Политика обработки персональных данных
1. Общие положения
Политика составлена во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» и определяет, какие персональные данные обрабатываются на сайте chronicaschool.ru, для чего, как долго и как они защищены.
Оператор персональных данных — индивидуальный предприниматель Соколов Егор Максимович (ИНН 772375093811), владелец сайта chronicaschool.ru. Обращения по вопросам персональных данных принимаются по адресу info@chronicaschool.ru.
Реквизиты оператора
- Оператор
- Индивидуальный предприниматель Соколов Егор Максимович
- ИНН
- 772375093811
- Адрес
- г. Москва
- Ответственный за организацию обработки персональных данных
- Соколов Егор Максимович
- Почта для обращений
- info@chronicaschool.ru
Правовые основания обработки: согласие субъекта персональных данных (пункт 1 части 1 статьи 6 152‑ФЗ) и поручение оператора, которым выступает репетитор, в отношении данных его учеников (часть 3 статьи 6 152‑ФЗ).
2. Где хранятся данные
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории России: собственный сервер сайта размещён в дата‑центре хостинг‑провайдера Timeweb Cloud в Санкт‑Петербурге. Письма с кодом входа отправляются через почтовый сервис того же провайдера.
Трансграничная передача персональных данных не осуществляется. Сайт не подключает внешние шрифты. Единственный внешний сервис, который работает на страницах сайта, — счётчик Яндекс.Метрики (подробнее в разделе 5): данные кабинетов, имена и ответы учеников в него не передаются. Посетители, пришедшие с рекламы Яндекс.Директа, учитываются в Метрике так же, как остальные; рекламных скриптов на страницах сайта нет.
3. Цели обработки, состав данных и сроки
| Цель | Чьи данные и какие | Срок хранения |
|---|---|---|
| Вход в кабинет репетитора | Репетитор: адрес электронной почты, одноразовый код входа, признак сессии, дата и версия данного согласия. | Код — 10 минут. Сессия — 90 дней. Аккаунт — до удаления пользователем. |
| Ведение кабинета репетитора (по поручению репетитора) | Ученики репетитора: имя, класс, экзамен, предметы, контакты для напоминаний (телефон, ник в Telegram, ссылка на профиль в MAX), расписание и темы уроков, сведения об оплате, заметки, прикреплённые материалы. | 2 года с последнего сохранения кабинета либо до удаления репетитором. |
| Утренняя сводка на почту (включается репетитором в кабинете) | Репетитор: адрес электронной почты. В письме только количество и время уроков, число учеников, ждущих оплаты, и число сданных заданий — без имён учеников. | Письма на сервере не хранятся. Отметка об отправке — до конца суток. |
| Напоминания об уроке и домашнем задании на почту (по подписке ученика или родителя) | Ученик или родитель: адрес электронной почты, который он сам ввёл на странице дневника, дата и версия согласия. Для письма используются имя ученика, дата, время и тема ближайшего занятия, название и статус домашнего задания. Письма идут за сутки, за 3 часа и за час до занятия. | До отключения подписки, но не дольше 400 дней. Письма на сервере не хранятся; отметка об отправке — 3 суток. |
| Журнал результатов по ссылке на вариант | Ученик: имя или псевдоним, ответы на задания, отметка о правильности, время ответа; фотографии решений заданий второй части, если ученик их отправил, и оценка репетитора с комментарием. | 1 год с момента создания журнала. |
| Каталог репетиторов (по желанию репетитора) | Репетитор: имя, фотография, предметы и экзамены, формат занятий и город, стоимость урока, стаж, текст «о себе» — публикуются на сайте по отдельному согласию на распространение; адрес почты используется для уведомлений и не публикуется. | До удаления анкеты или отзыва согласия. |
| Заявка на занятия через каталог | Ученик или родитель: имя ученика, класс, экзамен и предмет, телефон или ник в Telegram, текст пожелания, отметка «пишет родитель». Передаётся только выбранному репетитору в его кабинет; репетитору на почту приходит уведомление без этих данных. | 180 дней, либо до удаления заявки репетитором. |
| Отзывы о репетиторе | Автор отзыва (ученик или родитель): оценка, текст отзыва; при публикации указываются только «родитель/ученик», класс, экзамен и предмет — без имени. Отзыв можно оставить только по ссылке дневника занятий. | До удаления анкеты репетитора или по запросу автора на info@chronicaschool.ru. |
| Совместное занятие в реальном времени | Репетитор и ученик: сообщения и ход решения во время занятия. | Не сохраняются: передаются между участниками и удаляются из памяти сервера после окончания занятия. |
| Защита сайта от атак и сбоев | Посетители: IP‑адрес, дата и время запроса, запрошенная страница, сведения о браузере. | 14 дней. |
Напоминания ученикам и родителям репетитор может отправлять сам из своего мессенджера: сайт только готовит текст и открывает WhatsApp, Telegram или MAX на устройстве репетитора, данные в эти сервисы сайт не передаёт. Кроме того, ученик или родитель может сам подписаться на напоминания по почте на странице дневника (согласие): письма уходят только на адрес, который человек ввёл сам, через почтовый сервис хостинг‑провайдера в России, и отключаются в один клик. Напоминания в мессенджеры сервер портала не отправляет.
Персональные данные не используются для рекламы, не продаются и не передаются третьим лицам, за исключением передачи результатов ученика репетитору, который выдал ссылку на вариант, и случаев, прямо предусмотренных законом.
4. Данные учеников в кабинете репетитора
Сведения об учениках вносит репетитор. В отношении этих сведений оператором является репетитор, а сайт хранит их по его поручению на условиях, изложенных в условиях использования кабинета. Репетитор обязуется вносить данные ученика только с согласия ученика, а если ученику нет 14 лет, с согласия его родителя или иного законного представителя, и не вносить сведения сверх необходимого для занятий.
По решению репетитора ученику и родителю выдаются личные ссылки на кабинет ученика и дневник занятий. Кабинет ученика дополнительно показывает имя репетитора для учеников, ссылки на задания и материалы уроков, ссылку на видеоурок и код открытой репетитором комнаты занятия (3 часа). Ссылки кабинета сохраняются только в браузере ученика. По решению репетитора ученику или родителю может быть выдана личная ссылка на дневник занятий. По ней видны имя ученика, экзамен и предметы, расписание, домашние задания и остаток оплаченных занятий. Страница дневника закрыта от поисковых систем, ссылка содержит случайный код из 24 символов; репетитор может отключить её в любой момент.
Репетитор может по своему выбору подключить к кабинету свой Яндекс Диск через Яндекс ID. В этом случае сайт хранит только ключ доступа к Диску этого кабинета и не получает имя, почту или телефон репетитора из Яндекса. Файлы остаются на Диске репетитора (оператор сервиса — ООО «Яндекс», хранение в России); ученик открывает их по ссылке сайта. Отключение Диска в кабинете или удаление аккаунта сразу удаляет ключ доступа.
4.1. Кабинет ученика, созданный самим учеником или его родителем
Ученик с 14 лет или родитель (законный представитель) за ребёнка может завести кабинет самостоятельно, без участия репетитора. Возраст проверяется по дате рождения, которую нужно указать при создании кабинета и при записи в группу центра. Если ученику меньше 14 лет, на почту родителя отправляется письмо для подтверждения согласия: до подтверждения кабинет не принимает данные, а через 7 дней без подтверждения кабинет и данные удаляются; родитель может отказаться по ссылке из письма, тогда данные удаляются сразу. В отношении этих данных оператором является индивидуальный предприниматель Соколов Егор Максимович (ИНН 772375093811), а основанием обработки — согласие субъекта, данное отметкой в форме создания кабинета (текст согласия).
- Цели: ведение кабинета, сохранение результатов занятий в тренажёре, расчёт прогноза балла, отправка родителю сводки о подготовке, связь с репетитором по инициативе ученика.
- Состав данных: имя или псевдоним, дата рождения (для проверки возраста: до 14 лет кабинет создаёт и согласие даёт только родитель; наружу не показывается), класс, экзамен, предметы, контакт родителя (обязательное поле: почта, Telegram, телефон или ссылка MAX), количество решённых заданий и верных ответов, расчётный прогноз балла, отметка о согласии с датой и редакцией текста.
- Что не собирается: фамилия, дата рождения, адрес, школа, документы, сведения о здоровье. Специальные категории и биометрические данные не обрабатываются.
- Срок: 400 дней с последнего обращения к кабинету либо до удаления кабинета пользователем. По истечении срока записи уничтожаются автоматически.
- Отзыв согласия: кнопка «Удалить кабинет и все данные» в кабинете — данные уничтожаются немедленно; либо письмо на info@chronicaschool.ru, срок исполнения не более 30 дней.
- Сводка родителю: контакт указывается обязательно при создании кабинета; письмо содержит числовые показатели подготовки без имени ребёнка; отключается ссылкой из письма или очисткой контакта в кабинете.
- Согласие за ребёнка до 14 лет даёт родитель или иной законный представитель, выбрав в форме вариант «Я родитель ученика». Дата рождения не запрашивается.
Без кабинета тренажёр полностью работоспособен: результаты в этом случае хранятся только в браузере устройства и оператору не передаются.
5. Данные на устройстве пользователя
Статистика решённых заданий, имя ученика для журнала и локальная копия кабинета репетитора хранятся в памяти браузера на устройстве пользователя (localStorage) и на сервер не передаются, пока пользователь сам не воспользуется синхронизацией, журналом или входом по почте. Эти данные удаляются очисткой данных сайта в настройках браузера. Если пользователь установил сайт как приложение, файлы сайта (но не данные кабинета и журналов) хранятся в памяти устройства для работы без интернета.
Статистика посещений
Для понимания того, какими разделами пользуются и что стоит улучшить, на сайте работает счётчик Яндекс.Метрики (номер 112875317). Он собирает обезличенные данные: адрес открытой страницы, источник перехода, тип устройства и браузера, приблизительный регион, время на сайте. Для этого Метрика записывает служебные файлы cookie.
Запись действий пользователя («Вебвизор»), карта скроллинга и аналитика форм отключены: содержимое кабинетов, имена, ответы учеников и переписка с репетитором в статистику не попадают. Личные ссылки на дневник и кабинет ученика содержат токен после знака «#» — такая часть адреса браузером в счётчик не передаётся.
Оператором обработки этих обезличенных данных выступает ООО «Яндекс» в соответствии с политикой конфиденциальности Яндекса. Отказаться от сбора статистики можно, включив в браузере запрет на отслеживание, заблокировав файлы cookie для домена mc.yandex.ru или установив блокировщик Яндекс.Метрики. На работу сайта и кабинетов это не влияет.
6. Действия с данными и порядок уничтожения
С персональными данными совершаются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача репетитору в случаях, указанных выше, удаление и уничтожение. Обработка автоматизированная.
По истечении срока хранения данные удаляются автоматически, проверка выполняется каждый час. Репетитор может в любой момент удалить аккаунт вместе со всеми данными кабинета и файлами кнопкой «Удалить аккаунт и все данные» в кабинете.
7. Права субъекта персональных данных
Вы вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, а также обжаловать действия оператора в Роскомнадзоре или в суде. Для этого напишите на info@chronicaschool.ru, указав, какими функциями сайта вы пользовались, и адрес почты или имя, под которым вы известны на сайте.
Сроки ответа: сведения предоставляются в течение 10 рабочих дней с даты получения запроса, срок может быть продлён не более чем на 5 рабочих дней с уведомлением. При отзыве согласия обработка прекращается, а данные уничтожаются в срок не более 30 дней, если иное не предусмотрено законом.
8. Меры защиты
- Все соединения с сайтом шифруются по протоколу HTTPS.
- Административный доступ к серверу возможен только по криптографическому ключу, вход по паролю отключён, ведётся защита от подбора.
- Открыты только необходимые сетевые порты, служебные сервисы доступны лишь внутри сервера.
- Данные сервиса доступны только отдельной системной учётной записи; имена файлов хранилища не содержат персональных данных.
- Системные обновления безопасности устанавливаются автоматически.
- Журналы сервера не содержат содержимого писем, кодов входа и ответов учеников.
9. Изменение политики
Оператор вправе изменять политику. Новая редакция вступает в силу с момента публикации на этой странице. Действующая редакция всегда доступна по адресу chronicaschool.ru/privacy.html.
Связанные документы: согласие пользователя кабинета, согласие ученика, условия использования кабинета.