Политика обработки персональных данных
1. Оператор и область действия
Оператор персональных данных: Тышковская Яна Андреевна. Адрес: Город Санкт-Петербург, ул. Шотмана, дом 9 корпус 1 квартира 144. По вопросам обработки персональных данных и реализации прав субъекта: support@hakniege.ru.
Политика применяется к сведениям, которые оператор получает при регистрации и использовании платформы «Хакни ЕГЭ», включая веб-версию платформы и публичную витрину репетиторов по информатике. В платформе обрабатываются данные учителей, данные учеников, данные анкет и заявок на подбор репетитора, учебные материалы, сообщения, сведения о занятиях, активности, результатах и статистике использования.
2. Какие данные и зачем обрабатываются
| Цель | Категории данных | Основание и срок |
|---|---|---|
| Создание аккаунта учителя, аутентификация и безопасность | Фамилия, имя, логин, необязательный e-mail, хеш пароля, хеши кодов восстановления, IP-адрес и User-Agent при принятии документов, технические журналы входов. | Исполнение условий использования, согласие на обработку ПД, законные обязанности оператора. До закрытия аккаунта и далее — только если хранение требуется законом или для защиты прав. |
| Создание и ведение аккаунтов учеников | Фамилия, имя или отображаемое имя, логин, необязательный e-mail, хеш пароля и кодов восстановления, класс, пол, часовой пояс, контакт для связи и ссылки на занятия. Часть сведений указывает сам ученик при регистрации, часть после установления учебной связи может добавить учитель. | Исполнение условий использования, согласие ученика или его представителя при самостоятельной регистрации, а для сведений, внесённых учителем, — подтверждённые учителем законные основания. На период действия аккаунта и в сроки, необходимые для восстановления доступа, исполнения обязанностей и рассмотрения обращений. |
| Анкета ученика для подбора репетитора по информатике | Логин, необязательный e-mail, хеш пароля и кодов восстановления, имя ученика, имя родителя или представителя при указании, контакт для связи, класс, цель занятий, год экзамена, текущий уровень, желаемый формат занятий, бюджет, удобное время и комментарий. | Согласие заявителя на обработку данных для ведения кабинета подбора, повторного использования анкеты в заявках и связи по ним. До удаления кабинета или отзыва согласия, кроме сведений, которые требуется сохранить по закону или для защиты прав. |
| Публичная заявка на репетитора по информатике | Данные из анкеты ученика или разовой формы заявки, а также комментарий конкретному репетитору и история статусов заявки. | Согласие заявителя на обработку данных для передачи заявки выбранному репетитору и связи по ней. Если занятия согласованы вне платформы, данные заявки хранятся как история обращения и не превращаются в учебный аккаунт ученика без отдельного действия репетитора. |
| Предоставление функций платформы | Данные профиля, расписание, учебные материалы, PDF и другие файлы, задания, работы, ответы, решения, результаты проверки, сообщения, группы и иные данные, которые пользователь вводит в платформу. | Исполнение условий использования. На период действия аккаунта и в сроки, необходимые для исполнения обязанностей и разрешения споров. |
| Чаты, группы и видеосвязь | Сообщения в личных и групповых чатах, отображаемые имена участников, сведения о группах и занятиях, технические данные соединения для встроенной видеосвязи. Аудио- и видеопотоки передаются средствами связи участников и не предназначены для хранения платформой как запись урока. | Исполнение условий использования и обеспечение занятия. На период действия аккаунта и в пределах технических журналов, необходимых для поддержки и безопасности. |
| Статистика и активность | Сведения об активности пользователей, выполнении работ, результатах, расписании, использовании функций, тарифе и лимитах. | Исполнение условий использования, поддержка, контроль тарифов и безопасность. На период действия аккаунта и в сроки, необходимые для администрирования платформы. |
| Поддержка, защита от злоупотреблений и улучшение работы | Обращения в поддержку, технические сведения устройства и действий, необходимые для диагностики. | Законный интерес оператора при соблюдении прав субъекта; до достижения цели или истечения срока хранения журналов. |
| Оплата, если она включена | Сведения, необходимые для статуса подписки и платежа. Платёжные реквизиты карт платформа не хранит. | Исполнение договора и требования законодательства о расчётах. |
| Информационные сообщения — только при отдельном согласии | Версия согласия, дата, IP-адрес и User-Agent; контакт, если он указан пользователем для связи. | Добровольное отдельное согласие. До отзыва согласия. |
Пароли и коды восстановления не хранятся в открытом виде: в базе сохраняются только криптографические хеши. Мы не запрашиваем специальные категории персональных данных и биометрические данные для регистрации.
3. Данные учеников и несовершеннолетних
Ученик может самостоятельно зарегистрировать кабинет и подтвердить запрос учителя либо получить учебный аккаунт, созданный учителем. Учитель, добавляющий сведения ученика, подтверждает, что располагает надлежащим законным основанием для такой передачи оператору платформы, включая согласие законного представителя, когда оно требуется. Не загружайте в платформу избыточные сведения: документы, паспортные данные, медицинскую информацию и другие данные, не нужные для обучения.
Кабинет ученика для подбора репетитора позволяет сохранить анкету и отправлять заявки разным репетиторам. Если заявка с публичной анкеты используется только для согласования занятий вне платформы, учебный аккаунт ученика у конкретного репетитора не создаётся. Если репетитор назначает пробное занятие на платформе, может быть создан временный пробный доступ к занятиям; при отказе от занятий такой доступ может быть архивирован.
Ответы, решения и индивидуальные результаты ученика не предназначены для показа другим ученикам. В групповом занятии участники могут видеть и слышать друг друга, а в групповом чате сообщения доступны участникам соответствующей группы и учителю.
4. Хранение и защита
Первичный сбор и основная обработка персональных данных граждан Российской Федерации организуются с использованием баз данных на территории RU. Оператор применяет разграничение доступа, TLS при работе по HTTPS, хеширование паролей, резервное копирование и журналирование значимых действий доступа.
После окончания оплаченного периода или перехода в ограниченный доступ данные аккаунта могут храниться до 18 месяцев, чтобы учитель мог восстановить доступ, получить ранее созданные сведения, оплатить новый период или направить запрос на удаление. Более длительное хранение допускается только если оно требуется законом, бухгалтерским учётом, безопасностью, рассмотрением споров или исполнением обращений.
Внешние сервисы не используются как способ входа в аккаунт. Перед подключением любого сервиса, которому могут передаваться персональные данные, оператор обязан оценить его роль, место обработки и необходимые правовые основания. Трансграничная передача не включается по умолчанию.
5. Передача третьим лицам
Передача допускается только в объёме, необходимом для работы платформы, исполнения закона либо с согласия субъекта, когда оно необходимо. При включённой оплате обработка сведений о платеже может происходить у платёжного провайдера по его документам. Передача за пределы РФ требует отдельной проверки и соблюдения применимых процедур.
6. Права субъекта и обращения
Вы можете запросить сведения об обработке данных, их уточнение, отзыв согласия или удаление аккаунта. Авторизованный пользователь может оставить обращение в разделе «Мои данные»; также можно написать по адресу support@hakniege.ru. Оператор рассмотрит обращение в сроки, установленные законодательством РФ. Удаление не затрагивает сведения, которые оператор обязан сохранить по закону.
7. Изменения политики
При существенном изменении целей, состава данных или порядка обработки оператор публикует новую редакцию с новой версией. Для регистрации фиксируется версия согласия, которую принял пользователь.