Политика обработки персональных данных

1. Кто обрабатывает данные

Платформа «Дафтар» — электронный журнал для школ. В отношении учётных записей самой платформы (адрес почты, имя, телефон, пароль) платформа выступает оператором персональных данных.

В отношении данных учеников и их родителей оператором является школа: она решает, какие карточки заводить и кому давать доступ. Платформа обрабатывает эти данные по поручению школы и только для того, чтобы школа могла вести журнал.

2. Какие данные обрабатываются

Учётная запись: имя, адрес почты, телефон, при регистрации родителя — адрес и имена детей, которых он называет сам.

Школьные данные: карточка ученика (имя, пол, дата зачисления, филиал и группа), отметки посещаемости и оценки, связь ученика с родителем, отметки об оплате обучения и след напоминаний.

Технические данные: время входа, отпечаток адреса подключения (необратимый, для защиты от перебора), записи журналов безопасности и действий в школе.

3. Зачем они нужны

Вести журнал: занятия, посещаемость, оценки, состав групп.

Показывать родителю успеваемость его ребёнка и никакого другого.

Вести учёт оплаты обучения и отправлять напоминания в WhatsApp с номера школы — по кнопке, а не автоматически.

Защищать доступ: вход, ограничение частоты запросов, журнал событий безопасности.

4. Кто их видит

Родитель видит только связанных с ним учеников, преподаватель — только свои группы, завуч — только назначенные ему филиалы.

Администратор платформы не читает школьные данные: он ведёт заявки, статусы школ и журналы, а содержимое школы ему закрыто правилами доступа в базе, а не скрытой кнопкой в интерфейсе.

Личные контакты человека правит только он сам. Школа видит телефон родителя или взрослого ученика в одном месте — на экране оплаты, ради напоминания.

5. Где они хранятся

Данные хранятся в управляемой базе PostgreSQL (Supabase) и в приватном файловом хранилище того же поставщика; приложение работает на площадке Vercel.

Регион размещения и порядок исполнения требований о локализации определяются до подключения первой школы с настоящими учениками.

6. Сколько они хранятся

Записи журнала действий школы хранятся пять лет.

Школа, переведённая в архив, удаляется по обращению владельца: через сутки, если карточек учеников в ней нет, и через семь дней, если есть.

Учебные данные живут, пока живёт школа: отчисление ученика переводит карточку в выбывшие и историю не стирает.

7. Права человека

Уточнить, исправить или удалить свои данные, отозвать согласие, получить сведения об обработке — по обращению в школу (для школьных данных) или к платформе (для учётной записи).

Запрос на стирание персональных данных исполняется отдельной операцией с обоснованием и записью в журнал.

8. Изменения

Редакция документа указана вверху страницы. Согласие человека хранится вместе с редакцией, которую он принял; новая редакция не меняет задним числом того, на что он соглашался.