Политика конфиденциальности
Как центр получает, использует, хранит и защищает персональные данные клиентов, учеников и сотрудников.
1. Общие положения
Политика применяется к сайту читайцентр.рф, личным кабинетам, CRM, Telegram-боту, видеозанятиям и связанным сервисам центра. Оператор обрабатывает данные только для определённых целей и в необходимом объёме.
Предоставляя сведения о ребёнке, родитель или иной законный представитель подтверждает наличие полномочий действовать в его интересах.
2. Какие данные обрабатываются
Имя, телефон, email, Telegram ID и username, сведения профиля и аватар; имя, возраст, класс и учебные потребности ребёнка; записи на курсы, расписание, задания, оценки, посещаемость и материалы.
Также могут обрабатываться сообщения и вложения, внутренние заметки, технические события звонка, ответы на интерактивной доске, сведения об оплатах, IP-адрес, User-Agent, язык, часовой пояс, источник перехода и идентификаторы кампаний.
Если участник добровольно сообщает сведения о здоровье или причинах отсутствия, доступ к ним ограничивается сотрудниками, которым они нужны для организации обучения.
3. Цели и основания
Обработка необходима для ответа на обращение, заключения и исполнения договора, организации обучения и связи, ведения личного кабинета, обеспечения безопасности, расчётов, поддержки, предотвращения злоупотреблений и выполнения требований закона.
Когда закон требует согласия, обработка начинается после его получения. Согласие можно отозвать, однако это не отменяет обработку, выполненную до отзыва, и хранение, обязательное по закону или договору.
4. Сервисы и передача
Для работы отдельных функций могут использоваться Telegram, Cloudflare, YooKassa, службы web-push и Google Gemini для подготовки внутреннего краткого контекста переписки. Передаются только данные, необходимые конкретной функции.
Использование зарубежных сервисов может предполагать трансграничную передачу. Оператор применяет такие функции при наличии подходящего правового основания и договорных мер; клиент может обратиться по контактному email за уточнением состава получателей.
5. Сроки хранения
Данные хранятся пока действует аккаунт, договор или цель обработки, а затем — в пределах сроков претензий, бухгалтерского и иного обязательного хранения. Диалоги и связанные события могут храниться для разрешения спорных ситуаций.
Если включена запись занятия, участники получают уведомление; срок хранения записи определяется договором и внутренним регламентом, как правило не превышает одного учебного года, если более длительный срок не требуется для спора или закона.
6. Защита и права
Применяются разграничение доступа, журналирование действий, защищённое соединение, резервное копирование и контроль целостности. Доступ сотрудников ограничивается их ролью и назначенными группами.
Субъект данных или законный представитель вправе запросить сведения об обработке, исправление, блокирование или удаление данных, отозвать согласие и обжаловать действия оператора. Запрос направляется на контактный email из раздела «Контакты».