Политика конфиденциальности и обработки персональных данных
Настоящая Политика определяет, какие персональные данные обрабатываются в онлайн-сервисе «Плюс Один» (сайт plusodinkrd.ru/app, программа для компьютера и мобильное приложение, в том числе опубликованное в RuStore), с какой целью, как они защищаются и какие права есть у пользователей. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Оператор
Электронная почта для обращений: selsobukhov@mail.ru
2. Чьи данные и какие обрабатываются
2.1. Пользователи Сервиса (владельцы и сотрудники центров, репетиторы): имя, адрес электронной почты, пароль (хранится только в виде необратимого хеша), название центра, роль в центре, дата регистрации и последнего входа, технические данные входа (IP-адрес, сведения о браузере или устройстве).
2.2. Данные, которые центры вносят о своих учениках: имена учеников, расписание занятий, суммы и отметки об оплате, пропуски, домашние задания, долги, комментарии, отметки о выданных чеках и ссылки на них, а также контакты родителей учеников (имя, номер телефона, имя пользователя в Telegram), если центр их внёс. Оператором этих данных является сам центр (Заказчик по оферте); Сервис обрабатывает их по поручению центра и только для работы Сервиса.
2.3. Платежи за тариф: сумма, дата и статус оплаты. Данные банковских карт вводятся на странице платёжного сервиса Robokassa (ООО «Робокасса») и Оператору не передаются.
2.4. Напоминания в Telegram и МАКС (только если пользователь сам подключил бота Сервиса): числовой идентификатор чата в мессенджере, имя и имя пользователя (username), выбранное время напоминаний и чьё расписание присылать. В сообщениях бота передаётся расписание на день: время занятий, имена учеников, суммы, отметки об оплате и пропусках.
2.5. Уведомления для родителей (только если родитель сам перешёл по ссылке-приглашению от преподавателя и запустил бота): числовой идентификатор чата в Telegram или МАКС и имя в мессенджере. Родителю передаются сведения только о его ребёнке: время ближайших занятий и имя преподавателя, домашние задания и ссылки на чеки об оплате.
2.6. Статистика посещений сайта: на страницах сайта plusodinkrd.ru и в веб-версии программы работает сервис Яндекс Метрика (ООО «ЯНДЕКС»). Он использует файлы cookie и получает обезличенные технические сведения: IP-адрес, тип устройства и браузера, источник перехода, просмотренные страницы сайта и действия на них. На страницах сайта может вестись запись действий посетителя (Вебвизор); введённые в поля форм данные не записываются. В программе запись действий, карта кликов и учёт переходов по ссылкам отключены: учитываются только посещения и факты регистрации, данные учеников и родителей в Яндекс Метрику не передаются. Отключить cookie можно в настройках браузера.
2.7. Онлайн-уроки и онлайн-доска (только если преподаватель проводит урок через Сервис, а участник сам открыл ссылку на урок): имя, которое участник вводит при входе на урок; звук с микрофона и изображение с камеры участника — только после его разрешения в браузере и только пока они включены; содержимое общей доски (записи, рисунки, фигуры, вставленные картинки); PDF-файлы, которые участники открывают на уроке; технические данные подключения (IP-адрес, сведения о браузере). Звук и видео передаются участникам урока в реальном времени и не записываются и не хранятся. Имя участника передаётся серверу звонков на время урока и в базе данных Сервиса не сохраняется. Доска урока сохраняется на сервере Сервиса, чтобы к следующему уроку она была на месте; PDF-файлы передаются участникам напрямую через сервер звонков и на сервере не хранятся. Во время урока преподаватель видит, открыта ли страница урока на экране у ученика или свёрнута (открыта другая вкладка или программа — какая именно, Сервис не определяет и не передаёт), и как давно ученик писал на доске; эти сведения видны только преподавателю, только во время урока и не сохраняются. По просьбе преподавателя ученик может показать ему свой экран — только сам, нажав «Показать экран» и выбрав в браузере, что показывать (весь экран, окно или вкладку); изображение передаётся только преподавателю в реальном времени и не записывается, остановить показ можно в любой момент. Ссылку на урок центр (преподаватель) передаёт ученикам сам; данные урока обрабатываются по поручению центра (п. 2.2).
Сервис не запрашивает доступ к контактам, фотографиям и местоположению устройства и не собирает данные для рекламы. Доступ к микрофону, камере и показу экрана запрашивается только на странице онлайн-урока (п. 2.7) и только с разрешения пользователя; войти на урок можно и без них.
3. Цели обработки
- регистрация, вход в Сервис и разграничение доступа сотрудников центра;
- предоставление возможностей Сервиса: ведение расписания, учёт оплат, пропусков и домашних заданий;
- приём оплаты тарифа и формирование чеков;
- направление напоминаний о расписании в Telegram и МАКС — по желанию пользователя, который сам подключил бота;
- направление родителям учеников уведомлений о занятиях, домашних заданиях и чеках — по желанию родителя, который сам подключил бота;
- проведение онлайн-уроков: передача звука, видео и общей доски между участниками урока, сохранение доски к следующему уроку;
- ответы на обращения пользователей и уведомления, связанные с работой Сервиса;
- статистика посещений сайта и улучшение его удобства (Яндекс Метрика);
- обеспечение безопасности: защита от подбора паролей и несанкционированного доступа.
4. Правовые основания
Согласие пользователя на обработку персональных данных (текст согласия), исполнение договора-оферты, поручение центра на обработку данных его учеников (ч. 3 ст. 6 152-ФЗ), требования законодательства (налоговый учёт).
5. Хранение и защита
5.1. Данные хранятся на серверах хостинг-провайдера ООО «Бегет», расположенных на территории Российской Федерации. Сервер онлайн-уроков (передача звука, видео и доски) размещён в облаке того же провайдера (ООО «Бегет») в Санкт-Петербурге, Российская Федерация; на нём используется собственная копия программы LiveKit с открытым исходным кодом, сторонним сервисам видеосвязи данные не передаются.
5.1.1. Если пользователь сам подключил напоминания в Telegram, сообщения с расписанием передаются через мессенджер Telegram, серверы которого могут находиться за пределами Российской Федерации. Такая передача происходит только по инициативе пользователя (или родителя) и только в объёме, указанном в п. 2.4 и 2.5. Отключить напоминания можно в любой момент: в программе («Расписание» → «Напоминания в Telegram и МАКС» → «Отключить»; для родителей — «Родители» → «Отключить») или командой /stop в чате с ботом; после этого данные чата удаляются. Без подключения бота в Telegram трансграничная передача не осуществляется. Мессенджер МАКС — российский сервис.
5.2. Меры защиты: передача данных только по защищённым протоколам (HTTPS; звук и видео онлайн-уроков — в зашифрованном виде, DTLS/SRTP); хранение паролей и PIN-кодов в виде хешей; доступ к данным центра только у его сотрудников; ограничение числа попыток входа; разграничение прав (преподаватель видит только своё расписание); служебные файлы сервера закрыты от доступа из интернета.
5.3. На устройстве пользователя сохраняется ключ входа (чтобы не вводить пароль каждый раз), настройки отображения и cookie Яндекс Метрики (п. 2.6). На странице онлайн-урока в браузере сохраняются имя, введённое при входе, ключ преподавателя (только на устройстве преподавателя) и настройки пера; доска, открытая без урока, хранится только в этом браузере. Выход из программы удаляет ключ входа.
6. Передача третьим лицам
Персональные данные не продаются и не передаются третьим лицам, за исключением: хостинг-провайдера (хранение), платёжного сервиса Robokassa (приём оплаты), мессенджеров Telegram и МАКС (доставка напоминаний и уведомлений, если пользователь или родитель их подключил), ООО «ЯНДЕКС» (статистика посещений, п. 2.6), а также случаев, предусмотренных законодательством Российской Федерации.
7. Сроки хранения
Данные хранятся, пока существует учётная запись центра. После удаления центра или отзыва согласия данные удаляются в течение 30 дней, за исключением сведений об оплатах, которые хранятся в сроки, установленные налоговым законодательством.
8. Права пользователей
Вы вправе получить сведения об обработке ваших данных, потребовать их уточнения, блокирования или удаления, отозвать согласие на обработку, а также обжаловать действия Оператора в Роскомнадзоре или в суде. Для этого напишите на selsobukhov@mail.ru с адреса, указанного при регистрации. Ответ направляется в течение 10 рабочих дней.
Если вы — ученик или родитель ученика и хотите узнать, какие ваши данные внесены в Сервис, обратитесь в свой учебный центр: он является оператором этих данных. Оператор Сервиса поможет центру исполнить ваш запрос.
9. Изменение Политики
Оператор может обновлять Политику. Новая редакция публикуется на этой странице и действует с момента публикации.