Политика обработки персональных данных
Черновик, требует проверки юристом.
Текст — рабочий каркас: структура и обязательства сервиса описаны, юридические формулировки,
реквизиты и ссылки на нормы будут выверены до запуска.
1. Кто обрабатывает данные
Фамилия Имя Отчество, Самозанятый (плательщик налога на профессиональный доход), ИНН 000000000000, адрес для обращений — hello@example.ru (далее — «Сервис»).
- Данные репетиторов и заявок с этого сайта Сервис обрабатывает как оператор.
- Данные учеников и их родителей Сервис обрабатывает как обработчик по поручению репетитора, который является оператором (ч. 3 ст. 6 152-ФЗ). С вопросами о своих данных ученику удобнее обратиться к своему репетитору; Сервис поможет ему подготовить ответ в течение 10 рабочих дней.
2. Какие данные и зачем
- Заявка на подключение: имя, контакт, предметы, примерное число учеников, комментарий — чтобы связаться и подключить репетитора.
- Учётные записи: email, хеш пароля, журнал входов (время, IP, браузер) — для входа и защиты от взлома.
- Журнал действий в кабинетах и администрировании Сервиса: кто, что и когда сделал, IP-адрес — для расследования инцидентов и споров.
- Учебные данные учеников, которые вносит репетитор: имя, класс, контакты, расписание, домашние задания и файлы, результаты пробников, оплаты — для оказания услуги репетитору.
3. Где и как хранятся
Все данные хранятся на серверах в Российской Федерации. Доступ к данным одного репетитора изолирован от других репетиторов на уровне базы данных. Пароли хранятся только в виде хеша.
4. Сроки хранения и удаление
- Удалённые репетитором данные удаляются из рабочей базы сразу, а из резервных копий — не позднее чем через 40 дней.
- Удалённые и заменённые файлы (вложения домашних заданий, сданные работы) хранятся как предыдущие версии 30 дней для восстановления по ошибке, затем удаляются.
- Заявки на подключение, по которым договор не заключён, удаляются через 12 месяцев.
- Журнал действий и IP-адреса в нём хранятся 1 год, затем удаляются.
5. Cookie
Сайты репетиторов не устанавливают cookie и не подключают сторонние счётчики. Кабинеты используют только технически необходимые cookie: сессию входа и защиту от подделки запросов.
6. Права субъекта
Вы можете запросить сведения об обработке своих данных, их уточнение или удаление, отозвать согласие. Запрос — на hello@example.ru или своему репетитору.