Политика конфиденциальности

1. Общие положения

Документ принят во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет политику в отношении обработки персональных данных пользователей сайта и личного кабинета AnnaTeach.me.

Оператор персональных данных — Физическое лицо Борисова Анна Александровна, ИНН 613207713704, применяющая специальный налоговый режим «Налог на профессиональный доход» (далее — Оператор).

Адрес для любых обращений по обработке персональных данных: support@annateach.me.

Действие политики распространяется на посетителей сайта, на учеников и их законных представителей. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.

2. Какие данные собираются

При регистрации по приглашению: имя, фамилия, адрес электронной почты, номер телефона и пароль (хранится исключительно в виде необратимого хеша bcrypt, восстановить исходный пароль невозможно).

При отправке заявки с сайта: имя, номер телефона и текст обращения — ровно те поля, которые вы заполнили в форме, — а также раздел сайта, из которого отправлена заявка, и версия документа, с которым вы согласились.

В ходе использования сервиса: записи о занятиях и бронированиях, словарь изучаемых слов, домашние задания и ответы на задания курсов, прогресс прохождения, уровень английского языка по шкале CEFR, часовой пояс расписания, а также итоговое состояние учебной доски. Видео- и аудиопоток занятий не записываются и не сохраняются.

При подключении уведомлений: идентификатор чата Telegram (ваш и, по вашему желанию, отдельно идентификатор чата родителя или законного представителя).

При регистрации также сохраняется факт согласия с документами: дата и время, версия документа, а также хеши IP-адреса и строки браузера (User-Agent). IP-адрес и User-Agent в открытом виде не хранятся — хеш позволяет подтвердить факт предоставления согласия, не сохраняя сами сетевые идентификаторы.

Специальные категории персональных данных (о состоянии здоровья, политических взглядах, религиозных убеждениях) и биометрические персональные данные Оператор не собирает и не обрабатывает. Не размещайте такие сведения в личном кабинете и на учебной доске.

3. Цели обработки данных

Персональные данные обрабатываются исключительно в целях:

• предоставления доступа к личному кабинету и функционалу сервиса AnnaTeach.me;
• организации и проведения занятий, ведения расписания и отправки организационных напоминаний;
• формирования домашних заданий и отчётов о прогрессе обучения;
• обработки обращений и заявок, поступивших от пользователей;
• исполнения обязанностей, предусмотренных законодательством Российской Федерации, включая налоговый учёт физического лица на специальном налоговом режиме НПД (Федеральный закон от 27.11.2018 № 422-ФЗ);
• подтверждения полученных согласий.

Данные не используются для рекламного профилирования и не передаются третьим лицам в коммерческих целях.

4. Правовые основания обработки

Основаниями обработки персональных данных являются:

• согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 152-ФЗ);
• исполнение договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных (пункт 5 части 1 статьи 6 152-ФЗ);
• исполнение обязанностей, возложенных законодательством РФ, включая налоговый учёт (статья 23 Налогового кодекса РФ, Федеральный закон № 422-ФЗ).

Согласие даётся при регистрации или отправке формы путём проставления отметки в соответствующем поле; текст, на который вы соглашаетесь, — это Согласие на обработку персональных данных.

Информационные и рекламные рассылки осуществляются только при условии получения отдельного добровольного согласия (часть 1 статьи 18 Федерального закона «О рекламе» № 38-ФЗ). Отказ от рекламных рассылок не влияет на доступ к обучающим услугам и сервису.

Если учеником является лицо, не достигшее 18 лет, согласие на обработку персональных данных даёт его родитель или иной законный представитель.

5. Передача данных третьим лицам

Для обеспечения работы сервиса данные могут передаваться следующим привлечённым лицам:

• Telegram Bot API — идентификатор чата и текст служебных сообщений для отправки организационных уведомлений и отчётов. Серверы Telegram расположены за пределами Российской Федерации, поэтому такая передача является трансграничной (статья 12 152-ФЗ) и производится только для тех пользователей, кто подключил уведомления;
• ООО «Яндекс» (сервис «Яндекс.Метрика») — обезличенные сведения о посещении публичных страниц сайта: факт и время визита, страница, источник перехода, сведения о браузере и устройстве. В личном кабинете счётчик не используется;
• хостинг-провайдер — размещение серверов сервиса; оборудование, на котором хранятся базы данных, находится на территории Российской Федерации.

Видео- и аудиопоток занятия идёт через сервер видеосвязи самого Оператора и третьим лицам не передаётся; запись не ведётся.

Электронная почта используется только как логин: сервис не отправляет писем. Приглашение в кабинет преподаватель передаёт ссылкой лично, восстановление доступа идёт через Telegram-бота.

Иным третьим лицам данные не передаются, за исключением случаев, прямо предусмотренных действующим законодательством Российской Федерации.

6. Файлы cookie

В личном кабинете используются только технически необходимые файлы cookie, обеспечивающие сохранение пользовательской сессии (авторизации). Отключить их можно настройками браузера, но тогда авторизация и работа в личном кабинете станут технически невозможными.

На публичных страницах сайта работает счётчик Яндекс.Метрики, который устанавливает собственные аналитические файлы cookie и собирает обезличенную статистику посещений. Отказаться от них можно средствами браузера или блокировщиком Яндекс.Метрики; на доступ к личному кабинету и занятиям это не влияет. Рекламные сети и маркетинговые cookie на сайте не размещаются.

7. Сроки хранения данных

Материалы учебного процесса — итоговое состояние учебной доски, ответы на задания, состав участников, перечень показанных уроков и сгенерированные домашние задания — хранятся 180 дней с момента проведения занятия, после чего удаляются автоматически. Слова личного словаря хранятся тот же срок, считая от даты добавления слова.

Данные учётной записи и учебные материалы преподавателя хранятся в течение всего срока использования сервиса пользователем.

Сведения об оплатах хранятся не менее 4 лет после окончания налогового периода (подпункт 5 пункта 1 статьи 23 Налогового кодекса РФ) для целей налогового учёта.

Сведения о полученных согласиях и журнал обращений хранятся не менее 3 лет с момента прекращения их действия.

При отсутствии активности или по запросу пользователя учётная запись архивируется: вход становится невозможен. Архивация не изменяет перечисленных сроков — данные удаляются по тем же правилам. Полное удаление производится по запросу, см. раздел 8.

8. Права субъекта персональных данных

Вы имеете право:

• получать информацию, касающуюся обработки ваших персональных данных, и копию этих данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными или незаконно полученными;
• отозвать согласие на обработку персональных данных и согласие на рассылку;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

Запрос или отзыв согласия направляется на электронную почту: support@annateach.me. Оператор рассматривает запрос и предоставляет ответ в течение 10 (десяти) рабочих дней со дня его получения (часть 3 статьи 14 152-ФЗ). Срок может быть продлён не более чем на 5 рабочих дней при направлении мотивированного уведомления.

По запросу на удаление стираются имя, фамилия, адрес электронной почты, телефон, пароль и привязки к Telegram; удаляются личный словарь, домашние задания и ответы на занятиях, будущие занятия отменяются. Записи об оплатах и о полученных согласиях сохраняются в обезличенном виде — они нужны для налогового учёта и подтверждения того, что согласие было получено, и по ним невозможно установить, кому они принадлежали.

Уведомления в Telegram можно отключить в любой момент, заблокировав бота или удалив привязку в личном кабинете.

Примечание: отзыв согласия на обработку персональных данных влечёт прекращение пользования сервисом, так как проведение занятий без обработки указанных данных технически невозможно.

9. Обеспечение безопасности данных

Защита персональных данных обеспечивается комплексом технических и организационных мер:

• база данных защищена на уровне СУБД с использованием политик безопасности строк (Row Level Security);
• пароли пользователей хранятся в виде необратимых криптографических хешей bcrypt;
• передача данных между пользователем и сервисом шифруется по протоколу TLS;
• круг лиц, имеющих доступ к персональным данным, ограничен Оператором и лицами, обслуживающими техническую инфраструктуру.

В случае выявления факта несанкционированного доступа к персональным данным (утечки) Оператор в течение 24 часов уведомляет Роскомнадзор, а также принимает необходимые меры по локализации и устранению последствий инцидента (часть 3.1 статьи 21 152-ФЗ).

10. Изменение Политики

Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная версия всегда опубликована на странице /legal/privacy; номер редакции и дата указаны в её начале. Существенное изменение текста сопровождается сменой номера редакции, поэтому по журналу согласий всегда видно, с какой именно формулировкой согласился конкретный пользователь.

11. Контактная информация Оператора

Оператор: Физическое лицо Борисова Анна Александровна, ИНН 613207713704.

E-mail: support@annateach.me, телефон +7 988 567-99-07, Telegram и WhatsApp.