Политика обработки персональных данных

1. Оператор

Оператор персональных данных - ФРОЛОВ СВЯТОСЛАВ ЮРЬЕВИЧ, ИНН 731003635376, ОГРНИП 326730000052875, адрес: 433513, РОССИЯ, УЛЬЯНОВСКАЯ ОБЛ, Г ДИМИТРОВГРАД, УЛ ЦИОЛКОВСКОГО, Д 5, КВ 20. Контакт: support@foreps.ru.

2. Какие данные обрабатываются

Данные аккаунта репетитора, адрес электронной почты или Telegram-идентификатор, настройки профиля, а также внесённые пользователем данные учеников, занятий, пакетов и оплат. Отдельно - данные второй стороны занятий, родителя ученика либо самого ученика: адрес электронной почты или Telegram-идентификатор, имя, отметка о принятии политики с её редакцией и настройки уведомлений. Вторая сторона подключается по приглашению репетитора либо может зарегистрироваться самостоятельно, чтобы найти репетитора в каталоге или на доске заявок.

Если репетитор выдаёт домашние задания, обрабатываются их текст и приложенные файлы. Если репетитор включил публичную страницу, обрабатываются помещённые на неё сведения о нём и рассчитанные сервисом обобщённые показатели его работы.

Foreps не запрашивает реквизиты банковских карт.

3. Заявки с публичной страницы

Заявку оставляет посетитель публичной страницы репетитора, не имеющий аккаунта в сервисе. В заявке обрабатываются указанные им имя, адрес электронной почты, предмет, возраст или класс ученика словами отправителя и текст сообщения. Имя ученика сервис не запрашивает.

Заявка нужна, чтобы передать её репетитору и показать отправителю ответ. Она хранится один месяц с последнего события по ней и затем удаляется автоматически вместе с копией у репетитора. Отправитель может удалить её раньше сам - на странице заявки, ссылку на которую сервис присылает ему письмом.

4. Доска заявок

Вошедший родитель может опубликовать заявку на доске: предмет, класс или возраст ученика словами родителя, формат и район занятий, бюджет, удобное время и текст о том, какой репетитор нужен. Имя ребёнка и контакты в заявке не запрашиваются, а телефоны, адреса электронной почты и ссылки в тексте не принимаются. Заявка публикуется с отдельной отметкой о согласии показать её репетиторам сервиса; дата согласия хранится на заявке.

Заявку видят только вошедшие репетиторы с включённой публичной страницей, у которых есть этот предмет, - без имени, адреса электронной почты и идентификатора родителя. Отклик репетитора видит автор заявки. Выбирая отклик, родитель называет имя ученика: это имя и адрес электронной почты родителя становятся доступны только выбранному репетитору, у которого заводится ученик, и дальше обрабатываются как данные учеников этого репетитора.

Открытая заявка уходит с доски через 30 дней без новых откликов, родитель может снять её раньше. Заявка и отклики на неё удаляются через 30 дней после того, как заявка ушла с доски.

5. Цели и основания

Данные нужны для входа, исполнения договора, учёта занятий и оплат, показа заявки на доске репетиторам по согласию родителя, отправки выбранных пользователем уведомлений, поддержки, защиты сервиса и выполнения требований закона. Пользователь отвечает за законное основание передачи данных учеников и представителей.

6. Обработка и передача

Обработка включает получение, хранение, изменение, использование, предоставление техническим подрядчикам в необходимом объёме, блокирование и удаление. Данные не продаются. Доступ ограничивается назначением сервиса и мерами безопасности.

По поручению оператора данные обрабатывают: Amvera - размещение сервиса и базы данных, Yandex Cloud - отправка писем и, когда репетитор сам нажимает «Собрать текст нейросетью», подготовка черновика отчёта о занятии по его заметкам (YandexGPT). В YandexGPT заметки уходят без имени ученика, адресов почты, телефонов и ссылок, с отключённым сохранением запросов у провайдера. База данных находится на территории Российской Федерации, письма и черновики отчётов обрабатываются российским провайдером. Ответственность перед пользователем за их действия несёт оператор.

Telegram - иностранный сервис, и сообщение боту уходит за пределы Российской Федерации. Поэтому уведомления, называющие имя ученика, в Telegram не отправляются: они уходят только письмом. В Telegram остаются сообщения о делах самого получателя без имён, с одним предметом, - о поступившей заявке, о сроке доступа по тарифу, об откликах и заявках на доске. Вход через Telegram и уведомления в нём - добровольный выбор пользователя, почта работает без них.

Сервис показывает неограниченному кругу лиц только публичную страницу репетитора, если он сам её включил, и её карточку в разделе «каталог репетиторов», если в согласии на распространение он явно снял запрет на каталог. Каталог не индексируется поисковыми системами. Заявки доски без входа не видны. Данные учеников, занятий, пакетов и оплат на страницу и в каталог не попадают: наружу уходят сведения о самом репетиторе и обобщённые показатели его работы. Имена, контакты и заметки об учениках на страницу не выводятся.

7. Срок хранения

Данные хранятся, пока существует аккаунт: они нужны для учёта занятий, оплат и задолженности, и автоматического удаления по сроку в сервисе нет. Исключение - заявки, оставленные на публичной странице репетитора: заявка удаляется автоматически через один месяц после последнего события по ней, а отправитель может удалить её раньше сам, на странице заявки, ссылку на которую сервис прислал ему письмом при её создании. Заявки на доске вместе с откликами удаляются автоматически через 30 дней после того, как заявка ушла с доски. По запросу на адрес поддержки, отправленному с адреса электронной почты аккаунта, оператор обезличивает аккаунт вручную в течение 30 дней. При обезличивании имя, адрес электронной почты, привязка к Telegram и пароль удаляются, имена и заметки об учениках, содержание отчётов о занятиях и обращений в поддержку затираются, а файлы домашних заданий удаляются безвозвратно. После обезличивания вход в аккаунт невозможен. Сведения о платежах и чеках сохраняются в обезличенном виде в течение сроков, установленных законодательством о бухгалтерском учёте и налогах: суммы, даты и номера чеков остаются, а связь с личностью утрачивается. Записи журнала операций хранятся обезличенными и содержат только идентификаторы и суммы.

8. Права пользователя

Запросить сведения, исправление, ограничение или удаление данных можно по адресу support@foreps.ru. Запрос исполняется после проверки личности заявителя и с учётом обязательных сроков хранения. Отправителю заявки с публичной страницы отдельный запрос не нужен: он удаляет свою заявку сам на её странице, ссылку на которую получил письмом.

Сроки. Сведения об обработке предоставляются в течение десяти рабочих дней с даты обращения; срок может быть продлён не более чем на пять рабочих дней с уведомлением о причинах. Неполные или неточные данные исправляются в течение семи рабочих дней с даты получения подтверждающих сведений, и в тот же срок уничтожаются данные, полученные незаконно либо не нужные для заявленной цели. Обезличивание аккаунта по заявлению выполняется в течение тридцати дней.