Политика конфиденциальности

Редакция от 7 сентября 2026 года

1. Общие положения

Настоящая Политика описывает, как оператор сервиса UrokDesk обрабатывает персональные данные посетителей сайта, репетиторов и учеников. Термины используются в значении применимого законодательства Российской Федерации о персональных данных.

Используя публичный сайт, создавая учётную запись или принимая персональное приглашение, пользователь знакомится с этой Политикой. Когда обработка требует отдельного согласия, сервис запрашивает его явно.

2. Какие данные могут обрабатываться

• Фамилия, имя, адрес электронной почты, роль, язык и часовой пояс профиля.
• Идентификаторы учётной записи, сведения о способах входа и технические данные сессии.
• Данные, которые репетитор вносит об ученике: имя, контакт при наличии, предметы, ставки и учебные заметки.
• Расписание, статусы уроков, домашние задания, решения, комментарии, оценки, материалы, доски и сообщения.
• Сведения о финансовом учёте: цена урока, аванс, задолженность, абонемент, факт оплаты и связь с чеком.
• Файлы и изображения, которые пользователь добровольно загружает в сервис.
• Технические журналы: время запроса, IP-адрес, тип браузера, код ответа, сведения об ошибке и диагностический идентификатор.
• Идентификаторы внешних провайдеров, если пользователь подключает VK ID, Яндекс ID, уведомления или «Мой налог».

Для добровольной заявки на реферальную выплату обрабатываются имя получателя, email аккаунта, необязательный контакт Telegram и выбранные реквизиты: телефон СБП с банком, номер карты либо описание способа перевода. CVV, PIN, срок действия карты и коды подтверждения не запрашиваются.

3. Цели обработки

• Регистрация, вход, восстановление доступа и разделение ролей.
• Предоставление функций расписания, заданий, материалов, досок, финансового учёта и уведомлений.
• Доставка сервисных сообщений и обработка обращений в поддержку.
• Предотвращение несанкционированного доступа, диагностика сбоев и повышение стабильности.
• Исполнение соглашения с пользователем и требований применимого законодательства.

4. Основания обработки

В зависимости от ситуации основаниями являются согласие субъекта, действия для заключения и исполнения пользовательского соглашения, законные обязанности оператора и необходимость защиты прав и безопасности пользователей. Подключение внешнего провайдера выполняется только по действию пользователя.

5. Данные учеников, внесённые репетитором

Репетитор обязан вносить только данные, необходимые для учебной работы, и иметь законное основание для их передачи сервису. Если ученик несовершеннолетний, репетитор учитывает требования к согласию законного представителя. Внутренние заметки репетитора не показываются ученику, если интерфейс прямо не обозначает их как общие.

6. Передача и обработчики

Для работы сервиса данные могут обрабатываться поставщиками инфраструктуры, хранения файлов, электронной почты и технической доставки. При явном подключении пользователя отдельные данные передаются выбранному провайдеру авторизации, уведомлений или налогового учёта в объёме, необходимом для функции.

Добровольное подключение «Моего налога» использует авторизацию в личном кабинете по SMS через неофициальный клиент API lknpd.nalog.ru. Это не официальное партнёрское подключение ФНС. Телефон и введённый код проходят через сервер UrokDesk для подтверждения входа. После входа сервис хранит зашифрованные токены сессии пользователя и использует их для формирования, проверки и аннулирования чеков; это не отдельное партнёрское разрешение только на выпуск чеков. При отключении интеграции в настройках сохранённые токены удаляются. Учёт оплат работает и без подключения.

Оператор не продаёт персональные данные. Передача государственному органу возможна в случаях и порядке, предусмотренных законом.

7. Хранение и удаление

Данные хранятся, пока учётная запись активна и они нужны для заявленных целей, а затем удаляются или обезличиваются, если закон не требует более длительного срока. Резервные и технические копии могут удаляться не мгновенно, а в рамках цикла обслуживания системы.

Удаление отдельного учебного объекта может быть ограничено необходимостью сохранить финансовую или техническую историю. В таком случае интерфейс использует отмену, архивирование или корректирующую запись вместо незаметного стирания события.

Реквизиты заявки хранятся в зашифрованном виде для ручной обработки оператором и удаляются из рабочей записи после выплаты, отказа или отмены. Сумма, статус и история баллов сохраняются для учёта. По отдельному согласию в Telegram оператора направляются имя, контакт, сумма и ссылка на заявку; полные реквизиты туда не направляются. Копии в резервных данных истекают в рамках общего цикла хранения.

8. Защита

Сервис применяет разграничение доступа по ролям, проверку владельца записи, защищённое соединение, ограниченные ссылки на файлы, журналирование ошибок и другие организационные и технические меры, соответствующие характеру обрабатываемых данных.

9. Права пользователя

Пользователь может запросить сведения об обработке, исправление, ограничение или удаление данных, отозвать согласие и сообщить о неточности. Запрос направляется на hello@urokdesk.ru. Для защиты учётной записи оператор может попросить подтвердить, что запрос поступил от надлежащего лица.

10. Файлы cookie и локальное хранилище

Сервис использует технические cookie и локальное хранилище браузера для авторизации, безопасности, языка и сохранения интерфейсных настроек. Необязательная продуктовая аналитика выключена до явного разрешения пользователя. Рекламные cookie не используются. Состав, назначение и управление выбором описаны на странице Cookie и локальное хранилище.

11. Изменения Политики

Оператор может обновлять документ при изменении продукта или требований. На странице публикуются дата и действующая редакция. Существенные изменения могут дополнительно сообщаться внутри сервиса или по контактному адресу пользователя.