Политика обработки персональных данных.

1. Общие положения

Настоящая политика (далее — «Политика») составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет, как обрабатываются персональные данные пользователей сервиса Study Platform, размещённого по адресу https://study-platform.ru (далее — «Сервис»).

Оператор персональных данных: Ярмак Владислав Дмитриевич, физическое лицо, Российская Федерация (далее — «Оператор»). Обращения по вопросам персональных данных принимаются по адресу support@study-platform.ru.

Политика действует вместе с пользовательским соглашением и согласием на обработку персональных данных, которое пользователь даёт при регистрации отдельной отметкой.

2. Чьи данные и какие именно мы обрабатываем

Преподаватели и ученики (зарегистрированные пользователи):

• данные аккаунта: адрес электронной почты, отображаемое имя, роль (преподаватель или ученик), пароль — только в виде необратимого хэша, дата регистрации и последнего входа, отметка о подтверждении почты;
• сведения о согласии: дата и время принятия документов и версия редакции, действовавшей на этот момент;
• учебные данные: принадлежность к группам, прогресс по урокам, ответы на упражнения и их результат, сроки и отметки о выполнении домашних заданий, история повторения слов, счётчик дней занятий;
• содержимое, созданное преподавателем: уроки, упражнения, слова, программы и расписание групп, ссылки на чат и видеовстречу, загруженные изображения и учебники;
• данные сессий: IP-адрес и сведения о браузере (user-agent), с которых выполнен вход, — они хранятся вместе с записью о сессии;
• настройки уведомлений и журнал отправленных писем (какое напоминание и когда было отправлено).

Посетители сайта без регистрации: IP-адрес, сведения о браузере и адреса запрошенных страниц попадают в технические журналы сервера. Упражнения в открытом каталоге уроков проверяются в браузере посетителя, ответы на сервер не передаются и не сохраняются.

Мы не запрашиваем и не обрабатываем специальные категории персональных данных (о здоровье, убеждениях и т. п.), биометрические данные, паспортные данные, номера телефонов и платёжные реквизиты. Пожалуйста, не размещайте такие сведения в уроках и ответах на задания.

3. Цели и правовые основания обработки

• Регистрация, вход и восстановление доступа — данные аккаунта и сессий. Основание: исполнение пользовательского соглашения, стороной которого является пользователь, и его согласие.
• Работа функций Сервиса (группы, уроки, домашние задания, проверка упражнений, статистика для преподавателя, повторение слов) — учебные данные и содержимое преподавателя. Основание: исполнение пользовательского соглашения и согласие.
• Служебные письма — код подтверждения почты и код восстановления пароля. Основание: исполнение пользовательского соглашения.
• Напоминания — письма ученику о приближении срока домашнего задания и утренняя сводка преподавателю о несданных заданиях. Основание: исполнение пользовательского соглашения. Их можно отключить в настройках аккаунта или по ссылке в любом таком письме.
• Безопасность и устойчивость Сервиса — данные сессий и технические журналы используются для защиты от взлома и перебора паролей, расследования сбоев и злоупотреблений. Основание: законные интересы Оператора и пользователей.
• Аналитика использования — только при отдельном согласии в баннере о куках (см. раздел 7).

Мы не рассылаем рекламу, не продаём и не передаём персональные данные для чужих маркетинговых целей и не принимаем на основе данных решений, порождающих юридические последствия, исключительно автоматически.

4. Что видит преподаватель

Ученик вступает в группу по приглашению преподавателя. Преподаватель этой группы видит имя и адрес электронной почты ученика, его прогресс, ответы на упражнения, результаты и сроки выполнения заданий, дату последней активности. Другие преподаватели и ученики других групп этих данных не видят. Ученики одной группы не видят данные друг друга.

Преподаватель обязуется использовать сведения об учениках только для обучения и не передавать их третьим лицам. Если преподаватель вносит в Сервис сведения об учениках по собственной инициативе (например, в названии группы или тексте урока), за законность этого отвечает он сам.

5. Кому передаются данные

• Хостинг-провайдер — предоставляет серверы, на которых работает Сервис и хранятся базы данных и резервные копии.
• Сервис отправки электронной почты — получает адрес получателя и текст письма, чтобы доставить служебные письма и напоминания.

Эти лица обрабатывают данные по поручению Оператора и только в объёме, необходимом для оказания своих услуг. Данные могут быть раскрыты государственным органам исключительно в случаях и в порядке, предусмотренных законодательством Российской Федерации.

Видео, встроенное преподавателем в урок, загружается с серверов соответствующей площадки (YouTube, VK Видео, Rutube). При открытии такого урока площадка получает IP-адрес и сведения о браузере и обрабатывает их по собственным правилам.

6. Где и как долго хранятся данные

• Запись, хранение и изменение персональных данных выполняются с использованием баз данных, находящихся на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.
• Данные аккаунта и учебные данные хранятся, пока существует аккаунт. При удалении аккаунта они удаляются из рабочей базы сразу и без возможности восстановления.
• При удалении аккаунта преподавателя удаляются его группы, уроки, домашние задания и связанный с ними прогресс учеников. Аккаунты учеников при этом сохраняются до тех пор, пока ученик не удалит их сам.
• Резервные копии базы создаются ежедневно и хранятся не более 14 дней; удалённые данные исчезают из них по мере ротации копий.
• Коды подтверждения почты и восстановления пароля действуют ограниченное время и после использования или истечения срока не применяются.
• Технические журналы сервера хранятся ограниченный срок, необходимый для обеспечения безопасности и диагностики сбоев.

7. Куки и локальное хранилище браузера

• Кука сессии — нужна, чтобы оставаться в аккаунте. Недоступна скриптам страницы, без неё вход невозможен. Согласия не требует.
• Кука языка интерфейса — запоминает выбранный язык.
• Локальное хранилище: настройки и черновики — тема оформления, режим подсказок, ваш выбор в баннере о куках, а также черновики ответов и ответы, которые не удалось отправить из-за отсутствия сети. Эти записи остаются в вашем браузере.
• Аналитика — на дату этой редакции сторонние системы аналитики к Сервису не подключены. Если аналитика будет подключена, события начнут передаваться только после вашего согласия в баннере, а сведения о системе аналитики и месте обработки данных появятся в новой редакции Политики до начала такой передачи.

Отозвать согласие на аналитику и удалить записи локального хранилища можно, очистив данные сайта в настройках браузера.

8. Несовершеннолетние

Преподавателем может зарегистрироваться только лицо, достигшее 18 лет. Ученик в возрасте от 14 до 18 лет регистрируется с согласия законного представителя (родителя, усыновителя, попечителя). За ученика младше 14 лет регистрацию выполняет и согласие даёт его законный представитель.

Приглашая несовершеннолетнего ученика, преподаватель подтверждает, что законный представитель ученика знает об использовании Сервиса и согласен на него. Если вы законный представитель и хотите удалить данные ребёнка — напишите на support@study-platform.ru.

9. Ваши права

Вы вправе:

• получить сведения о том, какие ваши данные обрабатываются и как;
• требовать уточнения, блокирования или удаления данных;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзоре или в суде, если считаете, что ваши права нарушены.

Имя и пароль меняются в настройках аккаунта. Там же можно удалить аккаунт со всеми данными — это и есть самый быстрый способ отозвать согласие. Также можно написать на support@study-platform.ru с адреса, на который зарегистрирован аккаунт. Ответ на обращение направляется в течение 10 рабочих дней. После отзыва согласия использование Сервиса становится невозможным, поскольку без этих данных аккаунт не работает.

10. Как мы защищаем данные

• соединение с Сервисом шифруется (HTTPS);
• пароли хранятся только в виде хэша, вычисленного стойким алгоритмом;
• ссылки-приглашения и ключи сессий хранятся в виде хэшей, сессионный ключ обновляется при каждом продлении сессии;
• число попыток входа и регистрации ограничено по частоте;
• доступ к серверам и базе данных есть только у Оператора.

Ни одна система не защищена абсолютно. Если произойдёт инцидент, затрагивающий ваши данные, Оператор уведомит об этом уполномоченный орган и пользователей в порядке, установленном законом.

11. Изменения Политики

Оператор может обновлять Политику. Новая редакция публикуется на этой странице с указанием даты. О существенных изменениях — новых целях обработки, новых получателях данных — мы сообщим в Сервисе или по электронной почте до их вступления в силу.

12. Контакты оператора

Ярмак Владислав Дмитриевич, физическое лицо, Российская Федерация. Электронная почта для обращений по персональным данным: support@study-platform.ru.