1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта, веб-приложения и иных программных компонентов сервиса «Лекти» (далее — Сервис) и подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Сервис является программным обеспечением для организации работы преподавателей: ведения расписания, базы учеников и групп, учебных программ, домашних заданий, коммуникаций и учета оплат. Оператор не становится стороной договоров об обучении между преподавателем и учеником.
Политика применяется к домену lekty.ru, его поддоменам и учетным записям преподавателей и учеников. Когда закон требует согласия, оно запрашивается отдельно от иных документов по форме, размещенной на странице согласия на обработку данных.
2. Субъекты персональных данных
- посетители сайта;
- зарегистрированные преподаватели и ученики;
- ученики, участники групп и их законные представители, сведения о которых преподаватель вносит в Сервис;
- лица, обращающиеся в поддержку или записывающиеся через публичное расписание;
- плательщики и пользователи, подключающие внешние интеграции.
3. Какие данные обрабатываются
3.1. Учетная запись и профиль
- имя, фамилия и отчество, если они указаны;
- электронная почта, номер телефона и роль в Сервисе;
- пароль в виде криптографического хеша и данные авторизации;
- аватар, описание профиля и дата рождения, если пользователь добавил их самостоятельно;
- идентификаторы VK ID или Яндекс ID при выборе соответствующего способа входа.
3.2. Ученики и учебный процесс
- имена, телефоны, даты рождения, комментарии преподавателя и принадлежность к группам;
- предметы, расписание, даты и продолжительность занятий, посещаемость, переносы и отмены;
- учебные программы, темы, названия уроков, заметки, материалы и результаты занятий;
- домашние задания, статусы выполнения, сообщения в чате и загруженные файлы.
3.3. Платежи
- тариф, стоимость и срок подписки, идентификатор и статус платежа;
- внутренний учет оплат учеников, пакетов занятий и балансов, который ведет преподаватель;
- сведения о подключенной пользователем платежной интеграции в необходимом для ее работы объеме.
Данные банковской карты вводятся на защищенной странице банка или платежного провайдера. Оператор не получает и не хранит полный номер карты, срок ее действия и код безопасности.
3.4. Технические данные
- IP-адрес, необходимые cookie, сведения о браузере, устройстве, операционной системе и языке;
- дата и время обращения, просмотренные публичные страницы, источник перехода и действия на сайте при отдельном разрешении аналитики;
- журналы ошибок и безопасности, данные сессии и токены доступа;
- адрес web-push подписки и технические ключи устройства, если пользователь включил уведомления;
- идентификаторы и токены внешних сервисов, подключенных пользователем.
Оператор не намерен обрабатывать биометрические данные и специальные категории данных о здоровье, политических, религиозных или иных убеждениях. Пользователям не следует загружать такие сведения в свободные поля и файлы.
4. Цели обработки
- регистрация, идентификация и защита учетной записи;
- заключение и исполнение договора на доступ к SaaS-сервису;
- работа расписания, базы учеников и групп, программ, заданий, чатов, уведомлений и финансового учета;
- обработка оплаты подписки и взаимодействие с банком-эквайером;
- техническая поддержка, восстановление доступа и ответы на обращения;
- обеспечение безопасности, предупреждение злоупотреблений и устранение ошибок;
- аналитика публичного сайта и улучшение Сервиса при разрешении посетителя;
- исполнение обязанностей, установленных законодательством Российской Федерации.
Рекламные рассылки направляются только при наличии отдельного согласия. Согласие на обработку данных для регистрации не является согласием на рекламу.
5. Правовые основания
- согласие субъекта персональных данных;
- заключение и исполнение договора, стороной или выгодоприобретателем которого является субъект;
- исполнение обязанностей Оператора, предусмотренных законом;
- поручение преподавателя в отношении данных учеников, которые он правомерно внес в рабочий кабинет.
6. Роли преподавателя и Лекти
В отношении данных своей учетной записи, посетителей сайта, плательщиков и обращений в поддержку Лекти самостоятельно определяет цели обработки и является оператором.
Когда преподаватель вносит сведения об ученике для организации своих занятий, преподаватель определяет цели и состав обработки, а Лекти обрабатывает данные по его поручению. Условия поручения включены в Публичную оферту.
Преподаватель обязан проинформировать ученика или его законного представителя, иметь надлежащее основание для обработки, не собирать избыточные сведения и своевременно исполнять запросы субъекта. Данные несовершеннолетних обрабатываются только при наличии основания, предусмотренного законом.
7. Способы и место обработки
Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, передачу обработчикам, блокирование, удаление и уничтожение с применением средств автоматизации и без них.
При сборе данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо предусмотренных законом случаев.
Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки и не делает данные общедоступными без отдельного основания или действия пользователя.
8. Cookie и аналитика
Сервис использует необходимые cookie и локальное хранилище браузера для авторизации, безопасности и запоминания настроек. Отключение необходимых технологий может нарушить работу входа и личного кабинета.
«Яндекс Метрика» автоматически загружается только на публичном лендинге. Вебвизор отключен. Аналитика не загружается в личных кабинетах, на страницах регистрации, авторизации и публичной записи к преподавателю. Отключить аналитику можно на странице «Cookie».
9. Получатели данных
- провайдеры хостинга, хранения данных, резервного копирования и технической инфраструктуры;
- сервисы электронной почты и web-push уведомлений;
- VK ID и Яндекс ID, если пользователь выбирает вход через соответствующий сервис;
- Яндекс Метрика для аналитики публичного лендинга;
- Т-Банк и иные указанные в платежной форме провайдеры для приема оплаты, возврата и формирования платежных документов;
- Telegram, если пользователь самостоятельно подключает интеграцию или переходит в бота;
- подрядчики поддержки на условиях конфиденциальности и государственные органы в предусмотренных законом случаях.
Оператор не продает персональные данные и не передает их третьим лицам для самостоятельной рекламы без отдельного согласия.
10. Сроки хранения
- данные учетной записи и рабочие данные хранятся во время действия учетной записи или договора и удаляются в течение 30 дней после законного запроса либо прекращения цели;
- резервные копии удаленных данных могут сохраняться до 90 дней без использования в текущей работе;
- вложения к домашнему заданию удаляются через 30 дней после перевода задания в статус «Выполнено», если статус не возвращен обратно;
- обращения в поддержку могут храниться до 3 лет после закрытия для разрешения споров;
- платежные и учетные документы хранятся в течение срока, установленного законодательством;
- технические журналы хранятся в течение срока, необходимого для безопасности и расследования инцидентов.
Если немедленное уничтожение невозможно, данные блокируются и уничтожаются в срок не более шести месяцев, если иной срок не установлен законом.
11. Права субъекта
- получить сведения об обработке данных;
- потребовать уточнения, блокирования или удаления неполных, неточных, устаревших либо незаконно обрабатываемых данных;
- отозвать согласие и отказаться от рекламных сообщений;
- обжаловать действия Оператора в Роскомнадзоре или суде.
Запрос направляется на info@lekty.ru. Укажите имя, способ обратной связи, требование и сведения, позволяющие подтвердить личность и связь с данными. Если сведения внес преподаватель, Оператор может привлечь его к рассмотрению запроса.
12. Защита и инциденты
Оператор применяет правовые, организационные и технические меры, включая разграничение доступа, авторизацию, защиту каналов передачи, резервное копирование, журналирование событий, обновление программного обеспечения, контроль уязвимостей и ограничение доступа подрядчиков.
При инциденте Оператор принимает меры по прекращению неправомерного доступа, снижению последствий и уведомлению уполномоченного органа и иных лиц в случаях и сроки, предусмотренные законом.
13. Трансграничная передача
До начала трансграничной передачи Оператор выполняет требования законодательства, включая оценку защиты прав субъектов и направление необходимых уведомлений. Подключение внешнего сервиса пользователем может повлечь обработку по правилам такого сервиса.
14. Изменение Политики
Новая редакция действует с указанной в ней даты. Актуальная версия постоянно размещена на странице app.lekty.ru/police.