1.1. Оператор персональных данных: Мухин Никита Павлович, зарегистрирован как плательщик налога на профессиональный доход (самозанятый), ИНН 773272376471. Контакт: nmukhin05@mail.ru (далее — «Оператор»).
1.2. Политика описывает, как бот «Cheddar the checker» в мессенджере MAX и его мини-приложение (далее — «Сервис») обрабатывают персональные данные и что делается для их защиты. Она составлена на основе Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.3. Данные аккаунтов пользователей Сервиса Оператор обрабатывает как оператор. Данные учеников, расписание и оплаты Оператор обрабатывает по поручению преподавателя или организации, которые вводят эти данные в Сервис и остаются их операторами.
| Категория субъектов | Данные | Цель |
|---|---|---|
| Пользователи Сервиса (владелец, администратор, преподаватель, родитель) | идентификатор пользователя в MAX, имя из профиля MAX, роль в Сервисе, дата приглашения и входа, запись о согласии (время и версия текста) | вход в Сервис по приглашению, разграничение доступа по ролям |
| Ученики (дети) | имя (как ввёл преподаватель), расписание, место и длительность занятий, отметки о проведении и отмене, оплаченные и оставшиеся занятия, суммы оплат, по желанию преподавателя — тема занятия, успехи и домашнее задание | учёт абонементов и занятий, напоминания преподавателю, уведомления родителям |
| Родители | привязка к ученику, настройки уведомлений | информирование об остатке занятий, отменах и переносах |
2.2. Сервис не собирает паспортные данные, адреса, телефоны, данные банковских карт, сведения о здоровье, биометрию. Оплаты в Сервисе лишь фиксируются преподавателем, деньги через Сервис не проходят.
2.3. Этот сайт и Сервис не используют cookie, системы веб-аналитики и рекламные трекеры.
3.1. Основание — согласие субъекта (для детей — законного представителя), п. 1 ч. 1 ст. 6 152-ФЗ. Согласие даётся отдельным действием при первом входе в бота, нажатием кнопки «Согласен(на)». Время и версия текста согласия сохраняются.
3.2. Обработка автоматизированная: сбор, запись, систематизация, накопление, хранение, изменение, извлечение, использование, удаление. Данные не распространяются и не используются для рекламы и профилирования.
3.3. Решений, порождающих юридические последствия исключительно на основании автоматизированной обработки, Сервис не принимает.
4.1. Сообщения и уведомления передаются через мессенджер MAX. База данных находится на сервере хостинг-провайдера Aeza; центр обработки данных расположен на территории Российской Федерации. Резервные копии хранятся в облачном сервисе «Яндекс Диск».
4.2. Данные учеников видит только преподаватель, который их ввёл, и привязанные к ученику родители (только своего ребёнка). Владелец и администратор видят сводную статистику без имён учеников и заметок.
4.3. Трансграничная передача не осуществляется.
5.1. Данные хранятся, пока аккаунт активен или пока действует поручение преподавателя или организации.
5.2. Пользователь может отозвать согласие и удалить свои данные в любой момент кнопкой «Данные и согласие» в боте (или командой /privacy). Родитель удаляет свой аккаунт и привязки; данные ребёнка остаются у преподавателя, пока тот не удалит их. Преподаватель удаляет свой аккаунт вместе со своими учениками, занятиями и оплатами. Также можно написать на nmukhin05@mail.ru: Оператор рассмотрит запрос в сроки, установленные законом.
5.3. Из резервных копий данные пропадают по истечении срока их хранения — не более 30 дней.
Вход в бота только по одноразовому приглашению; роли с разграничением прав; проверка подписи данных запуска мини-приложения на стороне сервера; шифрование канала связи (HTTPS); доступ к серверу только у Оператора; резервное копирование. Об утечке данных Оператор уведомляет Роскомнадзор в сроки, установленные законом.
Вы можете запросить сведения об обработке, уточнение, блокирование или удаление данных, отозвать согласие, обратиться в Роскомнадзор или в суд. Запросы направляйте на nmukhin05@mail.ru. Данные ребёнка можно запросить или удалить по заявлению родителя.
Новая редакция публикуется на этой странице и вступает в силу с момента публикации. При существенном изменении текста согласия бот запросит согласие заново.