Политика обработки персональных данных

1. О чём этот документ

«Твой математик» — учебный кабинет репетитора по математике: расписание занятий, домашние задания, отметки об успеваемости и учёт оплат. Чтобы это работало, система хранит сведения об учениках и их родителях. Здесь написано, какие именно, зачем, как долго и что вы можете с этим сделать.

Документ составлен по требованию статьи 18.1 Федерального закона № 152-ФЗ «О персональных данных» и открыт для всех без входа в систему.

2. Кто обрабатывает данные

Оператором является владелец платформы. Репетиторы, работающие в системе, обрабатывают данные только своих учеников и не имеют доступа к данным учеников других репетиторов — это ограничение заложено в устройство системы, а не в правила поведения.

Связаться с оператором можно через того репетитора, с которым вы занимаетесь: его контакты указаны в кабинете.

3. Какие данные обрабатываются

Состав данных ограничен тем, без чего кабинет не работает. Мы намеренно не собираем: фамилии, адреса, номера телефонов, адреса электронной почты учеников и родителей, паспортные данные, сведения о здоровье, вероисповедании и иные специальные категории.

Об ученике

• имя (без фамилии);
• логин, который выдаёт репетитор, и пароль в виде необратимого шифра;
• класс и учебная цель — например «9 класс», «ОГЭ»;
• занятия: дата, время, продолжительность, тема, отметка о проведении;
• домашние задания: условия, ответы ученика, оценка и комментарий репетитора;
• темы учебной программы и отметки об их освоении;
• результаты пробных работ в баллах;
• учёт оплаченных и проведённых занятий.

О родителе

• имя — допускается в виде «мама Миши»;
• логин и пароль в виде необратимого шифра;
• связь с ребёнком;
• сообщения об оплате: сумма и дата.

О репетиторе

Репетитор работает в системе по договорённости с оператором, и его данные обрабатываются для этой работы, а не по согласию:

• имя, логин и пароль в виде необратимого шифра;
• контакты, которые он сам указывает для получения оплат;
• часовой пояс, лимит учеников и срок доступа.

Собирается автоматически

Об этой группе важно знать отдельно, потому что вы её не вводите руками:

• часовой пояс устройства — определяется при входе и нужен, чтобы показывать время занятий в вашем времени, а не во времени репетитора;
• сведения о входах — тип устройства и время последнего обращения, чтобы вы могли заметить чужой вход и закрыть его;
• отметки о просмотре — открывал ли ученик задание и видел ли результат проверки. Это позволяет репетитору отличить «не сделал» от «не увидел».

4. Зачем это нужно

• вести расписание и напоминать о занятиях;
• выдавать и проверять домашние задания;
• показывать успеваемость ученику и родителю;
• вести учёт оплаченных и проведённых занятий;
• предоставлять вход в личный кабинет и защищать его.

Данные не используются для рекламы, не передаются третьим лицам, не продаются и не применяются для автоматического принятия решений, имеющих для вас юридические последствия. Автоматическая сверка ответов в домашнем задании к таким решениям не относится: итоговую оценку ставит репетитор.

5. На каком основании

Основание — ваше согласие. Данные ребёнка обрабатываются с согласия его законного представителя: родитель даёт его при первом входе в кабинет, и система записывает, кто, когда и с какой редакцией этого документа согласился.

Если редакция меняется по существу, согласие запрашивается заново.

Данные репетитора обрабатываются на другом основании — для исполнения договорённости между ним и оператором. Отдельного согласия на это не требуется, и отзыв согласия к ним не относится.

6. Где хранятся данные

Данные хранятся на сервере, расположенном на территории Российской Федерации, как того требует часть 5 статьи 18 закона № 152-ФЗ. За пределы России данные не передаются.

Пароли не хранятся в открытом виде — только необратимый шифр, из которого восстановить пароль невозможно, в том числе оператору. Доступ к кабинету защищён шифрованным соединением.

7. Сколько хранятся

• пока вы занимаетесь — всё время обучения, чтобы вы видели свою историю и прогресс;
• после прекращения занятий — не более трёх месяцев, после чего данные удаляются автоматически;
• сведения о входах — не более трёх месяцев;
• записи о данных вами согласиях — столько же, сколько сами данные, и удаляются вместе с ними: хранить их дольше означало бы продолжать обработку после удаления.

По вашему требованию данные удаляются раньше этих сроков.

8. Ваши права

Вы вправе:

• узнать, какие данные о вас или вашем ребёнке хранятся, и получить их копию;
• потребовать исправить неточные данные;
• отозвать согласие и потребовать удаления данных;
• обжаловать действия оператора в Роскомнадзоре или в суде.

Чтобы воспользоваться любым из этих прав, обратитесь к своему репетитору — его контакты указаны в кабинете. Ответ предоставляется в срок, установленный законом.

Отзыв согласия означает прекращение работы кабинета: без обработки данных вести расписание и домашние задания невозможно.

9. Что мы делаем при утечке

Если данные окажутся раскрыты, оператор уведомляет об этом Роскомнадзор в течение суток с момента обнаружения и сообщает о результатах разбирательства в течение трёх суток, как требует часть 3.1 статьи 21 закона № 152-ФЗ. Затронутым людям сообщается о случившемся.

10. Изменения

Актуальная редакция всегда доступна по этому адресу. При существенных изменениях согласие запрашивается заново — старая редакция не может считаться согласием на новые условия.