Политика конфиденциальности

Настоящая политика описывает, какие персональные данные собирает платформа «Florra» (далее — Платформа), как они используются, где хранятся и как их можно удалить. Она составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Оператор данных

Оператор персональных данных: Фролов Максим Александрович, самозанятый, ИНН 772607334876. Почта для обращений: fmax879@mail.ru.

2. Какие данные мы собираем

• Репетитор: имя, адрес электронной почты, пароль (хранится только в виде необратимого хеша), контактные данные и описание профиля, реквизиты для оплаты, которые репетитор сам указывает, рабочие часы.
• Ученик и родитель: адрес электронной почты, пароль (в виде хеша), имя, которое указал репетитор, данные об учёбе: класс, предметы, время занятий, записи и отмены, домашние задания, стоимость занятий и взаиморасчёты. По желанию репетитор может указать номер телефона ученика или родителя и свои рабочие заметки об ученике (их видит только репетитор).
• Содержимое, которое вы создаёте: рисунки, фигуры и изображения на онлайн-досках, сообщения и файлы в чатах, счета и отметки об оплате, приложенные чеки, отзывы и сообщения обратной связи.
• Технические данные: IP-адрес (для защиты от подбора паролей и учёта попыток входа), сведения о браузере, служебные файлы cookie для входа в аккаунт. Для репетиторов также время последнего входа в кабинет и сведения об оплате подписки платформы (дата, срок, сумма). Они нужны, чтобы понимать, пользуются ли платформой, и вести подписку. На публичных страницах, если посетитель согласился на cookie, — обезличенная статистика посещений (см. раздел 6 и 10).

Мы не собираем данные банковских карт: оплата занятий происходит напрямую между репетитором и семьёй, Платформа лишь фиксирует счета и отметки об оплате.

3. Зачем мы используем данные

• создание и работа личных кабинетов репетитора, ученика и родителя;
• проведение онлайн-занятий: общие доски, чаты, расписание и запись на занятия, домашние задания, учёт оплат;
• восстановление доступа к аккаунту и служебные письма;
• защита Платформы от злоупотреблений и улучшение её работы.

Мы не используем данные для рекламы и не продаём их третьим лицам.

4. Правовые основания

Обработка ведётся на основании вашего согласия, которое вы даёте при регистрации, и для исполнения соглашения об использовании Платформы.

5. Дети

Если ученику менее 14 лет, регистрацию и согласие на обработку данных даёт родитель или иной законный представитель. Ученики от 14 до 18 лет могут регистрироваться самостоятельно, но мы рекомендуем сообщить об этом родителям. Родитель может в любой момент потребовать удалить данные ребёнка.

6. Где хранятся данные и кто их обрабатывает

Сайт, база данных, переписка, файлы и общие доски размещены на серверах хостинг-провайдера Selectel в Москве, на территории Российской Федерации. Данные россиян записываются и хранятся в России.

Помимо этого, в работе Платформы участвуют:

• Сервис отправки почты Yandex Cloud Postbox (Россия) — через него отправляются служебные письма (например, ссылка для сброса пароля). В письме передаются адрес электронной почты получателя и текст письма.
• Яндекс Метрика (Россия, ООО «Яндекс») — только на публичных страницах и только с согласия посетителя. Счётчик передаёт в Метрику данные о заходе: страницу, источник перехода (например, ссылка или поиск), тип устройства и браузера, примерный регион и цели вроде «зарегистрировался». Мы используем это, чтобы понимать, откуда приходят люди и на каком шаге бросают регистрацию. Запись действий посетителя (вебвизор) не используется. Внутри личных кабинетов репетитора, ученика и родителя счётчика нет.
• Google Календарь (США) — только по желанию репетитора. Если репетитор сам подключил свой календарь, то Платформа запрашивает у Google занятость по времени (свободно или занято), без названий и содержания событий, и создаёт в календаре репетитора событие «Занятие (платформа)» со временем занятия. Имя ученика, его почта и другие данные ученика в Google не передаются. Подключение можно отключить в любой момент в разделе «Расписание».

Данные ученика видит только его репетитор, сам ученик и его родитель. Иным лицам мы данные не раскрываем, кроме случаев, предусмотренных законом.

7. Сроки хранения и удаление данных

Данные хранятся, пока действует аккаунт. Вы вправе в любой момент потребовать удаления своих данных:

• ученик может сам удалить аккаунт и все свои данные в разделе «Настройки» → «Удаление данных» (удаляются переписка и файлы, занятия, оплаты, домашние задания, личная доска);
• родитель может удалить свой аккаунт в том же разделе;
• репетитор может удалить ученика вместе со всеми связанными с ним данными в разделе «Ученики»;
• любое из этих действий можно также запросить письмом на fmax879@mail.ru — мы выполним его не позднее 10 рабочих дней.

Резервные копии базы хранятся на сервере 14 дней, а дополнительная зашифрованная копия во внешнем хранилище — до 30 дней, после чего удалённые данные исчезают и из них. Если закон обязывает хранить отдельные сведения (например, по налоговому учёту), они сохраняются только в необходимом объёме и на необходимый срок.

8. Ваши права

Вы вправе узнать, какие данные о вас хранятся, потребовать их исправления или удаления, отозвать согласие на обработку и обратиться в Роскомнадзор. Для этого напишите на fmax879@mail.ru.

9. Защита данных

Пароли хранятся в виде хеша, соединение с сайтом защищено шифрованием (HTTPS), доступ к чатам, доскам и файлам ограничен участниками занятий. Ни одна система не даёт абсолютной защиты, поэтому не отправляйте в чат паспортные данные, реквизиты банковских карт и иные особо чувствительные сведения.

10. Файлы cookie

Технические cookie нужны, чтобы вы оставались в аккаунте, и сохраняют настройки (например, тему оформления) — они работают всегда. Рекламных cookie на Платформе нет. Аналитические cookie Яндекс Метрики включаются только на публичных страницах и только если вы нажали «Принять» в баннере cookie; при «Отклонить» счётчик не загружается. Передумать можно в любой момент: очистите данные сайта в настройках браузера, и баннер появится снова.

11. Изменения политики

Мы можем обновлять политику. Новая редакция публикуется на этой странице с новой датой. Продолжая пользоваться Платформой, вы соглашаетесь с актуальной редакцией.