1.1. Настоящая Политика конфиденциальности (далее — «Политика») регулирует условия защиты персональных данных на нашем сайте, расположенном по адресу https://ctg.school и его поддоменах, в личных кабинетах ученика и преподавателя, в видеокомнате платформы, в мобильных версиях сайта, а также при общении с нами по телефону, электронной почте и в мессенджерах (далее совместно — «Услуги» или «Платформа»).
1.2. Политика является юридическим документом, в котором разъясняется, каким образом Общество с ограниченной ответственностью «Школа ПРО», ИНН 5836899862, ОГРН 1235800002525, адрес: Пензенская область, г. Пенза, ул. Кирова, 63А (далее — «Компания», «Котангенс» или «мы»), собирает, хранит, обрабатывает и передаёт данные о вас, которые мы получаем, когда вы пользуетесь Платформой или оказываете услуги с её помощью (далее — «Персональные данные»).
1.3. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами Российской Федерации. Пользуясь какой-либо Услугой либо оказывая какую-либо Услугу, вы подтверждаете, что ознакомились с Политикой. В случаях, предусмотренных законом, мы дополнительно запрашиваем ваше согласие на обработку Персональных данных в отдельной форме.
1.4. Просим вас внимательно ознакомиться с Политикой: это поможет понять, какие данные мы собираем и зачем, и принять осознанное решение о предоставлении нам ваших Персональных данных.
1.5. Лицо, ответственное за организацию обработки Персональных данных в Компании, — генеральный директор Егоров Дмитрий Вячеславович. Контакты для обращений указаны в разделе 15.
2.1. Мы собираем несколько типов Персональных данных в различных целях, связанных с предоставлением вам либо получением нами Услуг и повышением их качества:
2.1.1. Информация, которую вы нам предоставляете. Вы предоставляете её, когда оставляете заявку на пробный урок, регистрируетесь в личном кабинете, заполняете анкету преподавателя или общаетесь с нами по телефону, электронной почте, в чате Платформы, мессенджерах или социальных сетях. Когда вы звоните нам, разговор записывается для контроля качества обслуживания. Предоставленные вами данные («Предоставленные данные») могут включать:
| Вид информации | Какую именно информацию мы собираем |
|---|---|
| 2.1.1.1. контактные и персональные данные | имя, фамилия (для преподавателей — также отчество), дата рождения и пол (для преподавателей), номер телефона, адрес электронной почты, часовой пояс |
| 2.1.1.2. учётная запись | номер телефона как логин, пароль (хранится в необратимо зашифрованном виде), настройки кабинета, история входов |
| 2.1.1.3. данные об ученике (заполняет родитель) | имя ученика, класс, предмет, цель занятий (например, подготовка к ОГЭ или ЕГЭ), пожелания к преподавателю |
| 2.1.1.4. анкета преподавателя | предметы, классы и уровни (ОГЭ, ЕГЭ, олимпиады), школьные программы, образование, опыт, место работы (для школьных учителей), рассказ о себе, фотография, видеопрезентация, формат занятий (онлайн, офлайн с адресом проведения занятий, выезд к ученику) |
| 2.1.1.5. финансовая информация | для преподавателей — ИНН, статус самозанятого или индивидуального предпринимателя, расчётный счёт, БИК и наименование банка для выплат; для клиентов — суммы, даты и статусы платежей, баланс, история списаний, промокоды. Реквизиты банковской карты мы не получаем и не храним (см. пункт 5.2) |
| 2.1.1.6. содержание общения и занятий | переписка в чате Платформы и мессенджерах, записи телефонных разговоров с менеджерами, домашние задания и их проверка, оценки и отзывы об уроках, аудио- и видеозаписи занятий и их текстовые расшифровки (см. раздел 9) |
2.1.2. Данные об использовании. Когда вы пользуетесь Платформой, мы автоматически получаем технические данные («Данные об использовании»): IP-адрес, сведения о браузере и устройстве, страницы и время посещения, источник перехода и рекламные метки (utm), идентификаторы cookies и счётчиков аналитики, сведения о работе видеокомнаты (подключение камеры и микрофона, качество связи).
2.1.3. Данные от третьих лиц. Мы можем получать данные о вас от партнёрских площадок, через которые вы к нам обратились (форма заявки на сайте объявления, рекламная лид-форма ВКонтакте или Яндекс Директ), а также от мессенджеров (MAX, Telegram, ВКонтакте), если вы выбрали их для общения с нами («Данные от третьих лиц»).
2.2. Мы не собираем специальные категории Персональных данных (о здоровье, расовой и национальной принадлежности, политических взглядах, религии) и биометрические Персональные данные. Фотография и видеопрезентация преподавателя публикуются в его анкете по его решению и не используются для установления личности. Если для занятий с психологом или логопедом родитель по своей инициативе сообщает сведения об особенностях ребёнка, они используются только для организации занятий, доступны только специалисту и уполномоченным сотрудникам Компании и не передаются третьим лицам.
3.1. Мы используем информацию, которую собираем через Платформу и любым из способов, описанных в разделе 2, для следующих целей и на следующих правовых основаниях:
3.1.1. для заключения с вами договора (публичной оферты) и его исполнения;
3.1.2. для нашей обычной финансово-хозяйственной деятельности и соблюдения требований законодательства;
3.1.3. когда вы дали согласие на обработку информации;
3.1.4. когда это необходимо для наших законных интересов;
3.1.5. для защиты наших законных прав и исполнения судебных и административных актов.
3.2. Ниже описано, как мы используем ваши Персональные данные, на каких правовых основаниях и каковы наши законные интересы:
| Тип используемых данных | Цель и правовое основание |
|---|---|
| 3.2.1. Предоставленные данные | Запись на пробный и последующие занятия, подбор преподавателя, организация и проведение онлайн-уроков, создание и ведение вашего личного кабинета, отправка SMS-кодов и уведомлений о занятиях, переносы, ответы на обращения. Основание — исполнение договора (статья 6 часть 1 пункт 5 Федерального закона № 152-ФЗ). |
| 3.2.2. Предоставленные данные | Приём оплат, возвраты, выплаты преподавателям, бухгалтерский и налоговый учёт. Основание — исполнение договора и требования законодательства. |
| 3.2.3. Предоставленные данные (анкета преподавателя) | Проверка и модерация анкеты, публикация анкеты в каталоге на сайте, показ анкеты клиентам при подборе. Основание — договор с преподавателем и его согласие на публикацию. |
| 3.2.4. Предоставленные данные, Данные об использовании | Контроль качества занятий, разбор спорных ситуаций, безопасность детей, предотвращение мошенничества и обхода правил Платформы. Основание — наш законный интерес и согласие на запись занятий и разговоров, которое даётся при заключении Договора и является обязательным условием оказания Услуг. |
| 3.2.5. Данные об использовании | Аналитика посещаемости сайта, улучшение Услуг, оценка эффективности рекламы. Основание — согласие на использование cookies; статистика обезличена. |
| 3.2.6. Предоставленные данные | Информирование о новых услугах и акциях (прямой маркетинг). Основание — ваше согласие; отказаться можно в любой момент (раздел 12). |
| 3.2.7. Все типы данных | Рассмотрение обращений и претензий, защита прав Компании, ответы на запросы государственных органов. Основание — законный интерес и требования законодательства. |
3.3. Обработка ведётся смешанным способом: автоматизированно в информационных системах Компании (сайт, личные кабинеты, внутренняя CRM-система, видеокомната) и без использования средств автоматизации (документы на бумажном носителе). Мы не объединяем базы данных, обработка которых ведётся в несовместимых между собой целях.
4.1. Мы делимся информацией только в следующих случаях:
4.1.1. по требованию законодательства;
4.1.2. с целью защитить ваши права или права других пользователей;
4.1.3. с целью выполнения обязательств по договору (например, если для предоставления вам Услуг необходимо привлечь третье лицо — см. раздел 5);
4.1.4. если вы дали нам своё согласие.
4.2. Мы вправе раскрывать информацию о вас по требованию законодательства: в ответ на запросы государственных органов, судебные запросы и постановления, а также в случаях, когда это необходимо для защиты прав, собственности и безопасности Компании, наших пользователей и третьих лиц.
4.3. Мы не продаём Персональные данные и не передаём их третьим лицам в маркетинговых целях.
4.4. Преподавателю мы передаём только данные, необходимые для проведения занятий: имя ученика, класс, предмет, цель занятий, расписание, домашние задания. Номер телефона клиента преподавателю не передаётся; общение ведётся в чате Платформы. Клиенту мы показываем сведения из анкеты преподавателя, опубликованные на сайте.
5.1. Компетентные органы: по запросу, а также в случаях, описанных в пункте 4.2, и для разрешения споров между пользователями и Компанией.
5.2. Поставщики услуг по приёму платежей. Мы не собираем и не храним данные вашей банковской карты: вы вводите их на защищённой странице банка. Как банк использует эти данные, регулируется его политикой конфиденциальности.
| Поставщик услуг | Кто управляет | Где ознакомиться с политикой конфиденциальности |
|---|---|---|
| 5.2.1. Интернет-эквайринг | АО «Альфа-Банк», Россия, 107078, г. Москва, ул. Каланчёвская, 27 | https://alfabank.ru/personal-data/ |
5.3. Поставщики услуг по хранению данных. Мы храним данные на наших защищённых серверах в России. Базы данных, содержащие Персональные данные граждан Российской Федерации, находятся на территории Российской Федерации.
| Поставщик услуг | Кто управляет | Где ознакомиться с политикой конфиденциальности |
|---|---|---|
| 5.3.1. Timeweb Cloud (размещение серверов сайта и Платформы, дата-центр в Москве) | ООО «Таймвэб Клауд», Россия | https://timeweb.cloud/legal |
5.4. Поставщики услуг для проведения занятий и связи с вами:
| Поставщик услуг | С какой целью мы им пользуемся | Какие данные передаются |
|---|---|---|
| 5.4.1. МойКласс (система учёта) | учёт учеников, преподавателей, уроков и оплат | имя, телефон, сведения об уроках и оплатах |
| 5.4.2. SMS.RU | отправка SMS-кодов подтверждения входа и уведомлений о занятиях | номер телефона, текст уведомления |
| 5.4.3. Мессенджеры MAX, Telegram, ВКонтакте | уведомления и переписка с клиентами и преподавателями, если вы сами выбрали этот канал | имя, идентификатор в мессенджере, текст сообщений |
| 5.4.4. Видеокомната Платформы (video.ctg.school) | проведение онлайн-занятий, запись и расшифровка занятий | имя участника, аудио, видео, доска и чат занятия |
5.5. Рекламные платформы и счётчики. Платформы, которые мы используем для рекламы и аналитики, позволяют нам оценивать эффективность рекламы и посещаемость сайта на основе Данных об использовании и файлов cookie:
| Платформа | Кто управляет | Цель | Где ознакомиться с политикой конфиденциальности |
|---|---|---|---|
| 5.5.1. Яндекс.Метрика | ООО «Яндекс», Россия | обезличенная аналитика посещаемости сайта | https://yandex.ru/legal/confidential/ |
| 5.5.2. Яндекс Директ | ООО «Яндекс», Россия | показ рекламы; эффективность оценивается по данным счётчика Яндекс.Метрики | https://yandex.ru/legal/confidential/ |
| 5.5.3. ВКонтакте (VK Реклама, лид-формы) | ООО «ВК», Россия | показ рекламы и приём заявок из лид-форм ВКонтакте (имя и телефон, которые вы указали в форме) | https://vk.com/privacy |
5.6. Со всеми поставщиками услуг, которым мы поручаем обработку Персональных данных, заключены договоры, содержащие условия о конфиденциальности и защите данных. Поставщики обрабатывают данные только по нашему поручению и в указанных выше целях.
6.1. Файлы cookie — небольшие текстовые файлы, которые сайт сохраняет в вашем браузере. Мы используем cookie и похожие технологии (localStorage, идентификаторы устройства):
6.1.1. необходимые — для работы личных кабинетов, сохранения сессии и защиты от мошенничества;
6.1.2. функциональные — для запоминания выбранных фильтров каталога и настроек;
6.1.3. аналитические и рекламные — для счётчика Яндекс.Метрики, по данным которого мы также оцениваем эффективность рекламы в Яндекс Директе и ВКонтакте (пункт 5.5).
6.2. При первом посещении сайт показывает уведомление об использовании cookie. Вы можете отключить cookie в настройках браузера; при этом часть функций сайта (вход в кабинет, запись на урок) может не работать. Подробнее — на странице https://ctg.school/cookies.html.
7.1. Вход в личные кабинеты выполняется по номеру телефона с подтверждением одноразовым SMS-кодом либо по паролю, который вы задали в кабинете. Мы не используем вход через социальные сети.
7.2. Если вы общаетесь с нами в мессенджере (MAX, Telegram, ВКонтакте), мы получаем ваше имя и идентификатор в этом мессенджере, чтобы связать переписку с вашей заявкой или кабинетом.
7.3. Ученик пользуется кабинетом и видеокомнатой с ведома родителя (законного представителя), который предоставил его данные при записи (раздел 11).
8.1. Все серверы Компании и все поставщики услуг, перечисленные в разделе 5, находятся на территории Российской Федерации. Трансграничная передача Персональных данных не осуществляется.
8.2. Если в будущем нам потребуется передать Персональные данные за пределы Российской Федерации, мы сделаем это только в порядке, установленном статьёй 12 Федерального закона № 152-ФЗ, и обновим настоящую Политику.
9.1. Онлайн-занятия проходят в видеокомнате Платформы и записываются (видео, звук, доска, чат) и автоматически расшифровываются в текст. О записи занятий клиенты и преподаватели уведомляются настоящей Политикой и условиями оферты при записи на занятия и регистрации на Платформе. Запись занятий является обязательным условием оказания Услуг. Записи используются для доступа ученика и родителя к пройденному материалу, контроля качества преподавания, разбора спорных ситуаций и обеспечения безопасности детей. Доступ к записям имеют ученик и его родитель, преподаватель, проводивший занятие, и уполномоченные сотрудники Компании. Записи не публикуются и не передаются третьим лицам без согласия участников.
9.2. Срок хранения ваших данных зависит от категории пользователя, к которой вы принадлежите:
| Категория пользователей | Срок хранения |
|---|---|
| 9.2.1. клиент и ученик | в течение действия договора и 3 года после последнего занятия на Платформе (срок исковой давности); документы об оплате — 5 лет в соответствии с законодательством о бухгалтерском учёте |
| 9.2.2. потенциальный клиент (оставил заявку, но не начал заниматься) | 1 год с даты обращения |
| 9.2.3. преподаватель | в течение сотрудничества и 3 года после последнего занятия на Платформе; реквизиты для выплат и акты — 5 лет |
| 9.2.4. кандидат в преподаватели (анкета не прошла проверку или не была завершена) | 1 год с даты подачи заявки |
| 9.2.5. записи занятий и их расшифровки | 30 дней с даты занятия, после чего удаляются, если иное не требуется для рассмотрения претензии или по закону |
| 9.2.6. записи телефонных разговоров | 1 год с даты разговора |
| 9.2.7. данные cookie и счётчиков | до 1 года с момента посещения, если вы не удалили их раньше |
9.3. По истечении срока хранения, по достижении целей обработки или при отзыве согласия Персональные данные уничтожаются либо обезличиваются, если законом не установлен обязательный срок хранения. Вы можете изменить свои данные в личном кабинете или через обращение по контактам из раздела 15.
10.1. Мы используем физические, электронные, организационные и технические средства защиты, обеспечивающие безопасность всех Персональных данных, которые мы обрабатываем:
10.1.1. передача данных между вами и Платформой защищена шифрованием (HTTPS);
10.1.2. пароли хранятся в необратимо зашифрованном виде; вход подтверждается одноразовым SMS-кодом;
10.1.3. доступ сотрудников к данным разграничен по ролям и ограничен служебной необходимостью; действия в системах журналируются;
10.1.4. серверы размещены в защищённом дата-центре на территории Российской Федерации; ведётся регулярное резервное копирование;
10.1.5. работники, имеющие доступ к данным, ознакомлены с Политикой и обязаны соблюдать конфиденциальность.
10.2. Несмотря на принимаемые меры, ни один способ передачи данных через интернет не является абсолютно безопасным. Пожалуйста, пользуйтесь Услугами в безопасной среде: не сообщайте никому SMS-коды и пароль, используйте актуальные версии браузера и антивирусные средства.
10.3. При выявлении неправомерной или случайной передачи Персональных данных мы уведомляем уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в сроки, установленные законом.
11.1. Наши Услуги предназначены для школьников, поэтому большинство учеников — несовершеннолетние. Персональные данные несовершеннолетних предоставляют их родители (законные представители), которые записывают ребёнка на занятия и заключают с нами договор. Мы исходим из того, что заявку оставил родитель, и обрабатываем данные ребёнка на основании его согласия и по его поручению.
11.2. Мы собираем о ребёнке только то, что необходимо для занятий: имя, класс, предмет, цель занятий, домашние задания, записи занятий. Мы не запрашиваем документы ребёнка и сведения о его здоровье.
11.3. Родитель вправе в любой момент получить доступ к данным ребёнка, потребовать их исправления или удаления и отозвать согласие (раздел 12). Если нам станет известно, что данные ребёнка предоставлены без ведома родителя, мы удалим их по обращению родителя.
12.1. Ваши права на защиту данных (в отношении ребёнка их осуществляет родитель или законный представитель):
| Право | Что вы вправе делать | Как осуществить право |
|---|---|---|
| 12.1.1. доступ к Персональным данным | получить подтверждение, что мы обрабатываем ваши Персональные данные, и информацию о том, какие данные, для каких целей, кому передаются и сколько хранятся | свяжитесь с нами по адресу, указанному в разделе 15 |
| 12.1.2. исправить неточные данные | потребовать исправления неполных, устаревших или неточных Персональных данных | измените данные в личном кабинете или свяжитесь с нами по адресу из раздела 15 |
| 12.1.3. удалить свои данные | потребовать удаления Персональных данных, если они больше не нужны для целей обработки, обрабатываются незаконно или вы отозвали согласие. Данные, хранение которых требуется по закону (например, документы об оплате), продолжают храниться установленный срок | свяжитесь с нами по адресу, указанному в разделе 15 |
| 12.1.4. отозвать согласие | отозвать согласие на обработку данных, на публикацию анкеты или на получение рассылок. Отзыв не влияет на законность обработки до отзыва и может сделать невозможным дальнейшее оказание Услуг | свяжитесь с нами по адресу, указанному в разделе 15 |
| 12.1.5. отказаться от рекламных сообщений | в любой момент отказаться от получения новостей и предложений | по ссылке в сообщении, в настройках кабинета или обращением по адресу из раздела 15 |
| 12.1.6. обжаловать наши действия | обжаловать действия или бездействие Компании в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд | https://rkn.gov.ru |
12.2. Мы отвечаем на обращение в течение 10 рабочих дней с момента получения. В случаях, предусмотренных законом, срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя. Для защиты ваших данных мы можем попросить подтвердить личность (например, ответом с номера телефона, указанного в кабинете).
13.1. Мы не принимаем решений, порождающих юридические последствия для вас, исключительно на основании автоматизированной обработки Персональных данных.
13.2. Порядок показа анкет преподавателей в каталоге и внутренний рейтинг преподавателя формируются автоматически на основе данных о работе на Платформе (открытые окошки, подтверждения занятий, отзывы учеников). Решения о сотрудничестве с преподавателем принимает сотрудник Компании.
14.1. Мы вправе в любой момент изменить Политику. Если внесём в Политику существенные изменения, то уведомим вас об этом на Платформе (в личном кабинете) или по электронной почте. Мы также изменим номер редакции и дату опубликования на первой странице Политики.
14.2. Любые изменения вступают в силу с даты опубликования новой редакции на сайте. Каждая новая редакция заменяет предыдущую. Рекомендуем периодически просматривать Политику, чтобы знать, как мы защищаем ваши данные.
15.1. По вопросам, связанным с настоящей Политикой и обработкой Персональных данных, обращайтесь:
15.1.1. по электронной почте: hello@ctg.school (в теме письма укажите «Персональные данные»);
15.1.2. письмом по адресу: ООО «Школа ПРО», Пензенская область, г. Пенза, ул. Кирова, 63А;
15.1.3. через чат поддержки в личном кабинете.
15.2. В обращении укажите имя, номер телефона или электронную почту, использованные на Платформе, и суть запроса.
16.1. Ссылки на пункты и разделы означают ссылки на пункты и разделы Политики. Выражение «включая» и подобные означают «включая, среди прочего».
16.2. В настоящей Политике термины употребляются в следующих значениях:
16.2.1. Компания, Котангенс, мы — в значении, установленном в пункте 1.2;
16.2.2. Платформа, Услуги — в значении, установленном в пункте 1.1;
16.2.3. Персональные данные — в значении, установленном в пункте 1.2;
16.2.4. Предоставленные данные, Данные об использовании, Данные от третьих лиц — в значениях, установленных в пунктах 2.1.1–2.1.3;
16.2.5. Клиент — родитель (законный представитель) ученика или совершеннолетний ученик, заключивший с Компанией договор; Ученик — школьник, с которым проводятся занятия; Преподаватель — репетитор, детский психолог или логопед, зарегистрированный на Платформе.
16.3. Остальные термины применяются в значениях, установленных Федеральным законом № 152-ФЗ «О персональных данных». В случае противоречия между Политикой и законодательством Российской Федерации применяется законодательство.