Политика обработки персональных данных

1. Общие положения

Политика описывает, как сервис «Урокс» (https://lk.uroks.ru) обрабатывает персональные данные, и составлена по ст. 18.1 Федерального закона № 152-ФЗ «О персональных данных».

Оператор — Курдюков Владимир Алексеевич, ИНН 270395938876, самозанятый. Почта для вопросов о данных: help@uroks.ru.

Оператор обрабатывает данные законно и честно, только для заявленных целей и в нужном для них объёме, хранит их не дольше, чем нужно, и обеспечивает их безопасность. База данных и файлы находятся на серверах в Российской Федерации.

2. Чьи данные и какие

Репетиторы, которые зарегистрировались в Сервисе (здесь Оператор — оператор их данных): имя, адрес почты и/или идентификатор аккаунта Telegram, идентификатор ВКонтакте, если подключён; преподаваемый предмет и часовой пояс; реквизиты для оплаты, которые репетитор показывает ученикам (номер телефона для СБП, банк, ссылка на оплату); почта для чеков; история оплат подписки; настройки Сервиса.

Ученики репетиторов и их родители или законные представители (здесь оператор — репетитор, а Сервис обрабатывает данные по его поручению, раздел 8 оферты): имена, предмет и уровень, расписание и уроки, заметки и домашние задания с файлами, суммы и оплаты; у контактов — имя, почта, идентификаторы чата Telegram и ВКонтакте, если контакт подключил бота сам.

Посетители сайта: технические данные — IP-адрес, тип браузера и устройства, страницы, время визита; метки рекламных кампаний (UTM) и сайт, с которого был переход.

Сервис не обрабатывает специальные категории данных (здоровье, убеждения и т. п.) и биометрию. Не вносите их в заметки.

3. Зачем

Регистрация, вход и работа аккаунта репетитора; оказание услуг по оферте.

Отправка уведомлений: коды входа, напоминания об уроках и оплатах, письма о подписке.

Приём оплаты подписки, выдача чеков, исполнение налоговых обязанностей Оператора.

Ответы на обращения и техническая поддержка.

Защита Сервиса: ограничение частоты запросов, журнал действий с деньгами и данными.

Понимание, какая реклама и какие разделы сайта работают: обезличенная статистика визитов и метки рекламных кампаний.

Рекламных рассылок Оператор не делает.

4. Основания

Исполнение договора-оферты, стороной которого является репетитор (п. 5 ч. 1 ст. 6 закона № 152-ФЗ).

Согласие репетитора на обработку персональных данных — отдельный документ, который он принимает при регистрации.

Поручение репетитора-оператора — для данных его учеников и их контактов (ч. 3 ст. 6).

Исполнение обязанностей по закону — для данных об оплатах и чеках.

5. Кому передаём

Данные не продаются и не передаются для рекламы. Доступ к ним получают только исполнители, без которых Сервис не работает:

хостинг-провайдер и облачное хранилище файлов — серверы в России;

ООО НКО «ЮМани» (ЮKassa) — для оплаты подписки; данные карты обрабатывает только ЮKassa;

почтовый сервис — для отправки писем;

ООО «Яндекс» (Яндекс Метрика) — обезличенная статистика посещений; на персональных страницах учеников счётчика нет;

Telegram и ВКонтакте — только если репетитор или его контакт сам подключил бота: туда уходят тексты напоминаний и уведомлений (имя ученика, время урока, сумма долга). Telegram — иностранный сервис (Telegram FZ-LLC, ОАЭ), поэтому это трансграничная передача; она происходит по инициативе самого пользователя, который выбрал этот канал. Без подключения бота сообщения приходят на почту;

государственные органы — только по закону.

Ученик или родитель видит на своей персональной странице только данные своего ученика: уроки, баланс, домашние задания и реквизиты репетитора для оплаты.

6. Как защищаем

Соединение с сайтом шифруется (HTTPS). Вход — по одноразовому коду или через Telegram, паролей Сервис не хранит; хранятся только хэши кодов и сессий.

Каждый репетитор видит только свои данные — это проверяется в каждом запросе. Персональные ссылки учеников — длинные случайные токены; их можно перевыпустить.

Доступ к серверам — только у Оператора. Действия с деньгами и данными пишутся в журнал. Ежедневные резервные копии шифруются при передаче и хранятся в России.

7. Сколько храним

Данные аккаунта репетитора и его учеников — пока существует аккаунт. После запроса на удаление аккаунт удаляется через 7 дней вместе со всеми данными учеников; из резервных копий данные исчезают в течение 30 дней.

Код входа действует 10 минут, сессия входа — 30 дней.

Данные об оплатах подписки — пока существует аккаунт; чеки хранятся в «Мой налог» по правилам налогового законодательства.

Метки рекламных кампаний в браузере — 60 дней.

Данные удаляются и раньше — по отзыву согласия или требованию, если закон не обязывает их хранить.

8. Cookie

Сервис использует cookie, без которых не работает вход (сессия, 30 дней), cookie с метками рекламных кампаний (60 дней) и cookie Яндекс Метрики для статистики. Отключить cookie можно в настройках браузера; без cookie сессии войти в кабинет не получится.

9. Ваши права

Вы можете узнать, какие ваши данные мы обрабатываем, потребовать их уточнить, заблокировать или удалить, отозвать согласие. Напишите на help@uroks.ru с адреса, привязанного к аккаунту, или укажите, как с вами связаться. Ответим в течение 10 рабочих дней.

Ученику или родителю по вопросам о его данных лучше сначала обратиться к своему репетитору: он оператор этих данных и может исправить или удалить их сам. Если вы напишете нам, мы передадим обращение репетитору.

Если считаете, что ваши права нарушены, вы можете обратиться в Роскомнадзор или в суд.

10. Изменения

Действующая редакция всегда на этой странице. О существенных изменениях зарегистрированные пользователи узнают письмом.