Priority of Documents
In case of any discrepancy between this document and its translations, the English version shall prevail. Additionally, the terms of Apple App Store and Google Play Store, and applicable regional legislation shall take precedence over this document where applicable. For users in Türkiye, Law No. 6698 on the Protection of Personal Data (KVKK) applies.
1. Контролёр данных
Максим Голицын (физическое лицо), Мерсин, Турция. Полный адрес предоставляется по запросу через поддержку.
Ваши персональные данные обрабатываются Максимом Голицыном в качестве «контролёра данных» по Закону №6698 о защите персональных данных (KVKK).
2. Обрабатываемые персональные данные
В рамках предоставления сервиса AtoC.ai обрабатываются следующие категории персональных данных:
- Идентификация и контакты: адрес электронной почты, отображаемое имя, имя пользователя, фото профиля, месяц и год рождения (не полная дата рождения), данные социального входа Google/Apple.
- Содержимое аккаунта: пароль (хешированный), настройки, языковые пары, статус подписки, достижения.
- Имя для сертификата: имя, указанное вами для выдачи сертификата о завершении. Предоставление полностью добровольное; можно пропустить. Хранится в зашифрованном виде (AES-256), не передаётся третьим лицам.
- Данные обучения: прогресс по словарю, завершение грамматики, состояние FSRS, XP, серии, история тренировок, ответы, рейтинг.
- Данные устройства и использования: тип устройства, версия ОС, взаимодействия с приложением, push-токен, IP-адрес (хешированный, хранится не более 30 дней), рекламный идентификатор (по согласию), журналы сбоев, диагностика.
- Данные коммуникаций: отзывы, обращения в поддержку, переписка по электронной почте.
- Платёжные данные: идентификаторы транзакций, статус подписки, тип плана (обрабатываются Apple, Google, RevenueCat или Paddle; полные данные карт у нас не хранятся).
- TTS-аудио: синтезированное аудио от Google Cloud TTS или Amazon Polly. Это не ваш голос.
3. Цели обработки персональных данных
Ваши персональные данные обрабатываются в следующих целях:
- создание аккаунта и аутентификация;
- предоставление сервиса изучения языков, сохранение и синхронизация прогресса;
- выдача сертификатов о завершении;
- управление подписками и обработка платежей;
- безопасность сервиса, мониторинг ошибок и предотвращение мошенничества;
- анализ продукта и улучшение сервиса (сторонние аналитические SDK активны только после явного согласия);
- показ рекламы (персонализация только после явного согласия);
- выполнение юридических обязательств.
4. Правовые основания
Ваши персональные данные обрабатываются на следующих правовых основаниях по статьям 5 и 6 KVKK:
- Явное согласие (ст. 5(1)): аналитические SDK, персонализированная реклама, трансграничная передача данных.
- Исполнение договора (ст. 5(2)(c)): аккаунт, данные обучения, управление подпиской.
- Юридическая обязанность (ст. 5(2)(ç)): налоговый и бухгалтерский учёт, ответы на законные запросы.
- Законный интерес (ст. 5(2)(f)): безопасность, мониторинг ошибок, предотвращение мошенничества.
5. Получатели передаваемых данных
Ваши персональные данные могут передаваться следующим категориям получателей:
- Провайдеры облачной инфраструктуры: Netcup (Германия — основная база данных), Cloudflare (CDN, Workers, R2 — синтезированные TTS-файлы и аватары).
- Платёжные операторы: Apple App Store, Google Play, RevenueCat, Paddle (Merchant of Record для веб-покупок).
- Аналитика и мониторинг ошибок: Firebase Analytics, Crashlytics, AppsFlyer, Amplitude, Mixpanel, Sentry (в EU/EEA — после явного согласия; Crashlytics и AppsFlyer всегда активны).
- Реклама: Google Mobile Ads (AdMob) — персонализация только после явного согласия.
- Провайдеры TTS: Google Cloud TTS, Amazon Polly (только текстовые строки).
- Push-уведомления: Firebase Cloud Messaging.
Персональные данные пользователей из Турции обрабатываются и хранятся на серверах в Германии (Netcup). Трансграничная передача осуществляется на основании вашего явного согласия по статье 9 KVKK или иных допустимых оснований.
6. Способ сбора данных и правовое основание
Ваши персональные данные собираются автоматическими или частично автоматическими способами при регистрации (email, социальный вход), при использовании сервиса (данные обучения, данные устройства), при оплате (идентификаторы транзакций) и при коммуникации (обращения в поддержку). Данные обрабатываются в рамках указанных выше правовых оснований KVKK.
7. Срок хранения данных
Ваши персональные данные хранятся в течение срока, необходимого для целей обработки. После вашего запроса на удаление аккаунта начинается 30-дневный льготный период; до его истечения вы можете отозвать запрос. По его истечении ваши персональные данные удаляются или анонимизируются, за исключением данных, которые должны храниться по юридическим обязательствам (налоги, бухгалтерия). IP-адреса хранятся в хешированном виде не более 30 дней. Записи платёжных транзакций хранятся в соответствии с налоговым законодательством.
8. Ваши права по статье 11 KVKK
По статье 11 KVKK вы имеете право:
- узнать, обрабатываются ли ваши персональные данные;
- запросить информацию об обработке, если данные обрабатываются;
- узнать цель обработки и соответствует ли она этой цели;
- требовать исправления неполных или неточных данных;
- требовать удаления или уничтожения данных по статье 7 KVKK;
- требовать уведомления третьих лиц, которым передавались данные, об исправлении или удалении;
- узнать третьих лиц, которым передавались данные;
- возразить против результата, возникшего исключительно в результате анализа автоматизированными системами;
- требовать возмещения ущерба в случае убытков из-за незаконной обработки персональных данных.
Для реализации этих прав обращайтесь в поддержку. Ваши обращения будут рассмотрены по статье 13 KVKK в кратчайшие сроки и в любом случае в течение 30 дней.
9. Жалобы по KVKK
Если вы считаете, что ваши права в области защиты персональных данных нарушены, вы вправе подать жалобу в Управление по защите персональных данных (KVKK). До подачи жалобы рекомендуется обратиться к контролёру данных.