Политика конфиденциальности

Политика описывает, как онлайн-школа и платформа «НаПростом» на сайте tutorlms.ru обрабатывают персональные данные посетителей, родителей, учеников, преподавателей и зарегистрированных пользователей.

Оператор персональных данных — самозанятый Шерстнев Игорь Леонидович, ИНН 470517493252, регион деятельности — Санкт-Петербург. Обращения принимаются через форму связи на странице tutorlms.ru/school и по каналу, который использовался при оформлении занятий.

1. Чьи данные обрабатываются

• посетителей публичных страниц сайта;
• родителей и иных законных представителей;
• учеников, включая несовершеннолетних;
• преподавателей и других пользователей платформы;
• лиц, которые оставили заявку или обратились в поддержку.

2. Какие данные собираются

• имя, логин, адрес электронной почты, телефон или контакт в Telegram;
• роль пользователя, класс, часовой пояс, предметы и другие данные профиля;
• цель обучения, текущий уровень, результаты диагностики, занятий, заданий и тестов;
• расписание, посещаемость, комментарии, сообщения и материалы, размещённые в личном кабинете или на доске;
• сведения о согласованной стоимости, оплатах и возвратах без реквизитов банковской карты;
• технические данные: IP-адрес, cookies, сведения о браузере и устройстве, адрес посещённой страницы, источник перехода и действия на сайте;
• иные сведения, которые пользователь сам сообщает в заявке, переписке или во время занятия.

Данные банковской карты Оператор не получает и не хранит. При обычном переводе они остаются у банков участников расчёта; при оплате через платёжный сервис вводятся на стороне этого сервиса.

3. Откуда поступают данные

Данные сообщает сам пользователь, родитель или преподаватель, а технические сведения передаются браузером автоматически. Сведения об учебной работе появляются при использовании личного кабинета, доски, тестов, заданий, сообщений и расписания.

4. Для чего нужны данные

• обработать заявку, провести диагностику и подобрать преподавателя;
• заключить и исполнить договор, провести занятия, принять оплату и оформить возврат;
• создать учётную запись, предоставить доступ к платформе и восстановить доступ;
• вести расписание, проверять задания, показывать прогресс ученику и родителю;
• отправлять сообщения о занятиях, заданиях, оплате и изменениях в работе сервиса;
• отвечать на обращения и разрешать спорные ситуации;
• обеспечивать безопасность, предотвращать злоупотребления и исправлять ошибки;
• оценивать посещаемость публичных страниц и улучшать сайт.

5. Правовые основания

Данные обрабатываются для заключения и исполнения договора, на основании согласия субъекта персональных данных или его законного представителя, а также для исполнения обязанностей, установленных законодательством Российской Федерации. Для каждой цели используется только подходящее основание и необходимый объём данных.

6. Данные несовершеннолетних

Заявку от имени несовершеннолетнего и согласие на обработку его данных предоставляет родитель или иной законный представитель. Ученик получает доступ к учебным функциям в рамках отношений с таким представителем и преподавателем. Не следует размещать в заданиях, сообщениях и на доске сведения о ребёнке, которые не нужны для обучения.

7. Cookies и аналитика

Необходимые cookies поддерживают вход, сессию, безопасность и настройки. С разрешения пользователя на сайте также включается Яндекс Метрика для статистики посещений и улучшения публичных страниц. Она может получать технические данные, перечисленные в разделе 2. Содержимое личного кабинета и доски скрывается от записи содержимого страниц. Выбор можно сбросить, удалив сохранённые данные сайта в браузере. Ограничение необходимых cookies может нарушить работу части функций.

8. Кому могут передаваться данные

• преподавателю — данные ученика и Заказчика, необходимые для занятий и связи;
• поставщику серверной инфраструктуры — данные, необходимые для хранения и работы сайта;
• Яндексу — технические данные для веб-аналитики, а при использовании функций ИИ — отправленный пользователем текст;
• Telegram — контакт и содержание уведомлений, если пользователь выбрал Telegram для связи или подключил бота;
• банкам и платёжным сервисам — сведения, необходимые для оплаты, возврата и выполнения требований закона;
• государственным органам — только в случаях и объёме, предусмотренных законом.

Оператор не продаёт персональные данные и не предоставляет их третьим лицам для чужой рекламы.

9. Как и сколько хранятся данные

Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, обезличивание, блокирование, удаление и уничтожение данных. Она выполняется с использованием автоматизированных средств и без них.

• заявка — до завершения общения по ней, затем не более 1 года, если договор не заключён;
• данные учётной записи и обучения — пока используется аккаунт и до 3 лет после последней активности или прекращения договора;
• документы об оплатах и чеки — в течение срока, установленного налоговым и бухгалтерским законодательством;
• технические журналы безопасности — до 1 года;
• данные на основании согласия — до достижения цели или отзыва согласия, если нет другого законного основания для хранения.

По окончании срока данные удаляются или обезличиваются. Срок может быть продлён, если данные нужны для исполнения закона, защиты прав в споре или по требованию уполномоченного органа.

10. Хранение и защита

Основная база и загруженные материалы размещаются на сервере в Российской Федерации. Оператор ограничивает доступ по ролям, использует защищённое соединение, резервное копирование, журналирование важных действий и иные организационные и технические меры. Доступ получают только лица, которым он нужен для работы.

11. Права пользователя

Пользователь вправе запросить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие и обжаловать действия Оператора. Запрос можно направить через форму на странице tutorlms.ru/school или по каналу связи, использованному при оформлении занятий. В поле с описанием следует написать «Персональные данные». В запросе нужно указать имя, способ связи и сведения, позволяющие найти учётную запись или заявку. Оператор может запросить подтверждение личности, чтобы не раскрыть данные постороннему.

Отзыв согласия не отменяет обработку, которая необходима для исполнения действующего договора или обязанности по закону. Удаление части данных может сделать дальнейшее использование платформы невозможным.

12. Обновление Политики

Актуальная редакция постоянно доступна на этой странице. При существенных изменениях Оператор размещает уведомление на сайте или в личном кабинете.