Политика обработки персональных данных

Настоящая Политика определяет порядок обработки персональных данных пользователей сайта fastclass.ru (далее - «Сайт») и сервисов Оператора.

1. Цели обработки персональных данных

Оператор обрабатывает персональные данные для следующих целей:

• идентификация и авторизация пользователя в системе, в том числе с использованием сервисов Яндекс ID и VK ID;
• идентификация учеников при ручной регистрации (по имени и фамилии);
• отображение данных пользователя в профиле (имя, фамилия);
• ведение расписания, истории занятий и учёт посещаемости для учеников;
• отправка электронных чеков на адрес электронной почты;
• обеспечение безопасности Сайта (в том числе защита от CSRF-атак);
• функционирование Сайта (сессионные данные, технические файлы cookie);
• анализ обезличенной статистики посещений и улучшение работы Сайта (при наличии согласия пользователя).

2. Какие данные мы собираем

При авторизации через Яндекс ID / VK ID

Мы получаем от провайдеров и обрабатываем следующие данные:

• идентификатор пользователя (yandex_id / vk_id) - для связи учётной записи с аккаунтом на Сайте;
• имя и фамилия - для отображения в профиле пользователя;
• адрес электронной почты - для отправки электронных чеков.

Точный перечень запрашиваемых областей доступа определяется в настройках интеграции с провайдерами.

При ручной регистрации учеников

При регистрации в качестве ученика пользователь самостоятельно вводит:

• фамилию и имя - для идентификации в системе и истории занятий.

Оператор не запрашивает дополнительные персональные данные у учеников, если иное прямо не предусмотрено договором на оказание услуг.

Файлы cookie и технические данные

Мы используем следующие файлы cookie:

• Сессионная кука авторизации - необходима для работы личного кабинета и сохранения состояния входа.
• CSRF-токен - технический токен для защиты форм от межсайтовых подделок запросов (CSRF).
• Яндекс Метрика - аналитические куки для сбора обезличенной статистики о посещениях. Устанавливаются только после получения согласия пользователя.

Также автоматически собираются обезличенные технические данные: IP-адрес, тип устройства и браузера, URL запрошенной страницы, дата и время запроса, HTTP-заголовки.

3. Правовое основание обработки

Обработка осуществляется на основании:

• согласия субъекта персональных данных (в том числе при нажатии кнопки «Войти», проставлении чекбокса согласия, принятии условий баннера cookie, заполнении формы регистрации);
• необходимости исполнения договора на оказание услуг (в отношении учеников и пользователей, с которыми заключён договор);
• необходимости исполнения функций Сайта и обеспечения безопасности (для строго необходимых cookie и технических данных);
• необходимости исполнения обязанностей, предусмотренных законодательством РФ (в том числе для отправки чеков).

4. Порядок и сроки хранения данных

Персональные данные хранятся в течение 1 (одного) года с даты последнего входа пользователя либо до отзыва согласия и удаления аккаунта пользователем, в зависимости от того, что наступит позже.

Технические данные (логи, обезличенная статистика) могут храниться до 2 (двух) лет для анализа нагрузки, улучшения сервиса и обеспечения безопасности.

Данные, необходимые для исполнения требований законодательства в части фискализации (в том числе электронные чеки и связанные с ними сведения), хранятся в соответствии с установленными законодательством сроками.

5. Передача данных третьим лицам

Мы передаём персональные данные только:

• провайдерам авторизации (Яндекс ID, VK ID) - в объёме, необходимом для работы функции входа;
• платёжному и фискальному сервису YooKassa - исключительно для проведения платежей и формирования электронных чеков;
• сервису Яндекс Метрика - обезличенные данные для аналитики;

Оператор не передаёт в Яндекс Метрику персональные данные в явном виде.

6. Меры безопасности

Для защиты персональных данных применяются организационные и технические меры:

• передача данных по защищённому протоколу HTTPS (TLS);
• разграничение доступа к базам данных и информационным системам;
• хранение чувствительных данных в зашифрованном виде;
• контроль целостности инфраструктуры и регулярное обновление программного обеспечения;
• ограничение круга лиц, имеющих доступ к персональным данным.

7. Ваши права

Вы вправе:

• запросить доступ к своим персональным данным, их уточнение, блокирование или удаление;
• отозвать согласие на обработку персональных данных;
• получить информацию об обработке ваших данных.

Для реализации прав направьте запрос на адрес: arsenijtam@gmail.com. В запросе укажите ФИО, e-mail, дату регистрации (если помните) и суть обращения.

8. Отзыв согласия и удаление аккаунта

Вы можете отозвать согласие и удалить аккаунт, направив запрос на arsenijtam@gmail.com. После удаления аккаунта данные, необходимые для исполнения требований законодательства (в том числе фискальные документы), могут храниться в соответствии с установленными сроками.

9. Изменения Политики

Оператор вправе вносить изменения в Политику. Новая редакция публикуется на странице fastclass.ru/core/privacy. При изменении условий обработки данных, требующих нового согласия, пользователь будет уведомлён и должен подтвердить согласие повторно.