Политика обработки персональных данных

Оператор персональных данных — владелец сервиса RepTracker (далее — «мы»). Связаться с нами: через кнопку «Обратная связь» в кабинете.

RepTracker — сервис для репетиторов: учёт учеников, расписание, домашние задания, пробные варианты, оплаты. Данные учеников в сервис вносит их репетитор; по отношению к ним репетитор сам решает, зачем и что вносить, а мы храним и обрабатываем эти данные по его поручению.

Заявка в бету (без регистрации): имя, контакт (Telegram, телефон или почта), предмет, примерное число учеников, комментарий. Зачем — связаться с вами по поводу участия.

Аккаунт репетитора: имя, почта (логин), хеш пароля, привязанный чат Telegram, настройки. Зачем — вход в сервис, уведомления, восстановление пароля.

Данные учеников: имя, класс, предмет, расписание, занятия, оплаты, выданные работы, ответы и загруженные решения, оценки и комментарии, история решения работы (когда открыта, сколько времени на задании, уходы со страницы), чат Telegram, если ученик или родитель его подключил. Зачем — чтобы репетитор вёл занятия, проверял работы, а ученик видел свои задания и результаты.

Технические данные: IP-адрес и сведения о браузере в журналах сервера, файлы cookie для входа. Зачем — безопасность (защита от подбора пароля) и работоспособность сервиса.

Мы не продаём данные, не показываем рекламу и не используем данные учеников ни для чего, кроме работы самого сервиса.

Согласие субъекта персональных данных (его даёт репетитор при регистрации и заявке; за учеников — их родители или законные представители, если ученику нет 18 лет) и исполнение договора об использовании сервиса (ст. 6 Федерального закона № 152-ФЗ «О персональных данных»).

Репетитор, внося данные ученика, подтверждает, что получил на это согласие ученика или, для несовершеннолетнего, его родителя.

Основная база данных и приложение размещены на сервере в Москве (Россия). Загруженные файлы (решения, картинки заданий) и резервные копии базы хранятся в облачном хранилище Cloudflare R2. Сообщения в Telegram передаются через Telegram.

Данные хранятся, пока существует аккаунт. Удалённый ученик удаляется вместе со всеми его данными; резервные копии перезаписываются в течение 60 дней. Заявки в бету — до решения по заявке, но не дольше года.

Пароли хранятся только в виде хеша; соединение шифруется (HTTPS); ссылки для входа и сброса пароля — одноразовые или отзываемые, в базе хранится лишь их хеш; доступ к данным ученика есть только у его репетитора и у самого ученика.

Вы можете узнать, какие данные о вас хранятся, потребовать исправить или удалить их и отозвать согласие — напишите нам (через кнопку «Обратная связь» в кабинете). Ответим в течение 10 рабочих дней. Данные ученика репетитор может исправить или удалить сам, в карточке ученика.

Если вы считаете, что ваши права нарушены, вы можете обратиться в Роскомнадзор.

Мы можем обновлять эту политику; новая редакция публикуется на этой странице с датой.