Политика конфиденциальности

1. Кто обрабатывает данные

Оператором персональных данных является Индивидуальный предприниматель Умалатов Хасин Хасанович, ОГРНИП 321200000030326, ИНН 201304278083. Связаться по любым вопросам об обработке данных можно по адресу privacy@studency.ru.

2. Две роли платформы

Платформой пользуются владельцы онлайн-школ. Поэтому данные делятся на две группы, и роль оператора в них разная.

Данные пользователей платформы — тех, кто зарегистрировал аккаунт и ведёт свою школу. Их данные оператор обрабатывает самостоятельно.

Данные учеников и клиентов школ — тех, кто оставил заявку, купил курс или написал в чат школе. Эти данные загружает и определяет владелец школы, а платформа обрабатывает их по его поручению и в его интересах.

3. Какие данные собираются

При регистрации в платформе: имя, адрес электронной почты, пароль в зашифрованном виде.

О клиентах и учениках школы: имя, электронная почта, телефон, идентификаторы и имена пользователей в мессенджерах и социальных сетях, история заявок и заказов, статус оплат, доступ к курсам, прогресс обучения и результаты заданий, переписка со школой, а также действия на страницах: посещения, просмотры видео, клики по ссылкам.

Из подключённых аккаунтов социальных сетей и мессенджеров. Если владелец школы подключает свой аккаунт — например, Instagram или Telegram — платформа получает доступ к данным этого аккаунта в объёме, который разрешил владелец при подключении: профиль аккаунта, переписка с людьми, написавшими в этот аккаунт, комментарии к публикациям, а также обезличенная статистика публикаций и аудитории. Эти данные используются только для того, чтобы владелец школы мог вести переписку и видеть статистику внутри платформы. Они не передаются третьим лицам, не используются для рекламы и не объединяются с данными других аккаунтов.

Технические данные: IP-адрес в хешированном виде, тип устройства и браузера, источник перехода, файлы cookie, необходимые для входа в аккаунт.

4. Зачем данные обрабатываются

• предоставление доступа к платформе и её функциям;
• ведение карточек клиентов, заказов и оплат;
• переписка с клиентами школы в чатах и мессенджерах;
• отправка транзакционных писем: подтверждение заказа, доступ к курсу, восстановление пароля;
• отправка информационных сообщений и рассылок, от которых можно отписаться;
• выдача доступа к курсам и проверка домашних заданий;
• формирование статистики и аналитики для владельца школы;
• обеспечение безопасности и предотвращение злоупотреблений.

5. Кому передаются данные

Данные не продаются и не передаются для рекламных целей. Платформа использует сторонние сервисы, необходимые для её работы:

• хостинг и база данных — Vercel Inc., Supabase Inc.;
• отправка и приём электронной почты — Resend Inc.;
• размещение и воспроизведение видео — Kinescope;
• обмен сообщениями — Telegram Messenger, Meta Platforms Inc. (Instagram);
• приём платежей — платёжные сервисы, подключённые владельцем школы;
• мониторинг ошибок — Functional Software, Inc. (Sentry).

Каждый сервис получает только те данные, которые необходимы для выполнения его функции.

6. Сколько данные хранятся

Данные хранятся, пока существует аккаунт владельца школы и пока они нужны для целей из раздела 4. После удаления аккаунта данные удаляются в течение 30 дней, за исключением сведений, которые оператор обязан хранить по закону — например, документов по совершённым платежам.

7. Права и удаление данных

Вы вправе запросить сведения об обрабатываемых данных, их исправление или удаление, а также отозвать согласие на обработку. Порядок описан на отдельной странице: удаление данных.

Если ваши данные попали в платформу через онлайн-школу, обращение будет передано владельцу этой школы, поскольку именно он определяет состав и цели обработки.

8. Данные, полученные через Instagram

Платформа использует Instagram Graph API и работает в соответствии с условиями Meta Platform Terms и Developer Policies. От Instagram мы получаем только то, что владелец аккаунта разрешил при подключении: сведения профиля, комментарии к его публикациям, переписку людей, написавших этому аккаунту, и статистику его публикаций и аудитории.

Эти данные не продаются, не передаются рекламным сетям и брокерам данных, не используются для обучения моделей и не объединяются с данными других аккаунтов. Они видны только владельцу подключённого аккаунта внутри его рабочего пространства.

Отключение аккаунта Instagram в разделе «Соцсети» немедленно прекращает сбор данных: сохранённый токен доступа удаляется, а полученные от Instagram переписки, комментарии, публикации и статистика удаляются вместе с ним. То же происходит по запросу на удаление данных — порядок описан на странице удаление данных.

9. Изменения политики

Актуальная редакция всегда размещена на этой странице. Дата последнего изменения указана в начале документа.