[Название платформы]На главную

Политика обработки персональных данных

Редакция от [дата]

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Оператор

  • Оператор персональных данных — [ФИО оператора], физическое лицо.
  • Адрес для обращений: [Почтовый адрес для обращений]. Электронная почта: [Электронная почта для обращений].

2. Чьи данные обрабатываются

  • Ученики, которые занимаются с преподавателем и получили от него доступ к личному кабинету, и их законные представители (родители).
  • Преподаватель, работающий на сайте.
  • Самостоятельной регистрации на сайте нет: учётные записи учеников создаёт преподаватель после получения согласия законного представителя.

3. Какие данные обрабатываются

  • Имя и фамилия (или только имя) ученика, логин, год сдачи ОГЭ, выбранная картинка профиля.
  • Пароль — только в виде необратимого защищённого хеша; в открытом виде пароль не хранится.
  • Учебные данные: выданные домашние задания, ответы, результаты автоматической проверки, оценки и комментарии преподавателя.
  • Технические данные сеанса входа: IP-адрес, сведения о браузере, дата входа — для защиты учётной записи.
  • Сайт не собирает паспортные данные, адреса, телефоны и электронную почту учеников, не использует счётчики посещаемости и рекламные системы.

4. Цели обработки

  • Предоставление ученику доступа к домашним заданиям, их автоматическая проверка и отображение результатов.
  • Отслеживание прогресса подготовки к ОГЭ по английскому языку преподавателем.
  • Защита учётных записей от несанкционированного доступа.

5. Правовые основания

  • Согласие на обработку персональных данных, оформленное отдельным документом и подписанное законным представителем ученика (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ).

6. Как обрабатываются данные

  • Обработка автоматизированная: сбор, запись, систематизация, хранение, уточнение, использование, удаление.
  • Данные хранятся в базе данных на сервере в Российской Федерации ([Наименование хостинг-провайдера], серверы расположены в Российской Федерации).
  • Данные не передаются третьим лицам, не распространяются и не передаются за рубеж.
  • Доступ к данным ученика есть только у самого ученика и его преподавателя.

7. Сроки хранения

  • Данные хранятся до окончания занятий с преподавателем или до отзыва согласия, после чего учётная запись и все связанные с ней данные удаляются.
  • Резервные копии хранятся не более 14 дней и удаляются автоматически.
  • Данные сеанса входа удаляются по истечении срока сеанса (30 дней).

8. Защита данных

  • Соединение с сайтом защищено шифрованием (HTTPS).
  • Пароли хранятся в виде хеша, вход защищён ограничением числа попыток.
  • Сервер защищён межсетевым экраном, доступ к нему есть только у оператора.

9. Файлы cookie

  • Сайт использует только технически необходимый cookie-файл сеанса входа. Настройки персонажа (звук, отображение) сохраняются в браузере пользователя и на сервер не передаются.

10. Права пользователя

  • Ученик и его законный представитель вправе получить сведения об обработке данных, потребовать их уточнения или удаления и отозвать согласие, направив обращение по указанным выше адресам.
  • Ответ на обращение направляется в течение 10 рабочих дней.