1. Кто отвечает за обработку
Юридическое наименование, идентификационный номер, адрес и контактная почта ответственного за обработку указаны в информационном блоке. Эти сведения необходимо окончательно заполнить до публичного запуска сайта.
2. Какие данные мы собираем
На этапе заявки мы собираем имя и телефон родителя, имя и класс ученика, выбранный предмет, удобное время и необязательный комментарий.
После зачисления и при использовании портала могут обрабатываться дата рождения, школа и контакты ученика, данные родителя, группы и расписание, посещаемость, оценки, пройденные темы, обратная связь преподавателя, платежи и сведения о безопасности аккаунта.
Для работы сайта обрабатываются данные сессии и безопасности. Необязательная аналитика не включается без требуемого выбора или согласия.
- Не указывайте сведения о здоровье, диагнозе или иные чувствительные данные в свободном комментарии, если WeGrow специально не запросил их через защищённый канал.
- WeGrow не собирает о ребёнке больше данных, чем необходимо для консультации и обучения.
3. Цели и правовые основания
Данные используются для ответа на заявку, оценки потребностей и подходящей группы, подготовки и оказания услуг, учёта прогресса, связи с родителем, управления оплатой и аккаунтами, обеспечения безопасности и выполнения требований закона.
Основанием может быть согласие, действия до заключения договора, исполнение договора, юридическая обязанность или законный интерес WeGrow, если права человека не имеют преимущественной силы.
- Прямой маркетинг и необязательная аналитика требуют соответствующего выбора или согласия.
- Отзыв согласия не влияет на обработку, законно проведённую до отзыва.
4. Данные детей
Если обработка основана на согласии, для ребёнка младше 16 лет требуется согласие родителя или иного законного представителя; WeGrow вправе разумно проверить такие полномочия.
Для учеников 16–18 лет WeGrow также может привлекать родителя, если этого требует закон, характер услуги или интересы ребёнка. Особые категории данных обрабатываются только при надлежащем письменном согласии или другом законном основании.
- Наилучшие интересы ребёнка важнее коммерческого или административного удобства.
- Оценки и комментарии доступны только уполномоченным пользователям.
5. Получатели
Доступ имеют только сотрудники и преподаватели, которым данные нужны для учебной или административной функции. Поставщики хостинга, почты, безопасности, поддержки и оплаты могут обрабатывать данные от нашего имени на договорной основе и с обязанностью конфиденциальности.
Данные передаются уполномоченному органу только в предусмотренном законом случае. WeGrow не продаёт данные учеников или родителей.
- Передача за рубеж возможна только при законном основании и надлежащих гарантиях.
- Конкретные поставщики хостинга и аналитики должны быть указаны до их подключения.
- Если для защиты от ботов включён Cloudflare Turnstile, Cloudflare получает необходимые для проверки технические данные (включая токен и IP-адрес) согласно своим условиям конфиденциальности.
6. Срок хранения
Неуспешная или отменённая первичная заявка обычно хранится не более 6 месяцев, если больший срок не нужен для спора, требования или обязанности по закону.
Учебные данные и аккаунт зачисленного ученика хранятся во время оказания услуг и обычно до 3 лет после завершения отношений для возможных требований. Финансовые документы хранятся по налоговым и бухгалтерским правилам. Журналы безопасности — только необходимый для выявления и расследования угроз срок.
- После срока данные удаляются, уничтожаются или обезличиваются.
- Данные для текущего спора или законного требования могут быть заблокированы и сохранены дольше.
7. Ваши права
В рамках закона вы можете запросить информацию и доступ, копию, исправление, обновление, прекращение обработки и удаление, блокировку, отзыв согласия и, где применимо, переносимость.
Обратитесь по указанной почте. Мы можем запросить разумное подтверждение личности и полномочий. Вы также вправе обратиться в компетентный надзорный орган Грузии или суд.
- Ответ предоставляется в установленный законом срок.
- Осуществление прав обычно бесплатно, кроме разрешённых законом явно необоснованных или чрезмерных запросов.
8. Безопасность и инциденты
Мы применяем ролевой доступ, хеширование паролей, HTTPS в production, резервное копирование, учёт доступа и другие организационно-технические меры. Ни одна система не абсолютно безопасна, поэтому меры регулярно пересматриваются.
При инциденте мы выполним требования закона по оценке, учёту и уведомлению.
9. Изменения и контакты
Политика может обновляться при изменении услуг, технологий или закона. Существенные изменения будут опубликованы и при необходимости сообщены отдельно.
Используйте контактную почту для вопросов, отзыва согласия и реализации прав.