Политика конфиденциальности

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных на сайте «Точный Курс» по адресу tochnykurs.ru и в связанных личных кабинетах. Политика применяется к заявителям, ученикам, родителям и законным представителям, преподавателям и пользователям личного кабинета.

2. Какие данные обрабатываются

• ФИО или имя ученика, родителя и иного заявителя;
• класс, учебная цель, выбранный предмет и сведения о ходе обучения;
• номер телефона, адрес электронной почты и идентификатор в мессенджере;
• логин, хэш пароля, настройки и роль личного кабинета;
• необязательная фотография профиля, домашние задания, ответы, файлы, сообщения в чате;
• посещаемость, оценки, статистика, комментарии преподавателя и сведения об оплате;
• технические данные, которые могут автоматически фиксироваться сервером или хостингом для безопасности и диагностики, включая время запроса и сетевой адрес.

Сайт не предназначен для сбора паспортных данных, сведений о здоровье, специальных категорий данных или биометрических данных. Фотография используется как аватар либо как учебный файл и не применяется для автоматической идентификации личности.

3. Цели обработки

• приём и обработка заявки, проведение бесплатной диагностики;
• создание и сопровождение кабинетов ученика и родителя;
• проведение занятий, выдача и проверка домашних заданий, ведение статистики;
• связь с пользователем, направление учебных и сервисных уведомлений;
• учёт занятий, оплат, возвратов и исполнение налоговых обязанностей;
• обеспечение безопасности сайта, предотвращение злоупотреблений и разрешение споров.

4. Правовые основания

Обработка осуществляется на основании отдельного согласия субъекта данных или его законного представителя, для заключения и исполнения договора, а также для выполнения обязанностей, возложенных на оператора законом. Согласие на рекламную рассылку не запрашивается, поскольку рекламные сообщения не направляются.

5. Действия с данными

Оператор вправе осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, использование, предоставление доступа назначенному преподавателю, блокирование, удаление и уничтожение данных. Автоматизированная обработка сочетается с неавтоматизированной.

6. Данные несовершеннолетних

Заявку за несовершеннолетнего направляет родитель или иной законный представитель. Он подтверждает свои полномочия и предоставляет отдельное согласие на обработку данных ребёнка. Совершеннолетний ученик предоставляет согласие самостоятельно.

7. Доступ преподавателей

Каждый преподаватель получает доступ только к данным назначенных ему учеников. Перед передачей данных независимому преподавателю оператор получает отдельное согласие. Коношкова Анастасия Владимировна действует как самостоятельный преподаватель и оператор данных своих учеников в пределах отдельного договора.

8. Внешние сервисы

В текущей версии сайта не подключены рекламные пиксели, Google Analytics или Яндекс Метрика. При подключении необязательной аналитики Политика и механизм согласия на cookie будут обновлены до начала такой обработки.

9. Локализация и безопасность

Основная база данных и загруженные файлы размещаются на сервере в Российской Федерации. Применяются разграничение ролей, хэширование паролей, CSRF-защита, ограничение доступа преподавателей к чужим ученикам и резервное копирование средствами хостинга. Передача данных через внешние сервисы выполняется только в объёме, необходимом для выбранного пользователем способа связи или занятия.

10. Сроки хранения

• заявка без начала обучения — до 30 календарных дней после завершения общения;
• аккаунт, чаты, домашние задания и учебные файлы — в течение обучения и до 14 календарных дней после его завершения, если не требуется иной срок для спора или исполнения закона;
• сведения, необходимые для налогового и финансового учёта, — в течение установленного законом срока;
• согласия и доказательства их получения — в течение срока обработки и периода возможного предъявления требований.

11. Права пользователя

Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие и обжаловать действия оператора. Запрос направляется на korovkodmitry@mail.ru. В запросе следует указать ФИО, контакт для ответа и суть требования.

Отзыв согласия не влияет на законность обработки, выполненной до его получения, и не прекращает обработку, которая допускается без согласия по закону или необходима для исполнения уже возникших обязательств.

12. Публикация отзывов и результатов

Отзывы, результаты и баллы могут публиковаться только после получения отдельного добровольного согласия на распространение. По умолчанию данные не публикуются и не передаются неограниченному кругу лиц.

13. Изменение Политики

Актуальная редакция постоянно доступна в подвале сайта. Существенные изменения применяются после публикации новой редакции, а когда это требуется — после получения нового согласия.