Политика обработки персональных данных

1. Область и роли

«Уроками» — сервис организации работы частного учителя: профили учеников, расписание, домашние задания, семейные связи и внутренний учёт оплат. Учитель управляет своим рабочим пространством; родитель видит явно связанных детей; детская учётная запись видит только собственный учебный кабинет.

Оператор использует данные для работы сервиса: организации занятий, связи участников, учёта оплат, защиты аккаунтов и восстановления информации. Не следует добавлять сведения, которые не нужны для этих задач. Необязательные поля можно оставить пустыми.

2. Какие данные обрабатываются

• данные учётной записи учителя и родителя: имя, адрес электронной почты, телефон при вводе, страна и часовой пояс;
• профиль ребёнка: имя, дата рождения при вводе, класс / уровень обучения, предметы, фото, учебные настройки и ссылки на занятия;
• расписание, посещаемость, темы, домашние задания, ответы, файлы и история проверки;
• записи учителя об абонементах, задолженности, заявках и подтверждённых оплатах без данных банковской карты;
• служебные файлы сеанса, сетевой адрес, сведения о браузере, ограничения частоты запросов, аудит и технические журналы безопасности;
• резервные копии базы данных и закрытых медиафайлов.

3. Цели и правовые основания

Технические цели: аутентификация, предоставление ролевого кабинета, организация занятий, обмен учебными материалами, семейная связь, безопасность, восстановление и внутренний учёт учителя. Конкретные правовые основания по каждой цели — исполнение договора, согласие, обязанность по закону или законный интерес — должны быть утверждены оператором и юристом.

Платежи выполняются вне сервиса. «Уроками» не хранит реквизиты банковской карты и не подтверждает перевод автоматически: запись становится подтверждённой после действия учителя.

4. Данные несовершеннолетних

Детский профиль и детская учётная запись — разные сущности. Активация детского входа не открывает семейные оплаты или данные других детей. Условия полномочий законного представителя, возрастные пороги и отдельное согласие на фото/материалы требуют утверждения. Технические проекты согласий опубликованы на странице «Согласия».

5. Хранение, обработчики и передача

Основные записи находятся в базе данных; фото и вложения — вне общедоступного каталога веб-сервера и выдаются после серверной проверки прав. Локальные резервные копии создаются для восстановления. Клиентские рекламные и аналитические библиотеки в текущем коде не обнаружены.

Основное хранилище и резервные копии размещены в России, в инфраструктуре в Москве и Санкт-Петербурге. Эти сведения о размещении предоставлены владельцем сервиса.

Служебные письма отправляются через Resend. Ему передаются адрес получателя, содержимое письма и служебные ссылки. Согласно информации провайдера, содержимое писем и журналы доставки хранятся в США. Условия этой передачи требуют отдельной проверки; размещение основного сервера в России не означает, что вся обработка ограничена её территорией.

6. Доступ, исправление, ограничение и удаление

Обычное архивирование ученика прекращает активную связь учителя и удаляет будущее, но сохраняет читаемую историю проведённых занятий, выполненных работ и подтверждённых платежей. Это не заменяет официальный запрос субъекта данных.

Порядок обращения, идентификации заявителя и фиксации результата описан на странице «Обращения по данным». Направить запрос можно на info@tehzilla.ru.

7. Безопасность, инциденты и версии

Применяются хеширование паролей, серверные сеансы, разграничение ролей и рабочих пространств, закрытые маршруты для медиафайлов, ограничение частоты запросов, аудит, защищённое соединение и резервные копии с ограниченным доступом. Конкретный план уведомления об инцидентах и сроки журналов требуют утверждения. Изменения политики должны получать дату версии и журнал существенных изменений.