Политика обработки персональных данных ProLesson

1. Оператор и область действия

Оператором персональных данных является Индивидуальный предприниматель Дорощук Александра Юрьевна, ИНН 783900582420, ОГРНИП 326784700341951, адрес: 197082, Россия, г. Санкт-Петербург, проспект Богатырский, д. 52, корп. 1, кв. 382.

Политика применяется к сайту, веб-приложению, кабинетам пользователей, обращениям в поддержку и связанным сервисам ProLesson. Оператор обрабатывает данные законно, добросовестно, соразмерно заявленным целям и не объединяет несовместимые базы.

2. Категории субъектов

• Посетители сайта.
• Преподаватели, самозанятые, представители ИП и организаций.
• Совершеннолетние ученики.
• Родители и иные законные представители, а также несовершеннолетние обучающиеся.
• Лица, обращающиеся в поддержку или направляющие жалобы.
• Контрагенты и их представители.

3. Данные

• ФИО, дата рождения при необходимости проверки возраста, электронная почта, телефон, регион и роль.
• Данные аккаунта, идентификаторы, сведения об аутентификации и восстановлении доступа; пароль хранится в виде криптографического представления.
• Для преподавателей и контрагентов — статус, ИНН, ОГРН/ОГРНИП, платёжные и договорные реквизиты, сведения о квалификации и лицензии.
• Для обучающихся — зачисления, прогресс, ответы, оценки, комментарии, выданные доступы и история обучения.
• Для пробных уроков по запросу пользователя сохраняется отдельное подтверждение верного выполнения заданий с автоматической проверкой: названия курса и урока, версия публикации, количество верных заданий и серверное время. Ответы, просмотр материалов и результаты внешних вставок в эту историю не записываются; зачисление и прогресс по курсу не создаются.
• Для несовершеннолетних — имя или псевдоним, возрастная группа и учебные данные в минимально необходимом объёме; сведения о представителе и подтверждение его полномочий.
• Сведения о заказах и оплате: сумма, валюта, статус, идентификатор операции, чек и возврат. Полные реквизиты банковской карты ProLesson не хранит.
• Технические сведения: IP-адрес, user-agent, дата и время действий, журналы безопасности, cookie, устройство и сведения об ошибках.
• Сведения внутренней статистики: тип события и экрана, время, результат действия, условные идентификаторы и связи с курсом, уроком или операцией. Имена, контакты, ответы, учебный контент и введённый текст в события не включаются. Доступ к техническому сопоставлению с аккаунтом ограничен у Оператора.
• Содержание обращений, жалоб, файлов и материалов, добровольно переданных пользователем.

4. Цели и основания

• Регистрация, аутентификация и ведение аккаунта — заключение и исполнение пользовательского соглашения; при отдельном подтверждении пользователем также применяется согласие на обработку его данных, опубликованное на https://prolesson.ru/legal/documents/personal-data-consents.
• Предоставление функций LMS, доступа к курсам и фиксация прогресса — исполнение договоров и законный интерес обеспечить работу сервиса.
• Продажа подписки ProLesson, платежи, возвраты и чеки — исполнение договора и обязанностей по закону.
• Обеспечение безопасности, предотвращение злоупотреблений и доказательство действий — законный интерес и исполнение требований закона.
• Публикация профиля преподавателя — отдельное согласие на распространение персональных данных.
• Рекламные сообщения — отдельное предварительное согласие.
• Улучшение ProLesson и сводные отчёты об обучении и покупке — законный интерес Оператора по пункту 7 части 1 статьи 6 Федерального закона № 152-ФЗ при соблюдении прав субъектов. Внутренняя статистика включена постоянно, независимо от внешних согласий; сведения внешним аналитическим сервисам не передаются. Преподавателю доступны агрегаты своих курсов; администраторам — показатели и последовательности под условными обозначениями без имён, контактов и поиска аккаунта.
• Ответы на обращения и защита прав — исполнение договора, закона и законный интерес.

5. Операции и способы

Оператор собирает, записывает, систематизирует, накапливает, хранит, уточняет, извлекает, использует, предоставляет доступ уполномоченным лицам, блокирует, удаляет и уничтожает данные с применением автоматизированной обработки и, при необходимости, без автоматизации.

6. Локализация и инфраструктура

Первичный сбор, запись, систематизация, накопление и хранение персональных данных граждан Российской Федерации выполняются в базах данных на территории Российской Федерации.

Основное приложение и база данных размещаются на самостоятельно администрируемых виртуальных серверах Timeweb Cloud в Российской Федерации. Файловое и резервное хранилище размещается в Yandex Cloud Object Storage в российском регионе. Для транзакционной и корпоративной почты используются российские сервисы Yandex Cloud Postbox и Yandex 360.

Трансграничная передача при принятой архитектуре не осуществляется. Подключение иностранного сервиса, внешней аналитики или виджета допускается только после отдельной правовой и технической проверки и выполнения требуемой процедуры.

7. Получатели и обработчики

Доступ получают только уполномоченные лица Оператора и поставщики инфраструктуры, связи, электронной почты, платежей и фискализации в необходимом объёме и на основании договора. Преподавателю передаются сведения ученика, необходимые для исполнения конкретного заказа. Наименование платёжного получателя и продавца отображается до оплаты.

После сохранения пользователем результата пробного урока в аккаунте запись доступна ему и преподавателю, у которого был пройден этот пробный урок, при наличии у преподавателя действующих прав. Преподавателю показывается только минимальное текущее имя ученика и подтверждение автопроверки; ответы и контакты через эту историю не передаются. Это не подписка на рекламу и не включение ученика в CRM.

8. Сроки хранения

• Данные аккаунта — до его удаления и завершения обязательных сроков хранения.
• Учебные данные — в течение доступа и срока, необходимого для выгрузки, рассмотрения претензий и восстановления, после чего удаляются или обезличиваются.
• Неприсоединённое к аккаунту подтверждение пробного урока хранится 60 дней с его первого успешного выполнения; повторная проверка того же подтверждения не продлевает этот срок. После сохранения в аккаунте запись хранится без автоматического истечения срока до удаления пользователем записи или удаления аккаунта. Удаление курса не предоставляет доступ к его материалам и само по себе не удаляет минимальный исторический результат.
• Согласия и доказательства их получения — в течение действия согласия и срока возможной защиты прав после его прекращения.
• Платёжные, кассовые и бухгалтерские документы — в сроки, установленные законодательством, но не менее обязательного срока хранения соответствующих документов.
• Журналы безопасности — как правило, до 12 месяцев, если более длительный срок не нужен для расследования инцидента или исполнения закона.
• Подробные события внутренней продуктовой статистики хранятся не более 180 дней, после чего автоматически удаляются. Общие показатели без индивидуальных последовательностей хранятся не более 12 месяцев. Эти сроки не меняют сроки хранения учебных, финансовых и иных первичных данных, установленные для их самостоятельных целей.
• Резервные копии очищаются по циклу резервирования; доступ к ним ограничен и восстановление допускается только для обеспечения непрерывности и расследования инцидентов.

9. Права субъекта

Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения незаконно обрабатываемых либо избыточных данных, отозвать согласие и обжаловать действия Оператора. Запрос направляется на электронную почту или по адресу Оператора. Для защиты данных Оператор вправе проверить личность и полномочия заявителя.

10. Несовершеннолетние

Данные несовершеннолетнего передаются его родителем, законным представителем, преподавателем или школой при наличии надлежащего основания. Оператор не требует от ребёнка самостоятельного принятия платной оферты. При выявлении регистрации без требуемого участия представителя доступ может быть ограничен до подтверждения.

11. Защита и инциденты

Оператор назначает ответственного, ограничивает доступ, ведёт журналы действий, применяет разграничение прав, шифрование транспортного канала, резервирование, обновления, антивирусные и иные меры согласно актуальным угрозам. При инциденте выполняются локализация, расследование, документирование и уведомления в установленных законом случаях.

12. Cookie

Обязательные cookie используются для входа, безопасности и сохранения настроек. Собственная внутренняя статистика не использует сторонние аналитические счётчики или рекламные cookie и не зависит от отдельного выбора внешней аналитики. Рекламные сообщения требуют отдельного предварительного согласия. Подробнее — в Уведомлении об использовании cookie.

13. Изменения

Актуальная версия публикуется на сайте. Существенные изменения целей, состава данных, получателей или трансграничной передачи сопровождаются обновлением документов, согласий и, когда требуется, сведений Роскомнадзора.

Реквизиты и контакты

Индивидуальный предприниматель Дорощук Александра Юрьевна

ИНН 783900582420; ОГРНИП 326784700341951

Адрес: 197082, Россия, г. Санкт-Петербург, проспект Богатырский, д. 52, корп. 1, кв. 382

Электронная почта: spbcitygirl@mail.ru

Телефон: +7 981 718-98-74

Сайт: https://prolesson.ru