Черновик. Текст не утверждён и юридической силы не имеет: это заготовка структуры, а не документ. Действующая редакция появится здесь после того, как владелец передаст утверждённый текст.

Политика обработки персональных данных

Что система хранит на самом деле. Сроки ниже совпадают с тем, что заложено в код, а не с намерением: расхождение между документом и поведением системы опаснее отсутствия документа.

Кого это касается

Родитель или иной представитель заключает договор и оплачивает занятия. Ученик занимается и получает доступ к своим материалам. Преподаватель ведёт занятия и видит данные своих учеников. Ролей больше нет.

Какие данные обрабатываются

• Учётные: адрес почты, хеш пароля, роли, состояние второго фактора.
• Профильные: отображаемое имя, класс, связи родителя и ученика.
• Учебные: планы, задания, работы, оценки, посещаемость, материалы.
• Загруженные файлы: вложения к работам и файлы библиотеки материалов.
• Заявки в лист ожидания: имя, почта или телефон и пожелание ко времени. Их оставляет человек, ещё не ставший учеником; видит их только преподаватель.
• Технические: журнал действий, попытки входа, сессии, обращения по правам субъекта.

Сроки хранения

Права субъекта

Доступ к своим данным, исправление, отзыв согласия и удаление в объёме, который не противоречит обязанностям по хранению. Обращение направляется на адрес ниже; порядок и сроки ответа не утверждены.

Чего здесь ещё нет

Не подтверждены: реквизиты оператора, факт и дата уведомления Роскомнадзора, перечень привлекаемых обработчиков и трансграничная передача. До подтверждения эти разделы намеренно пусты, а не написаны по умолчанию.

Вопросы по документу — hello@mentralab.ru.