1. Оператор персональных данных
[реквизиты ИП готовятся — заполняются в серверном .env]; ОГРНИП —; ИНН —; адрес: —; контакты: —.
2. Категории субъектов и состав ПДн
Совершеннолетние пользователи: имя, email, телефон (контакты раскрываются другой стороне только после оплаты лид-фи); профиль и ставка Преподавателя; данные KYC Преподавателя (паспорт, диплом) — в приватном хранилище, доступ только владельцу и администрации; переписка, заявки, учётные данные по лид-фи.
Несовершеннолетние (через законного представителя): отображаемое имя, год рождения, возрастная маркировка, учебные цели. Данные ребёнка обрабатываются на основании согласия законного представителя (ст.9 152-ФЗ) и никогда не публикуются в каталоге. Видеозапись занятий не ведётся.
3. Цели и правовые основания
Цели: регистрация и ведение аккаунтов; подбор и сведение сторон; расчёты по лид-фи и чеки; безопасность (модерация, жалобы, родительский надзор); исполнение обязанностей оператора по закону.
Основания: согласие субъекта/представителя (ст.6, ст.9 152-ФЗ); исполнение договора (оферты); исполнение обязанностей по законодательству.
4. Локализация (152-ФЗ / 242-ФЗ)
Запись, систематизация, накопление, хранение, уточнение и извлечение ПДн граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (self-hosted база на сервере в РФ).
5. Сроки хранения
Сообщения чата и поведенческие данные — ~6 месяцев, затем затирание/обезличивание; финансовые/учётные данные, чеки, редакции оферты — ≈3 года; логи и аудит-лог доступа к данным детей — отдельный долгий срок без сырого PII в открытом виде.
6. Права субъекта и cookie
Субъект (или законный представитель) вправе: получить сведения об обработке; требовать уточнения/удаления/блокирования; отозвать согласие — через кабинет или обращением на —.
Сайт использует строго необходимые cookie (сессия, безопасность). Аналитические/рекламные cookie без отдельного согласия не устанавливаются.