1. Общие положения
Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и описывает обработку персональных данных на english.reknow.ru. Оператор — администрация сайта reknow.ru (далее — Оператор). Контакт для любых вопросов о данных — info@reknow.ru.
2. Какие данные обрабатываются
Посетители без входа
Никаких персональных данных на сервере не хранится. Ответы и прогресс — только в localStorage браузера. Сторонних счётчиков (Яндекс.Метрика, Google Analytics), рекламы и внешних шрифтов на Платформе нет. Сервер хостинга, как любой веб-сервер, ведёт технический журнал запросов (IP-адрес, время, адрес страницы, браузер); его хранит хостинг-провайдер ограниченное время для безопасности.
Преподаватель
ФИО (или имя) и e-mail, которые преподаватель сообщает Оператору; 6-значный код входа; время входов и работы в кабинете; действия в кабинете (добавление учеников, пространства, просмотр результатов); отметки о принятии документов.
Ученик
Имя или ФИО, как его указал преподаватель (достаточно только имени или псевдонима), e-mail — только если преподаватель его указал (для отправки ссылки); личная ссылка входа. После входа — журнал учебных действий: входы и выходы, открытые страницы, время занятий, каждая проверка задания с введёнными ответами и результатом (в том числе все неверные попытки), показ ответов, тексты письменных заданий, прослушивание аудио. Отметки о согласии: дата, версия документа, кто дал согласие (сам ученик 14 лет и старше или родитель). Тип устройства (телефон, планшет, компьютер).
Технические данные входа
Строка браузера (User-Agent) у сессии и у согласия. IP-адрес в базе не хранится: для защиты от подбора кодов и как след согласия хранится только его необратимый хеш с секретной добавкой.
3. Цели
- предоставить доступ к курсам и сохранять прогресс ученика на любом устройстве;
- дать преподавателю видеть прогресс, ответы, попытки, входы и время занятий своих учеников;
- отправить ученику ссылку для входа по e-mail по просьбе преподавателя;
- защитить Платформу от подбора кодов и злоупотреблений; выполнять требования закона (учёт согласий).
4. Основания
Преподаватель — согласие и исполнение Пользовательского соглашения (п. 1 и 5 ч. 1 ст. 6 152-ФЗ). Ученик — согласие, которое ученик даёт при первом входе; если ученику меньше 14 лет, согласие даёт родитель или иной законный представитель. До первого входа ученика его имя и e-mail вносит преподаватель, подтверждая, что имеет на это право (Условия для преподавателей); такие данные используются только для того, чтобы выдать ученику ссылку.
5. Кто видит данные
- Преподаватель — только своих учеников: их имена, e-mail, ссылки, прогресс, ответы, попытки, входы и время.
- Ученик — свои результаты в «Моём кабинете».
- Оператор — все данные, в административной панели, для поддержки и контроля работы.
Третьим лицам данные не передаются и не продаются. Письма отправляются через почтовый сервер хостинга. Трансграничной передачи нет.
6. Где и как хранятся
База данных и сайт размещены у хостинг-провайдера «Мастерхост» на серверах в Российской Федерации (локализация по ч. 5 ст. 18 152-ФЗ). Доступ к базе — только у Оператора; вход преподавателей и учеников — по случайным кодам, cookie входа недоступны скриптам страницы; коды сессий в базе хранятся только в виде хеша. Подбор кодов ограничен (не больше 8 ошибок за 15 минут с одного адреса).
7. Сроки хранения
- данные ученика — пока его не удалит преподаватель, Оператор или сам ученик (отзыв согласия);
- журнал событий — 2 года, затем удаляется автоматически;
- данные преподавателя — пока действует его доступ; при удалении преподавателя удаляются и все его ученики;
- записи о согласиях — 3 года после отзыва или удаления, как доказательство законности обработки;
- неудачные попытки входа — 1 сутки.
8. Права и как ими воспользоваться
Вы вправе узнать, какие ваши данные обрабатываются, потребовать уточнения, блокирования или удаления, отозвать согласие. Ученик может удалить все свои данные сам: «Мой кабинет» → «Удалить мои данные». Преподаватель удаляет ученика в своём кабинете. Любые требования — на info@reknow.ru; ответ в течение 10 рабочих дней. Вы также вправе обратиться в Роскомнадзор.
9. Дети
Платформой пользуются школьники. Мы просим преподавателей указывать только имя ученика, без фамилии и e-mail, если они не нужны. Если ученику меньше 14 лет, при первом входе согласие подтверждает родитель (законный представитель). Не вносите сведения о здоровье, адресах, школе и другие лишние данные.
10. Изменения
При изменении политики её версия и дата меняются, а преподаватели и ученики при следующем входе принимают новую редакцию.