Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных в сервисе TutorFlow, расположенном по адресу https://tutor-flow.ru (далее — Сервис, Сайт). Политика является документом, определяющим политику в отношении обработки персональных данных, в смысле части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

1.2. Владелец Сервиса — ИП Ковалев Дмитрий Александрович (далее — TutorFlow). Реквизиты указаны в конце Политики.

1.3. Политика опубликована по адресу https://tutor-flow.ru/privacy и доступна для ознакомления любому посетителю Сайта. Политика распространяется только на Сайт и Сервис; TutorFlow не отвечает за сайты третьих лиц, на которые можно перейти по ссылкам.

1.4. Термины используются в значениях, установленных Законом и Офертой.

2. Роли: когда TutorFlow — оператор, а когда — обработчик

2.1. TutorFlow — оператор персональных данных пользователей Сервиса (репетиторов, руководителей и сотрудников школ), посетителей Сайта, лиц, обратившихся в поддержку или оставивших заявку на подключение к Сервису, а также плательщиков тарифов TutorFlow. Обработка осуществляется в целях раздела 4.

2.2. TutorFlow — обработчик (лицо, осуществляющее обработку по поручению оператора) в отношении персональных данных учеников, их законных представителей и плательщиков, а также лиц, оставивших заявку конкретному репетитору или школе (в том числе через страницу записи), и иных лиц, сведения о которых пользователь вносит в Сервис. Оператором этих данных является пользователь — репетитор или школа. TutorFlow обрабатывает их только по поручению пользователя на условиях Приложения № 1 к Оферте и не использует в собственных целях.

2.3. Ученик или законный представитель, получивший доступ к личному кабинету ученика или к отчётам, пользуется ими в рамках поручения своего репетитора или школы.

3. Субъекты и состав персональных данных

3.1. Пользователи Сервиса (TutorFlow — оператор):

• фамилия, имя, отчество; адрес электронной почты; телефон; логин; пароль (в виде хеша — исходный пароль не хранится);
• идентификаторы в Telegram и Max — если пользователь подключил вход или уведомления через эти сервисы;
• часовой пояс, роль и должность в школе, сведения об организации, настройки учётной записи;
• сведения о тарифе, оплатах тарифов и их статусе;
• сведения о принятии документов (редакция, дата, время, IP-адрес, сведения о браузере);
• журналы входа и действий в Сервисе (IP-адрес, сведения о браузере и устройстве, время, выполненное действие);
• обращения в поддержку и их содержание, включая приложенные изображения и файлы.

3.2. Посетители Сайта и лица, оставившие заявку на подключение (TutorFlow — оператор): имя, контактные данные, указанные в заявке; cookie и сведения, собираемые на публичных страницах Сайта Яндекс.Метрикой; в личных кабинетах Метрика не используется (см. Политику cookie).

3.3. Ученики, законные представители, плательщики, лица, оставившие заявку репетитору или школе (TutorFlow — обработчик): фамилия, имя, отчество; телефон; адрес электронной почты; идентификаторы в мессенджерах и на подключённых площадках; класс, учебное заведение, изучаемые предметы; сведения о занятиях, посещаемости, домашних заданиях и успеваемости; сведения об оплатах и балансе; переписка с репетитором или школой через подключённые каналы; иные сведения, внесённые пользователем. Состав определяет пользователь как оператор.

3.4. Специальные категории персональных данных (в том числе о состоянии здоровья) и биометрические персональные данные не обрабатываются. Пользователи обязуются не вносить их в Сервис, как и персональные данные, избыточные по отношению к целям обработки (раздел 10 Оферты).

4. Цели обработки

4.1. В отношении данных, где TutorFlow — оператор:

1. регистрация и идентификация пользователя, предоставление доступа к Сервису;
2. заключение и исполнение Договора (Оферты), приём оплаты тарифов;
3. направление сервисных уведомлений: о работе Сервиса, изменении документов, оплате, безопасности;
4. техническая и клиентская поддержка, рассмотрение обращений;
5. обеспечение безопасности Сервиса, предотвращение несанкционированного доступа;
6. анализ посещаемости и улучшение Сайта и Сервиса;
7. направление рекламных материалов — только при наличии отдельного согласия.

4.2. В отношении данных, где TutorFlow — обработчик, — только цели, указанные в Приложении № 1 к Оферте: учёт учеников, расписания, занятий, домашних заданий и оплат, уведомления, доступ к кабинету ученика и отчётам, поддержка и безопасность.

5. Правовые основания

• Договор (Оферта), стороной которого является пользователь (пункт 5 части 1 статьи 6 Закона);
• Согласие на обработку персональных данных; отдельное согласие на получение рекламы;
• поручение оператора — пользователя Сервиса (часть 3 статьи 6 Закона) — для данных раздела 3.3;
• обязанности, установленные законодательством РФ (в том числе налоговым и бухгалтерским).

6. Порядок и условия обработки

6.1. Обработка осуществляется с использованием средств автоматизации. Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

6.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

6.3. TutorFlow принимает правовые, организационные и технические меры защиты: разграничение доступа (в том числе на уровне базы данных), журналирование действий, шифрование резервных копий, защиту сетевого периметра, допуск к данным только работников, которым это необходимо.

6.4. TutorFlow не распространяет персональные данные и не передаёт их третьим лицам, за исключением лиц, перечисленных в Перечне привлечённых лиц, лиц, которым доступ открыл сам пользователь, и случаев, предусмотренных законом.

7. Привлечённые лица и трансграничная передача

7.1. Для работы Сервиса TutorFlow привлекает лиц, указанных в Перечне привлечённых лиц (хостинг и хранение резервных копий, почта, аналитика посещений, уведомления в Max, приём оплаты тарифов). Все они обрабатывают данные на территории Российской Федерации.

7.2. Передача данных за пределы Российской Федерации возможна только через сервисы, которые пользователь подключает сам и по своему выбору, например Telegram (вход, уведомления, бот поддержки). Эти сервисы не обязательны для работы с TutorFlow: вместо них доступны вход по логину и паролю, уведомления по электронной почте и в Max, обращение в поддержку по электронной почте. Подключая такой сервис для учеников и их законных представителей, пользователь как оператор самостоятельно обеспечивает основания передачи.

8. Сроки обработки и хранения

8.1. Данные пользователя обрабатываются в течение срока действия Договора и не более 3 (трёх) лет после его прекращения, если более длительный срок не установлен законом (например, для бухгалтерских документов об оплате), либо до отзыва согласия при отсутствии иных оснований обработки.

8.2. Данные, обрабатываемые по поручению пользователя, хранятся до прекращения Договора; после прекращения пользователю доступна выгрузка в течение 30 дней, затем данные уничтожаются в течение 30 дней (раздел 11 Приложения № 1). Пользователь вправе в любое время удалить отдельные сведения сам либо поручить их удаление.

8.3. Резервные копии базы данных хранятся в зашифрованном виде не более 90 дней и затем перезаписываются; до перезаписи они не используются для обработки, кроме восстановления данных.

8.4. При достижении целей обработки, отзыве согласия или выявлении неправомерной обработки данные уничтожаются или обезличиваются в сроки, установленные статьёй 21 Закона.

9. Права субъекта персональных данных

9.1. Субъект вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели, отозвать согласие, а также обжаловать действия TutorFlow в уполномоченный орган по защите прав субъектов персональных данных или в суд.

9.2. Запросы направляются на pd@tutor-flow.ru или почтой по адресу, указанному ниже. Запрос должен позволять идентифицировать субъекта (например, адрес электронной почты учётной записи). TutorFlow отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

9.3. Если запрос касается данных, которые TutorFlow обрабатывает по поручению (ученики, законные представители, заявки репетитору), его рассматривает оператор — репетитор или школа. TutorFlow пересылает такой запрос оператору и оказывает ему содействие в соответствии с Приложением № 1 к Оферте.

9.4. При выявлении неточных данных они блокируются на период проверки и уточняются в течение 7 рабочих дней; при выявлении неправомерной обработки она прекращается в течение 3 рабочих дней, а при невозможности обеспечить правомерность данные уничтожаются в течение 10 рабочих дней.

10. Несовершеннолетние

10.1. Сервис предназначен для репетиторов и образовательных организаций. Учётные записи учеников, в том числе несовершеннолетних, создаются репетитором или школой, которые являются операторами данных учеников и обеспечивают необходимые согласия их законных представителей.

10.2. TutorFlow не обрабатывает данные несовершеннолетних учеников в собственных целях, в том числе для рекламы. Лицам младше 18 лет не следует самостоятельно регистрироваться в Сервисе в качестве репетитора или школы.

11. Заключительные положения

11.1. TutorFlow вправе изменять Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не предусмотрено Офертой. Предыдущие редакции предоставляются по запросу.

11.2. Вопросы по обработке персональных данных направляйте на pd@tutor-flow.ru.