Политика конфиденциальности

1.Какие данные обрабатываются

1. 1.1.
   Данные, которые Пользователь указывает сам при регистрации и в профиле:

   • имя и фамилия;
   • адрес электронной почты;
   • роль (Репетитор или Ученик);
   • часовой пояс.
2. 1.2.
   Данные от Яндекс ID или VK ID при входе через них, и только они:

   • имя и фамилия;
   • адрес электронной почты;
   • номер учётной записи в этих сервисах.
3. 1.3.
   Фотографию профиля и номер телефона Сервис у Яндекс ID и VK ID не запрашивает.
4. 1.4.
   Материалы, которые Пользователь создаёт и загружает:

   • записи на доске;
   • файлы и фотографии домашних заданий;
   • сообщения переписки;
   • записи в календаре;
   • материалы библиотеки.
5. 1.5.
   Данные, получаемые автоматически:

   • cookie входа и настроек;
   • IP-адрес и сведения о браузере в журналах сервера.
6. 1.6.
   Звук и изображение звонков передаются между участниками в зашифрованном виде напрямую или через собственный сервер-посредник Сервиса в Москве. Оператор звонки не записывает и не хранит.
7. 1.7.
   Сервис не обрабатывает специальные категории персональных данных и биометрические данные.

2.Цели обработки

1. 2.1.
   Данные обрабатываются только в следующих целях:

   • узнавать Пользователя при входе и показывать ему его занятия и материалы, отделяя их от чужих;
   • исполнять Публичную оферту: предоставлять доску, домашние задания, переписку, календарь, звонки и библиотеку;
   • помнить настройки Пользователя;
   • отправлять служебные письма о работе Аккаунта, занятиях и домашних заданиях;
   • отвечать на обращения Пользователя;
   • находить и исправлять неполадки.
2. 2.2.
   Данные не используются для рекламы и не продаются.

3.Правовые основания

1. 3.1.
   Оператор обрабатывает персональные данные на следующих основаниях:

   • согласие Пользователя на обработку персональных данных, которое он даёт при регистрации (галочка согласия не предустановлена);
   • исполнение договора, стороной которого является Пользователь, то есть Публичной оферты.

4.Кто видит данные и когда они передаются

1. 4.1.
   Учебные данные принадлежат Связке «Репетитор ↔ Ученик» и видны только её участникам. Поэтому:

   • Ученик, который занимается у нескольких Репетиторов, видит несколько полностью изолированных пространств;
   • Репетитор не видит других Репетиторов Ученика;
   • Ученик не видит других Учеников Репетитора;
   • личные заметки Репетитора Ученику не показываются.
2. 4.2.
   Третьим лицам данные передаются только в следующих случаях:

   • Пользователь заранее согласился на такую передачу;
   • без передачи невозможно доставить письмо: адрес электронной почты получает почтовый сервис;
   • без передачи невозможно провести оплату платного тарифа, когда он появится: данные для платежа получает платёжный сервис, данные банковской карты Оператор не получает и не хранит;
   • передачи требует закон, решение суда или иного уполномоченного органа;
   • передача нужна для защиты прав Оператора или других Пользователей, когда Пользователь нарушает Публичную оферту.
3. 4.3.
   Данные обрабатываются только российскими сервисами:

   • ООО «Селектел»: серверы и резервные копии Сервиса в центре обработки данных в Москве;
   • ООО «ЯНДЕКС» (Яндекс 360): доставка писем;
   • ООО «ЯНДЕКС» (Яндекс ID) и ООО «ВК» (VK ID): вход, если Пользователь выбрал его сам.
4. 4.4.
   Трансграничная передача персональных данных не осуществляется. Сервис не использует зарубежные почтовые, облачные и аналитические сервисы.
5. 4.5.
   Доступ к серверам и базе данных Сервиса есть только у Оператора.

5.Хранение и сроки

1. 5.1.
   Данные хранятся на серверах в центре обработки данных в Москве, на территории Российской Федерации. Резервные копии хранятся там же.
2. 5.2.
   Данные хранятся, пока существует Аккаунт или пока Пользователь не отзовёт согласие, а затем удаляются или обезличиваются, если закон не требует хранить их дольше.
3. 5.3.
   При удалении Аккаунта:

   • профиль обезличивается;
   • Связки с Репетиторами и Учениками архивируются;
   • история второй стороны сохраняется, иначе у другого человека пропали бы его собственные материалы.
4. 5.4.
   Всё это объясняется Пользователю до подтверждения удаления.
5. 5.5.
   Запись о данном согласии хранится и после удаления Аккаунта: она подтверждает законность прошлой обработки.

6.Защита данных

1. 6.1.
   Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:

   • шифрует соединение с Сервисом (HTTPS);
   • хранит пароли только в виде стойкого хеша (argon2id), прочитать их не может никто, включая Оператора;
   • при каждом обращении к учебным данным проверяет, что Пользователь участник этой Связки;
   • защищает сессии входа и позволяет войти через Яндекс ID или VK ID без пароля;
   • регулярно делает резервные копии и хранит их в России;
   • постоянно совершенствует способы сбора, хранения и обработки данных.

7.Права пользователя

1. 7.1.
   Пользователь вправе:

   • узнать, какие его данные обрабатываются и как;
   • потребовать уточнить, заблокировать или удалить свои данные;
   • отозвать согласие на обработку;
   • удалить Аккаунт в настройках профиля.
2. 7.2.
   Запрос направляется на support@axiomika.ru. Ответ приходит в течение 10 рабочих дней.
3. 7.3.
   Если Пользователь считает, что его права нарушены, он вправе обратиться в Роскомнадзор или в суд.

8.Ограничение ответственности

1. 8.1.
   Оператор не проверяет достоверность данных, которые указывает Пользователь, но вправе попросить их подтвердить.
2. 8.2.
   Репетитор, который вносит в Сервис данные другого человека (например, имя ученика в календаре), подтверждает, что получил его согласие на это.
3. 8.3.
   Оператор не может сохранить конфиденциальность данных, которые Пользователь сам открыл другим людям, например отправив ссылку на занятие или задание.

9.Заключительные положения

1. 9.1.
   Оператор вправе изменять Политику в одностороннем порядке. Новая редакция действует с момента публикации на этой странице, её дата указана в начале документа.
2. 9.2.
   Вопросы об обработке персональных данных направляются на support@axiomika.ru.

10.Сведения об операторе

Оператор

Брежнев Даниил Евгеньевич

Статус

плательщик налога на профессиональный доход (самозанятый)

ИНН

252501771157

Почта

support@axiomika.ru

Сайт

axiomika.ru