Политика конфиденциальности

1. Состав обрабатываемых персональных данных

Оператор обрабатывает следующие категории данных:

• данные из заявки на сайте: имя, номер телефона, адрес электронной почты, класс обучения, комментарий;
• данные учётной записи: фамилия, имя, отчество, логин, адрес электронной почты, номер телефона, идентификатор ВКонтакте (при указании), фотография (аватар), роль на платформе;
• данные об обучении: расписание и история занятий, учебные материалы, результаты работы на интерактивной доске;
• содержимое чатов (хранится в зашифрованном виде) и передаваемые файлы;
• технические данные: IP-адрес, данные cookie и локального хранилища (см. Соглашение об использовании cookie), обезличенная статистика посещений.

2. Цели обработки

Персональные данные обрабатываются в целях:

• обработки заявок и связи с заявителем, организации пробного урока;
• создания и обслуживания учётных записей учеников, родителей и репетиторов;
• оказания образовательных услуг: проведения занятий, видеозвонков, работы чатов и интерактивных досок;
• информирования об услугах, расписании и изменениях (email, уведомления ВКонтакте);
• обеспечения безопасности платформы и исполнения требований законодательства;
• улучшения качества сервиса на основе обезличенной аналитики (при отдельном согласии на аналитические cookie).

3. Правовые основания

Обработка осуществляется на основании: согласия субъекта персональных данных (или его законного представителя — для несовершеннолетних); необходимости исполнения договора об оказании образовательных услуг; законных интересов Оператора в обеспечении безопасности платформы.

Персональные данные несовершеннолетних обрабатываются только при наличии согласия родителя или иного законного представителя, которое фиксируется при подаче заявки и при создании учётной записи.

4. Передача данных третьим лицам

Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламных целей. Данные могут обрабатываться следующими сервисами по поручению Оператора и только в объёме, необходимом для оказания услуги:

• ООО «ЯНДЕКС» (Яндекс.Метрика) — обезличенная статистика посещений, карта кликов, вебвизор; подключается только после согласия на аналитические cookie; поля форм с персональными данными исключены из записи вебвизора;
• оператор SMTP-сервиса — доставка служебных писем (приглашение на пробный урок, ссылка для установки пароля);
• VK (ООО «В Контакте») — доставка уведомлений пользователям, указавшим идентификатор ВКонтакте;
• хостинг-провайдер — размещение серверов и баз данных Оператора на территории Российской Федерации.

5. Локализация и хранение данных

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

Доступ к данным ограничен и предоставляется только сотрудникам Оператора, которым он необходим для исполнения обязанностей. Пароли хранятся в виде необратимых хешей, сообщения чатов — в зашифрованном виде.

6. Сроки хранения

Персональные данные хранятся не дольше, чем этого требуют цели обработки:

• заявки с сайта, не завершившиеся заключением договора (статусы «новая», «отклонена») — не более 12 месяцев с момента подачи, после чего удаляются автоматически;
• данные учётной записи — на время использования платформы и до удаления учётной записи;
• токены сессий — до 30 суток; просроченные токены удаляются автоматически;
• данные, для которых законодательством установлены обязательные сроки хранения, — в течение таких сроков.

7. Права субъекта персональных данных

Вы вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления данных, если они неполны, устарели, неточны или обрабатываются с нарушением закона;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

8. Отзыв согласия и удаление данных

Для отзыва согласия или удаления данных направьте запрос на privacy@science-hunter.ru с адреса электронной почты, указанного при подаче заявки или регистрации, либо приложите сведения, позволяющие идентифицировать вас как субъекта данных.

Оператор прекратит обработку и удалит либо заблокирует персональные данные в течение 10 рабочих дней с момента получения запроса, за исключением данных, хранение которых обязательно по законодательству.

Обратите внимание: после удаления учётной записи доступ к платформе, истории занятий и чатам будет утрачен без возможности восстановления.

9. Действия при инцидентах

При выявлении неправомерной передачи (утечки) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов о факте инцидента и в течение 72 часов — о результатах внутреннего расследования, а также принимает меры по минимизации последствий.

10. Изменения Политики

Оператор вправе обновлять настоящую Политику. Актуальная версия всегда доступна на этой странице. Дата последнего обновления указана в шапке документа.

11. Контакты

По всем вопросам обработки персональных данных обращайтесь: privacy@science-hunter.ru.