Политика конфиденциальности

1. Оператор данных

Оператором персональных данных является языковой клуб The Adventure Academy Россия (далее — «Клуб», «мы»). Сайт the-adventure-academy используется для информирования о программах, приёма заявок и работы личного кабинета.

Используя формы на сайте и создавая аккаунт, вы подтверждаете, что ознакомились с настоящей политикой.

2. Какие данные мы обрабатываем

В зависимости от ваших действий на сайте мы можем обрабатывать:

• имя и адрес электронной почты — при отправке заявки через форму контактов или при регистрации;
• текст сообщения — при обращении через форму контактов;
• учётные данные аккаунта (имя, email, хеш пароля) — при регистрации и входе;
• технические данные сессии (идентификатор cookie, user-agent, IP) — для поддержания входа в личный кабинет.

3. Цели и правовые основания

Мы обрабатываем данные для:

• ответа на заявки и вопросы, отправленные через сайт;
• регистрации и авторизации в личном кабинете, бронирования занятий;
• обеспечения безопасности сервиса и предотвращения злоупотреблений;
• выполнения требований применимого законодательства.

Правовое основание: ваше согласие (при отправке форм и регистрации), а также исполнение договорённостей и законный интерес оператора в части безопасности сайта.

4. Cookie и сессии

Для входа в личный кабинет мы используем cookie сессии (httpOnly). Без этой cookie авторизация невозможна. Вы можете удалить cookie в настройках браузера; после этого потребуется повторный вход.

5. Передача третьим лицам

Мы не продаём персональные данные. Передача возможна только в объёме, необходимом для работы сайта:

• почтовому провайдеру (SMTP) — для доставки заявок с формы контактов;
• хостинг-провайдеру и поставщику инфраструктуры — для размещения сайта и базы данных.

На странице контактов может отображаться карта Яндекса; при её загрузке действует политика конфиденциальности Яндекса.

6. Срок хранения

Заявки и данные аккаунта хранятся, пока это необходимо для целей обработки или до отзыва согласия / удаления аккаунта по вашему запросу, если иное не требуется законом. Данные сессий удаляются после истечения срока действия или выхода из аккаунта.

7. Ваши права

В соответствии с Федеральным законом № 152-ФЗ «О персональных данных» (и, при применимости, GDPR) вы вправе:

• получить информацию об обработке ваших данных;
• требовать уточнения, блокирования или удаления данных;
• отозвать согласие на обработку;
• обжаловать действия оператора в уполномоченный орган;
• направить запрос по контактам, указанным ниже.

Для пользователей из ЕС: при наличии оснований вы также можете подать жалобу в надзорный орган по защите данных в вашей стране.

8. Контакты

По вопросам обработки персональных данных напишите на hello@adventureacademy.ru.