Политика обработки персональных данных
Самозанятый Левандровский Александр Максимович · действует с 1 октября 2026 г. · обновлено 7 октября 2026 г.
Политика определяет, какие персональные данные обрабатываются в сервисе «Whiteboard Studio» (далее — «Сервис»): на интерактивной доске, в чате и видеозвонках. Сервисом пользуются репетиторы (далее — «Преподаватели») и их ученики, которые входят по ссылке-приглашению (далее — «Ученики»).
Оператор: Самозанятый Левандровский Александр Максимович, ИНН 631312602142, электронная почта: privacy@whiteboard.quest-practices.ru (далее — «Оператор»).
Обработка ведётся по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных». Политика опубликована в открытом доступе (ч. 2 ст. 18.1 152-ФЗ).
1. Кто за что отвечает
Оператор является оператором персональных данных Преподавателей: их учётных записей, настроек и данных об оплате (когда она появится).
Данные Учеников Преподаватель вносит и использует для своих занятий сам — в этой части оператором является Преподаватель, а Сервис обрабатывает данные по его поручению (ч. 3 ст. 6 152-ФЗ) на условиях Пользовательского соглашения. Преподаватель отвечает за наличие правового основания, в том числе за согласие родителей несовершеннолетних.
Технические данные о подключении Учеников (имя, указанное при входе, время входа, согласие с уведомлением об обработке) Сервис записывает, чтобы обеспечить доступ к занятию и безопасность.
2. Какие данные обрабатываются
Преподаватели:
- адрес электронной почты, имя, по желанию — преподаваемый предмет;
- пароль — только в виде необратимого хеша (bcrypt), мы не знаем его и не можем прислать;
- дата и версия данного согласия, дата подтверждения почты;
- списки учеников и групп, их имена и заметки, которые Преподаватель вносит сам;
- содержимое досок, сообщения чата (хранятся в зашифрованном виде, AES-256-GCM), загруженные файлы и изображения;
- журнал действий: вход, смена пароля, удаление и архивирование — без IP-адреса и содержимого запросов.
3. Данные Учеников
При входе по ссылке-приглашению:
- имя, которое Ученик указал сам: достаточно имени или псевдонима, фамилия не нужна;
- технический идентификатор сеанса, время входа, отметка о согласии с уведомлением;
- нарисованное на доске, сообщения и файлы в чате занятия;
- во время видеозвонка — изображение и голос. Они передаются участникам в реальном времени и не сохраняются: Сервис не записывает занятия.
4. Цели и основания
Регистрация и вход Преподавателя, работа досок, чата и звонков — исполнение пользовательского соглашения (п. 5 ч. 1 ст. 6 152-ФЗ) и согласие субъекта.
Доступ Ученика к занятию — согласие Ученика или его законного представителя и поручение Преподавателя.
Безопасность, защита от взлома и злоупотреблений, журнал действий — законный интерес Оператора (п. 7 ч. 1 ст. 6 152-ФЗ).
Мы не продаём данные, не используем их для рекламы, не передаём в рекламные и аналитические сети, не принимаем автоматизированных решений, порождающих юридические последствия.
5. Несовершеннолетние
Сервис предназначен для занятий, в том числе с детьми. Учётную запись Преподавателя может создать только совершеннолетний.
Ученик младше 14 лет входит на занятие только с согласия родителя или иного законного представителя. Уведомление при входе просит подтвердить это. Преподаватель, приглашающий ребёнка, должен получить согласие родителя.
6. Где и сколько хранятся данные
Все данные хранятся и обрабатываются на серверах, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Трансграничная передача не осуществляется.
Сроки хранения:
- данные аккаунта, доски, чаты и файлы — пока существует аккаунт Преподавателя; после удаления аккаунта удаляются сразу, из резервных копий — в течение 30 дней;
- журнал входов Учеников — 12 месяцев;
- журнал действий — не более 12 месяцев;
- технические журналы серверов (могут содержать IP-адрес) — не более 7 дней.
7. Кто ещё участвует в обработке
Данные обрабатываются на арендованных серверах хостинг-провайдера в России; провайдер не имеет доступа к содержимому. Письма (сброс пароля, подтверждение почты) отправляются через почтовый сервис; ему передаются только адрес и текст письма.
По законному требованию уполномоченных государственных органов данные могут быть предоставлены в объёме, предусмотренном законом.
8. Как данные защищены
- шифрование соединений (HTTPS/TLS, WebRTC DTLS-SRTP для звонков);
- шифрование сообщений чата на сервере; пароли — только в виде хеша;
- доступ к доске — только владельцу и по действующей ссылке-приглашению, ссылку можно отозвать;
- разграничение доступа сотрудников, резервное копирование, журнал действий, мониторинг.
9. Ваши права
Вы можете получить сведения о своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие (ст. 14, 21 152-ФЗ).
Преподаватель может сам выгрузить все свои данные и удалить аккаунт в разделе «Настройки». Ученик или родитель — обратиться к своему Преподавателю либо написать нам на privacy@whiteboard.quest-practices.ru. Мы отвечаем в течение 10 рабочих дней; удаление по отзыву согласия — в срок до 10 рабочих дней.
Вы вправе обжаловать действия Оператора в Роскомнадзоре или в суде.
11. Изменения политики
При существенных изменениях мы уведомим Преподавателей по электронной почте или в интерфейсе. Действующая версия всегда доступна на этой странице.