Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей образовательной платформы AlienEdu (далее — «Платформа») оператором персональных данных.

1. Оператор персональных данных

Обработку персональных данных осуществляет физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятая):

• ФИО: Болотникова Дарья Владимировна
• ИНН: 183801308156
• Контактный e-mail: davlad.shim@gmail.com

Далее по тексту — «Оператор».

2. Какие данные собираются

При регистрации и использовании Платформы Оператор может обрабатывать:

• ФИО пользователя (или лица, чьи данные вносит репетитор либо родитель об ученике);
• логин и хешированный пароль (сам пароль в открытом виде не хранится);
• класс/предмет обучения, часовой пояс;
• дата рождения ученика — запрашивается при самостоятельной регистрации, используется только для проверки возраста (раздел 9 ниже);
• для учеников, которых заводит репетитор — имя родителя (для связи), ссылку на видеозвонок;
• для аккаунтов, созданных родителем в роли «Родитель» — связь между аккаунтом родителя и аккаунтом ребёнка;
• контрольный вопрос и хешированный ответ на него (для восстановления доступа);
• данные об учебном процессе: назначенные уроки, ответы, прогресс, расписание занятий;
• сведения об оплатах в рамках Платформы: суммы, даты, назначение платежа. Реквизиты банковских карт Оператором не собираются и не хранятся.

3. Цели обработки

• регистрация и идентификация пользователя, предоставление доступа к личному кабинету;
• организация учебного процесса (расписание, уроки, проверка заданий);
• учёт оплат и расчётов между репетитором и учеником/родителем в рамках Платформы;
• связь с пользователем по вопросам работы Платформы;
• исполнение требований законодательства РФ.

4. Правовые основания обработки

Обработка осуществляется на основании согласия пользователя, которое даётся при регистрации на Платформе, а также в объёме, необходимом для исполнения условий Публичной оферты и Пользовательского соглашения.

5. Передача данных третьим лицам

Для работы Платформы часть данных обрабатывается технической инфраструктурой, привлекаемой Оператором:

• хостинг-провайдер, на серверах которого размещена Платформа и база данных;
• сервис Supabase — используется для функции трансляции интерактивной доски в реальном времени на уроке;
• сервис Яндекс.Метрика — используется для сбора обезличенной статистики посещаемости и анализа пользовательского поведения на Платформе (подробнее в разделе 6);
• рекламный пиксель VK Рекламы (счётчик Top.Mail.Ru): используется для оценки эффективности рекламы Платформы и показа рекламы Платформы тем, кто уже был на сайте (подробнее в разделе 6). Подключается не всегда: если рекламные кампании не ведутся, пиксель на страницах отсутствует.

Указанные лица получают доступ к данным исключительно в объёме, необходимом для оказания соответствующих технических услуг, и не вправе использовать их в иных целях. Оператор не продаёт персональные данные пользователей и не передаёт третьим лицам сведения из аккаунта (имя, логин, класс, дату рождения, содержание уроков и переписки). Единственное исключение, связанное с рекламой, описано в разделе 6: рекламному пикселю передаётся факт посещения страниц сайта и совершения отдельных действий на нём, без сведений из аккаунта.

6. Файлы cookie и аналитика

Платформа использует несколько типов cookie-файлов:

• технический cookie-файл — токен авторизации, который нужен, чтобы после входа в аккаунт не запрашивать пароль повторно при каждом действии. Не используется для рекламы или отслеживания поведения на сторонних сайтах, автоматически перестаёт действовать через 7 дней или при выходе из аккаунта;
• cookie-файлы сервиса Яндекс.Метрика — используются для сбора обезличенной статистики посещаемости (сколько человек заходит на Платформу, какие разделы популярны, откуда приходят посетители) и анализа удобства интерфейса (в том числе карта кликов и запись действий на странице);
• cookie-файлы рекламного пикселя VK Рекламы (счётчик Top.Mail.Ru): используются для оценки эффективности рекламы Платформы и для того, чтобы показать рекламу Платформы человеку, который уже заходил на сайт. Пикселю передаются обезличенные технические данные: факт посещения страницы, факт совершения на сайте отдельных действий (например, регистрации), а также технические сведения о браузере. Содержимое аккаунта, имя, логин, класс, дата рождения, уроки и ответы учеников пикселю не передаются.

Оператор использует данные счётчиков только для двух целей: понять, как люди пользуются Платформой, и оценить, окупается ли её реклама. Никакие сведения из аккаунта в рекламные системы не передаются, и реклама не настраивается на отдельного человека по содержимому его уроков или занятий.

Отказаться от сбора этих данных можно, запретив cookie-файлы в настройках браузера или включив в нём режим блокировки счётчиков. На работу Платформы это не влияет: аккаунт, уроки и расписание продолжат работать как обычно.

Часть настроек интерфейса (тема оформления, черновики уроков) хранится локально в браузере пользователя и не передаётся Оператору.

7. Срок хранения данных и удаление аккаунта

Пользователь может в любой момент самостоятельно удалить свой аккаунт в разделе «Аккаунт» личного кабинета. Сразу после этого вход в аккаунт блокируется. В течение 30 дней данные ещё хранятся — достаточно снова войти с тем же логином и паролем, чтобы восстановить аккаунт. По истечении 30 дней данные удаляются безвозвратно, а именно:

• у репетитора удаляются все его уроки, ученики (кроме собственных аккаунтов настоящих зарегистрированных учеников — у них удаляется только связь с этим репетитором), расписание и финансовые записи;
• у ученика личные данные (имя, логин, контрольный вопрос) обезличиваются — вместо имени отображается «Удалённый пользователь». Записи о занятиях и оплатах у его репетитора(ов) при этом сохраняются без привязки к личности ученика — это законный интерес репетитора в собственном учёте, а не персональные данные ученика.

Более длительное хранение отдельных сведений возможно, только если это прямо требуется законодательством РФ.

8. Права пользователя

Пользователь вправе:

• запросить сведения об обрабатываемых данных;
• потребовать исправления неточных данных;
• отозвать согласие на обработку, удалив свой аккаунт самостоятельно (раздел «Аккаунт» в личном кабинете) — см. пункт 7 выше;
• обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных.

За ребёнка младше 14 лет эти права реализует родитель или иной законный представитель — из своего личного кабинета в роли «Родитель» он может сбросить ребёнку пароль и удалить аккаунт ребёнка (тем же порядком, что описан в пункте 7).

Для реализации этих прав — а также по любым вопросам, связанным с обработкой персональных данных — обращайтесь на e-mail: davlad.shim@gmail.com.

9. Несовершеннолетние пользователи

Платформа рассчитана в том числе на пользователей школьного возраста. При самостоятельной регистрации в роли «Ученик» указывается дата рождения — она нужна только для проверки возраста и не используется для других целей. Самостоятельная регистрация доступна с 14 лет.

Если пользователю не исполнилось 14 лет, регистрацию и согласие на обработку его персональных данных должен осуществлять родитель или иной законный представитель — для этого на Платформе предусмотрена отдельная роль «Родитель»: родитель регистрируется самостоятельно и создаёт аккаунт ребёнка из своего личного кабинета, самостоятельно задавая ребёнку логин и пароль. Используя Платформу от имени ребёнка младше 14 лет, родитель/законный представитель подтверждает, что действует от его имени и в его интересах и даёт согласие на обработку персональных данных ребёнка на условиях настоящей Политики. Это согласие даётся явным отдельным подтверждением в момент создания аккаунта ребёнка и фиксируется в журнале согласий с указанием даты и того, какой именно родитель его дал.

К аккаунту одного ребёнка может быть привязано более одного родителя (например, оба родителя по отдельности) — второй родитель привязывается к уже существующему аккаунту ребёнка, зная его логин и пароль, и также даёт отдельное согласие на обработку данных ребёнка.

10. Меры защиты данных

Пароли хранятся в необратимо хешированном виде, соединение с сайтом защищено протоколом HTTPS, доступ к базе данных ограничен. Оператор принимает разумные организационные и технические меры для защиты данных от несанкционированного доступа, изменения или утраты.

11. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Действующая редакция всегда доступна по этому адресу с указанием даты вступления в силу.