Политика конфиденциальности

1. Контролёр и область применения

Настоящая политика действует для сайта easylanguagebooks.com с его магазином и для онлайн-практики на platform.easylanguagebooks.com. И сайт, и платформа работают под названием Easy Language Books. Контролёром в смысле Общего регламента по защите данных (GDPR) является:

Yehor Chulkov, индивидуальный предприниматель (Einzelunternehmer)

Gertrude-Fröhlich-Sandner-Straße 2, Turm 9/Etage 9, 1100 Wien, Österreich

Электронная почта: [email protected]

Тот же оператор ведёт и проект Deutsch mit Yehor (deutsch-mit-yehor.com и учебная платформа platform.deutsch-mit-yehor.com). У обоих брендов один контролёр, а учебная платформа — одна система: учётная запись, созданная на платформе одного бренда, работает и на платформе другого. Каждая платформа показывает только курсы своего бренда.

Мы не назначали инспектора по защите данных: статья 37 GDPR в нашем случае этого не требует.

2. Хостинг и серверные журналы

Сайт, магазин и онлайн-практика работают на серверах, которые оператор арендует у Hetzner Online GmbH, в дата-центре в Хельсинки (Финляндия, ЕС).

При посещении сайта сервер автоматически обрабатывает технические данные запроса: IP-адрес, дату и время, запрошенную страницу, данные о браузере (user agent) и адрес страницы, с которой выполнен переход (referrer), если он передаётся. Эти данные нужны, чтобы доставить сайт и обеспечить его безопасность: без них сайт нельзя отобразить. Правовое основание — статья 6(1)(f) GDPR; наши законные интересы — надёжная работа сайта и защита сайта и его инфраструктуры.

Серверные журналы и журналы доступа хранятся не дольше 30 дней.

3. Cloudflare и получатели данных

Страницы доставляются через сеть Cloudflare, Inc. Cloudflare предоставляет услуги DNS, сети доставки контента (CDN) и TLS и, чтобы доставлять и защищать сайт, обрабатывает те же данные запросов, включая IP-адрес. Правовое основание — статья 6(1)(f) GDPR; наш законный интерес — безопасная и надёжная работа сайта. При этом данные могут передаваться в США. Как долго Cloudflare хранит эти данные и на какие гарантии опирается при их передаче, описано в политике конфиденциальности Cloudflare.

Получатели за пределами Европейской экономической зоны (ЕЭЗ) названы в разделах ниже вместе с гарантиями, на которые они опираются. Если поставщик сертифицирован по программе EU-U.S. Data Privacy Framework, передача основана на решении Европейской комиссии о достаточности защиты (статья 45 GDPR), в остальных случаях — на стандартных договорных условиях (статья 46(2)(c) GDPR). Мы не продаём ваши данные.

4. Файлы cookie, пиксели и похожие технологии

Этот сайт не показывает баннер о файлах cookie. Описанные ниже пиксели и Google Analytics загружаются у всех посетителей на всех страницах сайта и сохраняют в браузере файлы cookie или похожие идентификаторы.

Пиксель Meta. Пиксель Meta (Meta Pixel) компании Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Ireland, измеряет эффективность нашей рекламы в Facebook и Instagram (отслеживание конверсий) и позволяет показывать посетителям сайта подходящую рекламу в этих сервисах (ретаргетинг). Он передаёт в набор данных Meta в бизнес-аккаунте оператора просмотры страниц, просмотр страницы книги, нажатие кнопки покупки (открытие платёжной страницы) и покупку на странице благодарности (с книгой, суммой и номером заказа). Он сохраняет файлы cookie _fbp и, если вы пришли по рекламе, _fbc (90 дней). Данные могут передаваться в США; Meta сертифицирована по программе EU-U.S. Data Privacy Framework, дополнительно действуют стандартные договорные условия. Подробности — в политике конфиденциальности Meta.

Пиксель TikTok. Пиксель TikTok (TikTok Pixel) компании TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Ireland, измеряет эффективность нашей рекламы в TikTok и позволяет показывать посетителям сайта подходящую рекламу в TikTok. Он передаёт просмотры страниц, просмотр страницы книги, нажатие кнопки покупки и завершённую оплату и сохраняет файлы cookie, например _ttp (13 месяцев) и ttcsid. Данные могут передаваться в страны за пределами ЕС (TikTok хранит данные, в частности, на серверах в США, Малайзии и Сингапуре); TikTok опирается при этом на решения Европейской комиссии о достаточности защиты и на стандартные договорные условия. Подробности — в политике конфиденциальности TikTok.

Google Analytics. Сервис Google Analytics 4 компании Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, показывает нам, как посетители пользуются сайтом. Он передаёт в ресурс Google Analytics оператора просмотры страниц, просмотр страницы книги, нажатие кнопки покупки и покупку на странице благодарности (с книгой, суммой и номером заказа); ваше имя и адрес электронной почты туда не попадают. Он сохраняет файлы cookie _ga и _ga_<container-id> (до 2 лет). Google Analytics 4 не записывает и не хранит IP-адреса: по ним лишь приблизительно определяется местоположение, после чего адрес отбрасывается. Сигналы Google (Google signals) и персонализация рекламы отключены. Данные о событиях хранятся 14 месяцев. Данные могут передаваться в США; Google LLC сертифицирована по программе EU-U.S. Data Privacy Framework, дополнительно действуют стандартные договорные условия. Подробности — в политике конфиденциальности Google.

Откуда пришла покупка. Кроме того, сайт на 30 дней сохраняет в собственном файле cookie (elb_attr) и в локальном хранилище браузера (elb-attr): ваш первый визит (сайт, с которого вы пришли, страницу входа, время), параметры кампании (utm-метки) первого визита по размеченной ссылке и ваш последний переход по рекламе (платформу, идентификатор клика fbclid или ttclid, кампанию, группу объявлений, объявление, время). Когда вы нажимаете кнопку покупки, эти сведения, файлы cookie Meta _fbp и _fbc, файл cookie TikTok _ttp, а также ваш IP-адрес и данные о браузере в этот момент передаются на наш сервер и сохраняются в платёжной сессии Stripe (раздел 6). Так мы можем понять, по какой рекламе или ссылке вы пришли. После покупки страница подтверждения заказа оставляет в локальном хранилище две отметки, elb-purchase- и elb-ga-purchase-, к каждой из которых добавлено окончание номера заказа. Так покупка передаётся в Meta и TikTok только один раз и в Google Analytics тоже только один раз.

Журнал посещений. При каждой загрузке страницы на наш сервер уходит одна строка: страница, язык, utm-метки (если есть), был ли в ссылке параметр fbclid и его 12-символьный хеш, домен сайта, с которого вы пришли, и тип устройства (например, телефон или компьютер). В журнале нет IP-адреса, адреса электронной почты и полной строки user agent.

Правовое основание для пикселей, Google Analytics, журнала посещений и этого хранения — наш законный интерес в том, чтобы измерять и улучшать нашу рекламу и наш сайт (статья 6(1)(f) GDPR). Вы можете в любой момент возразить против этого, написав на [email protected], а также не допустить сохранения данных, если заблокируете или удалите файлы cookie и трекеры в браузере.

Шрифты и изображения загружаются с нашего сервера; шрифты и встроенный контент сторонних сервисов не загружаются. Других сервисов аналитики, кроме Google Analytics, и других трекеров, кроме описанных в этом разделе, сайт не использует.

5. Обращения по электронной почте

Если вы пишете нам по электронной почте, мы обрабатываем ваш адрес, текст сообщения и другие сведения, которые вы сообщили, чтобы ответить на обращение. Правовое основание — статья 6(1)(b) GDPR, если обращение касается договора или мер, принимаемых по вашему запросу до его заключения; в остальных случаях — статья 6(1)(f) GDPR и наш законный интерес в том, чтобы отвечать на обращения.

Письма на [email protected] приходят в почтовый ящик на нашем собственном почтовом сервере (Mailcow), который работает на сервере Hetzner из раздела 2; копия пересылается в почтовый ящик оператора в Gmail (Google). Google может передавать данные в США; Google LLC сертифицирована по программе EU-U.S. Data Privacy Framework (статья 45 GDPR).

Обращения хранятся, пока вопрос не решён, а после этого — пока из него ещё могут возникнуть претензии.

6. Покупки

Чтобы оформить покупку электронной книги, мы обрабатываем необходимые для этого данные (имя, адрес электронной почты, платёжный адрес, данные заказа и оплаты) на основании статьи 6(1)(b) GDPR.

• Оплата: когда вы нажимаете кнопку покупки, наш сервер создаёт сессию Stripe Checkout и перенаправляет вас на платёжную страницу Stripe. Продажа проходит через Stripe Managed Payments («Sold through Link», см. раздел 2 Условий продажи). На платёжной странице Stripe запрашивает адрес электронной почты, имя, платёжный адрес и платёжные данные; данные карты на наши серверы не попадают. Stripe и Link получают данные, необходимые для оплаты, предотвращения мошенничества, выставления счёта и расчёта НДС, и обрабатывают их как самостоятельные контролёры; данные могут передаваться в США. Вместе с заказом мы сохраняем в Stripe сведения о том, откуда пришла покупка (раздел 4), а также IP-адрес, данные о браузере и идентификаторы клика и пикселей в момент нажатия кнопки покупки — чтобы измерять эффективность рекламы. Подробности — в политиках конфиденциальности Link и Stripe.
• Доставка и письма: письмо со ссылкой на вашу персональную страницу скачивания, подтверждение согласия на скачивание и подтверждение получения отказа от договора мы отправляем с адреса [email protected] через Amazon Simple Email Service (Amazon Web Services, дата-центр во Франкфурте-на-Майне, eu-central-1), который работает по нашему поручению как обработчик. Ответы на эти письма приходят в наш почтовый ящик, как описано в разделе 5.
• Что хранит магазин: номера выполненных заказов; для каждого заказа — состояние его страницы скачивания (заказ, адрес электронной почты, файлы); по одной записи на каждое согласие на скачивание (см. ниже); заявления об отказе от договора.
• Согласие на скачивание (для книг, купленных с 31 октября 2026 года): если на странице скачивания вы соглашаетесь, что предоставление книги начнётся сразу, мы сохраняем отмеченный вами текст и его версию, язык, время, ваш IP-адрес и данные о браузере, а также заказ, чтобы подтвердить вам согласие и иметь возможность его доказать (статья 6(1)(c) GDPR в сочетании с § 18(1)(11) и § 7(3) FAGG).
• Отказ от договора: если вы пользуетесь функцией онлайн-отказа («Отказаться от договора»), мы сохраняем ваше имя, адрес электронной почты, договор, от которого вы отказываетесь, способ связи с вами и время получения заявления, чтобы обработать отказ и подтвердить его получение (статья 6(1)(c) GDPR в сочетании с § 13a FAGG).
• Внутренние уведомления: о новых заказах (книга, сумма, адрес электронной почты, номер заказа), возвратах и отказах от договора (при отказе — также имя и сведения из формы) наш сервер сообщает нам через мессенджер Telegram (статья 6(1)(b) и (f) GDPR).
• Измерение эффективности рекламы: чтобы измерять эффективность нашей рекламы в Facebook, Instagram и TikTok (отслеживание конверсий), наш сервер при открытии платёжной страницы (InitiateCheckout) и после покупки (Purchase, в TikTok — CompletePayment) отправляет событие в Conversions API компании Meta Platforms Ireland Ltd. и в Events API компании TikTok Technology Limited (адреса — в разделе 4), независимо от пикселей в вашем браузере. Мы передаём IP-адрес и данные о браузере в момент нажатия кнопки покупки, идентификатор клика по рекламе (fbclid или fbc, в TikTok — ttclid) и идентификатор пикселя (fbp, в TikTok — ttp), если они есть, а также книгу, сумму и валюту. После покупки мы передаём ещё номер заказа и в хешированном виде (SHA-256): в Meta — адрес электронной почты, имя, город, почтовый индекс и страну, а также номер телефона, если вы его указали; в TikTok — адрес электронной почты и номер телефона. Правовое основание — наш законный интерес в измерении эффективности рекламы (статья 6(1)(f) GDPR); вы можете в любой момент возразить против этого, написав на [email protected]. Данные могут передаваться в США и другие страны за пределами ЕС; о Meta и TikTok см. раздел 4.
• Онлайн-практика: после оплаты магазин передаёт ваш адрес электронной почты и имя на нашу платформу platform.easylanguagebooks.com. Платформа создаёт для вас учётную запись (или записывает на курс книги уже существующую) и присылает письмо со ссылкой для входа (статья 6(1)(b) GDPR; см. раздел 7).

7. Онлайн-практика на platform.easylanguagebooks.com

Онлайн-практика к каждой книге работает на нашей учебной платформе platform.easylanguagebooks.com. Это та же платформа, на которой работает Deutsch mit Yehor, но под брендом Easy Language Books; контролёр — оператор, указанный в разделе 1.

• Данные учётной записи: адрес электронной почты, имя и фамилия, пароль (в зашифрованном виде) или способ входа (например, через Google), по желанию — дата рождения и фото профиля, язык интерфейса, статус подтверждения адреса, время входов, даты создания и изменения записи. Цель — создание учётной записи и управление ею, вход, системные сообщения, защита от мошенничества и злоупотреблений. Правовое основание — статья 6(1)(b) GDPR. Вход обеспечивает AWS Cognito (Amazon Web Services, Франкфурт, eu-central-1); сессия хранится в локальном хранилище браузера, а не в файле cookie. Некоторые письма для входа (код регистрации, сброс пароля) и экран входа через Google показывают адрес Deutsch mit Yehor, потому что у обоих брендов общая система учётных записей.
• Учебный профиль и прогресс: изучаемый и родной язык, учебные цели, примерный уровень (CEFR), часовой пояс, курсы, на которые вы записаны, выполненные упражнения, затраченное время, результаты и ваши ответы. Цель — показывать прогресс, подсказывать, что повторить, подбирать упражнения и улучшать курсы. Правовое основание — статья 6(1)(b) GDPR; если мы анализируем эти данные статистически, чтобы улучшать курсы, — также наш законный интерес в развитии платформы (статья 6(1)(f) GDPR).
• ИИ-помощник и проверка ответов: текст ваших сообщений ИИ-помощнику и его ответы, выведенный из них учебный профиль (например, повторяющиеся ошибки и сильные стороны), а также ваши свободные ответы в письменных и устных упражнениях. Чтобы сформировать ответы и проверить упражнения, эти данные передаются нашему обработчику OpenAI (США). Если вы не печатаете, а говорите, запись тоже отправляется в OpenAI, чтобы превратить её в текст; саму запись мы не храним. Если помощник не может ответить на вопрос и просит помощи человека, этот вопрос пересылается администратору в Telegram вместе с вашим псевдонимным идентификатором пользователя. Правовое основание — статья 6(1)(b) GDPR. Пожалуйста, не вводите особо чувствительные данные (например, о здоровье), которые не нужны для учёбы. ИИ-функции помогают учиться, но не принимают решений, которые влекут для вас юридические или сходные по значимости последствия (статья 22 GDPR).
• Сообщения об ошибках и обращения в поддержку: описание, которое вы вводите, страница с ошибкой, скриншот (по желанию), журналы консоли браузера, данные о браузере и размер экрана, связанные серверные журналы, а также текст ваших обращений в поддержку. Администратор получает уведомление через Telegram или ntfy с вашим псевдонимным идентификатором и текстом, но без имени и адреса электронной почты. Правовое основание — статья 6(1)(f) GDPR (исправная работа платформы), для обращений в поддержку — статья 6(1)(b) GDPR.
• Отзывы о курсах: если вы оставляете отзыв, оценка и комментарий публикуются вместе с вашим именем и фото профиля (статья 6(1)(f) GDPR). Вы можете в любой момент попросить удалить или обезличить ваш отзыв.
• Журнал действий и IP-адреса: технический журнал важных действий (например, вход, начало курса) — для безопасности, выявления злоупотреблений и диагностики ошибок (статья 6(1)(f) GDPR). Приложение намеренно не сохраняет IP-адреса в своей базе данных; их кратковременно обрабатывают наш хостинг, Cloudflare и названные здесь сервисы.
• Отслеживание ошибок: Sentry (Functional Software, Inc., США; данные хранятся в регионе ЕС, Франкфурт) получает отчёты об ошибках из вашего браузера (браузер, страница, трассировка программы), а с нашего сервера — отчёты об ошибках, серверные журналы и для каждого десятого запроса данные о производительности; в отдельных случаях в них может оказаться ваш идентификатор пользователя или адрес электронной почты. IP-адреса мы в Sentry не передаём; когда браузер отправляет отчёт об ошибке, Sentry неизбежно видит IP-адрес этого соединения. Sentry не устанавливает файлы cookie и не составляет профиль использования. Правовое основание — наш законный интерес в стабильной работе платформы (статья 6(1)(f) GDPR).
• Локальное хранилище: платформа хранит в локальном хранилище браузера вашу сессию входа, язык и служебные отметки (например, «введение уже просмотрено»). Это строго необходимо для работы сервиса, которым вы пользуетесь (§ 165(3) TKG 2021). На платформе Easy Language Books не загружаются ни аналитика, ни реклама, ни другие инструменты, которым нужно согласие, поэтому баннер о файлах cookie там не показывается.
• Письма: платформа отправляет письма (ссылку для входа, системные сообщения) с адреса [email protected] через Amazon SES.

Обработчики и получатели данных платформы: Amazon Web Services (Cognito, DynamoDB, S3, SES, CloudWatch: вход, база данных, хранение файлов, отправка писем и журналы; Франкфурт, Германия), Hetzner Online GmbH (наши серверы; Хельсинки, Финляндия), DeepL (машинный перевод учебных материалов; обработка в ЕС), OpenAI (ИИ-помощник, проверка ответов, распознавание речи; США), Cloudflare (доставка и защита; IP-адрес и данные запросов), Telegram и ntfy (уведомления администратору, как описано выше) и Sentry (диагностика ошибок). OpenAI, Cloudflare, Telegram, ntfy и Sentry могут обрабатывать данные за пределами ЕС/ЕЭЗ на основаниях, указанных в разделе 3. Со всеми обработчиками у нас заключены договоры об обработке данных (статья 28 GDPR).

Минимальный возраст: зарегистрироваться можно с 16 лет; если вам нет 18, для покупки нужно согласие родителя или опекуна. Если мы узнаем, что получили данные человека младше 16 лет, мы сразу их удалим.

8. Сроки хранения

• Данные заказов (номер заказа, адрес электронной почты, книга, сумма, страница скачивания) и платёжные данные: семь лет (§ 132 Федерального налогового кодекса Австрии, BAO).
• Согласия на скачивание: вместе с заказом, пока нам может понадобиться доказать согласие.
• Заявления об отказе от договора: как и платёжные данные, до семи лет — как доказательство отказа и возврата денег.
• Сведения о том, откуда пришла покупка (раздел 4): 30 дней в вашем браузере; если они переданы вместе с заказом, то хранятся с этим заказом в Stripe.
• Google Analytics (раздел 4): данные о событиях — 14 месяцев в Google; файлы cookie _ga и _ga_<container-id> — до 2 лет в вашем браузере.
• Учётная запись на платформе, учебный профиль, прогресс и переписка с ИИ-помощником: пока существует учётная запись или пока вы не попросите их удалить.
• Серверные и служебные журналы: до 30 дней. Резервные копии платформы: до 90 дней, поэтому после удаления данные могут ещё до 90 дней оставаться в резервных копиях, пока не будут перезаписаны.
• Сообщения об ошибках и обращения в поддержку: сколько разумно необходимо, чтобы решить вопрос; затем они удаляются или обезличиваются.

В остальном мы храним персональные данные только столько, сколько нужно для названных целей или сколько требуют установленные законом сроки хранения. Данные, которые мы обязаны хранить по закону, не удаляются, а блокируются для дальнейшего использования.

9. Ваши права

При соблюдении условий, установленных законом, вы имеете право на доступ к своим данным, их исправление, удаление, ограничение обработки и переносимость (статьи 15–20 GDPR). Если обработка основана на согласии, вы можете отозвать его в любое время; это не влияет на правомерность обработки до отзыва согласия.

По причинам, связанным с вашей конкретной ситуацией, вы вправе возразить против обработки, основанной на статье 6(1)(f) GDPR (статья 21 GDPR); против обработки для измерения эффективности рекламы можно возразить в любой момент. Тогда мы прекратим такую обработку, если не докажем, что у нас есть веские законные основания, которые преобладают над вашими интересами, правами и свободами, или что обработка необходима для установления, осуществления или защиты правовых требований.

Чтобы воспользоваться своими правами, достаточно написать в свободной форме на адрес [email protected]. Учётную запись на платформе вы можете в любой момент удалить сами в настройках. Вы также вправе подать жалобу в надзорный орган, в частности в стране вашего обычного места жительства, места работы или предполагаемого нарушения. В Австрии это Управление по защите данных (Datenschutzbehörde), Barichgasse 40–42, 1030 Wien, [email protected].

Последнее обновление: ноябрь 2026 года.

Перевод на русский язык предоставлен для удобства.