Политика обработки персональных данных

Политика описывает, какие персональные данные обрабатывает онлайн-школа Robert School (https://robertschool.ru), зачем и как они защищены. Оператор персональных данных — Набиев Роберт Рустамович (индивидуальный предприниматель, ИНН 024506555864, ОГРНИП 324028000266100, адрес: 450512, Республика Башкортостан, Уфимский район, с. Дмитриевка, ул. Яблоневая, д. 20).

1. Чьи данные мы обрабатываем

• ученики и их родители (законные представители);
• посетители, отправившие заявку на занятия;
• преподаватели школы.

2. Какие данные

• имя, адрес e-mail, телефон для связи, класс и цели занятий;
• расписание и история занятий, домашние задания, ответы и прикреплённые файлы;
• сообщения в чате урока и записи на онлайн-доске;
• для преподавателей — предметы, классы, доступное время и данные для расчёта оплаты;
• технические данные входа: время входа, сессия в браузере.

Звук и демонстрация экрана на уроке передаются в реальном времени и не записываются. Внешних систем аналитики и рекламных трекеров на сайте нет.

3. Зачем

• проведение занятий: расписание, онлайн-урок, домашние задания, материалы;
• связь с учеником, родителем и преподавателем, служебные письма;
• учёт оплаты занятий и расчёты с преподавателями;
• безопасность: вход в кабинет, защита от злоупотреблений.

4. Основания

Согласие субъекта персональных данных (текст согласия) и договор об оказании образовательных услуг, стороной которого является субъект или его законный представитель. Данные ученика младше 14 лет обрабатываются с согласия родителя или законного представителя.

5. Действия с данными

Сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (предоставление, доступ) в пределах целей выше, блокирование, удаление и уничтожение — с использованием средств автоматизации.

6. Где хранятся и кому передаются

• данные хранятся на серверы в Москве (Российская Федерация), арендованные у хостинг-провайдера serv.host;
• Resend, Inc. (США) — отправка служебных писем: адрес e-mail и имя получателя (трансграничная передача);
• доступ к контактам ученика и родителя есть только у администрации школы; преподаватели видят имя ученика, расписание и учебные материалы.

Данные не продаются и не передаются третьим лицам для рекламы.

7. Сроки

Данные хранятся, пока действует аккаунт или договор и пока это нужно для целей выше, затем удаляются в течение 30 дней, если закон не требует хранить их дольше (например, бухгалтерские документы). Адреса в журнале служебных писем удаляются через 180 дней. Резервные копии хранятся 14 дней и защищены шифрованием.

8. Защита

• доступ по ролям: каждый видит только свои данные, проверка на стороне базы данных;
• шифрование соединений (HTTPS), вход только по паролю от 12 символов;
• серверы с закрытыми служебными портами, зашифрованные резервные копии.

9. Ваши права

Вы можете узнать, какие ваши данные мы обрабатываем, потребовать уточнить или удалить их, ограничить обработку и отозвать согласие. Напишите на tooca2@yandex.ru — ответим в течение 10 рабочих дней. Отзыв согласия означает, что занятия не смогут продолжаться через платформу. Вы также вправе обратиться в Роскомнадзор.

10. Изменения

Новая редакция публикуется на этой странице. Если меняются цели или состав данных, мы запросим согласие заново.