Политика обработки персональных данных

1. Оператор

Оператор персональных данных: Галин Вячеслав Борисович, физическое лицо, ИНН 504214665437 (далее — «Оператор»).

Сайт Сервиса: https://solfa.online. Запросы по персональным данным: privacy@solfa.online.

Оператор самостоятельно определяет цели и состав обрабатываемых персональных данных, а также действия, совершаемые с ними. Хостинг-провайдер не является Оператором Сервиса.

2. Область применения

Политика применяется ко всей информации, которую Оператор получает о пользователях Сервиса solfa.online: посетителях сайта, зарегистрированных пользователях (преподаватель, самоучка, родитель, взрослый ученик), а также о детях, чьи профили создаёт и ведёт родитель (законный представитель).

3. Субъекты и категории персональных данных

Посетители сайта: технические данные (IP-адрес, файлы cookie, сведения о браузере и устройстве), данные веб-аналитики в обезличенном или псевдонимизированном виде.

Зарегистрированные пользователи: имя (при необходимости — имя, отчество, фамилия), адрес электронной почты, криптографический хеш пароля (пароль в открытом виде не хранится), роль в Сервисе, дата регистрации, сведения о согласии с офертой и с обработкой персональных данных, данные сессии входа.

Педагоги и самоучки дополнительно: сведения о школах/классах (названия, созданные педагогом), список учеников студии, задания, приглашения (коды).

Родители: данные аккаунта родителя; создаваемые ими профили детей (имя ребёнка, детский код входа без отдельной электронной почты ребёнка), связь с педагогом.

Результаты практики: идентификатор ученика/профиля, упражнения, время занятий, показатели точности и завершения попыток — в объёме, необходимом для кабинетов педагога, родителя и ученика.

Оператор не запрашивает паспортные данные, СНИЛС, платёжные реквизиты банковских карт на этапе текущей беты (оплата, если появится, будет через отдельного платёжного провайдера и с отдельным описанием).

4. Цели обработки

Регистрация и аутентификация, предоставление доступа к личному кабинету и функциям Сервиса (тренажёр, кабинеты педагога/родителя/ученика).

Исполнение публичной оферты: хранение профиля, заданий, прогресса практики, приглашений и связей «педагог — ученик — родитель».

Связь с пользователем по вопросам работы Сервиса (в том числе сброс пароля, уведомления о безопасности аккаунта) на указанный email.

Улучшение Сервиса: учёт событий использования (страницы, практика, подключение MIDI) и обезличенная статистика посещений (в том числе Яндекс.Метрика).

Соблюдение требований законодательства РФ и рассмотрение обращений субъектов персональных данных.

5. Правовые основания

Согласие субъекта персональных данных (при регистрации и/или ином явном подтверждении на сайте).

Исполнение договора (акцепт публичной оферты Сервиса, размещённой по адресу https://solfa.online/offer).

Для персональных данных несовершеннолетних младше 14 лет — согласие и действия законного представителя (родителя): ребёнок не регистрируется самостоятельно и не указывает email; профиль и код входа создаёт родитель.

6. Способы и действия с данными

Обработка осуществляется с использованием средств автоматизации (серверы и база данных Сервиса) и включает: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление доступа в пределах функций Сервиса — например, педагогу виден прогресс его учеников), обезличивание, блокирование, удаление и уничтожение.

Отдельные настройки интерфейса могут храниться локально в браузере пользователя и не дублироваться на сервере.

7. Сроки хранения

Данные аккаунта и связанные учебные данные хранятся в течение срока использования Сервиса и удаляются при удалении аккаунта пользователем в кабинете (с подтверждением) либо по обоснованному запросу субъекта — в разумный срок, как правило не позднее 30 дней, если иное не требуется законом.

Сессии входа хранятся до истечения срока сессии или выхода из аккаунта.

Обезличенные записи аналитики, не позволяющие идентифицировать пользователя, могут сохраняться для статистики Сервиса.

Резервные копии инфраструктуры могут существовать ограниченное время в рамках процедур хостинг-провайдера и затем перезаписываться.

8. Передача третьим лицам

АО «Селектел» (Selectel) — размещение серверов и базы данных Сервиса на территории Российской Федерации; цель — обеспечение работы и хранения данных Сервиса.

ООО «ЯНДЕКС» — сервис Яндекс.Метрика (статистика посещений сайта); обрабатываются cookie и технические данные посетителей в соответствии с политикой Яндекса. Пользователь может ограничить cookie в настройках браузера.

Педагог в рамках функций кабинета получает доступ к данным прогресса учеников, привязанных к его студии; родитель — к данным своих детей. Иная передача третьим лицам не осуществляется, за исключением случаев, предусмотренных законодательством РФ.

Трансграничная передача персональных данных Оператором за пределы РФ в рамках основной работы Сервиса не предполагается: инфраструктура размещена в РФ. При изменении этого порядка Политика будет обновлена.

9. Меры защиты

Пароли хранятся в виде криптографического хеша.

Доступ к серверной инфраструктуре ограничен; соединение с Сервисом защищается протоколом HTTPS.

Оператор принимает организационные и технические меры, разумные для масштаба беты, и не обещает «абсолютную» невозможность инцидентов. О существенных инцидентах Оператор действует в соответствии с применимым законодательством.

10. Права субъекта

Субъект персональных данных вправе получить сведения об обработке своих данных, требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, незаконно получены или не нужны для заявленной цели, а также отозвать согласие на обработку.

Запрос направляется на privacy@solfa.online с темы вроде «Персональные данные» и указанием email аккаунта в Сервисе. Оператор отвечает в срок, установленный законодательством (как правило до 30 дней).

Удаление аккаунта доступно в личном кабинете Сервиса (с подтверждением). Удаление аккаунта родителя удаляет связанные профили детей в объёме технической реализации Сервиса.

11. Cookie и локальные данные

Сервис использует cookie для сессии входа (аутентификация) и может использовать cookie/счётчики аналитики (Яндекс.Метрика).

Отказ от необязательных cookie возможен через настройки браузера; отказ от cookie сессии может сделать невозможным вход в аккаунт.

12. Изменение Политики

Актуальная редакция публикуется по адресу https://solfa.online/privacy с указанием даты. Продолжение использования Сервиса после публикации изменений означает ознакомление с новой редакцией, если иное не указано явно. Существенные изменения Оператор по возможности дополнительно отражает на сайте.