Политика обработки персональных данных

Настоящая политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и объясняет, какие данные собирает сайт The Hatch School, зачем и как их защищают.

1. Кто обрабатывает данные

Оператор: индивидуальный предприниматель Воробьева Ульяна Дмитриевна.

ИНН 780541952039, ОГРНИП 326784700350130
адрес: 198207, Россия, г. Санкт-Петербург, пр-кт Ленинский, д. 118, кв. 350
занятия проходят по адресу: г. Санкт-Петербург, ул. Дровяная, д. 6
email: thehatch.school@yandex.ru
телефон: +7 (993) 636-68-14

Сайт работает под обозначением The Hatch School. Договор с учеником заключает указанный индивидуальный предприниматель. Полные платёжные реквизиты — на странице «Реквизиты».

2. Какие данные мы берём

заявка на консультацию: имя и фамилия, телефон, ник в Telegram, год поступления;
регистрация в личном кабинете: имя и фамилия, email, телефон, ник в Telegram, год поступления, откуда узнали о студии, пароль (храним только необратимый хеш);
учёба: записи на занятия, домашние задания, комментарии преподавателя, прогресс;
оплата: выбранная услуга, сумма, статус платежа. Номер карты оператор не получает и не хранит — его вводит платёжный сервис;
технические данные: IP-адрес, cookie, сведения о браузере. Они нужны, чтобы пускать в кабинет и защищать сайт от перебора.

3. Зачем

ответить на заявку и договориться о консультации;
заключить и исполнить договор: расписание, абонемент, домашние задания, записи занятий, связь с учеником;
принять оплату и выдать чек;
вести бухгалтерский учёт, если этого требует закон;
понимать, как пользуются сайтом: Яндекс Метрика, в том числе вебвизор — запись действий на странице без ввода паролей и платёжных данных.

Рекламные рассылки по этой политике не отправляются. Отдельное согласие на рекламу появится только если такие письма действительно начнут выходить, и его можно будет не давать.

4. На каком основании

согласие — заявка на консультацию и регистрация. Текст согласия: страница согласия;
договор — после оплаты услуги;
закон — хранение сведений об оплате и чеках.

5. Кому передаём

Данные не продаём. Передаём только тем, без кого услуга не оказывается:

хостинг-провайдер, серверы которого находятся в Российской Федерации — хранение сайта и базы;
DaData — подсказки имени и проверка телефона в форме заявки, только то, что человек набирает в поле;
АО «ТБанк» — интернет-эквайринг: приём оплаты картой и СБП. Номер карты обрабатывается на стороне банка;
CloudPayments (ООО «КЛАУДПЭЙМЕНТС») — онлайн-касса и фискальные чеки по 54-ФЗ (данные чека, не хранение карты);
Яндекс Метрика (ООО «Яндекс»), счётчик 113522764: посещения, клики и вебвизор. Пароль и номер карты в запись не попадают;
smtp.bz — исходящие письма с уведомлениями кабинета;
Telegram — только ник, который человек сам указал как контакт. Автоматические сообщения бот школы не отправляет. Если человек сам пишет в аккаунт школы @thehatchschool, инфраструктура Telegram может находиться за пределами России.

Преподаватель видит данные своих учеников в объёме, нужном для занятия. Другие ученики чужие данные не видят.

6. Cookie

сессионная cookie кабинета — нужна, чтобы оставаться вошедшим. Без неё вход не работает. Это техническая cookie, её ставит сам сайт;
запоминание плашки «Понятно» — в localStorage этого браузера, на сервер не уходит;
cookie Яндекс Метрики, счётчик 113522764: статистика посещений, карта кликов и вебвизор. Эти cookie ставит Яндекс. Вебвизор записывает действия на странице и не записывает пароль и данные карты.

7. Сколько храним

заявка, по которой договор не заключён, — до 1 года либо до отзыва согласия, если нет обязанности хранить дольше;
данные ученика — пока действует договор и 3 года после, чтобы разобрать возможные претензии;
сведения об оплате — срок, который требует бухгалтерский учёт (как правило, не менее 5 лет).

По истечении срока данные удаляем или обезличиваем.

8. Как отозвать согласие и какие есть права

Человек может запросить сведения о своих данных, попросить исправить их, ограничить обработку или удалить, если нет законной причины хранить дальше. Отзыв согласия не останавливает обработку, которая нужна, чтобы довести уже оплаченный договор или исполнить закон.

Письмо с темой «персональные данные» на thehatch.school@yandex.ru. Ответим в срок, установленный 152-ФЗ. Жалобу также можно подать в Роскомнадзор.

9. Как защищаем

Сайт открывается по HTTPS. Пароли хранятся в виде хеша. Доступ к базе есть только у приложения на сервере. Кабинеты закрыты от поисковых систем.

По вопросам этой политики: thehatch.school@yandex.ru, +7 (993) 636-68-14.