Политика обработки персональных данных

1. Кто обрабатывает данные

Оператор персональных данных — [ФИО или наименование оператора], ИНН [ИНН]. Вопросы, запросы на уточнение и удаление данных, отзыв согласия — по адресу [email для обращений по персональным данным].

2. Какие данные и зачем

• Репетиторы: имя, email — для входа и работы на платформе.
• Ученики: имя, email, класс, отметка о достижении 18 лет (без даты рождения); ответы на задания, фотографии решений, время решения, баллы, комментарии репетитора — для проверки заданий и аналитики успеваемости для ученика и его репетитора.
• Все пользователи: факт, дата и версия согласия, IP-адрес в момент согласия — чтобы подтвердить согласие.
• Сообщения о проблемах, которые пользователь отправил сам, — для поддержки.

Мы не собираем телефоны, адреса, даты рождения, паспортные данные, сведения о здоровье.

3. Кому видны данные

Ученик видит свои данные. Репетитор видит данные только своих учеников и только относящиеся к занятиям с ним. Родитель видит краткий отчёт (регулярность, прогноз, выполнение заданий, комментарий репетитора) по ссылке, которую создаёт репетитор; ссылка действует 90 дней, репетитор может отозвать её раньше.

Администрация платформы (оператор и сотрудники с соответствующими правами) может получать доступ к данным только для технической поддержки и исправления ошибок — например, если ученик не может войти или в задаче ошибка в ответе. Каждое такое действие записывается в журнал, который нельзя изменить.

Данные не продаются и не передаются третьим лицам, кроме хостинг-провайдера, на серверах которого работает платформа. На сайте нет рекламы, сторонней аналитики и внешних счётчиков.

4. Где и сколько хранятся

Данные хранятся на серверах в Российской Федерации [провайдер, город]. Резервные копии — в зашифрованном виде, также в РФ. Данные хранятся до удаления аккаунта или отзыва согласия.

5. Как удалить данные

Удалить аккаунт со всеми данными и файлами можно самостоятельно: «Профиль» → «Удалить аккаунт». Также можно написать оператору по адресу [email для обращений по персональным данным]. Родитель (законный представитель) несовершеннолетнего ученика вправе потребовать удаления его данных.

6. Как защищены данные

Доступ разграничен на уровне базы данных, соединение шифруется (HTTPS), пароли хранятся только в виде хеша, действует защита от подбора пароля, файлы хранятся в закрытом хранилище, резервные копии шифруются.

7. Cookie

Используются только служебные cookie: для входа в аккаунт и для показа времени в вашем часовом поясе. Рекламных и аналитических cookie нет.