Политика обработки персональных данных

1. Оператор

Оператор персональных данных: Лебедева Анна Кирилловна, физическое лицо, ИНН 781628625422. Адрес: 192071, г. Санкт-Петербург, ул. Будапештская, д. 38, к. 1, кв. 51.

Обращения по вопросам персональных данных принимаются через кнопку «Поддержка» на сайте или письменно по адресу оператора.

2. Кого касается политика

Учителей, учеников, их родителей и законных представителей, посетителей сайта и отправителей обращений в поддержку.

3. Какие данные обрабатываются

• ФИО, роль, email, телефон и фотография профиля;
• класс, предметы, данные о связи ученика с родителем или представителем;
• расписание, сведения об уроках, домашние задания, вложения, сообщения и ссылки на занятия;
• стоимость урока и статус оплаты без реквизитов банковской карты;
• идентификаторы подключённых календарей и ботов;
• IP-адрес, тип устройства и браузера, дата и время действий, технические журналы ошибок — в объёме, необходимом для безопасности и поддержки.

Фотография профиля не используется для биометрической идентификации.

4. Цели обработки

• регистрация, ведение профиля и разграничение доступа;
• расписание уроков, домашние задания, коммуникация и напоминания;
• учёт оплат и формирование отчётов;
• поддержка пользователей, диагностика ошибок и обеспечение безопасности;
• исполнение требований законодательства и разрешение обращений.

5. Основания и действия с данными

Основаниями являются согласие субъекта или его законного представителя, действия по запросу пользователя для заключения и исполнения договора, а также обязанности оператора по закону. Оператор может собирать, записывать, систематизировать, хранить, уточнять, извлекать, использовать, предоставлять техническим обработчикам, блокировать и удалять данные.

6. Данные несовершеннолетних

Если ученику нет 18 лет, регистрация требует сведения о родителе или законном представителе. Доступ к функциям, предполагающим обработку данных ребёнка, предоставляется после подтверждения представителя. Ученик не должен указывать чужие данные без ведома представителя.

7. Передача и хранение

Данные могут поручаться хостинг-провайдеру, поставщику базы данных, почтовому сервису, сервисам видеосвязи, онлайн-досок, календарей и уведомлений только для работы заявленных функций. Оператор не продаёт данные и не использует их для чужой рекламы.

Основная серверная инфраструктура предназначена для размещения в Российской Федерации. Подключение иностранных сервисов может повлечь трансграничную передачу технических или пользовательских данных; такая передача выполняется только при наличии предусмотренного законом основания и необходимых уведомлений.

8. Сроки

Данные профиля и учебной работы хранятся, пока действует аккаунт или договор, и до 30 дней после закрытия, если больший срок не требуется законом или для разрешения спора. Обращения поддержки и приложенные диагностические сведения хранятся до 90 дней после закрытия обращения. Доказательства согласия могут храниться три года после прекращения обработки.

9. Права пользователя

Пользователь вправе запросить сведения об обработке, уточнение, блокирование или удаление данных, отозвать согласие и обжаловать действия оператора. Запрос можно направить через поддержку или по почтовому адресу оператора. В запросе нужно указать ФИО, способ связи и суть требования; оператор может запросить подтверждение личности.

10. Безопасность и файлы браузера

Применяются разграничение доступа, защищённые соединения при наличии домена и TLS, резервное копирование, журналирование и обновление программного обеспечения. Необходимые cookie и локальное хранилище используются для входа, сохранения выбора cookie и интерфейсных настроек. Подробности доступны на странице /cookies.

11. Изменения политики

Актуальная версия всегда доступна по адресу /privacy. При существенных изменениях сервис запросит новое согласие, если это требуется законом.