Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и меры защиты персональных данных, которые обрабатывает индивидуальный предприниматель Тамбовцева Екатерина Алексеевна (ИНН 421812593938, ОГРНИП 326420500091737, адрес: Кемеровская область — Кузбасс, г. Новокузнецк, e-mail: t.katya.emp@gmail.com; далее — Оператор). Политика составлена в соответствии со статьёй 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована для неограниченного доступа.

1.2. Оператор включён в реестр операторов, осуществляющих обработку персональных данных, регистрационный номер 42-26-028141.

1.3. Политика действует в отношении сайта https://katya-repet.ru (далее — Сайт), учебной платформы Оператора по адресу https://катя.tutor-labs.ru (далее — Платформа) и переписки с Оператором в мессенджерах, социальных сетях и по электронной почте.

1.4. Ответственный за организацию обработки персональных данных — Тамбовцева Екатерина Алексеевна. Вопросы об обработке данных направляются на t.katya.emp@gmail.com.

1.5. Термины используются в значениях, установленных Законом. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных). Обработка — любое действие с персональными данными, включая сбор, хранение, использование, передачу и уничтожение.

2. Цели обработки, состав данных, основания и сроки

Оператор обрабатывает только те данные, которые нужны для конкретной цели. Для каждой цели ниже указаны категории субъектов, перечень данных, правовое основание и срок обработки.

2.1. Ответ на обращение и запись на занятия

• Чьи данные: ученики и их родители (законные представители), которые сами написали Оператору.
• Данные: имя; имя пользователя в Telegram или ВКонтакте, адрес электронной почты или номер телефона — то, через что человек связался; содержание сообщения (класс, предмет, цель подготовки).
• Основание: обработка необходима для заключения договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона).
• Срок: до заключения договора; если договор не заключён — не дольше одного года с последнего сообщения.

2.2. Заключение и исполнение договора (публичной оферты)

• Чьи данные: заказчики — родители или совершеннолетние ученики — и ученики.
• Данные: фамилия, имя, отчество (если указано); адрес электронной почты, телефон или имя пользователя в Telegram; класс ученика; выбранный курс и пакет; сведения об оплатах — дата, сумма, оплаченный период, имя плательщика (реквизиты банковских карт Оператор не получает); переписка по договору.
• Основание: исполнение договора, стороной или выгодоприобретателем по которому является субъект (п. 5 ч. 1 ст. 6 Закона); исполнение обязанностей, возложенных законом, в том числе налоговым законодательством (п. 2 ч. 1 ст. 6 Закона).
• Срок: срок действия договора и три года после его окончания (срок исковой давности); сведения для налогового учёта — в сроки, установленные налоговым законодательством.

2.3. Занятия и работа на учебной платформе

• Чьи данные: ученики; родители (законные представители), если их контакты указаны в карточке ученика.
• Данные: фамилия, имя; адрес электронной почты; фотография профиля — только если пользователь загрузил её сам; класс, номер телефона, имя пользователя в Telegram — если указаны; фамилия, имя и телефон родителя; учебные сведения: курсы и группы, ответы и файлы работ, баллы, комментарии проверяющего, прогресс, очки лиги; сообщения и вложения в чатах Платформы; изображение и голос на онлайн-занятиях и в их записях — если ученик включает камеру или микрофон; отметки об оплате; технические сведения: время входа, cookie сессии, журнал доступа наставников к данным ученика.
• Основание: согласие ученика или его законного представителя (п. 1 ч. 1 ст. 6, ст. 9 Закона), которое даётся отдельно при записи на Платформу; исполнение договора (п. 5 ч. 1 ст. 6 Закона).
• Срок: до отзыва согласия, но не дольше трёх лет после окончания последнего курса ученика.

2.4. Работа с наставниками

• Чьи данные: наставники — помощники Оператора, которые по его поручению проверяют домашние задания и проводят занятия.
• Данные: фамилия, имя, контакты, учётная запись на Платформе, сведения, необходимые для договора с наставником.
• Основание: договор с наставником (п. 5 ч. 1 ст. 6 Закона).
• Срок: срок сотрудничества и три года после его окончания.

2.5. Статистика посещений Сайта

• Чьи данные: посетители Сайта, которые нажали «Принять» в запросе на cookie.
• Данные: cookie-идентификаторы сервиса Яндекс Метрика, IP-адрес, сведения о браузере и устройстве, адреса просмотренных страниц, действия на Сайте, включая запись сеансов (Вебвизор), источник перехода.
• Основание: согласие посетителя (п. 1 ч. 1 ст. 6 Закона).
• Срок: до отзыва согласия; cookie хранятся в браузере до одного года или до их удаления пользователем.

2.6. Отзывы учеников на Сайте

• Чьи данные: авторы отзывов.
• Данные: имя, первая буква фамилии, фотография, которую автор предоставил для отзыва, текст отзыва, статус («ученица», «выпускница»). Фамилии не публикуются.
• Основание: согласие автора на распространение персональных данных (ст. 10.1 Закона) и на использование изображения (ст. 152.1 ГК РФ); за несовершеннолетнего — согласие законного представителя.
• Срок: до отзыва согласия: по требованию автора отзыв снимается с Сайта в течение трёх рабочих дней.

Оператор не обрабатывает специальные категории персональных данных (о здоровье, национальности, убеждениях и т. п.) и биометрические данные для установления личности, не принимает решений на основании исключительно автоматизированной обработки и не использует данные для рекламных рассылок.

3. Как обрабатываются данные

3.1. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Обработка смешанная — с использованием средств автоматизации и без них, с передачей по сети Интернет.

3.2. Базы данных с персональными данными граждан Российской Федерации находятся на территории Российской Федерации (ч. 5 ст. 18 Закона). Трансграничная передача персональных данных не осуществляется.

3.3. Оператор поручает обработку данных (ч. 3 ст. 6 Закона) и пользуется следующими сервисами — каждый получает данные только в объёме своей задачи:

• учебная платформа «TutorLabs» — её владелец Кузнецов Захар Олегович (ИНН 425308498649) обрабатывает данные учеников по поручению Оператора по договору, который обязывает соблюдать конфиденциальность и меры защиты по ст. 19 Закона;
• Timeweb — хостинг Сайта, сервер Платформы и хранилище файлов (Россия);
• Kinescope — хранение и показ видеозаписей занятий (Россия);
• Unisender Go — служебные письма Платформы: приглашения и восстановление доступа (Россия);
• Контур.Толк — онлайн-занятия по видеосвязи (Россия);
• Яндекс Метрика — статистика посещений Сайта, только после согласия посетителя (Россия).

3.4. Кто видит данные ученика: Оператор; наставники — данные учеников своих групп; другие ученики той же группы — имя, фамилию и фотографию профиля в чатах и лиге, а на онлайн-занятии и в его записи — изображение и голос, если ученик их включил. Записи групповых занятий доступны только ученикам этой группы и в открытый доступ не публикуются.

3.5. Переписка в Telegram и ВКонтакте ведётся, только если человек сам выбрал этот способ связи. Напоминания о занятиях через Telegram-бота Оператора приходят только тем, кто сам подключил бота; бот получает имя, группу и расписание занятий, его данные хранятся на сервере в России.

3.6. Государственным органам данные предоставляются только по основаниям и в порядке, установленным законодательством Российской Федерации.

4. Файлы cookie

4.1. Сам Сайт cookie не ставит. Счётчик Яндекс Метрики загружается и ставит свои cookie, только если посетитель нажал «Принять» в запросе на cookie. Если нажать «Отклонить» или ничего не выбирать, счётчик не загружается.

4.2. Выбор запоминается в браузере посетителя. Изменить его можно в любой момент ссылкой «Настройки cookie» внизу страницы; при отказе cookie Метрики удаляются.

4.3. Платформа использует только технические cookie, без которых невозможен вход (сессия). Счётчиков посещаемости и рекламных cookie на Платформе нет.

4.4. Шрифты и другие файлы Сайта загружаются с его собственного хостинга, без обращения к сторонним серверам.

5. Несовершеннолетние

5.1. Если ученику нет 14 лет, согласие на обработку его данных даёт только родитель или иной законный представитель.

5.2. Ученик в возрасте от 14 до 18 лет может дать согласие сам с ведома родителя; родитель вправе дать согласие за ребёнка или отозвать его.

5.3. Договор (публичную оферту) с Оператором заключает совершеннолетний — родитель или сам ученик, достигший 18 лет.

6. Защита данных

6.1. Оператор принимает правовые, организационные и технические меры защиты (ст. 18.1 и 19 Закона):

• обработка ведётся по этой Политике под контролем ответственного лица; наставникам открыт доступ только к данным учеников их групп;
• данные передаются только по защищённому протоколу HTTPS;
• пароли на Платформе хранятся только в виде необратимого отпечатка, текст переписки в базе зашифрован;
• обращения наставников к данным учеников записываются в журнал, число попыток входа ограничено;
• база Платформы ежедневно копируется, копии хранятся не дольше 30 дней;
• серверы находятся на территории России.

6.2. При выявлении неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона).

7. Права субъекта персональных данных

7.1. Субъект, а за несовершеннолетнего — его законный представитель, вправе:

• получить сведения об обработке своих данных (ст. 14 Закона);
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

7.2. Запрос направляется на t.katya.emp@gmail.com. В запросе нужно указать фамилию, имя и сведения, подтверждающие отношения с Оператором (например, имя ученика и курс). Ответ даётся в течение 10 рабочих дней со дня получения запроса; срок может быть продлён ещё на 5 рабочих дней с уведомлением о причинах.

7.3. Согласие отзывается письмом на t.katya.emp@gmail.com или сообщением Оператору в чате Платформы. После отзыва Оператор прекращает обработку и уничтожает данные в течение 30 дней, если нет иного законного основания для их хранения (ч. 5 ст. 21 Закона). Отзыв не влияет на законность обработки до него.

8. Уничтожение данных

8.1. Данные уничтожаются в течение 30 дней после достижения цели обработки, истечения срока хранения или отзыва согласия, если закон не требует хранить их дольше. Уничтожение подтверждается актом в соответствии с приказом Роскомнадзора от 28.10.2022 № 179.

9. Заключительные положения

9.1. Оператор вправе изменять Политику. Новая редакция публикуется на этой странице с датой и действует с момента публикации.

9.2. Вопросы по Политике — t.katya.emp@gmail.com.