Политика конфиденциальности

Настоящая Политика определяет порядок обработки персональных данных Пользователей Сервиса LKV-TECH (lkv-tech.ru) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор персональных данных: Лыков Алексей Александрович, самозанятый (плательщик налога на профессиональный доход), ИНН 366238246706, адрес для корреспонденции: г. Москва, электронная почта: allikow4a@yandex.ru.

Согласие на обработку персональных данных оформлено отдельным документом — «Согласие на обработку персональных данных». Пользователь даёт его при регистрации отдельной отметкой, не совмещённой с принятием оферты; при регистрации несовершеннолетнего такое согласие от его имени даёт законный представитель. Настоящая Политика описывает, как Оператор обрабатывает и защищает персональные данные, и сама по себе согласием не является.

В настоящей Политике используются следующие термины:

• «Оператор» — лицо, указанное в разделе 1 настоящей Политики, самостоятельно организующее и осуществляющее обработку персональных данных;
• «Сервис» — программно-аппаратный комплекс, размещённый в сети «Интернет» по адресу lkv-tech.ru, включая все его функциональные возможности;
• «Пользователь» — физическое лицо, зарегистрировавшееся в Сервисе, выступающее субъектом персональных данных;
• «Персональные данные» — любая информация, относящаяся к прямо или косвенно определённому либо определяемому Пользователю;
• «Обработка персональных данных» — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без таковых.

Термины, не определённые в настоящем разделе, применяются в значении, установленном Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

• имя и фамилия, указанные при регистрации;
• адрес электронной почты;
• роль в сервисе (преподаватель или ученик) и связи «преподаватель — ученик»;
• учебные материалы, создаваемые или загружаемые Пользователем: задания, работы, файлы, записи на интерактивной доске;
• сведения о подписке: тариф, срок действия, история платежей (суммы и статусы);
• технические данные, необходимые для работы и безопасности: IP-адрес при регистрации, входе и отправке форм, данные сессии;
• дата регистрации и метка рекламной ссылки, по которой Пользователь впервые перешёл в Сервис (параметры utm_source, utm_medium, utm_campaign, ref), — если переход был по такой ссылке;
• идентификатор пользователя во ВКонтакте — только если Пользователь сам подключил уведомления во ВКонтакте в настройках аккаунта.

Голосовая комната на интерактивной доске: голос участников передаётся только во время разговора — напрямую между их устройствами либо, когда прямое соединение невозможно, через сервер Оператора в зашифрованном виде. Разговоры не записываются и не хранятся, распознавание голоса и установление по нему личности не выполняются. Для прямого соединения устройства участников одной комнаты обмениваются сетевыми адресами (IP).

Обработка специальных категорий персональных данных и биометрических персональных данных Оператором не осуществляется.

• регистрация Пользователя, предоставление доступа к Сервису, подтверждение адреса электронной почты и восстановление доступа к учётной записи;
• обеспечение функционирования Сервиса, включая взаимодействие между преподавателем и его учениками;
• приём оплаты подписки, формирование чеков и рассмотрение заявлений о возврате;
• осуществление связи с Пользователем по вопросам функционирования Сервиса, в том числе направление уведомлений о технических работах и сбоях, а также о событиях учебного процесса (домашние задания, проверка работ, расписание занятий);
• обеспечение безопасности, предотвращение злоупотреблений и подбора паролей;
• оценка того, какие рекламные размещения приводят пользователей в Сервис, — по обобщённым показателям (число регистраций и начало работы в Сервисе);
• исполнение обязанностей, предусмотренных законодательством.

Обработка персональных данных осуществляется Оператором на следующих правовых основаниях, предусмотренных частью 1 статьи 6 Федерального закона № 152-ФЗ: согласие субъекта персональных данных на обработку его персональных данных (пункт 1); необходимость обработки для исполнения договора, стороной которого является субъект персональных данных, — публичной оферты, размещённой в Сервисе (пункт 5); необходимость исполнения возложенных на Оператора федеральными законами обязанностей (пункт 2).

Пользователями Сервиса могут являться лица, не достигшие 18 лет. Если пользователю не исполнилось 14 лет, согласие на обработку его персональных данных даёт родитель или иной законный представитель; в остальных случаях использование сервиса несовершеннолетним предполагается с ведома законного представителя.

Законный представитель вправе в любой момент запросить сведения об обработке данных ребёнка, потребовать их уточнения или удаления, написав на allikow4a@yandex.ru.

Доступ к персональным данным имеет Оператор (администратор сервиса). Через служебный интерфейс администратору видны: имя, адрес электронной почты, роль, статус подтверждения почты, состояние подписки, факт блокировки аккаунта, факт подключения уведомлений во ВКонтакте (без идентификатора страницы), дата регистрации и метка рекламной ссылки, по которой Пользователь пришёл.

Этот доступ используется исключительно для:

• технической поддержки и решения проблем по обращению пользователя;
• оценки того, до кого дойдёт сообщение о технических работах или сбое;
• управления подписками и рассмотрения заявлений о возврате средств;
• оценки рекламных размещений по обобщённым показателям;
• блокировки аккаунтов, нарушающих условия оферты, и борьбы со злоупотреблениями.

Администратор не читает переписку, содержание учебных материалов и работ учеников в целях, не связанных с перечисленными выше, и не использует данные для рассылок без отдельного согласия. Пароли администратору недоступны в принципе: они хранятся только в виде необратимых хэшей.

Вход в служебный интерфейс защищён двухфакторной аутентификацией, а действия администратора по изменению подписок и блокировкам фиксируются в журнале.

Оператор не продаёт персональные данные и не передаёт их для рекламных целей. Данные могут обрабатываться привлечёнными поставщиками инфраструктуры исключительно для целей, указанных в разделе 4 настоящей Политики:

• хостинг-провайдер — размещение сервиса и базы данных;
• сервис отправки электронной почты — доставка писем подтверждения и восстановления доступа;
• платёжный сервис — приём оплаты. Данные банковских карт вводятся на стороне платёжного сервиса; Оператор их не получает и не хранит;
• ВКонтакте (ООО «ВК») — доставка уведомлений в личные сообщения Пользователям, которые сами подключили эту возможность. Подключение добровольное; отключить его можно в настройках аккаунта или командой «стоп» в диалоге с сообществом. В тексте таких уведомлений могут содержаться имя преподавателя или ученика, название задания, оценка и время занятия.

Передача государственным органам возможна только в случаях, прямо предусмотренных законом.

Базы данных, содержащие персональные данные граждан РФ, расположены на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

Данные учётной записи хранятся, пока существует аккаунт, и удаляются в течение 30 дней после его удаления или отзыва согласия. Сведения о платежах (сумма, дата, тариф, статус) хранятся в течение 5 лет с даты платежа в целях исполнения обязанностей, установленных подпунктом 8 пункта 1 статьи 23 Налогового кодекса РФ; при удалении учётной записи они перестают быть связаны с ней.

• передача данных только по защищённому соединению (HTTPS);
• пароли хранятся в виде необратимых хэшей и не могут быть восстановлены;
• доступ к базе данных ограничен, служебный интерфейс защищён вторым фактором;
• ограничение частоты попыток входа и регистрации для защиты от подбора;
• ограничение частоты запросов к Сервису с одного сетевого адреса, ограничение размера и времени передачи запросов для защиты от атак, направленных на отказ в обслуживании;
• ежедневное резервное копирование базы данных.

Пользователь вправе получать сведения, касающиеся обработки его персональных данных, требовать их уточнения, блокирования или уничтожения, а также отозвать ранее данное согласие на обработку. Обращения принимаются на allikow4a@yandex.ru и рассматриваются в срок не более 30 дней.

Отзыв согласия влечёт прекращение обработки и удаление учётной записи, если иное не требуется законом. Пользователь также вправе обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Сервис использует только технически необходимые данные — токен сессии в браузере для поддержания авторизации. Если Пользователь перешёл в Сервис по рекламной ссылке, браузер также хранит её метку (раздел 3) — до регистрации, при которой метка передаётся Оператору, но не дольше 30 дней. При первом таком переходе браузер однократно сообщает метку Оператору, и тот увеличивает на единицу обезличенный счётчик заходов по этой метке; IP-адрес и иные сведения о посетителе со счётчиком не связываются и в нём не хранятся. Сторонние рекламные и аналитические трекеры (счётчики, пиксели) не используются.

Оператор вправе изменять настоящую Политику. Новая редакция публикуется на этой странице с указанием даты и применяется с момента публикации.