Политика обработки персональных данных

1. Общие положения

Настоящая политика описывает, какие персональные данные обрабатываются на сайте sdamlegko.ru и в онлайн-кабинете для занятий (далее — «Сайт» и «Платформа»), зачем и как они защищаются. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор персональных данных — Асеев Денис Александрович, самозанятый (плательщик налога на профессиональный доход). Контакт для вопросов о персональных данных: denis_aseev00@mail.ru.

2. Какие данные обрабатываются

• Заявка на занятие (форма на Сайте): имя, телефон или другой способ связи, класс и экзамен, комментарий.
• Кабинет ученика: имя ученика, логин и пароль (пароль хранится только в зашифрованном виде), расписание занятий.
• Занятия и домашние задания: сообщения в чате, отправленные файлы и фотографии, рисунки на доске, ответы на задания.
• Видеосвязь: звук и изображение передаются во время занятия и не записываются. Запись ведётся только на групповых вебинарах, о чём участники предупреждаются заранее.
• Уведомления: если пользователь сам их включил — технический адрес для отправки уведомлений в браузер.
• Технические данные: IP-адрес, тип браузера и устройства, файлы cookie, сведения о посещении страниц (в том числе через сервис Яндекс.Метрика).

3. Цели обработки

• связаться с человеком, оставившим заявку, и договориться о пробном занятии;
• проводить занятия, проверять домашние задания и вести расписание;
• отправлять напоминания о занятиях и сроках заданий (только если они включены);
• обеспечивать работу и безопасность Сайта и Платформы, улучшать их по обезличенной статистике посещений.

4. Правовые основания

Согласие субъекта персональных данных (для заявки — отметка в форме, см. Согласие на обработку персональных данных), а также исполнение договора об оказании услуг по обучению, стороной которого является ученик или его законный представитель.

Если ученику меньше 14 лет, согласие даёт его родитель или законный представитель. Ученики от 14 до 18 лет пользуются Платформой с ведома родителей или законных представителей.

5. Как хранятся и защищаются данные

• Данные хранятся на серверах в Российской Федерации (облачный провайдер АО «Селектел», г. Санкт-Петербург). Трансграничная передача не осуществляется.
• Доступ к Платформе — только по личному логину и паролю, соединение защищено шифрованием (HTTPS).
• Ученик видит только свои занятия, чат и задания. Доступ ко всем данным есть только у оператора.
• Ежедневно создаются резервные копии, они хранятся в защищённом хранилище в Российской Федерации.

6. Кому передаются данные

Персональные данные не продаются и не передаются третьим лицам, кроме случаев, когда это нужно для работы Сайта: хостинг-провайдер (хранение данных), ООО «Яндекс» (обезличенная статистика посещений через Яндекс.Метрику), а также случаев, предусмотренных законом.

7. Сроки хранения

• заявки — до 1 года, если занятия не начались;
• данные ученика, чаты и материалы занятий — пока продолжаются занятия и 1 год после их окончания, затем удаляются;
• резервные копии — до 60 дней.

8. Права пользователей

Вы можете узнать, какие ваши данные обрабатываются, попросить исправить или удалить их, отозвать согласие. Для этого напишите на denis_aseev00@mail.ru. Ответ — в течение 10 рабочих дней. Отзыв согласия не влияет на законность обработки до отзыва.

9. Cookie

Сайт использует необходимые cookie (вход в кабинет) и cookie Яндекс.Метрики для статистики посещений. Cookie можно отключить в настройках браузера, но тогда вход в кабинет работать не будет.

10. Изменения политики

Политика может обновляться; актуальная редакция всегда доступна на этой странице.