Политика обработки персональных данных
Здесь написано, какие данные я собираю на сайте acetutor.ru, зачем и как их защищаю. Документ составлен по закону № 152-ФЗ «О персональных данных».
1. Кто обрабатывает данные
Копытов Владимир Валерьевич, плательщик налога на профессиональный доход (самозанятый), ИНН 290129319029. Я репетитор и сам отвечаю за обработку данных. Связь: Telegram @hoppie_edu, Max +7 952 308-81-27. E-mail для запросов: hello@acetutor.ru.
2. Какие данные и зачем
| Когда | Данные | Зачем | Основание |
|---|---|---|---|
| Заявка на сайте | имя, класс ученика, предмет, Telegram или телефон | связаться, договориться о диагностике | согласие |
| Занятия | имя ученика, класс, интересы, результаты занятий и заданий; фотографии страниц с решениями; мои голосовые комментарии к проверке; имя и e-mail родителя | вести занятия, проверять работы, присылать отчёты родителю | договор (оферта) и согласие родителя на кабинет |
| Посещение сайта, если вы разрешили аналитику | cookie Яндекс Метрики, IP-адрес, браузер и устройство, какие страницы открыты | считать посещения и заявки, понимать, откуда приходят | согласие (кнопка «Разрешить» внизу сайта) |
Лишнего не собираю: без паспорта, адреса и названия школы. Фотографии — только страниц с решениями: на сервере у них удаляются метаданные, включая место съёмки. IP-адрес формы заявки нужен только для защиты от спама и не записывается в базу. IP-адрес записываю только вместе с согласием родителя на кабинет.
3. Данные детей
Если ученику меньше 14 лет, заявку и согласие оформляет родитель или другой законный представитель. Ученик 14–17 лет может оставить заявку сам, но договор на занятия заключает родитель. Кабинет ученика открывается только после согласия родителя. Там же описано, кто видит фотографии работ: родителю они показываются, только если показ включили и я, и ученик.
Подбор задач под интересы ученика языковой моделью пока не запущен. Когда он заработает, модели будут уходить только класс, тема и интерес, например «8 класс, площади, Minecraft». Имя, контакты и другие данные, по которым можно узнать ученика, ей передаваться не будут. Фотографии работ и голосовые комментарии в модели не отправляются. Свободного чата с моделью у ученика не будет: подсказки строятся из решения, которое я проверил.
4. Где хранятся и кому передаются
База данных и файлы кабинетов хранятся на сервере, который я арендую у хостинг-провайдера Timeweb в Санкт-Петербурге. Файлы открываются только через кабинет, публичных ссылок на них нет. Данные сначала записываются туда, а потом используются дальше.
Заявка с сайта: уведомление о ней приходит мне в Telegram. Аналитика: если вы разрешили её внизу сайта, данные о посещении открытых страниц получает ООО «Яндекс» через Яндекс Метрику. На страницах кабинетов Метрика не подключена, учебные данные — работы, фото, голос, проверки, отчёты — в неё и в Telegram не попадают.
Кроме этого, никому данные не передаю и не продаю. Раскрыть их могу только по требованию закона.
5. Сколько храню
- Заявку, после которой занятия не начались, — 6 месяцев.
- Данные ученика — пока идут занятия и 1 год после последнего занятия.
- После отзыва согласия — удаляю в течение 30 дней.
- Из резервных копий удалённые данные уходят не позже чем через 14 дней.
6. Как защищаю
- сайт работает только по HTTPS;
- доступ к серверу — только у меня, по ключу, а не по паролю;
- пароли кабинетов хранятся в виде хэша (argon2), сам пароль я не вижу;
- резервные копии базы и файлов кабинетов делаются не реже раза в сутки и хранятся на самом сервере в России (14 последних копий, сжатые). Отдельного хранилища и шифрования копий пока нет.
7. Ваши права
Вы можете:
- узнать, какие ваши данные и данные ребёнка у меня есть и что я с ними делаю;
- попросить исправить неточные данные или удалить их;
- отозвать согласие;
- пожаловаться в Роскомнадзор или в суд, если считаете, что я нарушаю закон.
Напишите мне в Telegram @hoppie_edu или Max +7 952 308-81-27. Отвечу в течение 10 рабочих дней.
8. Cookie и аналитика
Сам сайт cookie не ставит. Яндекс Метрика подключается, только если вы нажали «Разрешить» внизу страницы. Тогда она ставит свои cookie и передаёт Яндексу данные о визите без имени и контактов. Запись действий на странице (Вебвизор) выключена.
В браузере запоминаются ваш выбор про аналитику и кнопка «Остановить движение». Изменить выбор можно здесь. Cookie, которые Метрика уже поставила, удаляются в настройках браузера.
Аналитика сейчас: выключена.
9. Изменения
Если политика изменится, новая редакция появится на этой странице с новой датой. Прежние согласия остаются в силе в тех пределах, в которых вы их дали.