Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей платформы «ЭдуКласс» (далее — Платформа, Сервис).

Оператором персональных данных является Прохоров Николай Алексеевич.

• Email: support@eduklass.ru

Учётная запись создаётся администратором учебного заведения либо самостоятельно при регистрации, если она открыта. Начиная пользоваться Платформой, Пользователь подтверждает, что ознакомлен с настоящей Политикой. Согласия, требующие отдельного волеизъявления (передача данных в Telegram и MAX при привязке учётной записи, обработка сведений о состоянии здоровья), запрашиваются отдельно и фиксируются с указанием редакции текста согласия.

2. Какие данные мы собираем

В процессе использования Платформы мы собираем следующие персональные данные:

• Фамилия, имя, отчество
• Адрес электронной почты (email)
• Номер телефона (если указан Пользователем)
• Фотография профиля (если загружена Пользователем)
• Принадлежность к корпусу, учебной группе либо к преподавательскому составу
• Идентификатор чата в мессенджере Telegram или MAX — при добровольной привязке учётной записи либо при обращении к боту Платформы без учётной записи; вместе с ним — выбранные в боте корпус, учебная группа или преподаватель и настройки рассылки
• Сведения о посещаемости занятий — если учебное заведение использует этот модуль
• IP-адрес, дата и время доступа (автоматически)
• Данные об устройстве и браузере (User-Agent)

Отдельно обрабатываются сведения о состоянии здоровья: изображение медицинской справки и период, на который она выдана. Такие данные относятся к специальным категориям персональных данных (ст. 10 Федерального закона № 152-ФЗ) и обрабатываются исключительно при наличии отдельного согласия Пользователя, которое запрашивается перед загрузкой справки. Без согласия справка не сохраняется.

Иные специальные категории персональных данных (сведения о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, интимной жизни) не собираются и не обрабатываются. Биометрические персональные данные не обрабатываются: фотография профиля используется только для оформления учётной записи и не применяется для установления личности.

3. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

• Создание и ведение учётной записи пользователя
• Предоставление доступа к расписанию занятий и функционалу Платформы
• Подтверждение адреса электронной почты (верификация)
• Обеспечение двухфакторной аутентификации (2FA)
• Информирование о расписании занятий и его изменениях через ботов Платформы в Telegram и MAX
• Направление подписчикам ботов служебных сообщений о работе Платформы: о перерывах в работе, о восстановлении, об изменениях порядка работы сервиса
• Учёт посещаемости занятий и подтверждение уважительных причин отсутствия
• Обеспечение безопасности и предотвращение несанкционированного доступа
• Улучшение качества работы Платформы, в том числе обезличенный подсчёт посещаемости (раздел 7)

Электронная почта используется исключительно для подтверждения аккаунта, восстановления доступа и двухфакторной аутентификации. Рекламные рассылки не осуществляются — ни по электронной почте, ни через ботов в мессенджерах.

4. Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях (ст. 6 Федерального закона № 152-ФЗ «О персональных данных»):

• Согласие субъекта персональных данных
• Исполнение договора (пользовательского соглашения), стороной которого является субъект

5. Порядок обработки и хранения данных

Обработка персональных данных включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление и уничтожение.

Персональные данные хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 Федерального закона № 152-ФЗ.

Сроки хранения различаются по категориям данных:

• Данные учётной записи — в течение всего срока её использования; при удалении аккаунта уничтожаются в течение 30 дней
• Изображения медицинских справок — до окончания учебного года, затем удаляются
• Сведения о посещаемости — один учебный год, затем удаляются или обезличиваются
• Журналы доступа и действий (IP-адрес, дата и время) — 12 месяцев, после чего удаляются
• Обращения через форму обратной связи — 12 месяцев
• Выбор, запомненный ботом для чата без учётной записи (идентификатор чата, корпус, группа или преподаватель, настройки рассылки), — до его сброса командой /forget; при исчезновении выбранной группы подписка на рассылку отключается автоматически

Резервные копии, содержащие удалённые данные, замещаются в течение срока их хранения и отдельному редактированию не подлежат.

6. Защита персональных данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в том числе:

• Шифрование паролей (хеширование)
• Использование защищённого протокола HTTPS
• Разграничение прав доступа по ролям: пользователь видит только те данные, которые необходимы для его роли
• Изоляция данных учебных заведений друг от друга на уровне каждого запроса к базе данных
• Двухфакторная аутентификация для учётных записей с расширенными полномочиями
• Ежедневное резервное копирование с регулярной проверкой пригодности копий к восстановлению

7. Передача данных третьим лицам

Персональные данные пользователей не передаются третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации, случая обработки по поручению Оператора, указанного в разделе 8 настоящей Политики, а также случаев передачи данных в мессенджеры Telegram и MAX, указанных в разделах 9 и 10 настоящей Политики.

На Платформе не используются сторонние аналитические системы (Яндекс.Метрика, Google Analytics и т.д.).

Посещаемость Платформы считается её собственными средствами и в обезличенном виде. При открытии страницы учитываются раздел сайта (без кода группы и фамилии преподавателя), тип устройства, способ открытия (браузер или установленное приложение) и час просмотра. Чтобы не считать одного посетителя дважды за день, IP-адрес и сведения о браузере преобразуются в необратимую хеш-сумму со случайным ключом; ключ хранится только в оперативной памяти и заменяется каждые сутки, поэтому связать хеш-сумму с посетителем невозможно. Сохраняются лишь суммарные количества посетителей и просмотров за день. Cookie, идентификаторы посетителей и IP-адреса для подсчёта не сохраняются.

В праздничные периоды на сайте доступна мини-игра с достижениями. Когда достижение получено, браузер сообщает Платформе его название и случайный идентификатор, созданный на устройстве и не связанный с учётной записью. Идентификатор вместе с IP-адресом преобразуется в ту же хеш-сумму с суточным ключом — только для того, чтобы одно устройство не засчитывалось несколько раз. Сохраняется лишь суммарное количество полученных достижений за день; сам идентификатор и IP-адрес не сохраняются.

8. Обработка персональных данных по поручению Оператора

Роли распределены следующим образом. Оператором персональных данных обучающихся и работников учебного заведения является само учебное заведение: оно определяет, чьи данные вносятся в Платформу и с какой целью. Правообладатель программного обеспечения обрабатывает эти данные по поручению учебного заведения и в собственных целях не использует. В отношении данных лиц, самостоятельно создавших учётную запись у правообладателя, оператором является сам правообладатель.

Оператор поручает обработку персональных данных пользователей Платформы её правообладателю. Правообладатель обеспечивает работу программного обеспечения Платформы, размещение баз данных, техническую поддержку и резервное копирование, и обрабатывает персональные данные исключительно в объёме, необходимом для этих целей, и только по поручению Оператора. Правообладатель не определяет цели обработки персональных данных и не использует их в собственных целях. В рамках поручения правообладатель также направляет подписчикам ботов Платформы служебные сообщения о работе Платформы (раздел 3); рекламные сообщения он не направляет. Обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных предусмотрена договором между Оператором и правообладателем.

Правообладатель программного обеспечения Платформы: Прохоров Николай Алексеевич, ИНН 246420070884, адрес электронной почты для обращений: support@eduklass.ru.

Базы данных, содержащие персональные данные граждан Российской Федерации, расположены на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется, за исключением случая, предусмотренного разделом 9 настоящей Политики (работа бота Платформы в мессенджере Telegram).

9. Передача данных в Telegram

Бот Платформы в мессенджере Telegram работает в двух режимах. Первый — с привязкой учётной записи: Пользователь самостоятельно связывает учётную запись на Платформе с аккаунтом Telegram, предварительно дав отдельное согласие на передачу данных в Telegram. Второй — без учётной записи: человек сам пишет боту, выбирает корпус и группу или преподавателя и получает расписание; учётная запись на Платформе при этом не создаётся, а бот запоминает для этого чата только сделанный выбор и настройки рассылки. Бот также может быть добавлен в групповую беседу.

Получателями персональных данных являются компании, обеспечивающие работу мессенджера Telegram: Telegram FZ-LLC (Дубай, Объединённые Арабские Эмираты) и Telegram Messenger Inc. (Британские Виргинские острова). Передача данных указанным получателям является трансграничной передачей персональных данных.

В Telegram передаются следующие персональные данные:

• Фамилия, имя, отчество — только при привязке учётной записи
• Адрес электронной почты — только при привязке учётной записи
• Учебная группа либо принадлежность к преподавателям
• Расписание учебных занятий (предмет, время, аудитория, фамилия преподавателя)
• Идентификатор чата, присваиваемый Telegram
• Одноразовые коды подтверждения входа — только при привязке учётной записи

Целями передачи являются информирование о расписании учебных занятий и его изменениях, направление служебных сообщений о работе Платформы, а также доставка одноразовых кодов подтверждения входа. Основанием передачи является согласие субъекта персональных данных и исполнение пользовательского соглашения; при использовании бота без учётной записи согласие выражается действиями самого человека, начавшего переписку с ботом и выбравшего группу или преподавателя.

Пользователь вправе в любой момент отозвать согласие на передачу данных в Telegram, отвязав аккаунт Telegram в разделе «Профиль» или направив боту команду /unlink. Для чата без учётной записи команда /stop отключает рассылку, а команда /forget удаляет запомненный выбор; после этого бот ничего не отправляет в этот чат, пока в него снова не напишут.

Сведения о состоянии здоровья Пользователя, включая фотографии медицинских справок, в Telegram не передаются ни при каких обстоятельствах.

10. Передача данных в MAX

Бот Платформы в мессенджере MAX работает в тех же двух режимах, что и бот в Telegram (раздел 9): с привязкой учётной записи — после отдельного согласия на передачу данных в MAX — и без учётной записи. В MAX передаются те же категории данных и с теми же целями, что указаны в разделе 9.

Мессенджер MAX принадлежит российской компании, его серверы расположены на территории Российской Федерации, поэтому передача данных в MAX трансграничной не является. Ежедневная рассылка расписания в чат MAX без учётной записи отправляется только после того, как человек сам нажал в боте кнопку подписки на рассылку.

Отзыв согласия и прекращение рассылки выполняются так же, как в Telegram: отвязкой в разделе «Профиль» или командами /unlink, /stop и /forget в боте. Сведения о состоянии здоровья в MAX не передаются.

11. Использование файлов cookie и локального хранилища

Платформа использует строго необходимые технологии хранения данных на устройстве Пользователя:

• Cookie-файл «refresh_token» (httpOnly, Secure) — используется исключительно для поддержания авторизованной сессии. Недоступен для JavaScript, передаётся только по защищённому соединению (HTTPS). Не используется для отслеживания или профилирования.
• Локальное хранилище браузера (localStorage) — используется для сохранения пользовательских настроек: выбранная тема оформления, филиал, параметры доступности. Эти данные хранятся только на устройстве Пользователя и на сервер не передаются; исключение — случайный идентификатор браузера, который отправляется при получении достижения в мини-игре и не сохраняется (раздел 7).

Все используемые cookie и данные локального хранилища являются строго необходимыми для функционирования Платформы и не требуют отдельного согласия в соответствии с действующим законодательством. Платформа не использует аналитические, рекламные или иные отслеживающие cookie.

12. Права субъекта персональных данных

Пользователь имеет право:

• Получить информацию об обработке своих персональных данных
• Требовать уточнения, блокирования или уничтожения своих персональных данных
• Отозвать согласие на обработку персональных данных
• Самостоятельно удалить свою учётную запись в разделе «Профиль»

Для реализации указанных прав Пользователь может обратиться по электронной почте: support@eduklass.ru.

13. Отзыв согласия

Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив письменное уведомление на адрес электронной почты support@eduklass.ru или удалив свою учётную запись через настройки профиля.

В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в течение 30 дней, за исключением случаев, когда обработка может быть продолжена на ином законном основании.

14. Персональные данные несовершеннолетних

Если Пользователь является несовершеннолетним (не достигшим 18 лет), обработка его персональных данных осуществляется с согласия законного представителя (родителя, усыновителя, опекуна). Поскольку учётные записи обучающихся создаёт учебное заведение, такое согласие получает и хранит учебное заведение как оператор персональных данных обучающихся — в том числе согласие на обработку сведений о состоянии здоровья, содержащихся в медицинских справках.

Если несовершеннолетний привязывает аккаунт Telegram или MAX или загружает медицинскую справку самостоятельно, согласие запрашивается непосредственно у него в интерфейсе Платформы; ответственность за наличие согласия законного представителя несёт учебное заведение.

15. Изменение Политики

Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Платформе. Продолжение использования Платформы после внесения изменений означает согласие Пользователя с новой редакцией Политики.

16. Контактная информация

По вопросам, связанным с обработкой персональных данных, Пользователь может обратиться:

• Email: support@eduklass.ru