Политика обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта tutorium.ru, его поддоменов и сервисов Туториума. Она применяется к посетителям, лицам, направляющим заявки, зарегистрированным пользователям и студентам.

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами Российской Федерации. Условия оказания услуг приведены в Публичной оферте, правила использования Сервиса — в Пользовательском соглашении.

1. Оператор персональных данных

ИП Исмагилова Гюльнара Рауфовна
ИНН: 027805534096
ОГРНИП: 308027508400010
Адрес для корреспонденции: 450001, Респ. Башкортостан, г. Уфа, ул. Комсомольская, д. 15, оф. 9
Электронная почта: info@tutorium.ru
Сайт: tutorium.ru

Далее оператор именуется «Туториум», «Оператор» или «мы». По вопросам обработки данных можно обращаться по электронной почте или почтовому адресу, указанным в настоящей Политике.

2. Категории персональных данных

2.1. Учётные и контактные данные: имя и фамилия, адрес электронной почты, телефон, контакт в мессенджере, идентификатор аккаунта, данные авторизации, язык интерфейса и часовой пояс.

2.2. Данные об обучении: выбранные программы и форматы, уровень языка, результаты тестирования и заданий, посещаемость, расписание, учебный прогресс, обратная связь и переписка с преподавателями и Отделом Заботы.

2.3. Сведения о расчётах: состав заказа, стоимость, даты и статусы платежей, период подписки, данные подтверждений оплаты и сведения, необходимые для возврата. Полные реквизиты карты и код безопасности не следует передавать в формы заявок или переписку; карточные операции обрабатывает соответствующий платёжный сервис.

2.4. Материалы занятий: изображение при включённой камере, голос, отображаемое имя, чат, ответы на задания и материалы, демонстрируемые во время занятия. Порядок работы с записями описан в разделе 5.

2.5. Технические данные: IP-адрес, тип устройства, браузер, операционная система, время обращения, страницы и действия в Сервисе, идентификаторы сессий, cookie и аналогичных технологий.

2.6. Данные обращений: содержание заявок, запросов в поддержку, претензий, заявлений об отказе от услуг и приложенных к ним материалов.

Мы не запрашиваем специальные категории персональных данных о здоровье, убеждениях и иных обстоятельствах, не необходимых для обучения. Просим не сообщать их без необходимости. Изображение и голос в учебных записях не используются для установления личности по биометрическим признакам.

Сервис рассчитан на совершеннолетних пользователей. При выявлении ошибочно полученных данных несовершеннолетнего Оператор выясняет наличие законного основания обработки и при его отсутствии прекращает обработку и удаляет данные в установленном законом порядке.

3. Цели и правовые основания обработки

Данные обрабатываются для конкретных, заранее определённых целей. Объём обработки ограничивается необходимым для каждой цели.

Ответ на заявку и подбор занятий. Контакты, интересующий формат, уровень и содержание обращения обрабатываются на основании отдельного согласия либо для заключения договора по инициативе пользователя.
Регистрация и исполнение договора. Учётные данные, расписание, задания, прогресс и сведения о заказе необходимы для предоставления доступа, проведения занятий, проверки работ и выдачи сертификата.
Платежи, подписки и возвраты. Контакты и данные расчётов используются для исполнения договора и выполнения бухгалтерских, налоговых и иных обязанностей по закону.
Учебные записи и контроль качества. Данные раздела 2.4 используются для повторения материала участниками и проверки качества преподавания в пределах договора и применимого законного основания. Когда требуется согласие, оно запрашивается отдельно до соответствующей обработки.
Поддержка и сервисные уведомления. Контакты, данные обучения и обращений используются для решения технических вопросов, уведомления о расписании, доступе и платежах, рассмотрения претензий.
Безопасность и улучшение Сервиса. Технические данные используются для предотвращения несанкционированного доступа, выявления сбоев и анализа работы функций. Обработка на основании прав и законных интересов допускается только при соблюдении прав и свобод пользователя; необязательная аналитика требует отдельного основания.
Реклама, отзывы и публикация записей. Рекламные сообщения направляются с предварительного согласия. Использование идентифицируемого изображения, голоса или отзыва в рекламе, а также распространение персональных данных осуществляются на основании необходимых отдельных согласий.
Исполнение закона и защита прав. Данные, относящиеся к обязательным документам, спору или законному запросу государственного органа, обрабатываются в необходимом объёме на предусмотренном законом основании.

Правовые основания определяются статьёй 6 Закона № 152-ФЗ, условиями договора и иными применимыми нормами. Согласие оформляется отдельно от иных подтверждаемых документов. Отказ от рекламы и необязательной обработки не препятствует получению оплаченных услуг.

4. Источники и способы обработки

Мы получаем сведения непосредственно от пользователя при регистрации, заполнении форм, участии в занятиях и переписке; автоматически при работе Сервиса; от платёжных сервисов в части статусов операций; от преподавателей в части результатов обучения.

Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным получателям, обезличивание, блокирование, удаление и уничтожение. Применяются автоматизированные средства и обработка уполномоченными лицами без автоматизации.

5. Записи занятий

5.1. Занятия в режиме реального времени могут записываться для повторения материала участниками. Запись включает звук, изображение при включённой камере, отображаемое имя, чат, демонстрацию экрана и действия с учебными материалами.

5.2. О записи сообщается до начала занятия и/или в интерфейсе. Пользователь может выключить камеру. Если он не хочет включения голоса или иных данных в запись, следует заранее обратиться в Отдел Заботы для согласования доступного варианта участия. Требуемое законом согласие запрашивается отдельно.

5.3. Записи предназначены для участников соответствующего занятия и преподавателя. Доступ предоставляется через Личный кабинет или согласованный канал. Если используется ссылка с ограниченной публикацией, лицо, получившее ссылку, может технически просмотреть запись; поэтому участникам запрещено пересылать ссылки и распространять записи. Записи не предназначены для общедоступной публикации.

5.4. Уполномоченные методисты и руководители учебного направления могут просматривать необходимые фрагменты для проверки качества преподавания. Доступ ограничивается служебной необходимостью и обязательствами конфиденциальности. Такие материалы не используются для принятия юридически значимых решений о студенте.

5.5. Записи хранятся в течение предоставленного срока доступа и не более 12 месяцев после окончания соответствующего курса, подписки или интенсива, если не требуется более короткий срок вследствие достижения цели либо более длительный срок по законному основанию.

5.6. Публикация идентифицируемых фрагментов записей, отзывов, изображения или голоса в рекламных материалах допускается только при наличии необходимых отдельных согласий с указанием целей, объёма и способов использования. Согласие на распространение данных оформляется отдельно в соответствии со статьёй 10.1 Закона № 152-ФЗ; использование изображения учитывает статью 152.1 ГК РФ. Согласие можно отозвать обращением к Оператору. Дальнейшая обработка и удаление контролируемых Оператором публикаций осуществляются в сроки, установленные законом. Учебные материалы без персональных данных студентов могут использоваться при соблюдении интеллектуальных прав.

6. Получатели данных

Доступ к данным предоставляется только в необходимом для соответствующей цели объёме:

преподавателям, модераторам, методистам и сотрудникам поддержки — для проведения занятий и сопровождения пользователей;
поставщикам хостинга, хранения данных, видеосвязи, размещения учебных материалов, почтовых и иных технических сервисов — для обеспечения работы Сервиса;
банкам и платёжным организациям — для расчётов и возвратов;
бухгалтерам, юристам и иным консультантам — для исполнения обязанностей и защиты прав;
уполномоченным государственным органам — при наличии предусмотренного законом основания.

Поручение обработки оформляется в соответствии с частью 3 статьи 6 Закона № 152-ФЗ и предусматривает требования к конфиденциальности, безопасности, целям и операциям обработки. Лица, самостоятельно определяющие цели обработки в силу закона, несут обязанности самостоятельных операторов. Сведения о лицах, которым поручена обработка, предоставляются по запросу в установленном законом объёме. Персональные данные не продаются.

7. Локализация и трансграничная передача

К сбору персональных данных граждан Российской Федерации применяются требования части 5 статьи 18 Закона № 152-ФЗ. Организация записи, систематизации, накопления, хранения, уточнения и извлечения данных должна соответствовать установленным законом требованиям к базам данных.

При необходимости передачи данных иностранному получателю применяются требования статьи 12 Закона № 152-ФЗ, включая предварительное уведомление уполномоченного органа, оценку предусмотренных законом сведений о получателе и соблюдение установленных запретов и ограничений. Сведения о состоявшейся или предполагаемой трансграничной передаче предоставляются субъекту данных в порядке статьи 14 этого закона.

8. Сроки хранения и уничтожение

Заявки до заключения договора: до завершения рассмотрения и взаимодействия, если не возникло иного законного основания.
Данные аккаунта и обучения: в течение действия договора; необходимые для защиты требований сведения — в пределах применимого срока исковой давности, как правило трёх лет, при наличии соответствующего основания.
Записи занятий: в пределах срока, указанного в пункте 5.5.
Бухгалтерские, налоговые и платёжные документы: в течение обязательных сроков, установленных законодательством для соответствующей категории документов.
Переписка и претензии: до разрешения вопроса; необходимые для защиты требований сведения — в пределах применимого срока исковой давности.
Рекламные контакты и материалы, используемые по согласию: в пределах срока согласия и цели обработки, до отзыва при отсутствии иного основания.
Технические журналы: не более 12 месяцев, если конкретный инцидент или обязанность по закону не требуют иного срока.

При достижении цели, утрате основания или отзыве согласия обработка прекращается, а данные уничтожаются в сроки, предусмотренные статьёй 21 Закона № 152-ФЗ, если отсутствует другое законное основание. Электронные записи удаляются из информационных систем, бумажные носители уничтожаются способом, исключающим восстановление. При необходимости сохранения статистики используются обезличенные сведения. Хранение отдельных документов по закону не разрешает использование данных для иных целей.

9. Права пользователя

Пользователь вправе получить сведения об обработке и доступ к своим данным; потребовать уточнения, блокирования или уничтожения неполных, неточных, устаревших, избыточных или незаконно обрабатываемых данных; отозвать согласие; потребовать прекращения обработки в предусмотренных законом случаях; отказаться от рекламных сообщений; обжаловать действия Оператора в Роскомнадзор или суд.

Запрос направляется на info@tutorium.ru или по адресу Оператора. Для защиты данных может потребоваться подтверждение личности и связи с аккаунтом в объёме, предусмотренном законом. Запросы о доступе рассматриваются в течение 10 рабочих дней; мотивированное продление допускается не более чем на 5 рабочих дней в предусмотренных законом случаях. Для иных требований применяются сроки статей 20 и 21 Закона № 152-ФЗ.

Отзыв согласия не прекращает обработку, для которой сохраняется самостоятельное законное основание. Рекламная обработка прекращается по требованию пользователя. Решения, порождающие юридические последствия или иным образом затрагивающие права пользователя, не принимаются исключительно на основании автоматизированной обработки, кроме допускаемых законом случаев.

10. Cookie и аналогичные технологии

Технические cookie и локальное хранилище обеспечивают авторизацию, безопасность, сохранение настроек и работу функций Сервиса. Необязательные аналитические и рекламные технологии используются при наличии отдельного правового основания и предварительного согласия, когда оно требуется.

Пользователь может ограничить cookie через настройки браузера. Это может повлиять на вход и сохранение настроек. Отказ от необязательных технологий не ограничивает право на оплаченные услуги. При переходе на внешние ресурсы применяются также их собственные правила обработки данных.

11. Защита данных

Оператор организует правовые, организационные и технические меры защиты в соответствии со статьями 18.1 и 19 Закона № 152-ФЗ: разграничение доступа, конфиденциальность сотрудников и исполнителей, защищённую передачу, защиту средств авторизации, резервирование, выявление неправомерного доступа и восстановление данных. Объём мер определяется характером обработки и требованиями законодательства.

При выявлении инцидента Оператор принимает меры по прекращению нарушения, выяснению причин и устранению последствий, а также выполняет обязанности по уведомлению Роскомнадзора и взаимодействию с субъектами данных в порядке, установленном законом.

12. Изменение политики

Актуальная редакция публикуется по адресу tutorium.ru/policy с датой обновления. О существенных изменениях пользователи уведомляются через Сервис и/или по электронной почте. Новые цели обработки, требующие согласия, не вводятся одной лишь публикацией новой редакции: соответствующее согласие запрашивается отдельно.