Политика обработки персональных данных

1. Общие положения

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ИП ⚠ ТРЕБУЕТСЯ ЗАПОЛНИТЬ ВЛАДЕЛЬЦЕМ (далее — «Оператор») в отношении пользователей сервиса meow school (meowschool.ru).

2. Оператор персональных данных

3. Принципы обработки

Обработка персональных данных Оператором осуществляется на основе принципов:

• законности и справедливости;
• ограничения обработки достижением конкретных, заранее определённых и законных целей;
• недопустимости обработки данных, несовместимой с целями сбора;
• недопустимости объединения баз данных, обработка которых производится в несовместимых целях;
• обработки только тех данных, которые отвечают целям обработки (минимизация);
• обеспечения точности и достаточности данных, а в необходимых случаях — их актуальности.

4. Категории субъектов персональных данных

• Ученики — пользователи, бронирующие уроки (в том числе несовершеннолетние, обработка ПД которых младше 14 лет осуществляется только с согласия законного представителя);
• Преподаватели — пользователи, оказывающие образовательные услуги через Сервис в качестве самозанятых или ИП;
• Посетители сайта — лица, использующие Сервис без регистрации.

5. Категории обрабатываемых персональных данных

Для всех зарегистрированных пользователей:

• фамилия, имя, отчество (при добровольном указании);
• адрес электронной почты;
• номер телефона (опционально);
• регион проживания и часовой пояс;
• школьный класс / уровень обучения (для учеников);
• дата рождения (опционально);
• фотография профиля (опционально);
• история бронирований и уроков;
• содержание сообщений и переписки в чате;
• загруженные файлы (домашние задания, материалы);
• IP-адрес, тип устройства, идентификатор сессии (cookies);
• токены аутентификации.

Дополнительно для Преподавателей:

• ИНН (для налоговой интеграции);
• статус самозанятого / ИП;
• номер банковской карты для перечисления вознаграждения (полный номер не хранится Оператором — хранятся лишь последние 4 цифры; полные реквизиты находятся у платёжного провайдера ПАО «ТКС Банк»);
• сведения об образовании, опыте, портфолио (предоставляются добровольно).

Платёжные данные учеников (полный номер карты, CVV) не передаются Оператору и не хранятся: оплата производится непосредственно на стороне платёжного провайдера.

6. Цели обработки

• исполнение Пользовательского соглашения и агентского договора;
• регистрация и аутентификация в Сервисе;
• организация бронирования уроков и видеосвязи;
• проведение расчётов и формирование чеков;
• оказание клиентской и технической поддержки;
• отправка служебных уведомлений (подтверждения, напоминания о занятиях);
• информационные рассылки (только при согласии);
• обеспечение безопасности (защита от мошенничества, сохранение журналов событий);
• аналитика использования Сервиса в обезличенной форме;
• выполнение требований законодательства РФ (54-ФЗ, налоговое законодательство, бухгалтерский учёт).

7. Правовые основания обработки

• согласие субъекта ПД, выраженное при регистрации (ст. 6 ч. 1 п. 1 152-ФЗ);
• необходимость для исполнения договора, стороной которого является субъект (п. 5);
• необходимость осуществления прав и законных интересов Оператора (п. 7) — например, для защиты от мошенничества и обеспечения безопасности;
• исполнение обязанностей, возложенных на Оператора законом РФ (п. 2): хранение фискальных данных по 54-ФЗ, передача сведений в ФНС.

8. Способы и сроки обработки

Обработка осуществляется как с использованием средств автоматизации, так и без таковых. Серверы расположены на территории Российской Федерации.

Сроки хранения:

• данные учётной записи — до отзыва согласия / удаления Аккаунта;
• данные о бронированиях, платежах и фискальные документы — 3 (три) года после совершения операции (требования бухгалтерского и налогового учёта);
• журналы безопасности (логи) — 12 месяцев;
• резервные копии — до 90 дней.

По истечении сроков ПД уничтожаются или обезличиваются.

9. Передача персональных данных третьим лицам

Оператор передаёт минимально необходимый объём данных следующим лицам:

• Платёжный провайдер — ПАО «ТКС Банк» (Т-Касса) — для приёма платежей и сплит-выплат преподавателям;
• ОФД — оператор фискальных данных, привлекаемый Тинькофф, для формирования и передачи чеков в ФНС в соответствии с 54-ФЗ;
• ФНС России — для регистрации чеков самозанятых преподавателей через интеграцию с API «Мой налог»;
• Хостинг-провайдер — [Selectel / Yandex Cloud / иной российский провайдер — уточнить] — для размещения серверной инфраструктуры;
• Email-провайдер — Yandex 360, для рассылки служебных писем;
• Сервис видеосвязи — Яндекс Телемост (или аналог), для проведения уроков (передаётся только идентификатор комнаты, ФИО для отображения).

Передача данных в иностранные государства не осуществляется. Все указанные контрагенты обязаны соблюдать конфиденциальность ПД на основании заключённых договоров.

10. Права субъекта персональных данных

Субъект ПД имеет право:

• получать информацию об обработке его ПД;
• требовать уточнения, блокирования или уничтожения своих ПД;
• получить выгрузку своих данных в машиночитаемом формате (в Личном кабинете доступна функция экспорта /api/me/export);
• удалить свой Аккаунт самостоятельно (DELETE /api/me в Личном кабинете);
• отозвать согласие на обработку ПД, направив запрос на support@meowschool.ru;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

11. Меры защиты

• передача данных по защищённому каналу HTTPS (TLS 1.2+);
• хранение паролей в виде хешей (Argon2id);
• ограничение физического и логического доступа сотрудников к серверам и базам данных;
• журналирование действий с персональными данными;
• регулярное резервное копирование с шифрованием;
• защита от автоматизированного перебора (rate-limiting, CAPTCHA);
• сегрегация платёжных данных — полные реквизиты карт находятся только у PSP.

12. Несовершеннолетние пользователи

13. Cookies

Сервис использует технологию cookies для обеспечения работоспособности и безопасности сессии. Подробное описание используемых cookies см. в Политике использования cookies.

14. Изменения Политики

Настоящая Политика может быть изменена Оператором в одностороннем порядке. Актуальная редакция всегда доступна по адресу /legal/privacy.html. Уведомление об изменениях направляется не менее чем за 7 (семь) календарных дней до их вступления в силу.

15. Контакты

По всем вопросам обработки персональных данных Вы можете обратиться по адресу support@meowschool.ru с пометкой «ПД». Срок ответа — до 30 календарных дней.