Политика обработки персональных данных

Настоящая Политика определяет порядок обработки персональных данных пользователей сайта fastclass.ru (далее - «Сайт») и сервисов Оператора.

1. Цели обработки персональных данных

Оператор обрабатывает персональные данные для следующих целей:

• идентификация и авторизация пользователя в системе, в том числе через Яндекс ID, VK ID, MAX и SSO организации (LMS/CRM);
• идентификация учеников при ручной регистрации (по имени и фамилии);
• отображение данных пользователя в профиле (имя, фамилия);
• ведение расписания, истории занятий и учёт посещаемости для учеников;
• отправка электронных чеков на адрес электронной почты;
• обеспечение безопасности Сайта;
• предотвращение злоупотреблений, выявление подозрительной активности и расследование инцидентов безопасности;
• функционирование Сайта (сессионные данные, технические файлы cookie);
• анализ обезличенной статистики посещений и улучшение работы Сайта (при наличии согласия пользователя);
• направление новостей, полезных материалов и рекламных предложений (только при отдельном согласии пользователя).

2. Какие данные мы собираем

При авторизации через Яндекс ID, VK ID или MAX

Мы получаем от провайдеров и обрабатываем следующие данные:

• идентификатор пользователя (yandex_id, vk_id или max_id) - для связи учётной записи с аккаунтом на Сайте;
• имя и фамилия (в MAX - имя, указанное в профиле) - для отображения в профиле пользователя;
• адрес электронной почты - для отправки электронных чеков (Яндекс ID и VK ID).

MAX не передаёт адрес электронной почты, поэтому аккаунт MAX не связывается с аккаунтами Яндекс ID и VK ID и создаётся отдельно.

При входе через SSO организации (LMS/CRM)

Если организация подключила вход через SSO, FastClass получает от её информационной системы (LMS или CRM) логин во внешней системе и имя пользователя. Логин передаётся в поле external_user_login (ранее - organization_user_login) и определяется организацией: в нём могут быть указаны любые данные, которые организация использует для связки FastClass со своей LMS или CRM, - табельный номер, адрес электронной почты, телефон, внутренний идентификатор сотрудника или ученика.

Этот логин виден другим пользователям организации: он отображается в списке участников, в журнале занятий и в поиске по ученикам. Не используйте в логине сведения, которые не должны быть видны коллегам, - при необходимости измените его в LMS или CRM.

При ручной регистрации учеников

При регистрации в качестве ученика пользователь самостоятельно вводит:

• фамилию и имя - для идентификации в системе и истории занятий.

Оператор не запрашивает дополнительные персональные данные у учеников, если иное прямо не предусмотрено договором на оказание услуг.

Файлы cookie и технические данные

Мы используем следующие файлы cookie:

• Сессионная кука авторизации - необходима для работы личного кабинета и сохранения состояния входа.
• CSRF-токен - технический токен для защиты форм от межсайтовых подделок запросов (CSRF).
• Яндекс Метрика - аналитические куки для сбора обезличенной статистики о посещениях. Устанавливаются только после получения согласия пользователя.
• Партнёрские cookie (fc_ref - идентификатор партнёрской или реферальной ссылки, fc_pv - случайный идентификатор посетителя) хранятся до 30 дней и нужны, чтобы засчитать регистрацию тому, кто пригласил, и построить статистику переходов. Устанавливаются только при переходе по такой ссылке и не содержат прямых персональных данных.
• Рекламные сообщения - письма с новостями, материалами и предложениями FastClass, если пользователь отдельно согласился их получать.

При посещении Сайта и использовании сервисов автоматически фиксируются технические данные: IP-адрес, тип устройства и браузера, User-Agent, URL запрошенной страницы, дата и время запроса, HTTP-заголовки, сведения о сессии и технические записи об ошибках.

3. Правовое основание обработки

Обработка осуществляется на основании:

• согласия субъекта персональных данных (в том числе при нажатии кнопки «Войти», проставлении чекбокса согласия, принятии условий баннера cookie, заполнении формы регистрации);
• отдельного согласия пользователя на получение рекламных сообщений, в том числе новостей партнёрской программы в MAX;
• необходимости исполнения договора на оказание услуг (в отношении учеников и пользователей, с которыми заключён договор), в том числе договора с организацией, подключившей SSO;
• необходимости исполнения функций Сайта и обеспечения безопасности (для строго необходимых cookie и технических данных, включая IP-адрес);
• необходимости исполнения обязанностей, предусмотренных законодательством РФ (в том числе для отправки чеков).

4. Порядок и сроки хранения данных

Персональные данные хранятся в течение 1 (одного) года с даты последнего входа пользователя либо до отзыва согласия и удаления аккаунта пользователем, в зависимости от того, что наступит позже.

Технические данные, включая IP-адреса, User-Agent и журналы запросов, могут храниться до 2 (двух) лет для анализа нагрузки, улучшения сервиса, предотвращения злоупотреблений и обеспечения безопасности. Срок хранения может быть увеличен, если это необходимо для рассмотрения инцидента или исполнения требований законодательства.

Данные, необходимые для исполнения требований законодательства в части фискализации (в том числе электронные чеки и связанные с ними сведения), хранятся в соответствии с установленными законодательством сроками.

5. Передача данных третьим лицам

Мы передаём персональные данные только:

• провайдерам авторизации (Яндекс ID, VK ID, MAX) - в объёме, необходимом для работы функции входа;
• платёжному и фискальному сервису Т-Банк (Т-Банк Касса) - исключительно для проведения платежей, автоматических списаний и формирования электронных чеков;
• поставщикам хостинга, инфраструктуры и технического мониторинга - в объёме, необходимом для работы, хранения журналов и защиты Сайта;
• сервису Яндекс Метрика - обезличенные данные для аналитики.

Передача данных партнёров описана в разделе 6.

6. Особенности обработки данных партнёров

Если вы участвуете в партнёрской программе FastClass, Оператор дополнительно обрабатывает:

• правовой статус (самозанятый, индивидуальный предприниматель, организация), ФИО или наименование и ИНН;
• платёжные реквизиты, которые вы указываете в запросе выплаты, и чеки или акты, которые вы передаёте;
• идентификатор пользователя и имя пользователя в MAX (если вы привязали бота), настройки уведомлений, время принятия условий и версию оферты;
• сведения о ваших рекламных материалах: площадка, ссылки, тексты, идентификатор (erid), ссылка на публикацию и количество просмотров;
• статистику по вашей ссылке: переходы, регистрации, платежи приглашённых.

Цели обработки: учёт переходов и регистраций по партнёрским ссылкам, начисление и выплата вознаграждения, налоговый учёт, маркировка рекламы и передача установленных законом сведений в оператор рекламных данных, связь с партнёрами и управление программой через бота MAX.

Основание обработки: исполнение договора с партнёром (Оферта партнёрской программы) и исполнение обязанностей, предусмотренных законодательством о рекламе и налогах.

Срок хранения: в течение срока договора и далее столько, сколько требуется для налогового и бухгалтерского учёта и хранения сведений о рекламе в соответствии с законодательством.

Передача: сведения о партнёре (статус, ФИО или наименование, ИНН), его рекламных материалах и публикациях передаются оператору рекламных данных (ОРД) и в Единый реестр интернет-рекламы в объёме, который требует законодательство о рекламе. Идентификатор пользователя MAX, имя пользователя и текст служебных сообщений передаются оператору мессенджера MAX в объёме, необходимом для доставки сообщений бота. ФИО, ИНН и платёжные реквизиты партнёра в MAX не передаются: условия принимаются, а данные вводятся только на сайте.

7. Меры безопасности

Для защиты персональных данных Оператор принимает необходимые организационные и технические меры, направленные на предотвращение неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения персональных данных.

8. Права субъекта и отзыв согласия

Вы вправе:

• запросить доступ к своим персональным данным, их уточнение, блокирование или удаление;
• отозвать согласие на обработку персональных данных;
• получить информацию об обработке ваших данных.

Для реализации прав, отзыва согласия или удаления аккаунта направьте запрос на edu@fastclass.ru, указав ФИО, e-mail, дату регистрации (если помните) и суть обращения. После удаления аккаунта данные, необходимые для исполнения требований законодательства (в том числе фискальные документы), могут храниться в соответствии с установленными сроками.

9. Изменения Политики

Оператор вправе вносить изменения в Политику. Новая редакция публикуется на странице fastclass.ru/core/privacy. При изменении условий обработки данных, требующих нового согласия, пользователь будет уведомлён и должен подтвердить согласие повторно. Текущая редакция: 1.2 от 05.11.2026.