Обработка персональных данных
Эта политика описывает цели, состав обрабатываемых сведений, доступ к ним и порядок обращений пользователей MyTeacher. Оператор — Турбанов Максим Сергеевич; контакт для обращений указан в разделе 6.
1. Какие сведения обрабатываются
- Для учётной записи: имя, email, хеш пароля, роль, идентификатор и срок сессии. Пароль не хранится в открытом виде.
- В учебном кабинете: внесённые преподавателем сведения об учениках и родителях, контакты, предметы, расписание, домашние задания, результаты, сообщения и загруженные файлы.
- Для учёта оплат: суммы, даты, способы и комментарии к операциям. Данные банковских карт сервис не запрашивает.
- Технические сведения: журналы запросов и действий, необходимые для работы и безопасности сервиса; настройки и данные браузерного хранилища.
2. Цели обработки
Создание учётной записи и проверка доступа; организация учебного процесса; обмен материалами; учёт занятий и оплат; поддержка пользователей; предотвращение несанкционированного доступа. Сведения не используются для рекламного профилирования в текущей версии.
3. Кому доступны сведения
Преподаватели и уполномоченные участники кабинета видят данные в соответствии с назначенной ролью. Администратор платформы имеет доступ ко всем кабинетам и их данным. Публичной публикации списков учеников и финансовых записей нет.
Доступны вход по почте и паролю и подготовленная интеграция входа по номеру телефона. SMS-вход в текущей конфигурации ещё не активирован. При его включении номер используется для подтверждения через SMS. Другие внешние способы входа отключены. Внешние ссылки и загружаемые по ссылке фотографии могут обращаться к сторонним ресурсам.
4. Основания и сроки
Согласие на обработку персональных данных предоставляется отдельно от пользовательского соглашения. Сервер фиксирует редакцию документов, время принятия и отзыв согласия. Информация о продлении доступа и действиях администраторов записывается в журнал.
Обработка осуществляется при наличии основания, предусмотренного законодательством, для предоставления запрошенных функций сервиса. При необходимости отдельного согласия оно должно быть получено отдельно. Пользователь, вносящий сведения о третьих лицах, должен иметь соответствующее основание.
Учебные записи сохраняются в кабинете до удаления или прекращения цели обработки с учётом требований закона. Запросы на уточнение, ограничение и удаление рассматривает администрация. Сроки браузерного хранения приведены в условиях использования cookie.
5. Защита и права пользователя
По сведениям владельца сервиса, основной сервер и база данных размещены в России, в Санкт-Петербурге, у провайдера Selectel. Передача на этот сервер выполняется через HTTPS. Внешние ссылки могут вести к другим операторам.
В разделе «Персональные данные» можно отправить запрос на получение сведений, исправление, удаление или отзыв согласия и увидеть ответ оператора. Отзыв согласия немедленно отмечается сервером и ограничивает обычный доступ к кабинету; дальнейшая обработка возможна только при наличии иных законных оснований. Запрос на удаление рассматривается оператором, а не выполняется автоматически по одному нажатию.
Для передачи используется HTTPS; сервер проверяет роли и доступ к кабинету, пароли защищены хешированием. Вы можете запросить сведения об обработке своих данных, их уточнение или удаление при наличии предусмотренных законом оснований, а также воспользоваться другими правами, установленными 152-ФЗ.
6. Оператор и обращения
Оператор сервиса: Турбанов Максим Сергеевич.
По вопросам использования сервиса и обработки персональных данных: maximitprog@gmail.com. В обращении укажите email своего аккаунта и суть запроса; не отправляйте пароль.