Редакция для пробного периода. Реквизиты Исполнителя будут добавлены до начала платного периода.
Политика обработки персональных данных
1. Кто и в какой роли обрабатывает данные
1.1. Политика описывает, как сервис Окуу (далее — Сервис) обрабатывает персональные данные, и составлена в соответствии с Законом Кыргызской Республики «Об информации персонального характера».
1.2. Данные учеников и родителей. Их вносит учебный центр (курсы, секция), который пользуется Сервисом, — он является держателем (обладателем) массива персональных данных (оператором): решает, чьи данные вносить и зачем, и отвечает за законность этого перед учениками и родителями.
1.3. Мы, команда Окуу, по этим данным — обработчик: храним и обрабатываем их только по поручению центра, по договору-оферте и только для работы Сервиса. Мы не используем их для своих целей, не продаём и не показываем рекламу.
1.4. Данные сотрудников центров (пользователей Сервиса) мы обрабатываем как держатель — для входа в Сервис, его безопасности и поддержки.
2. Какие данные обрабатываются
- Ученики: ФИО, дата рождения (если центр её указал), группы и тарифы, скидки, начисления и оплаты, посещаемость, статус (учится, пауза, ушёл).
- Родители: имя, номер телефона, а после подключения к Telegram-боту — идентификатор чата Telegram, выбранный язык, дата согласия на сообщения и история отправленных напоминаний.
- Сотрудники центра: имя, номер телефона, роль, пароль в виде хэша (сам пароль мы не храним и не знаем), журнал действий в Сервисе, IP-адрес и сведения о браузере — для сессий и защиты от подбора пароля.
- Посетители этого сайта: сайт не использует cookies, счётчики и аналитику. Сервер может кратковременно хранить технические журналы запросов для защиты от атак.
3. Зачем
- учёт учеников, начислений, оплат и посещаемости в центре;
- напоминания родителям об оплате и сообщения об оплате, пропусках и абонементе — в Telegram;
- реквизиты и инструкция центра для оплаты в напоминаниях (онлайн-оплата — когда она будет подключена);
- отчёты для центра;
- безопасность Сервиса, резервное копирование и поддержка пользователей.
4. Основания
4.1. Данные учеников и родителей вносит центр. Он обязан иметь для этого законное основание — как правило, договор с родителем на обучение и его согласие.
4.2. Сообщения в Telegram родитель получает только после того, как сам открыл ссылку-приглашение, нажал «Согласен» и поделился своим номером в боте. Отключить сообщения можно в любой момент командой /stop.
4.3. Данные сотрудников обрабатываются для исполнения договора с центром.
5. Кому передаются
- Telegram — для доставки сообщений родителям: текст сообщения (имя ребёнка, сумма, срок, реквизиты центра) и идентификатор чата. Telegram — иностранный сервис, такая передача трансграничная.
- Платёжный провайдер — когда центр подключит онлайн-оплату: сумма и идентификатор платежа.
- Хостинг-провайдер, на серверах которого работает Сервис: Дата центры Hetzner Online GmbH.
- Государственным органам — только в случаях, прямо предусмотренных законом.
Другим лицам данные не передаются. Центры не видят данных друг друга.
6. Сколько хранятся
6.1. Пока центр пользуется Сервисом. Операции с деньгами не удаляются, а отменяются с причиной — чтобы история оплат была проверяемой.
6.2. После прекращения договора с центром данные хранятся 30 дней для выгрузки, затем удаляются. Из резервных копий они удаляются по истечении срока хранения копий.
7. Как защищены
- соединение с Сервисом зашифровано (HTTPS);
- пароли хранятся в виде хэша (argon2id), ссылки-приглашения и ссылки оплаты — в виде хэша, ключи платёжного провайдера — в зашифрованном виде;
- у каждого сотрудника своя роль: преподаватель видит только свои группы и не видит денег;
- каждое действие с деньгами и данными записывается в журнал;
- база данных недоступна из интернета, резервные копии делаются ежедневно.
8. Права учеников, родителей и сотрудников
8.1. Вы вправе узнать, какие ваши данные обрабатываются, потребовать исправить, заблокировать или удалить их, отозвать согласие.
8.2. По данным учеников и родителей обращайтесь в свой центр — он держатель данных. Мы помогаем центру выполнить такой запрос. Если вы написали нам, передадим обращение центру.
8.3. По данным сотрудников и по вопросам этой политики пишите нам: betterleftalone0407@gmail.com. Ответим в течение 10 рабочих дней.
9. Cookies
Этот сайт cookies не использует. Приложение https://app.okuu.asmanlabs.com ставит одну служебную cookie сессии, чтобы сотрудник оставался в системе. Без неё вход невозможен, для рекламы и аналитики она не используется.
10. Изменения и контакты
Новая редакция публикуется на https://okuu.asmanlabs.com/privacy. Об изменении центры узнают заранее.
- Электронная почта
- betterleftalone0407@gmail.com