Политика обработки персональных данных

Оператор

Глазков Павел Михайлович, ИНН 760401982256, почта для обращений: support@orbitly.ru

Чьи данные мы обрабатываем

Специалистов, которые ведут занятия в сервисе (репетиторов, логопедов, тренеров, преподавателей); их учеников и клиентов, в том числе детей; родителей и законных представителей; людей, которые оставили заявку на запись на странице специалиста.

Какие данные мы обрабатываем

Имя, фамилию и идентификатор пользователя MAX или Telegram; адрес почты, если вы входите по почте, привязали её или получаете на неё уведомления; номер телефона, если вы его передали. Имя ученика или клиента и заметку о нём; расписание занятий, отмены, переносы и комментарии к ним; темы занятий, домашние задания, заметки специалиста и прикреплённые файлы; сведения об оплаченных пакетах занятий и ссылки на чеки. Сообщения, которые вы пишете команде Класмо. Для заявки на запись — имя, телефон, выбранные услугу и время, комментарий. Для страницы записи специалиста — то, что он публикует на ней сам: имя, фото, текст о себе, образование и опыт, с кем работает, формат и место занятий; это видят все, кто откроет страницу, и специалист может в любой момент изменить или убрать это или выключить страницу. Для подписки специалиста — номер платежа и сохранённого способа оплаты в ЮKassa и маску карты; полные данные карты получает только ЮKassa. IP-адрес и адрес открытой страницы в журнале сервера.

Зачем и на каком основании

Чтобы вести расписание между специалистом и учеником или клиентом, присылать напоминания, учитывать оплаченные занятия, передавать специалисту заявку на запись, обеспечивать вход в сервис, отвечать на обращения, принимать оплату подписки и защищать сервис от атак. Основания — ваше согласие и исполнение договора с вами (п. 1 и 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ), для платежей — также требования налогового законодательства.

Что мы делаем с данными

Собираем, записываем, систематизируем, накапливаем, храним, уточняем, извлекаем, используем, передаём в случаях из следующего раздела, блокируем, удаляем и уничтожаем. Обработка автоматизированная. Данные специалиста о его учениках видит только он сам, а семья видит только данные своего ученика.

Кому передаются данные

Только тем, без кого сервис не работает, и только для этого: хостинг-провайдеру, на серверах которого работает сервис; облачному хранилищу — для файлов к занятиям и зашифрованных резервных копий; мессенджерам MAX и Telegram — для работы приложения внутри мессенджера и доставки сообщений бота в тот, который вы выбрали; почтовому сервису SMTP.BZ — для писем с кодом входа и уведомлений на почту; ЮKassa — для оплаты подписки. Кроме них — государственным органам, в том числе налоговой, но только по их запросу и только когда это прямо требует закон; сами мы туда ничего не отправляем. Заявку со страницы записи видит только специалист, к которому вы записываетесь. Данные не продаются и не используются для рекламы.

Где хранятся данные

На серверах в Российской Федерации. Если вы пользуетесь Класмо в Telegram или выбрали уведомления в Telegram, ваш идентификатор Telegram и тексты сообщений бота обрабатывает Telegram, его серверы находятся за пределами России. В MAX, по почте и в браузере трансграничной передачи нет.

Сколько хранятся данные

Пока существует аккаунт или пока вы не отзовёте согласие. При удалении аккаунта специалиста удаляются его ученики, занятия, файлы, заявки на запись, обращения и записи о платежах. Если отключить мессенджер от аккаунта, отметка о том, что вы запускали бота Класмо, хранится ещё 30 дней — чтобы при повторном входе бот мог писать сразу. Коды входа действуют 10 минут. Резервные копии хранятся не дольше 14 дней, после чего удалённые данные исчезают и из них.

Как мы защищаем данные

Соединение с сервисом шифруется, резервные копии шифруются, вход защищён подписью мессенджера (MAX или Telegram) или одноразовым кодом, доступ к данным разграничен по ролям, число запросов ограничено. Файлы лежат в закрытом хранилище и выдаются по ссылкам на 10 минут. Доступ к серверу есть только у оператора.

Согласие и дети

Согласие даётся отдельно при первом входе или при отправке заявки на запись. За ребёнка младше 14 лет согласие даёт родитель или законный представитель. Специалист, который вносит данные ученика, подтверждает, что ученик или его родитель согласны. Не вносите в заметки и файлы сведения о здоровье, кроме необходимых для занятий и с согласия ученика или родителя.

Ваши права

Вы можете узнать, какие данные о вас обрабатываются, уточнить их, выгрузить и удалить аккаунт в разделе «Аккаунт». Удаление необратимо. Отозвать согласие можно, удалив аккаунт или написав оператору; ответим в течение 10 рабочих дней. Заявку на запись специалист удаляет вместе со своим аккаунтом; удалить её раньше можно, написав оператору. Если считаете, что мы нарушаем ваши права, можно обратиться в Роскомнадзор или в суд.

Оплата занятий

Сервис не принимает деньги за занятия: оплата идёт напрямую специалисту по его ссылке.