Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных пользователей сайта lumis-school.ru, обучающихся, заказчиков и их законных представителей. Оператором персональных данных является Хрущев Владислав Константинович (далее — Оператор).

Политика применяется к данным, полученным через сайт, учебную платформу, сервисы авторизации, Telegram-бота, переписку и при организации занятий. Она размещена в открытом доступе и действует в редакции, указанной в шапке документа.

2. Какие данные обрабатываются

Оператор обрабатывает только данные, необходимые для работы платформы и оказания репетиторских услуг.

• Данные посетителя сайта: IP-адрес, идентификатор сессии, дата и время обращения, сведения о браузере и устройстве, cookie (см. раздел «Cookie и аналитика»).
• Данные заявки на пробное занятие: имя, номер телефона, отметка о согласии, дата и время отправки, редакция документов, действовавшая в этот момент.
• Данные аккаунта: имя или ФИО, логин, идентификаторы и разрешённые профильные данные, полученные через VK ID, Яндекс ID или Telegram, дата рождения при её предоставлении.
• Данные ученика: сведения о подготовке, класс, город, пол при их указании, расписание, посещаемость, домашние задания, ответы, результаты, оценки и комментарии преподавателя.
• Данные заказчика или законного представителя: ФИО, номер телефона, адреса в Telegram или VK, если заказчик сообщил их для связи, заметки по организационным вопросам, подтверждение полномочий представителя при необходимости.
• Сведения о расчётах: дата, сумма и назначение платежа, количество согласованных занятий, состояние оплаты. Оператор не получает и не хранит реквизиты банковских карт.

У аккаунта на платформе нет полей телефона и электронной почты: вход работает через VK ID, Яндекс ID, Telegram или по логину с паролем. Телефон запрашивается только в форме заявки на пробное занятие — без него нет способа перезвонить и договориться о времени.

Если вы пишете Оператору по электронной почте или в мессенджере, он обрабатывает данные из вашего обращения, включая адрес отправителя, — только чтобы ответить и исполнить договорённость.

Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.

3. Цели и основания обработки

• Регистрация, аутентификация и безопасная работа аккаунта на учебной платформе.
• Обработка заявки на пробное занятие и связь по ней.
• Организация и проведение индивидуальных и групповых занятий, составление расписания, учёт посещаемости, выдача и проверка заданий.
• Ведение расчётов, формирование чеков в приложении «Мой налог», подтверждение оплаты и исполнение обязанностей, предусмотренных законом.
• Работа тренажёра, пробников, таблицы лидеров и дуэлей, подсчёт опыта и статистики подготовки.
• Защита платформы от злоупотреблений, автоматических обращений и подбора паролей.
• Рассмотрение обращений субъектов персональных данных.
• Направление рекламных и информационных сообщений — только при наличии отдельного согласия.

Основания обработки: согласие субъекта персональных данных или его законного представителя; заключение и исполнение договора; необходимость выполнить обязанности, установленные законодательством Российской Федерации; законный интерес Оператора в обеспечении работоспособности и безопасности платформы.

4. Как обрабатываются данные

Оператор совершает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в объёме, необходимом для целей обработки, обезличивание, блокирование и уничтожение данных. Обработка ведётся с использованием средств автоматизации и без них.

Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных рекламных целей.

5. Сервисы и лица, участвующие в обработке

Для работы платформы Оператор использует перечисленные ниже сервисы. Каждый получает только те данные, которые нужны для его функции.

Timeweb

Размещение сайта, серверной части, базы данных и файлов сайта, в том числе видео, на территории Российской Федерации.

VK ID, Яндекс ID

Авторизация пользователя и получение разрешённых им данных профиля.

Яндекс Метрика

Аналитика посещаемости: обезличенный идентификатор посетителя, IP-адрес, сведения о браузере, просмотренные страницы и действия на сайте.

Яндекс SmartCaptcha

Защита формы заявки от автоматических отправок; передаются IP-адрес и поведенческие признаки браузера.

Telegram

Работа Telegram-бота, вход по коду, уведомления о событиях аккаунта тем, кто привязал Telegram, и, если этот канал выбран пользователем, переписка по занятиям.

Cloudflare

Инфраструктура webhook Telegram-бота и передача текстов уведомлений в Telegram.

Контур.Толк

Проведение онлайн-занятий; передаются сведения, необходимые для подключения к встрече.

Мессенджеры и электронная почта

Переписка по занятиям и обращения — по тому каналу, который выбрал пользователь или заказчик.

6. Имя в таблице лидеров и дуэлях

Платформа содержит таблицу лидеров и режим дуэлей. В них отображается имя, указанное пользователем в разделе «Настройки», и набранные баллы. Таблица лидеров доступна всем посетителям сайта, включая незарегистрированных.

Имя в этом поле пользователь задаёт сам и может изменить в любой момент — в том числе заменить на псевдоним или сокращение. При первом входе через VK ID или Яндекс ID поле заполняется именем из профиля соответствующего сервиса.

Если вы не хотите, чтобы ваше настоящее имя видели другие пользователи, измените его в разделе «Настройки». Для несовершеннолетнего это решение принимает законный представитель.

7. Cookie и аналитика

Сайт использует технически необходимые cookie: они обеспечивают работу сессии, вход в аккаунт и защиту от злоупотреблений. Без них платформа работать не может.

Дополнительно сайт использует Яндекс Метрику для подсчёта посещаемости и понимания, какими разделами пользуются. Метрика сохраняет в браузере собственные cookie с обезличенным идентификатором посетителя. Эти данные используются в обобщённом виде и не применяются для принятия решений в отношении конкретного пользователя.

Отключить cookie можно в настройках браузера. Отключение технически необходимых cookie сделает недоступными вход в аккаунт и часть функций платформы.

8. Дети и законные представители

Для оказания платных услуг несовершеннолетнему заказчиком выступает родитель или иной законный представитель. До начала платных занятий Оператор получает подтверждение принятия оферты и отдельное согласие на обработку данных ребёнка от законного представителя в форме, позволяющей подтвердить факт его получения.

Бесплатные разделы платформы — тренажёр, пробники и таблица лидеров — доступны без заключения договора. Законный представитель вправе в любой момент потребовать удаления аккаунта ребёнка, написав на lumis.school@gmail.com.

9. Сроки хранения и уничтожение

Данные аккаунта и учебные сведения хранятся до достижения целей обработки, прекращения договора или получения требования об удалении, если дальнейшее хранение не требуется законом. Сведения о расчётах сохраняются в сроки, предусмотренные законодательством о налогах и учёте.

Содержимое развёрнутых ответов и загруженных учеником файлов очищается по окончании учебного года; факт сдачи работы, дата, балл и комментарий преподавателя сохраняются.

После достижения целей обработки или отзыва согласия Оператор прекращает обработку и уничтожает либо обезличивает данные в предусмотренный законом срок, если отсутствует другое законное основание для их хранения.

10. Права субъекта персональных данных

Пользователь или законный представитель вправе запросить сведения об обработке данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, а также обжаловать действия Оператора в уполномоченный орган или в суд.

Обращение направляется на lumis.school@gmail.com. Ответ предоставляется в срок, установленный законодательством Российской Федерации.

11. Защита данных

Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного доступа, изменения, раскрытия или уничтожения. Доступ к данным предоставляется только в объёме, необходимом для указанных целей.

Пароли хранятся в виде необратимых хеш-значений. Соединение с сайтом защищено протоколом HTTPS.

12. Изменение Политики

Оператор вправе обновлять Политику. Новая редакция применяется с момента размещения на этой странице, если в ней не указано иное. Дата действующей редакции указана в шапке документа.