Политика обработки персональных данных

Оператор персональных данных — [ФИО полностью], [статус: самозанятый / индивидуальный предприниматель], ИНН [ИНН], оказывающий услуги по репетиторству по математике (далее — Репетитор).

Политика описывает, какие данные обрабатываются в кабинете ученика, зачем и на каком основании, и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Данные ученика — как правило, несовершеннолетнего. Все сведения вносит Репетитор по итогам занятий. Родитель (законный представитель) и ученик ничего не заполняют: кабинет работает только на просмотр.

Регистрация не предусмотрена. Вход — по коду доступа, который Репетитор передаёт родителю лично.

Об ученике:

• имя (в том виде, в каком его называет родитель), класс обучения и цель занятий — например, подготовка к ОГЭ;
• даты занятий и их статус: состоялось, запланировано, перенесено, отменено;
• названия пройденных тем, оценка усвоения темы по шкале от 1 до 10 и комментарий Репетитора к теме;
• отметка о выполнении домашнего задания и заметки по занятию;
• рисунки и записи с доски занятия и доски домашнего задания;
• файлы домашних заданий, загруженные Репетитором;
• сведения об оплате занятий: месяц, количество оплаченных занятий, сумма, дата оплаты.

Технические данные:

• код доступа к кабинету, привязанный к ученику;
• IP-адрес и время попытки входа — хранятся не дольше 15 минут и нужны только для того, чтобы ограничить перебор кодов доступа.

Фамилия, отчество, дата рождения, адрес, телефон, электронная почта, документы и фотографии ученика или родителя в кабинете не хранятся.

• вести учёт занятий и прогресса ученика по темам;
• показывать родителю, что было на занятии, что задано и как идёт усвоение материала;
• вести взаиморасчёты по оплате занятий.

Данные не используются для рекламы, рассылок, профилирования и принятия автоматических решений.

Согласие законного представителя ученика на обработку персональных данных несовершеннолетнего, а также исполнение договора об оказании образовательных услуг, стороной которого является законный представитель (пункты 1 и 5 части 1 статьи 6 152-ФЗ). Согласие может быть отозвано в любой момент — см. раздел 9.

Данные не публикуются, не размещаются в открытых источниках и не передаются никому для рекламы, продажи или рассылок.

Есть одно исключение. Чтобы получить методическую подсказку — что стоит повторить и как построить следующее занятие — Репетитор может по своему нажатию отправить обезличенную выжимку в сервис GigaChat (ПАО «Сбербанк», Российская Федерация). В такой выжимке передаются: класс, цель занятий, названия пройденных тем, оценки усвоения и комментарии Репетитора к темам и занятиям.

Не передаются имя ученика, код доступа к кабинету, сведения об оплате, файлы и рисунки с досок. Обработка происходит на серверах в Российской Федерации. Автоматическая отправка не производится — только по действию Репетитора. Если вы против такой обработки, сообщите Репетитору, и подсказки для вашего ребёнка использоваться не будут.

Отдельно — Telegram-бот. Подключение к нему добровольное: родитель сам вводит в боте код доступа. Бот присылает только напоминание о занятии и сообщение о переносе или отмене, а также позволяет обновить свой код доступа. Имя ученика, темы, оценки, комментарии и домашние задания в Telegram не передаются — за ними нужно зайти в кабинет. Серверы Telegram находятся за пределами Российской Федерации, поэтому содержательные сведения об учёбе туда не уходят. Отключиться можно в любой момент, заблокировав бота.

Бот также рассылает сообщения о свободных занятиях. Чтобы было куда их отправлять, для каждого открывшего бота сохраняется только технический идентификатор чата — ни имени, ни телефона, ни переписки. Если вы записываетесь на занятие через кнопку, Репетитор увидит имя, которое указано в вашем профиле Telegram. Отписаться можно, заблокировав бота.

В самом кабинете не установлены системы веб-аналитики, рекламные и сторонние скрипты. Страницы браузера не обращаются к внешним сервисам: шрифты и все компоненты загружаются с того же сервера, что и сам сайт.

Используется единственная техническая cookie — она хранит факт входа в кабинет и без неё вход невозможен. Cookie недоступна для скриптов страницы, передаётся только по защищённому соединению и действует до 30 дней, а также стирается при нажатии «Выйти». Cookie для аналитики и рекламы не используются.

База данных и файлы размещены на сервере на территории Российской Федерации (часть 5 статьи 18 152-ФЗ). Соединение с сайтом защищено протоколом HTTPS.

Данные хранятся, пока продолжаются занятия, и не дольше трёх лет после их завершения — этот срок нужен, чтобы родитель мог вернуться к истории занятий и расчётов. Раньше этого срока данные удаляются по обращению законного представителя.

Законный представитель ученика вправе:

• получить сведения о том, какие данные обрабатываются, и их копию;
• потребовать уточнить неточные или неполные данные;
• потребовать удалить данные или заблокировать их обработку;
• отозвать согласие на обработку персональных данных.

Обращение направляется Репетитору по адресу [адрес электронной почты для обращений] или лично. Ответ даётся в срок не более 30 дней. После отзыва согласия данные ученика удаляются, а доступ в кабинет прекращается.

• доступ в кабинет — по индивидуальному коду; родитель видит только своего ребёнка;
• родителю доступен просмотр, изменять и удалять записи может только Репетитор;
• передача данных по защищённому соединению HTTPS;
• ограничение числа попыток подбора кода доступа;
• код доступа можно заменить в любой момент — прежний перестаёт работать сразу, вместе с уже открытыми сессиями;
• коды доступа хранятся в базе в зашифрованном виде — сам файл базы, попав в чужие руки, кабинет не открывает;
• обращения к данным ребёнка записываются в служебный журнал (кто, когда, к чему) и хранятся 180 дней; по запросу законного представителя Репетитор может показать эти записи;
• ежедневное резервное копирование: копия шифруется на сервере до отправки и хранится в зашифрованном виде не дольше 12 месяцев; расшифровать её без ключа, который хранится отдельно, невозможно.

Репетитор вправе изменять настоящую Политику. Действующая редакция всегда доступна по адресу /privacy, дата редакции указана в начале документа.