Политика конфиденциальности
1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса Pingly (далее — «Сервис») — сервиса автоматических напоминаний о занятиях для репетиторов и их учеников. Политика информирует о том, как Сервис работает с данными; самостоятельным согласием она не является — согласие даётся отдельно при регистрации, его текст доступен на странице «Согласие на обработку персональных данных».
2. Какие данные мы собираем
Сервис собирает минимально необходимый объём данных:
- Идентификаторы аккаунта: имя, адрес электронной почты, идентификатор и имя пользователя Telegram (логин).
- Данные, которые репетитор вносит сам для работы: имена учеников, их контакт в мессенджере, расписание занятий, предметы, заметки, домашние задания, отметки об оплате.
- Технические сведения: время действий, статусы отправленных напоминаний, часовой пояс, тип устройства, адрес открытой страницы и сайт, с которого был переход.
Сервис не запрашивает и не хранит паспортные данные, изображения документов, сведения о здоровье и иные специальные категории персональных данных, а также реквизиты платёжных карт: они вводятся на стороне платёжного провайдера и Сервису не передаются. Номера телефонов учеников Сервис не собирает.
3. Как мы используем данные
- для работы Сервиса: доставки напоминаний ученикам, отображения расписания и статусов репетитору;
- для связи с пользователем по вопросам работы Сервиса и поддержки;
- для анализа и улучшения качества Сервиса в статистическом виде.
4. Данные учеников
Сведения об учениках вносит в Сервис репетитор. В отношении этих данных оператором является репетитор, а Сервис обрабатывает их по его поручению и только для оказания услуги. Получение согласий от учеников и, если ученик несовершеннолетний, от их родителей или иных законных представителей — обязанность репетитора (раздел 7 Пользовательского соглашения).
Ученик может в любой момент отказаться от получения напоминаний, а также обратиться к своему репетитору с требованием удалить его данные из Сервиса. Обращение в поддержку Сервиса напрямую также принимается — раздел «Контакты».
5. Статистика посещений
Сервис ведёт собственную статистику посещений: адрес открытой страницы, сайт-источник перехода, тип устройства и случайный идентификатор браузера, который сохраняется в самом браузере. Этот идентификатор — случайное число, а не «отпечаток» устройства: он не позволяет узнать пользователя в другом браузере или на другом устройстве. IP-адрес не сохраняется. Если в браузере включён режим «Do Not Track», статистика не собирается.
На страницах, доступных без входа в кабинет (главная страница, страницы входа и регистрации, публичные страницы репетиторов), дополнительно установлен счётчик Яндекс.Метрики. В личном кабинете запись действий на странице (вебвизор) отключена намеренно: на страницах кабинета отображаются данные учеников, и передавать их стороннему сервису недопустимо.
6. Передача данных третьим лицам
Сервис не продаёт персональные данные и не передаёт их для рекламы. Передача возможна только:
- когда это необходимо для оказания услуги — доставка сообщений через Telegram, проведение платежа через платёжного провайдера, размещение Сервиса у поставщика инфраструктуры;
- когда этого требует закон или законный запрос уполномоченных органов;
- при наличии отдельного согласия пользователя.
7. Где хранятся данные
Данные размещаются на серверах поставщиков облачной инфраструктуры. Сервис осуществляет перенос хранения данных на серверы, расположенные на территории Российской Федерации; до его завершения хранение обеспечивается поставщиком инфраструктуры, серверы которого расположены на территории Ирландии — государства, обеспечивающего адекватную защиту прав субъектов персональных данных.
8. Сроки хранения
- Данные аккаунта и внесённые в Сервис сведения хранятся, пока существует учётная запись, и удаляются при её удалении или по требованию пользователя.
- Обезличенная статистика посещений хранится не более 400 дней.
- Сведения, которые Сервис обязан хранить по закону (например, о произведённых платежах), хранятся в течение установленного законом срока.
9. Защита данных
Доступ к кабинету защищён паролем; пароли хранятся только в виде необратимой криптографической свёртки. Соединение с сайтом шифруется. Применяются организационные и технические меры защиты от неправомерного доступа. При этом ни один способ передачи данных в интернете не может гарантировать абсолютную безопасность.
10. Права пользователя
Пользователь вправе получить сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие на обработку, а также обжаловать действия Сервиса в уполномоченный орган по защите прав субъектов персональных данных или в суд. Учётная запись и связанные с ней данные удаляются в настройках кабинета либо по обращению в поддержку.
11. Изменения в Политике
Администрация вправе изменять настоящую Политику. Актуальная редакция всегда доступна на странице /privacy.
12. Контакты
По вопросам обработки данных: Telegram @Pingly_Admin, e-mail support@pingly-app.ru.