Политика обработки персональных данных

1. Кто обрабатывает данные

Оператор платформы: [Наименование / ФИО ИП], ИНН [ИНН], адрес [адрес], e-mail для обращений [e-mail].

Платформа даёт онлайн-школам техническую возможность вести обучение и продажи. Данные учеников школа собирает для своих целей и является их оператором; платформа обрабатывает их по поручению школы (см. «Соглашение о поручении обработки» — /legal/dpa). Данные самих сотрудников школ (вход, оплата тарифа платформы) платформа обрабатывает как оператор.

2. Какие данные мы получаем

Из Telegram: идентификатор пользователя, имя, фамилия, имя пользователя (username), язык интерфейса.

От вас: адрес электронной почты (при входе по почте и для писем), имя для сертификата, телефон, если вы его сообщили.

Переписка: сообщения, которые вы пишете боту школы, и вопросы в чате поддержки с куратором, а также ответы на домашние задания и прикреплённые файлы. Эти сообщения хранятся и доступны сотрудникам школы, у которой вы учитесь.

Автоматически: прогресс обучения, заказы и платежи (сумма, статус), сведения о ваших согласиях и отписках, технические данные для безопасности входа (обезличенные хэши IP-адреса и браузера). Данные банковской карты мы не получаем и не храним: платёж проходит у платёжного провайдера или внутри Telegram.

3. Для чего используются данные

Чтобы открыть вам купленные курсы, вести учёт прогресса, проверять домашние задания, отвечать на вопросы, выдавать сертификаты, принимать платежи и делать возвраты, обеспечивать безопасность сервиса.

Рассылки маркетингового характера школа отправляет только при вашем отдельном согласии. Отписаться можно в любой момент: напишите боту «стоп».

Если школа включила ИИ-ассистента, текст вашего сообщения и найденные фрагменты базы знаний школы передаются стороннему сервису языковой модели (Anthropic, США) для подготовки ответа. Ответ предлагается сотруднику как подсказка либо, если школа включила такой режим, отправляется сразу; при сомнении ассистент передаёт диалог человеку. ИИ может ошибаться: цены, условия возврата и юридические вопросы уточняйте у школы. Не присылайте в чат ассистента сведения о здоровье, паспортные и платёжные данные.

Если школа пишет вам с личного Telegram-аккаунта (модуль «аутрич»), вы можете в любой момент ответить «стоп»: ваш контакт попадает в стоп-лист школы, и сообщения прекращаются.

4. Хранение и передача

Данные хранятся на серверах [хостинг-провайдер, страна — заполнить]. Мы не продаём данные. Мы передаём их только: школе, у которой вы учитесь; обработчикам, без которых сервис не работает (Telegram — доставка сообщений и оплата Stars; платёжный провайдер [название] — оплата картой; почтовый провайдер [название] — письма; хостинг [название]); сервису языковой модели — только если школа включила ИИ-ассистента; а также по требованию закона.

Данные разных школ изолированы: сотрудники одной школы не видят учеников другой.

Резервные копии базы хранятся около 14 дней, поэтому после удаления данные могут сохраняться в копиях до истечения этого срока.

5. Сроки хранения и ваши права

Данные хранятся, пока действует ваш аккаунт и доступ к курсам, а затем в течение срока, который нужен по закону или для защиты интересов школы: сведения о заказах и платежах — [срок, обычно 5 лет] в обезличенном виде; переписка и задания — [срок, напр. 1 год] после окончания обучения; записи об отписке хранятся, чтобы вам не писали повторно.

Вы вправе запросить сведения о своих данных и их копию, потребовать исправления или удаления, отозвать согласие и возразить против обработки. Напишите на [e-mail] или в школу, у которой учитесь: мы проверим, что запрос исходит от вас, и ответим в срок, установленный законом. При удалении данные обезличиваются; платёжные записи остаются без привязки к вам.

Жаловаться на обработку можно в Роскомнадзор [или иной орган — уточнить].