Политика конфиденциальности

1.1. Учебный центр (Заказчик) вносит в Сервис данные своих учеников, родителей и сотрудников и является по ним собственником (оператором) данных. Получение согласия на их обработку — обязанность центра.

1.2. Мы действуем по поручению центра как обработчик этих данных и только для оказания услуг Сервиса.

1.3. По заявкам с сайта и учётным данным Пользователей Сервиса оператором являемся Мы.

2.1. Ученики: фамилия и имя, телефон (необязательно), дата рождения (необязательно), группа и история обучения, посещаемость, оплаты, скидки, задолженность, периоды заморозки, заметки сотрудников центра.

2.2. Родители: фамилия и имя, телефон, идентификатор чата Telegram (при подключении к боту), язык сообщений.

2.3. Сотрудники (директор, администратор, преподаватель): фамилия и имя, телефон, логин, пароль (только в виде зашифрованного хеша, сам пароль не хранится), должность и права, идентификатор и username Telegram (при подключении), данные для расчёта зарплаты.

2.4. Технические данные: сеансы входа (IP-адрес, тип браузера, время), журнал действий с деньгами и правами (кто, когда, что сделал).

2.5. Заявки с сайта: имя, название центра, телефон, комментарий, IP-адрес.

3.1. Оказание услуг Сервиса: расчёты, посещаемость, зарплаты, отчёты.

3.2. Отправка родителям сообщений от имени центра через Telegram: посещаемость, напоминания об оплате, чеки, объявления.

3.3. Безопасность: проверка входа, выявление подозрительной активности, ведение истории действий.

3.4. Техническая поддержка и ответы на заявки с сайта.

3.5. Мы не используем данные в рекламных целях и не продаём их.

4.1. Все данные хранятся на серверах, расположенных на территории Республики Узбекистан.

4.2. Данные каждого центра изолированы от других на уровне базы данных: сотрудник одного центра не видит данные другого.

4.3. Соединение с сайтом зашифровано (HTTPS). Пароли хранятся только в виде хеша. Каждый сотрудник видит только данные в пределах выданных ему прав.

4.4. Резервные копии данных создаются ежедневно и хранятся ограниченный срок.

5.1. Telegram: сообщения родителям и сотрудникам отправляются через Telegram-бота центра. В Telegram передаются только текст сообщения и идентификатор чата получателя.

5.2. Хостинг-провайдер: [НАЗВАНИЕ ПРОВАЙДЕРА], Республика Узбекистан.

5.3. Государственным органам данные передаются только в случаях и порядке, установленных законом.

6.1. Данные хранятся, пока центр пользуется Сервисом.

6.2. После закрытия центра его данные полностью удаляются в течение [30] дней, кроме записей, хранение которых требует закон. Данные в резервных копиях исчезают по истечении срока их хранения (14 дней).

6.3. Заявки с сайта хранятся [12] месяцев.

7.1. Для сохранения входа используется защищённый cookie (JavaScript не может его прочитать).

7.2. Выбор языка хранится в cookie, светлая/тёмная тема и настройки вида — в памяти браузера (localStorage).

7.3. Мы не используем рекламные и отслеживающие cookie.

8.1. Каждый вправе получить сведения о своих данных, потребовать их исправления и удаления, отозвать согласие.

8.2. Ученики и родители с таким запросом обращаются прежде всего в свой учебный центр. Родитель в любой момент может отключиться от Telegram-бота (/unlink).

8.3. По другим вопросам: [ЭЛ. ПОЧТА], [ТЕЛЕФОН]. На запросы отвечаем в сроки, установленные законом.

9.1. Политика может обновляться. О существенных изменениях центры уведомляются заранее; действующая редакция всегда опубликована на этой странице.