Политика обработки персональных данных

Документ объясняет, какие данные собирает платформа «ДенВал.Класс», зачем они
нужны, кому передаются и что человек может с ними сделать. Он написан для
чтения, а не для отчётности: если что-то в нём непонятно, спрашивайте по адресу
info@denvalclass.ru.

Кто обрабатывает данные

Оператор — Безик Денис Валерьевич, физическое лицо, применяющее налоговый
режим «Налог на профессиональный доход». ИНН 230910405420, адрес для
корреспонденции: г. Краснодар, ул. Стасова, 155, почта: info@denvalclass.ru.
Других операторов у платформы нет: занятия ведёт один репетитор, он же
единственный, кто видит данные учеников.

Чьи данные обрабатываются

• учеников, которые занимаются подготовкой к ЕГЭ (как правило —

несовершеннолетних, 10 и 11 класс);

• их законных представителей — родителей или опекунов;
• совершеннолетних учеников, которые действуют за себя сами.

Какие данные обрабатываются

Об ученике. Фамилия и имя, класс, дата рождения (если сообщена), часовой
пояс, тариф, цель по баллам ЕГЭ, откуда узнали о репетиторе.

Контакты. Идентификатор чата в Telegram, адрес электронной почты, номер
телефона, ссылка на страницу во ВКонтакте — те, которые человек сообщил сам.
Отдельно отмечается, чей это контакт: ученика или законного представителя.

Учебные данные. Ответы на задания, фотографии и PDF письменных работ,
баллы и замечания репетитора (в том числе пометки прямо на фотографии
решения), посещаемость занятий, результаты пробных экзаменов, очки «Учебного
пропуска» и полученные достижения.

Учёт занятий и оплаты. Сколько занятий оплачено и проведено, даты и суммы
платежей, персональная цена, если она отличается от тарифной.

Служебные данные о пользовании. Даты заходов в кабинет и открытые разделы,
выбранная тема оформления. При входе в административную часть платформы
фиксируется IP-адрес — только для защиты от подбора пароля.

Откуда берутся данные

От законного представителя или самого ученика — при начале обучения и в
переписке. Часть данных создаёт сама платформа в ходе учёбы: ответы на задания,
оценки, начисленные очки. Данные о ребёнке у посторонних лиц не запрашиваются и
из сторонних источников не собираются.

Зачем они нужны

• проводить занятия и проверять домашние работы;
• показывать ученику его результаты и то, где он теряет баллы;
• готовить для законного представителя отчёт об учёбе;
• вести учёт проведённых и оплаченных занятий;
• напоминать о занятии и сроке домашней работы — **если на это дано

отдельное согласие**;

• поддерживать работу платформы и защищать её от несанкционированного доступа.

Данные не используются для рекламы. Рекламные сообщения не направляются,
данные не продаются, не передаются третьим лицам в маркетинговых целях и не
используются для профилирования вне учебных задач.

На каком основании обрабатываются

Основное основание — исполнение договора об оказании образовательных услуг
(п. 5 ч. 1 ст. 6 152-ФЗ): без обработки нельзя ни провести занятие, ни
проверить работу, ни рассчитать оплату.

Отдельным согласием закрываются только две вещи:

• получение уведомлений в мессенджер;
• передача отчёта об учёбе родителю совершеннолетнего ученика — для него

родитель уже не законный представитель, а третье лицо.

Данные несовершеннолетнего обрабатываются с согласия его законного
представителя (ч. 1 ст. 9 152-ФЗ). Согласие оформляется отдельным документом с
отдельной отметкой, а не следствием нажатия на кнопку с другим смыслом.

Кому передаются данные

Timeweb Cloud — по поручению оператора (ч. 3 ст. 6 152-ФЗ): на его серверах
в Москве работает платформа, там же лежат база, файлы, резервные копии и почта
домена. Провайдер обрабатывает данные только для их хранения и не использует их
в своих целях.

Telegram — только при согласии на уведомления и только в объёме, который
нужен для доставки: имя ученика и текст напоминания. Серверы Telegram находятся
за пределами Российской Федерации, то есть это трансграничная передача; без
согласия уведомления не отправляются вовсе.

Больше данные не передаются никому. Государственным органам — только по
законному требованию.

Где хранятся

База данных и файлы, включая фотографии работ, хранятся на сервере в Москве
(ч. 5 ст. 18 152-ФЗ). Резервные копии — в российском объектном хранилище того же
провайдера; полная копия, в которую входят работы учеников, шифруется.

Сколько хранятся

Пока ученик занимается — всё время обучения. После окончания подготовки работы,
оценки и результаты какое-то время остаются доступными самому ученику, а затем
удаляются.

Журнал заходов хранится подробно 90 дней, после чего сворачивается в
дневные итоги: остаётся факт «в этот день заходил», без списка открытых
страниц.

По требованию об удалении или по отзыву согласия данные уничтожаются в
течение 30 дней (ч. 5 ст. 21 152-ФЗ), если закон не обязывает их сохранить.

Cookie и счётчики

Платформа использует две технические cookie: одна хранит вход в кабинет
(30 дней), вторая — выбранную тему оформления (год). Рекламных и аналитических
cookie нет, сторонние счётчики и пиксели не установлены. Поэтому и баннера
согласия на cookie на сайте нет — согласия требуют те cookie, которых здесь
не используется.

Как данные защищены

• вход в кабинет — по персональной ссылке; в базе хранится не сама ссылка, а её

необратимый отпечаток;

• сессии ученика и администратора раздельные;
• число попыток входа в административную часть ограничено;
• полная резервная копия шифруется, пароль хранится отдельно от копий;
• доступ к данным учеников есть только у репетитора.

Права человека и как ими воспользоваться

Субъект персональных данных (а за несовершеннолетнего — его законный
представитель) вправе:

• узнать, какие данные обрабатываются и откуда получены (ст. 14 152-ФЗ);
• потребовать уточнить неверные, заблокировать или уничтожить данные;
• отозвать согласие в любой момент (ч. 2 ст. 9 152-ФЗ);
• обжаловать действия оператора в Роскомнадзоре или в суде.

Обращение отправляется на info@denvalclass.ru или письмом по адресу для
корреспонденции. Ответ на запрос даётся в срок, установленный ст. 20 152-ФЗ.

Отозвать согласие на уведомления можно без письма: командой /stop в чате
с ботом или кнопкой «Отключить уведомления» в кабинете. После отзыва бот больше
не пишет; доступ к занятиям и работам от этого не меняется.

Изменения политики

Новая редакция публикуется на этой же странице. Прошлые редакции не удаляются:
согласие, которое человек дал, ссылается именно на ту редакцию, которую он
читал, и она сохраняется вместе с ним.