Политика конфиденциальности

1. Общие положения

Документ принят во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет политику в отношении обработки персональных данных пользователей сайта и личного кабинета AnnaTeach.me.

Оператор персональных данных — Физическое лицо Борисова Анна Александровна, ИНН 613207713704, применяющая специальный налоговый режим «Налог на профессиональный доход» (далее — Оператор).

Адрес для любых обращений по обработке персональных данных: support@annateach.me.

Действие политики распространяется на посетителей сайта, на учеников и их законных представителей, а также на родителей и других лиц, чей чат в Telegram или MAX ученик подключил для уведомлений. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.

2. Какие данные собираются

При регистрации по приглашению: имя, фамилия, адрес электронной почты, номер телефона и пароль (хранится исключительно в виде необратимого хеша bcrypt, восстановить исходный пароль невозможно).

При отправке заявки с сайта: имя, номер телефона и текст обращения — ровно те поля, которые вы заполнили в форме, — а также раздел сайта, из которого отправлена заявка, и версия документа, с которым вы согласились.

При прохождении теста уровня английского (страница /level-test, вход в личный кабинет не нужен): имя и номер телефона, ответы на вопросы теста (вопрос, выбранный вариант и верный ответ) и результат — число верных ответов и рассчитанный по нему ориентировочный уровень по шкале CEFR, — а также версия документа, с которым вы согласились. Посетителю результат не показывается: его видит преподаватель в списке заявок, а в уведомлении в Telegram или MAX приходят имя, телефон и итог теста без отдельных ответов.

При отправке сообщения через форму обратной связи («Написать мне» → «Написать здесь» внизу страницы): адрес электронной почты и текст сообщения, а также версия документа, с которым вы согласились. Почта и текст нужны только для ответа на обращение: преподаватель отвечает на указанную почту. Сообщение пересылается преподавателю в Telegram или MAX — туда, где подключён его чат, — и в базе сервиса не сохраняется.

В ходе использования сервиса: записи о занятиях и бронированиях (дата и время, статус, кто и когда отменил, отметка о посещении); история занятия: какие материалы и задания на нём пройдены; итоговое состояние учебной доски, в том числе рисунки и надписи на картинках урока; домашние задания, ответы на них (в том числе рисунки и надписи на картинках), дата сдачи и оценка на момент сдачи; словарь изучаемых слов со статусом и отметками о повторении; уровень английского языка по шкале CEFR; сведения об оплатах и списаниях за занятия; часовой пояс расписания. Видео- и аудиопоток занятий не записываются и не сохраняются.

Прогресс обучения: пройденные уроки текущего курса и даты их прохождения; число сданных домашних заданий, заданий «на отлично» и выученных слов; полученные достижения и дата их получения.

При подключении уведомлений: идентификатор чата в Telegram или идентификатор пользователя в MAX (ваш и, по вашему желанию, отдельно — родителя или законного представителя), а также настройки: какие уведомления присылать вам и какие — родителю.

При регистрации также сохраняется факт согласия с документами: дата и время, версия документа, а также хеши IP-адреса и строки браузера (User-Agent). IP-адрес и User-Agent в открытом виде не хранятся — хеш позволяет подтвердить факт предоставления согласия, не сохраняя сами сетевые идентификаторы.

Специальные категории персональных данных (о состоянии здоровья, политических взглядах, религиозных убеждениях) и биометрические персональные данные Оператор не собирает и не обрабатывает. Не размещайте такие сведения в личном кабинете и на учебной доске.

3. Цели обработки данных

Персональные данные обрабатываются исключительно в целях:

• предоставления доступа к личному кабинету и функционалу сервиса AnnaTeach.me;
• организации и проведения занятий, ведения расписания, в том числе отмены занятий и закрытия записи по объявлению преподавателя;
• направления уведомлений в Telegram или MAX ученику и его родителю (законному представителю) по их настройкам, обязательных служебных сообщений, а также уведомлений преподавателю о действиях учеников;
• формирования домашних заданий и отчётов о прогрессе обучения;
• учёта прогресса обучения, начисления достижений за пройденные занятия;
• обработки обращений и заявок, поступивших от пользователей;
• оценки уровня владения английским по результатам теста, который проходит посетитель сайта, и подготовки предложения по обучению;
• исполнения обязанностей, предусмотренных законодательством Российской Федерации, включая налоговый учёт физического лица на специальном налоговом режиме НПД (Федеральный закон от 27.11.2018 № 422-ФЗ);
• подтверждения полученных согласий.

Данные не используются для рекламного профилирования и не передаются третьим лицам в коммерческих целях.

4. Правовые основания обработки

Основаниями обработки персональных данных являются:

• согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 152-ФЗ);
• исполнение договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных (пункт 5 части 1 статьи 6 152-ФЗ);
• исполнение обязанностей, возложенных законодательством РФ, включая налоговый учёт (статья 23 Налогового кодекса РФ, Федеральный закон № 422-ФЗ).

Согласие даётся при регистрации или отправке формы путём проставления отметки в соответствующем поле; текст, на который вы соглашаетесь, — это Согласие на обработку персональных данных.

Рекламных рассылок Оператор не ведёт. Служебные сообщения — напоминания и отчёты о занятиях, уведомления о домашних заданиях, балансе и оплатах, достижениях, объявления преподавателя об отпуске, болезни, праздничных днях, отмене и переносе занятий — направляются в рамках исполнения договора. Они не содержат рекламы и рекламой не являются.

Если учеником является лицо, не достигшее 18 лет, согласие на обработку персональных данных даёт его родитель или иной законный представитель.

5. Передача данных третьим лицам

Для обеспечения работы сервиса данные могут передаваться следующим привлечённым лицам:

• Telegram Bot API — идентификатор чата и текст уведомлений (имя ученика, дата и время занятий, пройденные темы и новые слова, домашние задания и оценки, достижения, сведения о балансе и оплатах, объявления преподавателя) — для ученика и его родителя, если они подключили уведомления в Telegram, и для чата преподавателя, если он подключён в Telegram (в этот чат приходят также заявки, итоги теста уровня и сообщения с сайта, раздел 2). Серверы Telegram расположены за пределами Российской Федерации, поэтому такая передача является трансграничной (статья 12 152-ФЗ);
• ООО «Коммуникационная платформа» (мессенджер MAX) — идентификатор пользователя MAX и текст уведомлений того же состава: для тех, кто подключил уведомления в MAX, и для чата преподавателя, если он подключён в MAX. Серверы MAX расположены на территории Российской Федерации, поэтому передача не является трансграничной;
• ООО «Яндекс» (сервис «Яндекс.Метрика») — сведения о посещении публичных страниц сайта: факт и время визита, страница, источник перехода, сведения о браузере и устройстве, а также действия на странице (прокрутка, движения мыши, нажатия и переходы), которые технология «Вебвизор» записывает для анализа удобства сайта. Содержимое полей форм заявки и обратной связи (имя, телефон, почта, текст обращения) в записи не попадает. В личном кабинете счётчик не используется;
• хостинг-провайдер — размещение серверов сервиса; оборудование, на котором хранятся базы данных, находится на территории Российской Федерации.

Видео- и аудиопоток занятия идёт через сервер видеосвязи самого Оператора и третьим лицам не передаётся; запись не ведётся.

Доставленные уведомления хранятся в Telegram или MAX по правилам мессенджера. Оператор не удаляет их из чата получателя, это может сделать сам пользователь.

Адрес электронной почты в учётной записи используется только как логин: сервис не отправляет писем. Приглашение в кабинет преподаватель передаёт ссылкой лично, восстановление доступа идёт через бота в Telegram или MAX.

Иным третьим лицам данные не передаются, за исключением случаев, прямо предусмотренных действующим законодательством Российской Федерации.

6. Файлы cookie

В личном кабинете используются только технически необходимые файлы cookie: они сохраняют пользовательскую сессию (авторизацию) и настройки интерфейса (тему оформления, отметку о просмотренном уведомлении об отмене занятий). Отключить их можно настройками браузера, но тогда авторизация и работа в личном кабинете станут технически невозможными.

На публичных страницах сайта работает счётчик Яндекс.Метрики, который устанавливает собственные аналитические файлы cookie, собирает статистику посещений и с помощью технологии «Вебвизор» записывает действия посетителя на странице (прокрутку, движения мыши, нажатия) без содержимого полей форм. Записи используются только для анализа удобства сайта и хранятся в Яндекс.Метрике по её правилам. Отказаться от них можно средствами браузера или блокировщиком Яндекс.Метрики; на доступ к личному кабинету и занятиям это не влияет. Рекламные сети и маркетинговые cookie на сайте не размещаются.

7. Сроки хранения данных

Материалы учебного процесса удаляются автоматически. Итоговое состояние учебной доски (в том числе рисунки на картинках урока), ответы на задания, состав участников, перечень показанных уроков и история занятия, а также домашнее задание, выданное на занятии, с ответами, рисунками и оценкой хранятся 180 дней с момента окончания занятия. Домашнее задание, выданное вне занятия, хранится 180 дней с даты выдачи. Слова личного словаря хранятся 180 дней с даты добавления слова.

Данные учётной записи и учебные материалы преподавателя хранятся в течение всего срока использования сервиса пользователем.

Сведения о прогрессе ученика (отметки о посещении, пройденные уроки курса, число сданных домашних заданий и выученных слов, достижения) хранятся, пока существует учётная запись ученика, и удаляются вместе с ней по запросу (раздел 8). В них нет ответов, рисунков и текстов, поэтому удаление учебных материалов по сроку их не затрагивает.

Сведения об оплатах хранятся не менее 4 лет после окончания налогового периода (подпункт 5 пункта 1 статьи 23 Налогового кодекса РФ) для целей налогового учёта. К ним относятся и записи о бронированиях: дата и время занятия, статус, кто отменил, отметка о посещении, списанная сумма. Они нужны для расчёта баланса.

История объявлений преподавателя (текст, дата, получатели, отменённые занятия, кому не доставлено) хранится в течение срока использования сервиса. При удалении данных ученика его имя из неё удаляется, а текст и изображение объявлений, адресованных только ему, стираются.

Сведения о полученных согласиях и журнал обращений хранятся не менее 3 лет с момента прекращения их действия.

Заявки с сайта, в том числе ответы на вопросы теста уровня и его результат, хранятся в базе сервиса до удаления по вашему запросу (раздел 8).

Сообщения из формы обратной связи (раздел 2) в базе сервиса не хранятся: они остаются только в чате преподавателя в Telegram или MAX, по правилам мессенджера.

При отсутствии активности или по запросу пользователя учётная запись архивируется: вход становится невозможен. Архивация не изменяет перечисленных сроков — данные удаляются по тем же правилам. Полное удаление производится по запросу, см. раздел 8.

8. Права субъекта персональных данных

Вы имеете право:

• получать информацию, касающуюся обработки ваших персональных данных, и копию этих данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными или незаконно полученными;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

Запрос или отзыв согласия направляется на электронную почту: support@annateach.me. Оператор рассматривает запрос и предоставляет ответ в течение 10 (десяти) рабочих дней со дня его получения (часть 3 статьи 14 152-ФЗ). Срок может быть продлён не более чем на 5 рабочих дней при направлении мотивированного уведомления.

По запросу на удаление стираются имя, фамилия, адрес электронной почты, телефон, пароль и привязки чатов в Telegram и MAX (свой и родителя). Удаляются личный словарь, домашние задания и ответы на занятиях, отметки о пройденных уроках курса, достижения и счётчики прогресса, будущие занятия отменяются. Записи об оплатах и бронированиях, а также о полученных согласиях сохраняются в обезличенном виде: они нужны для налогового учёта и подтверждения того, что согласие было получено, и по ним невозможно установить, кому они принадлежали. Если вы не регистрировались, а только оставили заявку или прошли тест уровня, по запросу с указанием имени и телефона из формы удаляются заявка, ответы на вопросы теста и его результат.

Что присылать в Telegram или MAX, ученик выбирает отдельно для себя и для родителя: в личном кабинете («Уведомления» → «Настроить») или кнопкой «Уведомления» в боте. Там же указано, какие сообщения приходят всегда. Необязательные уведомления (напоминания, отчёты, сообщения о домашних заданиях и достижениях) можно выключить. Обязательные служебные сообщения нужны для исполнения договора и приходят, пока чат подключён: об отменах и списаниях, балансе и оплатах, объявления преподавателя, а также сброс пароля и ответы бота по запросу. С 22:00 до 09:00 по московскому времени сообщения приходят без звука, кроме напоминания за час до занятия и сообщения «Урок начался — вас ждут». Прекратить получение всех сообщений можно в любой момент: отвязать чат в личном кабинете или остановить бота.

Примечание: отзыв согласия на обработку персональных данных влечёт прекращение пользования сервисом, так как проведение занятий без обработки указанных данных технически невозможно.

9. Обеспечение безопасности данных

Защита персональных данных обеспечивается комплексом технических и организационных мер:

• база данных защищена на уровне СУБД с использованием политик безопасности строк (Row Level Security);
• пароли пользователей хранятся в виде необратимых криптографических хешей bcrypt;
• передача данных между пользователем и сервисом шифруется по протоколу TLS;
• круг лиц, имеющих доступ к персональным данным, ограничен Оператором и лицами, обслуживающими техническую инфраструктуру.

В случае выявления факта несанкционированного доступа к персональным данным (утечки) Оператор в течение 24 часов уведомляет Роскомнадзор, а также принимает необходимые меры по локализации и устранению последствий инцидента (часть 3.1 статьи 21 152-ФЗ).

10. Изменение Политики

Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная версия всегда опубликована на странице /legal/privacy; номер редакции и дата указаны в её начале. Существенное изменение текста сопровождается сменой номера редакции, поэтому по журналу согласий всегда видно, с какой именно формулировкой согласился конкретный пользователь.

11. Контактная информация Оператора

Оператор: Физическое лицо Борисова Анна Александровна, ИНН 613207713704.

E-mail: support@annateach.me, телефон +7 988 567-99-07, Telegram, WhatsApp и MAX.