1. Оператор и сфера действия
Оператор — Росляков Анатолий Николаевич (далее — Оператор). Юридический статус, регистрационные реквизиты при их наличии и почтовый адрес для обращений необходимо указать до утверждения этой редакции.
Политика относится к этому лендингу, веб-приложению https://app.teachermate.ru и мобильному приложению TeacherMate. Она не регулирует самостоятельную обработку данных магазинами приложений, Telegram и выбранными пользователем календарными сервисами.
2. Данные, источники и цели
- Аккаунт и вход: email, одноразовый код, идентификатор аккаунта и токен сеанса; при входе через Telegram — код из бота и связанные с аккаунтом идентификатор, имя и username. Профиль может содержать URL аватара. Цель — создание аккаунта, проверка доступа и связь с пользователем.
- Ученики и группы: имена или псевдонимы, Telegram username, стоимость занятия, название и состав группы; ответ сервера может включать URL аватара ученика. Источник — преподаватель и связанный профиль. Цель — организация занятий.
- Занятия: даты, время, тип, участники, описания, цена, отметки об оплате, домашние задания, сроки и статусы. Цели — расписание, задания и статистика. Отметка «оплачено» вводится пользователем и не подтверждает банковскую транзакцию.
- Локальные данные: токен сеанса, признак первого запуска, язык и настройки интерфейса, технический кеш. Цель — сохранение входа и предпочтений.
- Технические сведения: при обращении сервер получает IP-адрес и параметры HTTP-запроса. Состав серверных журналов, сроки хранения и доступ подрядчиков требуют подтверждения Оператором.
- Поддержка: контакт отправителя и содержание обращения — для ответа и рассмотрения претензии.
Не вводите пароли, банковские реквизиты, документы, сведения о здоровье и иные специальные категории данных. Аватары не используются для биометрической идентификации. В проверенном клиенте нет формы ввода банковской карты или загрузки документов.
3. Основания и способы обработки
Обработка для аккаунта и основных функций необходима для заключения и исполнения договора с пользователем. Обязательные запросы исполняются на основании закона. Защита аккаунтов и правомерных требований допускается на соответствующем законном основании с соблюдением прав субъектов. Дополнительная обработка, требующая согласия, осуществляется только после отдельного конкретного информированного согласия.
Операции: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным получателям, блокирование, удаление и уничтожение. Основная обработка автоматизированная; обращения могут обрабатываться вручную.
Посещение сайта, принятие правил или разрешение ОС не являются согласием на любые операции. Согласие на обработку оформляется отдельно от других подтверждаемых документов. Политика не разрешает рекламу, продажу данных, публичное распространение или неограниченные будущие цели.
4. Ученики и несовершеннолетние
Преподаватель определяет необходимые сведения об учениках, обеспечивает законное основание внесения, информирует их и получает согласие законного представителя там, где это требуется. Рекомендуется использовать псевдонимы и минимальный набор данных. Публичная доступность сведений сама по себе не даёт права загружать их в сервис.
При обработке по поручению преподавателя Оператор действует в пределах поручения из правил использования. Для собственных целей, например защиты инфраструктуры, он самостоятельно отвечает за обработку. Обязанности Оператора не перекладываются на пользователя. Дополнительное соглашение об обработке заключается до передачи данных, если оно требуется применимым правом.
Сервис предназначен прежде всего для преподавателей. В проверенной версии нет механизма самостоятельной регистрации ребёнка с подтверждением согласия родителей. Несовершеннолетние действуют в пределах дееспособности и с необходимым участием законного представителя. Не загружайте ненужные сведения о детях.
Пользователь не вправе считать техническую возможность создать запись подтверждением законности её содержания или основания передачи данных. Он хранит необходимые подтверждения правомерности внесения данных и по обоснованному запросу содействует проверке конкретной спорной записи. При выявлении отсутствия основания он прекращает соответствующую обработку и обращается к Оператору для блокирования или удаления, если не может выполнить это самостоятельно. Оператор вправе принять предусмотренные законом защитные меры при получении сведений о нарушении; права субъекта данных не зависят от исполнения пользователем своих обязанностей.
5. Разрешения устройства
Для обычного входа не требуются камера, микрофон, геолокация, адресная книга, фотоальбом или системный календарь. Android использует INTERNET для связи с API и ACCESS_NETWORK_STATE для определения состояния сети. Объединённый манифест сборки также содержит внутреннее разрешение DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION для защиты служебных приёмников; оно не даёт доступа к пользовательским файлам или датчикам. Доступ к календарю запрашивается при выбранном пользователем добавлении урока в календарь устройства:
- Android: READ_CALENDAR и WRITE_CALENDAR, запрос полного доступа. Такой уровень допускает чтение и запись, но проверенная реализация создаёт события и не импортирует все события на сервер.
- iOS: в конфигурации есть описания обычного, полного и write-only доступа; текущий код запрашивает write-only. Диалог зависит от версии ОС.
- Событие: передаются заголовок, начало, окончание и описание; они могут содержать данные учеников, введённые пользователем.
Разрешение можно отклонить или отозвать в настройках ОС. Основной календарь TeacherMate продолжит работать. Внешние события могут синхронизироваться выбранным провайдером, например Apple или Google. Изменение или удаление урока в TeacherMate не гарантирует изменения внешней копии: её нужно проверить отдельно.
6. Получатели и сторонние сервисы
Доступ допускается только в необходимом объёме для уполномоченных лиц, законно привлечённых обслуживающих подрядчиков, выбранных пользователем интеграций и исполнения законных требований органов власти. Оператор документирует получателей, поручения и меры защиты.
Telegram участвует при выбранном входе через бота и переходах в Telegram; email используется для кодов входа и привязки адреса. App Store и RuStore самостоятельно обрабатывают посещения своих страниц и установку приложений. Общий чат поддержки в Telegram может быть публичным: не публикуйте коды, токены и данные учеников.
В проверенном коде не найдены включённые рекламные трекеры или инициализация отправки событий в Sentry; наличие зависимости не доказывает передачу. Серверную аналитику, почтового провайдера, хостинг и файловое хранилище нужно подтвердить и раскрыть до утверждения политики. Эта редакция не разрешает продажу данных или рекламное профилирование.
7. Страны хранения и передачи
Клиентский репозиторий не устанавливает страны размещения базы, файлов, журналов и резервных копий, а также инфраструктурных подрядчиков. Эти сведения необходимо подтвердить до утверждения; документ не удостоверяет локализацию или законность трансграничной передачи.
При сборе данных граждан РФ применяются требования локализации и ограничения статьи 18 Федерального закона № 152-ФЗ. Трансграничная передача требует выполнения статьи 12 и иных применимых требований, включая необходимые уведомления и оценку защиты. Выбор внешнего сервиса не отменяет самостоятельных обязанностей Оператора. При применимости GDPR необходимы предусмотренные им основания и механизмы передачи; английская версия не удостоверяет соответствие GDPR.
8. Хранение и удаление
Сведения аккаунта и записи сохраняются во время использования сервиса, пока нужны для соответствующей цели. По достижении цели, правомерном требовании об удалении или отзыве согласия обработка прекращается и данные уничтожаются в сроки применимого закона, кроме случаев самостоятельного законного основания для ограниченного хранения. Сведения для законных обязанностей или конкретных правовых требований сохраняются только в необходимом объёме и на необходимый срок.
До утверждения Оператор должен установить и раскрыть предельные сроки жизни одноразовых кодов, журналов и резервных копий и обеспечить удаление во всех хранилищах. Выход удаляет локальный токен, но не серверный аккаунт. Удаление приложения также не удаляет аккаунт.
Подать заявку можно в настройках через «Удалить аккаунт» или по контактному email. Подробный порядок приведён на странице удаления персональных данных. Внешние события календаря и сообщения в сторонних сервисах удаляются отдельно.
При подаче заявки через приложение аккаунт и связанные с ним персональные данные удаляются сразу после подтверждения заявки пользователем. При обращении на teachermate@yandex.ru удаление выполняется в течение 30 календарных дней с даты получения заявки. Если закон требует более короткого срока, применяется этот срок.
Удаление безвозвратное: восстановить аккаунт и удалённые данные невозможно. Перед подачей заявки сохраните необходимые вам сведения законным способом.
Если сохранение отдельных сведений обязательно по закону, они сохраняются только в необходимом объёме и на установленный законом срок с ограничением обработки. О таких исключениях и их основании сообщается в ответе на заявку. Это не позволяет восстановить удалённый аккаунт. Требования об удалении распространяются на соответствующие хранилища и резервные копии с учётом обязательных требований закона; удалённый аккаунт не восстанавливается из резервной копии для возобновления использования.
9. Права и обращения
Пишите на teachermate@yandex.ru с темой «Персональные данные». Можно запросить сведения об обработке и получателях, доступ, исправление, блокирование или удаление, отозвать согласие, обратиться в Роскомнадзор или суд. Действуют законные исключения. Проверка личности должна быть соразмерной; никогда не присылайте код входа или токен.
Обращения рассматриваются в сроки применимого законодательства. Отзыв не отменяет законность предшествующей обработки или иное законное основание. При применимости GDPR дополнительно доступны ограничение, возражение, переносимость и жалоба компетентному надзорному органу. В проверенном сервисе не выявлены решения с юридическими последствиями исключительно на основе автоматизированной обработки.
10. Лендинг и локальное хранилище
На этом лендинге нет регистрации, собственной авторизации, рекламной аналитики или внешних шрифтов. Кнопки ведут на app.teachermate.ru. JavaScript лендинга не записывает cookies или localStorage; настройки хостинга и его технические журналы требуют подтверждения.
Приложение сохраняет токен и настройки через SharedPreferences, в веб-версии — локальное хранилище браузера. Очистка в настройках браузера или устройства может потребовать повторного входа. До добавления необязательных трекеров нужно обновить информацию и получить согласие, где оно обязательно.
11. Защита и инциденты
Клиент использует HTTPS для основного API и токен авторизации. Оператор обязан обеспечить предусмотренные законом организационные и технические меры, конфиденциальность, контроль доступа и реагирование на инциденты. Политика не заявляет неподтверждённое шифрование баз на диске, аудит или сертификацию.
При инциденте Оператор оценивает последствия, принимает меры и уведомляет уполномоченные органы и затронутых лиц в случаях и сроки, установленные законом. Пользователь защищает устройство и email/Telegram и сообщает о подозрительном доступе.
12. Изменения
Редакция публикуется с датой и версией. Существенные изменения обработки доводятся до пользователей до её начала; при необходимости запрашивается новое отдельное согласие. Изменение текста не создаёт основание обработки задним числом. Русская версия — основная, английская — перевод; обязательные права сохраняются.