт сказанное — переводит речь в текст — и сверяет получившийся текст с фразой урока. Вам возвращается распознанный текст и ответ: совпало с фразой урока или нет.

Сравниваются слова, а не голос. Как звучит ваш голос — тембр, высота, темп, акцент — мы не измеряем, и ни в какую оценку это не входит. Произношение сервис не оценивает: он сверяет распознанный текст с фразой урока, и только.

Распознавание выполняет наше собственное программное обеспечение на нашем сервере в Российской Федерации. Ни в какой сторонний сервис распознавания речи звук не уходит, за границу не передаётся, третьим лицам не показывается. Чтобы проверить, почему сервис расслышал фразу неверно, и улучшить распознавание, оператор прослушивает отдельные записи. Каждое прослушивание фиксируется в журнале.

Запись сохраняется, пока существует ваша учётная запись. Она лежит в нашем хранилище на сервере в Российской Федерации. Заранее назначенного срока у неё нет: записи нужны нам, чтобы проверять и улучшать качество распознавания — без них не увидеть, почему сервис расслышал фразу неверно. Удаляются они вместе с учётной записью: удалили её — уничтожены и записи.

Специальные категории персональных данных и биометрические персональные данные не обрабатываются. Мы не запрашиваем сведений о здоровье, национальной и расовой принадлежности, политических и религиозных убеждениях, судимости и не снимаем отпечатков.

Статья 11 Федерального закона № 152-ФЗ относит к биометрическим только те сведения о физиологических особенностях человека, которые оператор использует для установления его личности. Мы не используем для этого ничего:

• изображение профиля — это картинка, которую вы выбрали сами. Она показывается в вашем кабинете; распознавания лиц у нас нет, и по картинке мы никого не опознаём. Загружать её необязательно;
• голос — запись мы получаем и храним, но используем ровно для одного: распознать сказанные слова, сверить их с фразой урока и проверить качество этого распознавания. Опознавать по голосу человека мы не умеем и не пытаемся: средств голосовой идентификации у нас нет, физиологических особенностей голоса мы не измеряем и ни с чем не сопоставляем.

Поэтому биометрические персональные данные мы не обрабатываем.

Категория субъектов одна — пользователи сервиса. Данные несовершеннолетних мы не собираем намеренно: сервис предназначен для лиц старше 18 лет.

4. Зачем мы их обрабатываем

• зарегистрировать учётную запись, пускать в неё и опознавать при входе;
• заключить и исполнить договор — открыть доступ к урокам и сохранять ваше продвижение по курсу;
• распознать произнесённую вами фразу и сверить её с фразой урока, чтобы решить, когда вернуть эту фразу на повторение;
• провести расчёты и подтвердить оплату, направить кассовый чек;
• направлять служебные сообщения о работе сервиса;
• анализировать, как пользуются сервисом, и улучшать его: находить уроки и экраны, на которых ученики бросают занятие, проверять, не слишком ли строго сервис засчитывает фразы, сказанные вслух, и сравнивать между собой варианты оформления (A/B-тесты) — подробно в разделе 12.1;
• рассматривать обращения, требования и претензии;
• исполнять обязанности, возложенные на нас законом, включая налоговый и бухгалтерский учёт;
• направлять рекламные сообщения — только при наличии вашего отдельного согласия.

В иных целях данные не обрабатываются. Профилирование в рекламных целях не ведётся. Решения, порождающие юридические последствия, на основании исключительно автоматизированной обработки не принимаются.

5. На каком основании

Оснований три, и каждое работает в своей части.

• Исполнение договора (пункт 5 части 1 статьи 6 № 152-ФЗ) — для данных, без которых услугу оказать нельзя: адрес почты, хеш пароля, сведения о платежах и о прохождении уроков.
• Ваше согласие (статья 9 № 152-ФЗ) — даётся отдельной отметкой при регистрации.
• Обязанность, возложенная законом (пункт 2 части 1 статьи 6 № 152-ФЗ) — для хранения сведений о расчётах в сроки, установленные законодательством о бухгалтерском учёте и Налоговым кодексом Российской Федерации.

Рекламные рассылки ведутся только по отдельному добровольному согласию. Отказ от них не влияет на доступ к урокам и не является основанием отказать вам в услуге.

6. Кому мы их передаём

• АО «ИОТ» (хостинг FirstVDS), ИНН 7731399513 — размещение и хранение данных.
• АО «ТБанк» — приём платежей в качестве банка-эквайера.

Обработка ведётся ими по нашему поручению, в наших целях, в минимально необходимом объёме и на условиях соблюдения конфиденциальности и безопасности. Никаким другим обработчикам данные не передаются. Мы не продаём персональные данные и не передаём их рекламным площадкам.

Рейтинг и лиги — не передача, а показ внутри сервиса. Другим ученикам видны только ваш никнейм и количество набранных очков. Больше ничего: ни настоящего имени, ни адреса почты, ни загруженного вами изображения профиля — кружок рядом с никнеймом приложение рисует само, из его первой буквы. Что стоит на месте имени, решаете вы: отображаемое имя можно задать, изменить или убрать, написав на hello@engrise.com. Пока оно не задано, вместо него показывается короткий обезличенный номер.

Данные могут быть предоставлены государственным органам — но только по мотивированному запросу, в порядке и объёме, которые прямо предусмотрены законом.

7. Где хранятся данные и о трансграничной передаче

Все данные хранятся на серверах на территории Российской Федерации, в городе Москве. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся в Российской Федерации, — как того требует часть 5 статьи 18 № 152-ФЗ.

Трансграничная передача персональных данных не осуществляется. На сайте нет зарубежной аналитики, внешних шрифтов, сторонних счётчиков и сервисов сбора ошибок: страница не обращается ни к одному внешнему адресу.

8. Сколько мы их храним

Ровно столько, сколько нужно для целей из раздела 4: пока действует договор, пока не отозвано согласие и пока не удалена учётная запись.

После удаления учётной записи или отзыва согласия данные уничтожаются в срок, не превышающий 30 дней. Дольше остаётся только то, что мы обязаны хранить по закону, — прежде всего сведения о расчётах для налогового и бухгалтерского учёта.

Записи вашей речи отдельного срока хранения не имеют: они хранятся, пока существует учётная запись, и уничтожаются вместе с ней в тот же 30-дневный срок.

9. Что вы можете сделать со своими данными

• получить сведения о том, какие ваши данные мы обрабатываем, откуда получили и кому передавали;
• потребовать уточнить неполные или неточные данные;
• потребовать заблокировать или уничтожить данные, если они обрабатываются неправомерно;
• отозвать согласие — на рекламную рассылку или на обработку данных целиком;
• удалить учётную запись;
• обжаловать наши действия в Роскомнадзоре или в суде.

Всё делается письмом на hello@engrise.com с адреса, указанного при регистрации. Причину объяснять не нужно.

Сроки, в которые мы обязаны ответить:

• предоставить сведения об обработке — 10 рабочих дней со дня обращения; срок может быть продлён не более чем на 5 рабочих дней с направлением вам мотивированного уведомления (часть 1 статьи 20 № 152-ФЗ);
• уточнить, заблокировать или уничтожить данные при подтверждении их неполноты, неточности или неправомерной обработки — 7 рабочих дней со дня представления таких сведений (статья 21 № 152-ФЗ);
• прекратить обработку и уничтожить данные при отзыве согласия — не более 30 дней (часть 5 статьи 21 № 152-ФЗ).

10. Сведения о реализуемых требованиях к защите данных

Раздел публикуется во исполнение части 2 статьи 18.1 № 152-ФЗ. Мы принимаем правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного доступа, уничтожения, изменения, копирования и распространения.

Организационные меры:

• определены цели, состав данных и сроки хранения; данные, не нужные для этих целей, не собираются;
• доступ к базе данных имеет только оператор; сотрудников, имеющих доступ к персональным данным, нет;
• копии базы данных не размещаются на личных устройствах и в сторонних облачных хранилищах;
• с лицами, обрабатывающими данные по нашему поручению, заключены договоры, предусматривающие обязанность соблюдать конфиденциальность и требования безопасности;
• ведётся учёт обращений субъектов и принятых по ним решений;
• установлен порядок действий при инциденте — см. раздел 11.

Технические меры:

• передача данных между вашим браузером и сервером защищена протоколом TLS (HTTPS);
• пароль не хранится: в базе находится только его хеш-значение, восстановить исходный пароль из него нельзя;
• доступ к серверу возможен только по ключу, парольная аутентификация отключена;
• реквизиты банковских карт на нашей стороне не обрабатываются: их принимает банк-эквайер;
• ведётся журналирование доступа к данным;
• выполняется резервное копирование; резервные копии хранятся на территории Российской Федерации;
• программное обеспечение сервера и приложения регулярно обновляется.

11. Что мы делаем при инциденте

Если произойдёт неправомерная или случайная передача персональных данных, повлёкшая нарушение ваших прав, мы:

• в течение 24 часов с момента выявления инцидента уведомим Роскомнадзор о случившемся, о предполагаемой причине и о принятых мерах;
• в течение 72 часов направим результаты внутреннего расследования и сведения о лицах, действия которых стали причиной инцидента;
• сообщим вам о случившемся, если инцидент затронул ваши данные.

Порядок установлен частью 3.1 статьи 21 № 152-ФЗ.

12. Файлы cookie и хранилище браузера

Сторонних счётчиков, рекламных пикселей и систем аналитики на сайте нет — ни российских, ни зарубежных. Ваши действия не уходят ни в Яндекс.Метрику, ни в Google Analytics, ни в рекламные сети: этих скриптов на странице нет вовсе.

Свою статистику мы считаем сами, и она обезличена. Страница отправляет на наш же сервер: какие экраны вы посмотрели, докуда долистали, на что нажали, размер окна и адрес страницы, с которой вы к нам пришли. Ни IP-адреса, ни сведений о браузере и устройстве, ни постоянного идентификатора в этих записях нет: номер просмотра живёт в памяти вкладки и исчезает вместе с ней, а адрес источника сервер сжимает до одного слова («поиск», «реклама») и в исходном виде не сохраняет. Узнать по такой записи человека нельзя — поэтому персональными данными она не является.

От этого счёта можно отказаться, и отказ работает. Кнопка «Отклонить» в уведомлении о файлах cookie останавливает сбор немедленно, в той же вкладке, и стирает уже поставленные служебные куки. После отказа страница не отправляет ничего и не запускает счёт при следующих заходах. Отказ ни на что в сервисе не влияет: уроки, оплата и доступ работают так же.

В браузере сохраняется только техническое: признак входа в личный кабинет, ваш ответ на уведомление о файлах cookie (чтобы не спрашивать при каждом заходе) и — если вы не отказались — короткая метка варианта оформления, когда мы сравниваем между собой две версии страницы. В метке хранится буква варианта, а не человек. Ни одно из этого не используется для рекламы и не передаётся третьим лицам.

Рекламные технологии не применяются вовсе. Профилирование, ретаргетинг и передача данных рекламным площадкам не ведутся; если это когда-нибудь изменится, они будут запущены только после вашего отдельного явного согласия, а эта страница будет переписана заранее.

12.1. Аналитика сервиса и сравнение вариантов

Что записывается. Пока вы пользуетесь учётной записью, сервис ведёт журнал действий: открыт урок, урок пройден или брошен, показано предложение об оплате, изменена дневная цель, закрыта неделя лиги, отправлено уведомление, проведена оплата или возврат. Для упражнений «скажи вслух» записывается текст, который распознала программа, степень совпадения с фразой урока и итог — засчитано или нет. Голосовая запись в журнал не попадает; про неё — раздел 3.

Как записывается. В журнале нет вашего адреса почты, имени, телефона и IP-адреса. Вместо идентификатора учётной записи стоит псевдоним — код, вычисленный из него по секретному ключу. Таблица, которая связывает псевдоним с учётной записью, доступна только системе; сотрудник, который смотрит статистику, видит лишь сводные таблицы без псевдонима, а строки, за которыми стоит меньше десяти человек, в них скрыты. Псевдоним — это защита, а не обезличивание: связь с вами у нас есть, поэтому журнал остаётся вашими персональными данными и подчиняется всем правилам этой политики.

Сравнение вариантов (A/B-тесты). Иногда мы показываем разным ученикам разные варианты экрана, текста или порядка шагов и сравниваем, с каким вариантом заниматься удобнее. Вариант выбирается заранее заданным правилом, а не по вашим личным качествам, и одному человеку всегда показывается один и тот же. Сравнение ведётся только по сводным таблицам. Ни для каких решений в отношении вас лично, тем более решений с юридическими последствиями, результаты не используются.

Сколько хранится. Записи журнала хранятся 24 месяца, записи о фразах, сказанных вслух, — 12 месяцев, после чего уничтожаются. Ежедневная сводка занятий хранится, пока существует учётная запись. Когда вы удаляете учётную запись, мы стираем псевдоним из таблицы соответствий, убираем его из всех записей журнала, удаляем ежедневные сводки и распознанный текст фраз — в тот же 30-дневный срок, что и для остальных данных (раздел 8).

Где. Журнал хранится там же, где все данные: на наших серверах в Москве. Сторонним сервисам аналитики он не передаётся.

Основание. Исполнение договора (п. 5 ч. 1 ст. 6 № 152-ФЗ) — в части, без которой не работают продвижение по курсу и оплата; в части улучшения сервиса и сравнения вариантов — согласие, данное при регистрации.

13. Изменение политики

Мы можем изменять эту политику. Действующая редакция всегда опубликована на этой странице, с датой и номером версии в шапке. Изменения вступают в силу со дня публикации.

14. Куда писать

По любому вопросу об обработке ваших данных — hello@engrise.com. Это же адрес для отзыва согласия, для требования уточнить или уничтожить данные и для удаления учётной записи. Полные реквизиты и режим работы — на странице «Контакты и реквизиты».