Политика конфиденциальности
Школа иностранных языков New Brain (далее — «Мы», «Компания») уважает право каждого пользователя на конфиденциальность и обеспечивает защиту персональных данных в соответствии с действующим законодательством Украины и общепринятыми международными стандартами.
Эта Политика конфиденциальности объясняет, какие именно персональные данные мы собираем, как их используем, храним и защищаем при пользовании сайтом, кабинетом пользователя и образовательными сервисами New Brain.
1. Общие положения
Пользуясь сайтом New Brain и регистрируясь в кабинете пользователя, вы подтверждаете своё согласие с этой Политикой конфиденциальности и даёте согласие на обработку своих персональных данных.
Мы обрабатываем персональные данные исключительно в пределах, необходимых для предоставления образовательных услуг и улучшения качества сервиса.
2. Какие персональные данные мы собираем
При пользовании нашими сервисами мы можем собирать следующие данные:
- Имя и фамилию
- Адрес электронной почты (email)
- Номер телефона
- Данные учётной записи пользователя (логин, роль, статус)
- Информацию об обучении (курсы, языки, расписание занятий)
- Историю обращений и коммуникации с администрацией
- Технические данные (IP-адрес, тип браузера, cookies)
- Если пользователь самостоятельно подключил синхронизацию с Google Календарём — данные подключённой учётной записи Google (см. раздел 9)
Мы не собираем и не обрабатываем чувствительные персональные данные, такие как финансовая, медицинская или биометрическая информация.
3. Цель сбора и обработки данных
Персональные данные используются для:
- Регистрации и идентификации пользователя
- Предоставления доступа к кабинету студента
- Организации и проведения учебного процесса
- Коммуникации с пользователем (сообщения, уведомления)
- Улучшения качества образовательных услуг
- Выполнения требований законодательства
Мы не используем персональные данные для показа таргетированной рекламы, для профилирования с целью кредитных или скоринговых решений, а также не продаём их.
4. Кабинет пользователя
Кабинет пользователя предназначен для доступа к учебным материалам, расписанию занятий, информации о курсах и взаимодействия со школой.
Доступ к кабинету защищён учётными данными пользователя. Пользователь несёт ответственность за сохранение конфиденциальности своих данных для входа.
5. Передача данных третьим сторонам
Мы не передаём и не продаём персональные данные третьим лицам, за исключением следующих случаев:
- Когда это необходимо для предоставления сервиса (технические и хостинг-провайдеры, обрабатывающие данные исключительно по нашему поручению)
- В случае требования законодательства или государственных органов
- С согласия пользователя
Мы никогда не передаём и не продаём персональные данные рекламодателям, брокерам данных, кредитным учреждениям или сторонним сервисам искусственного интеллекта.
Все третьи стороны обязаны соблюдать требования по защите персональных данных.
6. Защита персональных данных
Мы применяем современные технические и организационные меры безопасности для защиты персональных данных от утраты, несанкционированного доступа, изменения или разглашения.
Обмен данными между браузером пользователя, нашими серверами и внешними сервисами происходит исключительно через защищённое соединение HTTPS/TLS. Данные хранятся на серверах с ограниченным доступом, изолированных от публичной части сайта; ведётся журналирование доступа и регулярное резервное копирование.
Доступ к персональным данным имеют только уполномоченные сотрудники по принципу минимально необходимых прав, обязанные соблюдать политику конфиденциальности.
7. Права пользователя
Пользователь имеет право:
- Получить информацию о своих персональных данных
- Требовать исправления или обновления данных
- Требовать удаления персональных данных
- Отозвать согласие на обработку данных
- В любой момент отключить синхронизацию с Google Календарём
8. Хранение и удаление персональных данных
Мы храним персональные данные столько, сколько это необходимо для предоставления образовательных услуг и выполнения требований законодательства. После прекращения пользования сервисом данные удаляются или обезличиваются.
Для удаления персональных данных пользователь может обратиться по электронному адресу:
Подробный порядок описан на странице Удаление данных. Запрос обрабатывается в течение 7 рабочих дней.
9. Интеграция с Google Календарём (данные пользователей Google)
New Brain предлагает необязательную функцию синхронизации расписания занятий с Google Календарём пользователя. Функция включается исключительно по явному согласию пользователя в личном кабинете и может быть выключена в любой момент.
9.1. Какие данные Google мы получаем
Через Google Calendar API мы запрашиваем разрешение https://www.googleapis.com/auth/calendar.events (создание, редактирование и удаление событий календаря), а также openid и email — чтобы показать пользователю, какая именно учётная запись Google подключена.
Мы не читаем и не сохраняем содержимое сторонних событий пользователя, не имеем доступа к его электронной почте, файлам, контактам, фотографиям или любым другим сервисам Google.
От Google мы храним только: адрес электронной почты подключённой учётной записи, идентификаторы созданных нами событий и токены доступа, необходимые для работы синхронизации.
9.2. Как мы используем эти данные
Исключительно для одной функции, видимой пользователю: создание, обновление и удаление в календаре пользователя событий, соответствующих его занятиям в New Brain (название курса, дата, время, длительность, формат занятия).
Данные пользователя Google не используются для рекламы, профилирования, скоринговых или кредитных решений, продажи или любых других целей.
9.3. Кому передаются данные
Данные пользователя Google не передаются и не продаются третьим лицам — в частности рекламодателям, брокерам данных, аналитическим компаниям и сервисам искусственного интеллекта. Ограниченный технический доступ имеют только хостинг- и инфраструктурные подрядчики, обрабатывающие данные исключительно по нашему поручению.
9.4. Как мы защищаем эти данные
Обмен данными с Google происходит исключительно через защищённое соединение HTTPS/TLS. Токены доступа хранятся на серверах с ограниченным доступом, изолированных от публичной части сайта; доступ к ним имеют только уполномоченные технические сотрудники по принципу минимально необходимых прав. Ведётся журналирование доступа и регулярное резервное копирование.
9.5. Сколько храним и как удалить
Токены доступа и связи с созданными событиями хранятся, пока активно подключение. Когда пользователь нажимает «Отключить Google Календарь» в личном кабинете, мы:
- отзываем токен доступа на стороне Google;
- удаляем токен из нашей базы данных;
- удаляем из календаря пользователя события, созданные New Brain.
Те же данные удаляются при удалении учётной записи пользователя. Запрос на удаление также можно отправить на newbrain.com.ua@gmail.com или через страницу Удаление данных — обработка до 7 рабочих дней.
9.6. Ограниченное использование (Limited Use)
Использование и передача компанией New Brain информации, полученной от Google API, соответствует Политике в отношении данных пользователей сервисов Google API, включая требования Limited Use.
Данные пользователей Google не используются и не передаются для разработки, улучшения или обучения обобщённых моделей искусственного интеллекта или машинного обучения, а также не передаются сторонним AI/ML-сервисам.
10. Изменения в политике
Мы оставляем за собой право обновлять эту Политику конфиденциальности. Актуальная версия всегда доступна на сайте.
11. Контактная информация
Если у вас возникли вопросы по этой Политике конфиденциальности, свяжитесь с нами:
Email: newbrain.com.ua@gmail.com
Дата последнего обновления: 18 августа 2026 года.
