Политика конфиденциальности

1. Кто обрабатывает ваши данные

Оператор персональных данных — Индивидуальный предприниматель Богданов Дмитрий Сергеевич, ОГРНИП 325237500329507, ИНН 230812090203.

Оператор является индивидуальным предпринимателем, поэтому функции по организации обработки персональных данных исполняет лично; требование о назначении отдельного ответственного лица, установленное статьёй 22.1 Федерального закона от 27 июля 2006 года № 152-ФЗ для юридических лиц, к нему не применяется.

2. Какие данные мы собираем

Ниже — фактический состав данных. Список составлен по тому, что реально хранится в сервисе, а не по общему шаблону.

2.1. Когда вы создаёте учётную запись

Адрес электронной почты, пароль (хранится только в виде хеша, восстановить его невозможно), фамилия, имя, отчество. Дополнительно вы можете указать дату рождения, пол, номер телефона, фотографию профиля, город и часовой пояс. Мы также храним время вашей последней активности, статус учётной записи и причину её блокировки, если она была.

2.2. Если вы ученик

Фамилия, имя, отчество, дата рождения, тип обучения, наименование учебного заведения, класс или курс, ваши цели обучения — произвольный текст, который вы пишете сами.

2.3. Если вы преподаватель

Сведения о себе, специализация, стаж, стоимость занятия, форма занятости, идентификационный номер налогоплательщика, наименование для расчётов, номер банковского счёта и телефон, указанные вами для расчётов с учениками, налоговый статус и статус проверки. Сами расчёты через сервис не проходят: ученик платит вам напрямую.

Для проверки перед допуском в каталог: фамилия, имя, отчество, дата рождения, уровень образования, учебное заведение, специальность, год окончания и изображения документов об образовании — диплома, зачётной книжки, справки. Если вы подтверждаете педагогический стаж, сюда же попадает копия трудовой книжки или справка с последнего места работы.

2.4. Если вы представляете организацию

Наименование организации, ваша роль и статус членства, адрес электронной почты при приглашении в организацию, сведения о назначениях преподавателей на занятия и о заменах, причина замены.

2.5. Когда вы пользуетесь сервисом

Сообщения чата и вложения, содержимое интерактивных досок, домашние задания и ответы на тесты, заметки преподавателя об ученике по итогам занятия, учебные материалы курса.

Записи занятий — изображение и голос участников, содержимое доски и материалов урока. Записи ведутся только с согласия всех участников, подробнее в разделе 8.

2.6. Когда вы платите за подписку

Через сервис проходит оплата только одной услуги — подписки на дополнительные возможности платформы. Мы храним суммы, даты и статусы платежей, идентификаторы платежа и сохранённого способа оплаты у платёжного партнёра, применённые промокоды и реферальные скидки.

Если организация платит по счёту, мы храним сам счёт со снимком её реквизитов (наименование, ИНН, КПП, адрес), загруженное платёжное поручение и сведения о поступлении из банковской выписки: сумму, дату, назначение платежа, наименование и ИНН плательщика.

Оплата занятий и курсов через сервис не проходит. Ученик платит преподавателю напрямую, вне платформы, поэтому сведений об этих расчётах — сумм, дат, реквизитов — у нас нет.

Данные банковских карт мы не получаем и не храним. Их принимает платёжный партнёр на своей стороне; у нас остаётся только его идентификатор платежа.

2.7. Публичные данные

Текст отзыва и оценка с указанием автора, ответ преподавателя, количество проведённых занятий на момент отзыва. Агрегированные по дням просмотры анкеты преподавателя с указанием источника перехода.

2.8. Обращения и модерация

Текст жалобы, кто её подал и кто рассматривает, принятое решение. Служебные заметки поддержки о пользователе — оценочные суждения сотрудников, доступные только сотрудникам.

2.9. Согласия

Вид согласия, версия документа, который вы приняли, факт согласия или отказа, дата, IP-адрес и сведения о браузере, дата отзыва. Эти записи нужны, чтобы можно было доказать, какой именно текст и когда вы приняли.

2.10. Технические данные

IP-адрес, сведения об устройстве и браузере, хеши кодов подтверждения и токенов доступа.

2.11. Чего мы не собираем

• —специальные категории персональных данных — о здоровье, религиозных и политических взглядах, интимной жизни;
• —паспортные данные;
• —биометрические персональные данные. Записи занятий содержат изображение и голос, но не используются для установления личности, для проверки преподавателей и ни для какого автоматического распознавания — поэтому режим статьи 11 Федерального закона № 152-ФЗ к ним не применяется;
• —данные банковских карт.

3. Зачем нам эти данные

1. Регистрация, вход в сервис и восстановление доступа. 2. Организация занятий: расписание, кабинет занятия, интерактивная доска, домашние задания, тесты, переписка участников занятия. 3. Запись занятия и предоставление её участникам для повторного просмотра — и только для этого. 4. Приём оплаты подписки: выставление счетов, сверка поступлений по банковской выписке, формирование кассовых чеков и расчётных документов по подписке. 5. Проверка преподавателей: подтверждение налогового статуса и документов об образовании перед допуском в каталог. 6. Публичный показ анкет преподавателей и отзывов о них. 7. Ведение организаций: членство, приглашение сотрудников по адресу электронной почты, назначение преподавателей на занятия и замены. 8. Учёт источника привлечения ученика и вознаграждений по реферальной программе. 9. Рассмотрение обращений и жалоб, разрешение споров, апелляции на решения модерации. 10. Безопасность: выявление несанкционированного доступа, предотвращение мошенничества, ведение журнала действий сотрудников. 11. Служебные уведомления о занятиях, платежах и решениях по обращениям, а при отдельном согласии — информационные рассылки. 12. Обезличенная статистика посещаемости сайта — только после вашего согласия, см. Политику в отношении файлов cookie.

Мы не используем ваши данные для профилирования в рекламных целях, не продаём их и не передаём для рекламы третьим лицам.

4. На каком основании мы это делаем

Согласие на обработку персональных данных вы даёте отдельным действием, а не одной галочкой «согласен со всем»: это требование части 1 статьи 9 Федерального закона № 152-ФЗ в редакции, действующей с 1 сентября 2025 года.

5. Кому мы передаём данные

Другим пользователям видно ровно то, что предполагает функция: преподавателю — данные его учеников, необходимые для занятий; ученику — публичную анкету преподавателя; участникам занятия — содержимое кабинета занятия.

Мы передаём данные уполномоченным органам, когда обязаны сделать это по закону, — по мотивированному запросу или на основании решения суда.

6. Где мы храним данные

Данные обрабатываются и хранятся на территории Российской Федерации — на сервере, арендованном у ООО «Бегет». База данных и файловое хранилище с персональными данными граждан Российской Федерации расположены в России, как требует часть 5 статьи 18 Федерального закона № 152-ФЗ. Резервные копии хранятся у того же провайдера в России.

Видеосвязь и записи занятий работают на инфраструктуре, размещённой в Российской Федерации.

Трансграничная передача персональных данных не осуществляется. Если это изменится, мы обновим документ и подадим отдельное уведомление в Роскомнадзор до начала передачи, как требует статья 12 Федерального закона № 152-ФЗ.

7. Сколько мы храним данные

Записи о согласиях переживают удаление профиля намеренно: без них после удаления учётной записи нечем подтвердить, что прошлая обработка была законной.

8. Записи занятий

Запись занятия ведётся только тогда, когда все участники дали согласие до её начала. Согласие на запись и согласие на использование вашего изображения — отдельные согласия, они не входят в согласие на обработку персональных данных. За несовершеннолетнего согласие даёт его законный представитель.

Во время записи в кабинете занятия виден индикатор. Запись доступна только участникам этого занятия и только для повторного просмотра. Через 90 дней она уничтожается автоматически. Согласие можно отозвать — дальнейшая запись прекратится.

9. Как мы защищаем данные

• —доступ к данным разграничен по ролям; роль определяется вашим членством в организации, а не хранится «навсегда» на учётной записи;
• —административная панель вынесена в отдельный контур с белым списком адресов и повторным подтверждением личности при чувствительных операциях;
• —журнал действий сотрудников неизменяемый: права на изменение и удаление записей отозваны у роли приложения;
• —пароли, коды подтверждения и токены хранятся только в виде хешей;
• —канал связи защищён шифрованием (TLS);
• —частота запросов ограничена, после серии неудачных попыток входа учётная запись блокируется;
• —документы о проверке преподавателей хранятся в закрытом объектном хранилище, ссылки на них действуют ограниченное время;
• —резервное копирование выполняется регулярно, восстановление проверено на практике.

О шифровании переписки честно. Сообщения чата шифруются на сервере и хранятся в зашифрованном виде; содержание не индексируется. Мастер-ключ хранится в защищённом окружении сервиса отдельно от базы данных, и для каждой переписки из него выводится собственный подключ, поэтому утёкшая копия базы сама по себе переписку не раскрывает. Но это не сквозное шифрование: ключ есть у Оператора, и мы не утверждаем, что переписка ему недоступна. Доступ возможен при рассмотрении жалобы, для устранения нарушения или по требованию уполномоченного органа, и каждый такой случай попадает в журнал действий сотрудников.

10. Ваши права

Вы вправе:

• —узнать, обрабатываем ли мы ваши данные, и получить сведения о том, какие именно, откуда они получены, кому передаются и как долго хранятся;
• —потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные или получены незаконно;
• —отозвать согласие на обработку — полностью или в отдельной части, например только на рассылки или только на запись занятий;
• —потребовать удалить учётную запись;
• —обжаловать наши действия в Роскомнадзоре или в суде.

Как воспользоваться: напишите на support@platon.school с адреса, указанного в вашей учётной записи, либо направьте требование из Личного кабинета. Мы отвечаем в течение 10 рабочих дней с момента получения обращения. Если для ответа нужны дополнительные сведения, мы сообщим об этом с указанием причины и нового срока.

Отзыв согласия на обработку данных, необходимых для оказания услуг, технически равнозначен требованию удалить учётную запись: без этих данных сервис работать не может. Мы предупредим вас об этом до исполнения требования.

Часть данных мы обязаны сохранить и после удаления учётной записи — документы по подписке, чеки и записи о согласиях. Это требование закона, а не наше решение.

11. Данные детей

Сервисом пользуются школьники, поэтому мы обрабатываем данные несовершеннолетних. За ребёнка младше 14 лет учётную запись создаёт и ведёт законный представитель: он даёт согласие на обработку данных ребёнка и отвечает за использование сервиса. Для подростка от 14 до 18 лет согласие законного представителя требуется в случаях, предусмотренных законом.

Подросток 14–17 лет регистрируется сам и указывает контакты законного представителя. Представителю приходит письмо со ссылкой: он подтверждает три отдельных согласия и вводит код, который мы доставляем звонком на указанный им номер, а если дозвониться не удалось — сообщением. Пока подтверждения нет, аккаунт работает в ограниченном режиме — можно смотреть каталог и заполнять профиль, но нельзя записываться на занятия, платить и переписываться с преподавателями. Если подтверждение не получено за 30 дней, аккаунт блокируется, а данные подростка удаляются: хранить их без согласия представителя у нас нет основания.

Что видит родитель. Законный представитель видит расписание, оплаты и оценки ребёнка. Содержимое переписки ребёнка не видит никто, включая родителя: тайна переписки распространяется и на несовершеннолетнего, и сообщения чата хранятся в зашифрованном виде. До 14 лет представитель может входить в аккаунт ребёнка; с 14 лет этот доступ прекращается автоматически и безусловно.

Мы не запрашиваем у детей сведения, не нужные для обучения, и не показываем им рекламу. Преподавателям запрещено общаться с несовершеннолетним по вопросам, не связанным с обучением, за пределами сервиса без ведома законного представителя.

12. Файлы cookie и статистика

Какие технологии использует сайт, зачем они нужны и как отказаться от необязательных — в Политике в отношении файлов cookie. Счётчик посещаемости не загружается и не отправляет ни одного запроса, пока вы не дали согласие.

13. Изменения этого документа

Мы можем изменить эту Политику. Новая редакция публикуется на сайте с указанием даты и версии. О существенных изменениях мы уведомим не позднее чем за 10 календарных дней до вступления новой редакции в силу — в Личном кабинете и по электронной почте. Предыдущие редакции хранятся и предоставляются по запросу.

14. Связанные документы

• —Политика обработки персональных данных — формальный документ, публикуемый в силу части 2 статьи 18.1 Федерального закона № 152-ФЗ;
• —Публичная оферта — условия оказания услуг и расчётов;
• —Пользовательское соглашение — правила пользования платформой;
• —Политика в отношении файлов cookie.