Политика в отношении обработки персональных данных

1. Область действия

Политика описывает обработку данных в MyClass — сервисе вашего преподавателя для записи на онлайн-занятия английским, согласования расписания и ведения личного кабинета. Она относится к формам и записям MyClass; у сторонних сайтов и мессенджеров действуют собственные документы.

2. Какие данные используются

Обязательные поля профиля: имя и фамилия и один контакт — имя пользователя Telegram без @ либо email по выбору ученика. Для входа по контакту используются email или имя пользователя Telegram. Уровень английского указывается по желанию. Принадлежность контакта пользователю сервис не проверяет.

Преподаватель также может вручную внести ранее полученные данные ученика, историю уроков и оплат. Внесение таких записей само по себе не оформляет согласие от имени ученика. Преподаватель может выдать логин и пароль для входа в эту карточку либо связать её с существующим аккаунтом ученика, проверив его имя и контакт.

Для организации занятий сохраняются идентификатор аккаунта, заявки, даты и время, формат и длительность уроков, решения преподавателя, статусы занятий, абонементы, баланс, сведения о бесплатной консультации и комментарии к переносам и отменам. Преподаватель вручную отмечает сумму, дату и статус оплаты. Банковские карты, коды безопасности и доступ к банковским счетам форма не запрашивает.

Сохраняются версии подтверждённых документов, время согласия, уведомления и журнал действий. Вход выполняется по логину и паролю в самом сервисе. На бесплатную консультацию можно отправить заявку без входа. Данные заявки видит преподаватель; логин и пароль ученика создаются после её одобрения. Учётная запись преподавателя отделена от учётных записей учеников.

Для входа по логину сохраняются имя пользователя, соль и хеш пароля. Открытый пароль в базе не хранится. Для выдачи и повторного просмотра преподавателем пароль ученика дополнительно хранится в зашифрованном виде. Просмотр или копирование не меняет пароль и не завершает сеансы. Сеанс входа длится до семи дней; браузер хранит защищённую служебную cookie, а база — хеш её случайного идентификатора. Для ограничения попыток входа учитываются счётчики и хеши логина и IP-адреса в коротких окнах, а для учеников также в течение суток. Обновление пароля прекращает ранее открытые сеансы.

При добровольном подключении Telegram-бота сохраняются числовой идентификатор Telegram, отображаемое имя и настройки уведомлений. В Telegram передаются сообщения о ваших занятиях, заявках, абонементе и оплатах. Подключение и отключение доступны в кабинете. Пароль и коды доступа бот не отправляет.

Сервис не запрашивает паспорт, сведения о здоровье, биометрию или другие специальные категории данных. Не включайте их в комментарии.

3. Цели и основания обработки

Имя и контакт нужны для личного кабинета, определения автора заявки и связи по вопросам занятий. Расписание, уровень и история уроков используются для организации обучения. Оплаты и баланс — для учёта выбранных занятий. Подтверждения документов и журнал действий — для проверки договорённостей и рассмотрения обращений.

Обработка для указанных в согласии целей выполняется на основании отдельного согласия пользователя. Заключение и исполнение договора по инициативе ученика и исполнение обязанностей по закону могут быть самостоятельными основаниями только в предусмотренных статьёй 6 Федерального закона № 152-ФЗ случаях. Политика сама по себе не заменяет согласие.

Рекламные рассылки, продажа контактов и публикация профилей не входят в цели обработки. Решения по заявкам принимает преподаватель.

4. Обработка и доступ

Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, предоставление доступа уполномоченным лицам, блокирование, удаление и уничтожение в пределах заявленных целей. Обработка автоматизированная; преподаватель вручную подтверждает заявки и оплаты.

Приложение проверяет вход и роль на сервере. Ученик получает свои записи, преподаватель — сведения об учениках для организации занятий. Ответ приложения с общедоступным расписанием не содержит контактов учеников.

Для диагностики и защиты сайта веб-сервер ведёт технический журнал: IP-адрес, время, метод запроса, код ответа и длительность обработки. Адрес запрошенной страницы, параметры запроса и заголовки с cookie в этот журнал не включаются. Журнал ограничен по размеру; архивные файлы хранятся до семи дней.

Сайт и база данных размещаются на арендованном сервере Selectel. Доступ к серверу и резервным копиям имеет оператор и уполномоченный им администратор в пределах необходимых обязанностей. При общении в Telegram данные обрабатываются мессенджером по его условиям.

5. Размещение данных

Основная база хранится на сервере Selectel в России, в Санкт-Петербурге. Зашифрованные резервные копии хранятся отдельно от рабочей базы на сервере; дополнительная зашифрованная копия сохраняется на личном компьютере оператора. Доступ к резервным копиям ограничен.

При трансграничной передаче оператор определяет получателей, основания и ограничения передачи и выполняет применимые требования статьи 12. Необходимость уведомления Роскомнадзора об обработке определяется по статье 22.

6. Хранение, архив и удаление

Данные хранятся в течение срока, необходимого для заявленных целей и исполнения предусмотренных законом обязанностей. Конкретные сроки хранения по категориям данных оператором не указаны. Архивирование не означает бессрочного продления согласия.

Архив сохраняет профиль, историю занятий и оплат, включая сведения об использованной бесплатной консультации. Перерыв в занятиях не предоставляет новую бесплатную консультацию.

Полное удаление ученика преподавателем удаляет из базы MyClass профиль, контакты, все уроки и оплаты, заявки, баланс, уведомления, подтверждения согласий, логин, хеш пароля, сеансы входа и журнал действий ученика. История бесплатной консультации тоже удаляется. Восстановление в приложении невозможно.

Удаление отдельного урока скрывает его из истории и расписания, сохраняя техническую запись. Удаление оплаты снимает отметку о получении денег, сохраняя заказ. Отмена неоплаченной записи закрывает счёт и будущие занятия, сохраняя проведённые уроки. Эти действия отличаются от полного удаления ученика.

При достижении цели или отзыве согласия обработка без сохраняющегося законного основания прекращается, а данные уничтожаются в сроки статьи 21 Федерального закона № 152-ФЗ. Работа с резервными копиями и подтверждение уничтожения определяются оператором отдельно; удаление в приложении не удостоверяет удаление копий у инфраструктурных поставщиков.

7. Права и обращения

Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных при предусмотренных законом основаниях, отозвать согласие, обратиться в Роскомнадзор или суд. Ограничение бесплатной консультации не отменяет эти права.

Для обращения по персональным данным или отзыва согласия свяжитесь с вашим преподавателем по используемому вами каналу общения. Укажите суть запроса и сведения, необходимые для идентификации вашей записи. Не присылайте пароль и лишние персональные данные.

Если сведения сохраняются после отзыва согласия на самостоятельном законном основании, оператор сообщает основание и срок. Изменения политики публикуются на этой странице; согласие на новые цели не возникает автоматически.