Политика обработки персональных данных
Оператор: Общество с ограниченной ответственностью «ТЬЮТОР ВЕБ» (ОГРН 1263400005923, ИНН 3461072281, КПП 346101001), место нахождения: 400026, Российская Федерация, Волгоградская область, г. Волгоград, пр-кт им. Героев Сталинграда, д. 40, кв. 11, далее — Оператор или Сервис TutorWeb.
Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», постановлением Правительства Российской Федерации от 01.11.2012 № 1119, статьей 18.1 152-ФЗ и разъяснениями уполномоченного органа по защите прав субъектов персональных данных.
Политика определяет порядок обработки персональных данных, цели, правовые основания, категории субъектов, перечень данных, способы, условия, сроки хранения, порядок уничтожения и меры по обеспечению безопасности персональных данных при предоставлении доступа к сервису TutorWeb, при регистрации и авторизации пользователей, ведении расписания и журнала занятий, направлении приглашений ученикам, размещении домашних заданий и переписки, учете отметок о проведении и об оплате урока как журнальных сведений, оформлении подписки репетитора, приеме платы за доступ к Сервису, направлении сервисных уведомлений, рассмотрении обращений, а также при посещении сайта https://tutor-web.ru и личного кабинета https://app.tutor-web.ru.
Политика опубликована в свободном доступе по адресу https://tutor-web.ru/privacy и доступна из интерфейса кабинета. Ознакомление с Политикой обязательно для лиц, которые регистрируются в Сервисе, приглашают учеников, используют кабинет либо иным образом передают Оператору персональные данные.
Оператор вправе изменять Политику при изменении процессов обработки, функционала Сервиса, законодательства Российской Федерации или требований уполномоченного органа. Актуальная редакция размещается по адресу https://tutor-web.ru/privacy и вступает в силу с момента размещения, если в редакции не указана более поздняя дата. Существенные изменения доводятся через Сервис либо по адресу электронной почты учетной записи. Продолжение использования Сервиса после вступления новой редакции в силу означает, что субъект ознакомлен с изменениями. Если обработка конкретной цели опиралась только на согласие, для новой несовместимой цели Оператор запрашивает согласие заново.
Политика является документом, определяющим политику Оператора в отношении обработки персональных данных в смысле части 2 статьи 18.1 152-ФЗ, и в части персональных данных имеет приоритет над иными документами Сервиса, кроме случаев, когда федеральный закон устанавливает иное. Условия доступа к Сервису, плата и отказ от подписки регулируются Публичной офертой (https://tutor-web.ru/offer) и в Политике не повторяются.
1. Общие положения
1.1. Настоящая Политика является локальным документом Оператора и устанавливает принципы, цели, правовые основания, способы, условия и порядок обработки персональных данных, а также меры по обеспечению их безопасности при предоставлении доступа к Сервису TutorWeb.
1.2. Оператор обрабатывает персональные данные в целях, перечисленных в разделе 5: регистрация и доступ к кабинету, ведение расписания и журнала, связь репетитора и ученика, приглашение ученика, исполнение договора-оферты и подписки репетитора, сервисные уведомления, поддержка, безопасность, исполнение закона. Оператор не оказывает образовательных услуг и не является стороной договора о проведении урока между репетитором и учеником.
1.3. Обработка осуществляется с соблюдением принципов статьи 5 152-ФЗ и направлена на защиту прав субъектов персональных данных.
1.4. Политика применяется ко всем персональным данным, которые Оператор получает в связи с использованием https://tutor-web.ru, https://app.tutor-web.ru, электронной почты help@tutor-web.ru, формы поддержки и иных каналов, указанных в Сервисе.
1.5. Персональные данные граждан Российской Федерации при сборе записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 152-ФЗ). Объектное хранилище файлов и почтовый контур Сервиса размещены у хостинг-провайдера Timeweb на территории Российской Федерации. Сервер приложения и база данных размещаются на территории Российской Федерации в том же контуре. Резервные копии не выводятся за пределы Российской Федерации.
1.6. Ответственным за организацию обработки персональных данных назначен генеральный директор Оператора Майоров Сергей Игоревич.
1.7. Сведения об Операторе направляются в уполномоченный орган по защите прав субъектов персональных данных в порядке статьи 22 152-ФЗ.
2. Основные понятия
В Политике используются понятия, определенные статьей 3 152-ФЗ, а также следующие термины:
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.3. Оператор — ООО «ТЬЮТОР ВЕБ», самостоятельно организующее обработку и определяющее цели обработки.
2.4. Субъект персональных данных — физическое лицо, к которому относятся персональные данные: репетитор; ученик; законный представитель несовершеннолетнего; лицо, указанное как родитель (контакт) в карточке ученика или в CRM; лицо, чьи данные внесены Репетитором в CRM до регистрации в Сервисе; посетитель Сайта и публичной страницы Репетитора; лицо, направившее обращение.
2.5. Сервис TutorWeb — программно-аппаратный комплекс Оператора по адресам https://tutor-web.ru и https://app.tutor-web.ru, предназначенный для учета занятий репетитора, расписания, домашних заданий, журнала отметок и связанной коммуникации.
2.6. Учетная запись — запись о пользователе в информационной системе Оператора. Одному адресу электронной почты соответствует одна учетная запись; одной учетной записи может быть предоставлено несколько ролей.
2.7. Родитель (контакт) — имя и номер телефона родителя либо иного законного представителя, указанные в карточке ученика. На дату Политики отдельная учетная запись родителя с самостоятельным входом не ведется.
2.8. Поручение — обработка персональных данных лицом, действующим по поручению Оператора на основании договора (часть 3 статьи 6 152-ФЗ).
2.9. Иные термины толкуются в соответствии с 152-ФЗ, Публичной офертой и законодательством Российской Федерации.
3. Правовые основания обработки персональных данных
3.1. Обработка осуществляется при наличии хотя бы одного из оснований части 1 статьи 6 152-ФЗ:
- согласие субъекта (пункт 1 части 1 статьи 6, статья 9 152-ФЗ), фиксируемое отдельной отметкой в интерфейсе и записью в журнале согласий с сохранением даты, IP-адреса и сведений о браузере и устройстве;
- заключение и исполнение договора, стороной которого является субъект, либо договора по инициативе субъекта — Публичной оферты о доступе к Сервису (пункт 5 части 1 статьи 6 152-ФЗ);
- исполнение обязанностей, возложенных на Оператора законом, включая законодательство о применении контрольно-кассовой техники, о налогах и сборах, о бухгалтерском учете, ответы на законные запросы органов власти (пункт 2 части 1 статьи 6 152-ФЗ);
- осуществление прав и законных интересов Оператора при условии, что не нарушаются права субъекта (пункт 7 части 1 статьи 6 152-ФЗ), в части безопасности Сервиса, предотвращения злоупотреблений, рассмотрения претензий и защиты в суде.
3.2. Согласие не подменяет договор, если данные необходимы именно для исполнения Оферты. Отзыв согласия не прекращает обработку, которая продолжается на ином законном основании.
3.3. Реклама и рассылка в смысле статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» на дату Политики не ведутся. Если рассылка будет включена, она допустима только при отдельном согласии.
3.4. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.
4. Перечень обрабатываемых персональных данных
4.1. Оператор обрабатывает только данные, которые фактически собираются интерфейсом и фиксируются в информационной системе. Перечень ниже соответствует составу полей Сервиса и не включает сведения «на будущее».
При регистрации и ведении учетной записи:
- фамилия, имя (отчество не запрашивается и не хранится как отдельное поле);
- адрес электронной почты;
- номер телефона;
- пароль в виде криптографического хеша;
- выбранная роль (репетитор, ученик; роли могут сочетаться);
- год рождения (полная дата рождения не хранится);
- город;
- идентификатор учетной записи Telegram, если пользователь его указал (отправка сообщений в Telegram на дату Политики не производится);
- часовой пояс;
- фотография (аватар), если загружена;
- сведения профиля репетитора: краткое описание, предметы, ставка за занятие, методология, языки, промо-текст и промо-фото.
Сведения об ученике, которые вносит репетитор либо сам ученик:
- фамилия, имя, телефон, адрес электронной почты, город, аватар;
- класс либо курс;
- заметка ученика;
- имя и телефон родителя (контакта);
- связь «репетитор — ученик».
Сведения о занятиях, заданиях и расчетах сторон урока (журнал Сервиса, не платеж Оператору за урок):
- дата и время занятия, статус, посещаемость;
- оценка занятия;
- текст и файлы домашнего задания, отметка о выполнении;
- переписка в чате Сервиса;
- цена урока, установленная репетитором;
- отметка об оплате урока (журнальный статус, без приема денег Оператором).
Сведения о платеже репетитора за доступ к Сервису:
- выбранный тариф, период, статус оплаты доступа;
- сумма, дата, идентификатор платежа, поступающие от платежного агрегатора;
- адрес электронной почты для кассового чека.
Полные реквизиты банковской карты Оператор не получает и не хранит.
Технические данные:
- IP-адрес и сведения о браузере и устройстве в записи сессии, в записи согласия и в журнале аудита;
- название устройства в записи сессии;
- время последней активности пользователя (признак присутствия в сети);
- идентификаторы сессии и файлы cookie, необходимые для входа;
- одноразовые токены для ссылок из писем (подтверждение почты, сброс пароля, приглашение) и коды подтверждения в виде хеша;
- адрес подписки (endpoint) и ключи браузера для push-уведомлений;
- данные просмотров публичных страниц Репетитора: хеш IP-адреса (сам IP-адрес не хранится), страна, регион, город, тип устройства, браузер, операционная система, адрес страницы-источника (referer), дата и время просмотра.
Метаданные аудио- и видеозвонков в кабинете: участники, время, статус («состоялся / пропущен / отклонен»), длительность. Медиапоток передается в реальном времени и не сохраняется. Голосовые сообщения в чате: аудиофайл и длительность.
Данные CRM Репетитора (в том числе по лицам, еще не зарегистрированным в Сервисе): цель занятий, запрос родителя, первичная диагностика и оценка до начала работы, хобби, любимые предметы, целевые вузы и баллы, результаты ОГЭ/ЕГЭ и школьные оценки, каналы связи ученика и родителя (телефон, почта, Telegram, WhatsApp, VK), адрес, учебник, форма оплаты, история изменения цен, иные сведения, внесенные Репетитором в карточку или импортированные из Excel.
Список адресов электронной почты с жесткими отказами доставки (адрес, код ошибки, дата) — для защиты репутации отправителя.
В чате: реакции, ответы, отметки о редактировании и удалении сообщений (с меткой времени).
4.2. Оператор не обрабатывает специальные категории персональных данных (состояние здоровья, ОВЗ, расовая и национальная принадлежность, политические взгляды, религиозные убеждения, интимная жизнь) и биометрические персональные данные. Фотография профиля не используется для идентификации по биометрическим шаблонам. Пользователю запрещено вносить такие сведения в заметки, чат, файлы и поля CRM, включая поле «первичная диагностика» и иные свободные текстовые поля. При обнаружении Оператор удаляет такие сведения как избыточные.
4.3. Сервис не предназначен для самостоятельной регистрации лиц младше четырнадцати лет. Обработка данных несовершеннолетних от четырнадцати до восемнадцати лет допускается при согласии законного представителя, кроме случаев, прямо установленных законом. Репетитор, приглашая несовершеннолетнего по фамилии, имени и адресу электронной почты, подтверждает наличие законного основания на передачу этих сведений Оператору.
4.4. Статус самозанятого либо индивидуального предпринимателя репетитора и платежные реквизиты для выплат репетитору в Сервисе не собираются: Оператор не рассчитывает и не выплачивает вознаграждение за уроки.
4.5. Онлайн-занятие по внешней ссылке (сторонние сервисы видеоконференций) видеопотоком Оператором не обрабатывается. Аудио- и видеозвонки в кабинете Сервиса передаются через серверы Оператора в реальном времени; запись звонков и распознавание лиц не ведутся. Голосовые сообщения сохраняются как файлы переписки.
5. Цели обработки персональных данных
5.1. Обработка ограничена заранее определенными целями. Для каждой цели ниже указаны категории субъектов, перечень данных, основание, способ и срок. Объем данных не превышает то, что нужно для цели.
Цель 1. Регистрация, идентификация и предоставление доступа к Сервису.
Субъекты: репетитор, ученик, законный представитель, если он регистрирует учетную запись.
Данные: фамилия, имя, адрес электронной почты, телефон, пароль в хеше, роль, город, год рождения, часовой пояс, аватар, сведения сессии.
Основание: договор (оферта); согласие.
Срок: период действия учетной записи и три года после ее удаления — для рассмотрения возможных требований, если иное не требует более длительного хранения по закону.
Цель 2. Ведение расписания, журнала занятий, домашних заданий и коммуникации репетитора и ученика.
Субъекты: репетитор, ученик, законный представитель как контакт.
Данные: карточка ученика, расписание, статусы, посещаемость, оценка занятия, домашние задания и вложения, переписка, цена урока, журнальная отметка об оплате урока, имя и телефон родителя (контакта), сведения CRM (цель занятий, запрос родителя, первичная диагностика и оценка до начала работы, хобби, любимые предметы, целевые вузы и баллы, результаты ОГЭ/ЕГЭ и школьные оценки, каналы связи, адрес, учебник, форма оплаты, история изменения цен), данные, импортированные из Excel.
Субъекты дополнительно: лица, чьи данные внесены Репетитором в CRM до регистрации в Сервисе; родители (контакты), внесенные Репетитором.
Основание: договор; согласие; действия репетитора, внесшего сведения.
Срок: период существования связи «репетитор — ученик» и три года после ее прекращения.
Цель 3. Направление приглашения ученику и создание связи с репетитором.
Субъекты: приглашаемый ученик; репетитор-инициатор.
Данные: фамилия, имя, адрес электронной почты приглашения.
Основание: договор с репетитором; действия репетитора; последующий договор с учеником при завершении регистрации.
Срок: до регистрации приглашенного либо до истечения срока действия приглашения и тридцать дней после, затем уничтожение неиспользованного приглашения.
Цель 4. Исполнение договора о платном доступе репетитора, прием платы за Тариф, направление кассового чека.
Субъекты: репетитор-плательщик.
Данные: фамилия, имя, адрес электронной почты, телефон, тариф, сумма, идентификатор и статус платежа, данные чека.
Основание: договор; пункт 2 части 1 статьи 6 152-ФЗ.
Срок: не менее пяти лет с года, следующего за годом операции, — по требованиям о хранении учетных документов.
Цель 5. Сервисные уведомления, необходимые для Договора.
Субъекты: владелец учетной записи.
Данные: имя, адрес электронной почты, содержание сервисного сообщения.
Состав писем на дату Политики: подтверждение регистрации, сброс пароля, приглашение ученика, уведомление о домашнем задании, сообщения об оплате доступа и безопасности. Напоминание о занятии письмом не направляется, отображается в кабинете.
Основание: договор.
Срок: период, необходимый для доставки и фиксации отправки, и срок хранения переписки поддержки. Оператор читает почтовый ящик, указанный для исходящей почты, для разбора отказов доставки и ведения списка адресов с жесткими отказами.
Цель 6. Рассмотрение обращений поддержки и заявлений субъекта.
Субъекты: заявитель.
Данные: имя, контакты, содержание обращения и вложений, технические сведения, необходимые для разбора.
Основание: договор; законный интерес; статья 20 152-ФЗ.
Срок: три года с даты закрытия обращения.
Цель 7. Обеспечение безопасности и работоспособности Сервиса.
Субъекты: пользователи и посетители.
Данные: IP-адрес, сведения о браузере и устройстве, сведения сессии, журнал аудита действий администрации и системы.
Основание: пункт 7 части 1 статьи 6 152-ФЗ; договор.
Срок: срок жизни сессии и до двенадцати месяцев для журнала аудита, если расследование инцидента не требует дольше.
Цель 8. Исполнение требований закона и защита прав Оператора.
Субъекты: лица, чьи данные нужны для ответа органу власти либо для спора.
Данные: минимально необходимые по запросу либо по предмету спора.
Основание: пункт 2 части 1 статьи 6 152-ФЗ.
Срок: срок исполнения требования и сроки исковой давности.
Цель 9. Рекламные и новостные рассылки.
На дату Политики не осуществляется. При включении: имя, адрес электронной почты, телефон — только при отдельном согласии; срок — до отзыва согласия.
Цель 10. Статистика просмотров публичных страниц Репетитора.
Субъекты: посетители публичных страниц.
Данные: хеш IP-адреса, страна, регион, город, тип устройства, браузер, операционная система, referer, дата и время.
Основание: пункт 7 части 1 статьи 6 152-ФЗ (законный интерес Оператора и Репетитора в понимании востребованности страницы).
Срок: до подтверждения — не дольше срока, необходимого для формирования статистики (уточняется).
5.2. Оператор не использует персональные данные для формирования профилей в маркетинговых целях третьих лиц и не продает персональные данные.
6. Принципы и условия обработки персональных данных
6.1. Обработка строится на принципах части 1 статьи 5 152-ФЗ: законность и справедливость; ограничение заранее определенными целями; недопустимость объединения баз с несовместимыми целями; соответствие объема цели; точность и актуальность; хранение не дольше, чем нужно для цели, если иной срок не задан законом; конфиденциальность и безопасность.
6.2. Обработка допускается только при наличии основания статьи 6 152-ФЗ.
6.3. Источники данных: сам субъект при регистрации и в настройках; репетитор при приглашении и ведении карточки; платежный агрегатор в части статуса платежа за Тариф; автоматический сбор технических данных при использовании Сервиса.
6.4. Репетитор, внося сведения об ученике и родителе (контакте), обязан иметь законное основание на получение и передачу этих сведений. Оператором персональных данных, размещенных в Сервисе, является Оператор. Оператор вправе запросить пояснения, ограничить отображение либо удалить сведения при отсутствии основания.
7. Порядок и условия обработки персональных данных
7.1. Обработка ведется смешанным способом: с средствами автоматизации и без них (обращения, ответы, внутренние акты).
7.2. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
7.3. Сбор происходит при регистрации и входе; при заполнении профиля и карточки ученика; при создании занятия, задания и сообщения; при оплате Тарифа; при обращении в поддержку; автоматически — при создании сессии и записи согласия.
7.4. Хранение — на электронных носителях в базах данных на территории Российской Федерации. Файлы домашних заданий и аватары размещаются в объектном хранилище Timeweb на территории Российской Федерации.
7.5. Использование допускается только в целях раздела 5 и в объеме, необходимом для цели.
7.6. Блокирование производится при выявлении неправомерной обработки, по требованию субъекта или уполномоченного органа, а также в случаях, предусмотренных Офертой (нарушение правил, угроза безопасности).
7.7. Уничтожение либо обезличивание производится по достижении цели, при отзыве согласия, если нет иного основания, по требованию субъекта или органа, по истечении сроков раздела 11. Уничтожение в рабочем контуре фиксируется. Сведения в резервных копиях недоступны для штатной работы и уничтожаются в цикле ротации копий.
7.8. Доступ работников и привлеченных лиц ограничивается необходимостью исполнения обязанностей. Лица, допущенные к обработке, ознакомлены с 152-ФЗ и Политикой.
7.9. Передача внутри Сервиса ограничена участниками соответствующей связи: ученик видит свои занятия и задания; репетитор — своих учеников; администрация — в объеме поддержки, безопасности и закона.
8. Передача персональных данных третьим лицам
8.1. Оператор не продает персональные данные.
8.2. Оператор поручает обработку либо передает данные в объеме, необходимом для цели, следующим лицам:
- хостинг-провайдер Timeweb Cloud / Timeweb — размещение серверной инфраструктуры, объектного хранилища и почтового контура на территории Российской Федерации;
- платежный агрегатор ООО «РОБОКАССА» — прием платы за Тариф, рекуррентные списания при автопродлении месячного Тарифа, передача сведений, необходимых для платежа и кассового чека (имя, адрес электронной почты, сумма, идентификатор платежа);
- операторы связи и почтовые системы при доставке сервисных писем; исходящая почта направляется через собственный почтовый сервер Оператора, размещенный в контуре Timeweb, без привлечения отдельных сервисов рассылок на дату Политики;
- сервер аудио- и видеозвонков (расположение и провайдер подтверждаются отдельно; до подтверждения трансграничная передача не фиксируется);
- поставщики push-уведомлений браузера (передача адреса подписки и ключей через инфраструктуру производителей браузеров; трансграничность подтверждается отдельно);
- государственные органы — по основаниям и в порядке закона.
8.3. Договор с лицом, обрабатывающим данные по поручению Оператора, содержит условия части 3 статьи 6 152-ФЗ: перечень данных и действий, цели, обязанность соблюдать конфиденциальность и обеспечивать безопасность, уничтожение либо возврат по окончании поручения.
8.4. Сервисы видеоконференций и онлайн-досок, ссылки на которые пользователь указывает сам, являются самостоятельными обработчиками по своим правилам. Оператор не передает им данные из кабинета автоматически.
8.5. На дату Политики сервисы веб-аналитики и сторонние сервисы почтовых рассылок не используются. Состав файлов cookie и отсутствие аналитических счетчиков описаны в Политике использования файлов cookie. Подключение такого сервиса допускается только после обновления Политики и, если требуется, получения согласия.
8.6. Push-уведомления браузера используются как канал сервисных уведомлений. Для этого обрабатываются адрес подписки (endpoint) и ключи браузера. Telegram, SMS, MAX и VK как каналы доставки уведомлений на дату Политики не используются.
9. Трансграничная передача персональных данных
9.1. Оператор не размещает базы данных Сервиса на территории иностранных государств и не поручает хранение баз иностранным лицам.
9.2. На Сайте и в кабинете подключены шрифты с адресов fonts.googleapis.com и fonts.gstatic.com. Браузер субъекта при загрузке страницы самостоятельно обращается к указанным серверам. При таком обращении может передаваться IP-адрес и технические заголовки. Это единственный выявленный случай трансграничной передачи, связанный с работой интерфейса. Оператор не передает содержимое кабинета на указанные серверы.
9.3. Указанная передача связана с обеспечением отображения интерфейса. Оператор принимает меры к замене шрифтов на размещенные на собственных ресурсах в Российской Федерации. До замены факт обращения браузера к серверам Google раскрывается настоящей Политикой.
9.4. Иная трансграничная передача Оператором не производится. Если она потребуется, Оператор выполнит требования статьи 12 152-ФЗ и обновит Политику.
10. Меры по защите персональных данных
10.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 152-ФЗ и постановлением Правительства Российской Федерации от 01.11.2012 № 1119.
10.2. Организационные меры:
- назначение ответственного за организацию обработки персональных данных;
- издание настоящей Политики и доведение ее до неограниченного круга лиц;
- ограничение круга лиц, имеющих доступ;
- ознакомление допущенных лиц с 152-ФЗ и Политикой;
- внутренний контроль;
- учет обращений субъектов;
- реагирование на инциденты.
10.3. Технические меры:
- передача по HTTPS/TLS;
- размещение баз на территории Российской Федерации;
- разграничение прав доступа, срок действия сессии, служебный файл cookie авторизации;
- хранение пароля в виде криптографического хеша;
- отсутствие хранения полных реквизитов карт;
- резервное копирование;
- журнал аудита действий администрации и системы;
- объектное хранилище файлов в российском контуре.
10.4. Уровень защищенности информационной системы определяется с учетом типа актуальных угроз и категорий данных. Специальные категории и биометрия не обрабатываются.
10.5. При инциденте, повлекшем нарушение безопасности персональных данных, Оператор проводит внутреннее разбирательство, принимает меры к устранению последствий и уведомляет уполномоченный орган и субъектов в порядке и сроки, установленные 152-ФЗ.
11. Сроки хранения персональных данных
11.1. Данные хранятся не дольше, чем требуют цели, если более длительный срок не установлен федеральным законом.
11.2. Сроки:
- учетная запись и профиль — пока учетная запись действует, затем уничтожение либо обезличивание с учетом пункта 11.3;
- журнал занятий, задания, переписка — период связи «репетитор — ученик» и три года после;
- неиспользованное приглашение — тридцать дней после истечения;
- сведения об оплате Тарифа и кассовые чеки — не менее пяти лет;
- обращения поддержки — три года с закрытия;
- технические сессии — до истечения срока сессии;
- журнал аудита — до двенадцати месяцев, если нет инцидента;
- согласия — срок действия согласия и три года после отзыва либо окончания обработки на этом основании;
- данные просмотров публичных страниц — до подтверждения срока (не дольше цели статистики);
- карточки CRM — период существования связи «репетитор — ученик» и три года после, либо до удаления Репетитором;
- метаданные звонков и голосовые сообщения — срок хранения переписки;
- адреса с отказами доставки — до подтверждения;
- данные по цели «реклама» — до отзыва согласия (при включении рассылки).
11.3. После удаления учетной записи Оператор прекращает использование данных для доступа и уничтожает либо обезличивает их в разумный технический срок, кроме:
- первичных учетных документов и сведений о платежах — сроки бухгалтерского и налогового законодательства;
- сведений, нужных для защиты прав Оператора, — в пределах трех лет;
- сведений, которые нельзя уничтожить по требованию суда либо органа власти, — до отмены требования.
11.4. По истечении сроков данные уничтожаются либо обезличиваются. Восстановление из рабочей базы после уничтожения не производится.
12. Права субъектов персональных данных
12.1. Субъект вправе:
- получать сведения об обработке в порядке статей 14 и 20 152-ФЗ;
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные либо не нужны для заявленной цели;
- отозвать согласие;
- требовать прекращения обработки, осуществляемой на основании пункта 7 части 1 статьи 6 152-ФЗ, в порядке части 4 статьи 15 152-ФЗ, если такая обработка ведется;
- обжаловать действия Оператора в Роскомнадзор или в суд;
- требовать возмещения убытков и компенсации морального вреда в установленном законом порядке.
12.2. Запрос направляется на help@tutor-web.ru либо письменно по адресу места нахождения Оператора. Запрос должен позволять идентифицировать субъекта: адрес электронной почты учетной записи, фамилия и имя, существо требования. Оператор вправе запросить дополнительные сведения для идентификации.
12.3. Оператор отвечает в срок, не превышающий десяти рабочих дней с даты получения запроса. Срок может быть продлен не более чем на пять рабочих дней с мотивированным уведомлением субъекта.
12.4. Удаление учетной записи запрашивается с адреса этой учетной записи на help@tutor-web.ru либо через интерфейс, если он предоставляет такую функцию. Удаление связи «репетитор — ученик» не уничтожает учетную запись другой стороны.
12.5. Оператор отказывает в уничтожении, если обработка должна продолжаться по закону либо для исполнения договора, пока договор не прекращен и расчеты не завершены, с указанием причин.
13. Порядок отзыва согласия
13.1. Субъект вправе отозвать согласие, направив уведомление на help@tutor-web.ru с адреса учетной записи либо иным способом, позволяющим подтвердить личность.
13.2. Оператор прекращает обработку, которая велась только на основании отозванного согласия, в срок не более десяти рабочих дней с даты получения отзыва, с возможным продлением на пять рабочих дней при мотивированном уведомлении.
13.3. Отзыв согласия на обработку, без которой доступ к Сервису невозможен, влечет ограничение либо удаление учетной записи. Отзыв согласия на рекламу не влияет на сервисные письма и на доступ.
13.4. Отзыв не делает незаконной обработку, совершенную до его получения, и не прекращает обработку на иных основаниях статьи 6 152-ФЗ.
14. Использование файлов cookie и сервисов аналитики
14.1. В кабинете используется технически необходимый служебный файл cookie авторизации. Он нужен, чтобы пользователь оставался в учетной записи, и не требует отдельного согласия как обработка, без которой запрошенная услуга входа не оказывается.
14.2. На дату Политики сторонние сервисы веб-аналитики и рекламные файлы cookie не устанавливаются. Собственная статистика просмотров публичных страниц Репетитора описана в Политике использования файлов cookie и в цели 10 настоящей Политики.
14.3. Если Оператор подключит аналитический либо рекламный cookie, загрузка начнется только после отдельного согласия в баннере либо в настройках, а Политика и Политика использования файлов cookie будут обновлены до включения.
14.4. Пользователь может удалить cookie в настройках браузера. Отключение сессионного cookie делает вход в кабинет невозможным.
14.5. Подробности о составе cookie, сроках и порядке управления содержатся в Политике использования файлов cookie Сервиса.
15. Ответственность
15.1. Лица, виновные в нарушении 152-ФЗ и настоящей Политики, несут ответственность, предусмотренную законодательством Российской Федерации.
15.2. Пользователь, внесший персональные данные третьего лица без законного основания, несет последствия такого внесения самостоятельно и возмещает Оператору убытки, возникшие из-за этого нарушения.
16. Контактная информация Оператора
16.1. По вопросам обработки персональных данных, реализации прав субъекта, отзыва согласия и удаления учетной записи субъект направляет запрос:
- электронная почта: help@tutor-web.ru
- телефон: +7 962 967-93-66
- почтовый адрес: 400026, Российская Федерация, Волгоградская область, г. Волгоград, пр-кт им. Героев Сталинграда, д. 40, кв. 11
16.2. Реквизиты Оператора:
Общество с ограниченной ответственностью «ТЬЮТОР ВЕБ»
ОГРН 1263400005923
ИНН 3461072281 КПП 346101001
Адрес: 400026, Российская Федерация, Волгоградская область, г. Волгоград, пр-кт им. Героев Сталинграда, д. 40, кв. 11
Генеральный директор, ответственный за организацию обработки персональных данных: Майоров Сергей Игоревич
Сайт: https://tutor-web.ru
Кабинет: https://app.tutor-web.ru
Актуальная редакция Политики: https://tutor-web.ru/privacy
Уполномоченный орган по защите прав субъектов персональных данных: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), https://rkn.gov.ru, портал https://pd.rkn.gov.ru.
По вопросам пишите на help@tutor-web.ru.