политика конфиденциальности
1. Кто обрабатывает данные
Оператор персональных данных — Егорова Лилиана Сергеевна, самозанятая (плательщик налога на профессиональный доход), ИНН 540861262347 (далее — «Оператор»). Контакт для вопросов о персональных данных: lilihgggf@mail.ru.
Политика действует для сайта lilya-teacher.ru и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
2. Какие данные мы обрабатываем и зачем
- Заявка на пробный урок: контакт для связи (телефон, мессенджер), резервный контакт, выбранный предмет и формат занятий, описание уровня знаний, комментарий. Цель — связаться с вами и провести пробное занятие.
- Личный кабинет ученика: логин, пароль (хранится только в зашифрованном виде — мы его не знаем), тариф, расписание занятий, ответы на домашние задания, загруженные файлы с решениями, баллы. Цель — проводить занятия, проверять домашние задания, вести учёт успеваемости.
- Телеграм-бот (по желанию): идентификатор чата и ник в Телеграме — только если вы сами подключили бота в профиле. Цель — присылать напоминания о занятиях и домашних заданиях. Отключить бота можно в профиле в любой момент, тогда эти данные удаляются.
- Оплата: сумма, статус и дата платежа, идентификатор платежа. Цель — учёт оплаты занятий. Данные банковских карт на сайт не попадают: их вводят на странице платёжного сервиса ЮKassa, и обрабатывает их только ЮKassa.
- Технические данные: IP-адрес, дата и время запросов, cookie сессии. Цель — работа входа в кабинет и защита сайта от взлома (например, ограничение числа попыток ввода пароля).
Мы не собираем специальные категории данных (о здоровье, убеждениях и т.п.) и биометрические данные.
3. Основания обработки
Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — оно даётся отметкой в форме заявки или регистрации, отдельным документом: согласие на обработку персональных данных; исполнение договора об оказании образовательных услуг, стороной которого является ученик или его родитель (п. 5 ч. 1 ст. 6 152-ФЗ).
Если ученику меньше 18 лет, согласие даёт его родитель или иной законный представитель либо ученик с их ведома.
4. Что мы делаем с данными
Сбор, запись, систематизация, накопление, хранение, уточнение, использование, удаление и уничтожение. Обработка — автоматизированная и без использования средств автоматизации.
Данные хранятся на серверах в Российской Федерации. Трансграничная передача не осуществляется. Сайт не использует сторонние счётчики, рекламные системы и внешние шрифты.
5. Кому передаются данные
Только в объёме, необходимом для оплаты: платёжному сервису ООО НКО «ЮМани» (ЮKassa) — сумма и описание платежа. Хостинг-провайдер хранит данные на своих серверах по договору и не имеет права использовать их в своих целях. Другим лицам данные не передаются, кроме случаев, предусмотренных законом.
6. Сколько храним
- заявки на пробный урок — до 1 года, если обучение не началось;
- данные ученика — пока идут занятия и 1 год после их окончания;
- сведения об оплате — 5 лет (для налогового учёта);
- технические журналы — до 3 месяцев.
После этого данные удаляются. При отзыве согласия — удаляются в течение 30 дней, кроме сведений, которые закон обязывает хранить.
7. Как мы защищаем данные
Соединение с сайтом шифруется (https); пароли хранятся только в виде хеша; доступ к административной части — с двухфакторной аутентификацией; файлы с решениями видит только сам ученик и преподаватель; число попыток входа ограничено; регулярно создаются резервные копии.
8. Ваши права
Вы можете узнать, какие ваши данные обрабатываются, потребовать их уточнения, блокирования или удаления, а также отозвать согласие. Для этого напишите на lilihgggf@mail.ru — ответим в течение 10 рабочих дней. Если считаете, что ваши права нарушены, можно обратиться в Роскомнадзор или в суд.
9. Cookie
Сайт использует только необходимые cookie: для входа в личный кабинет (sessionid) и защиты форм (csrftoken). Рекламных и аналитических cookie нет.
10. Изменения
Политика может обновляться; актуальная редакция всегда доступна на этой странице.