Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сервиса TutorCRM, расположенного по адресу https://tutor-flow.ru (далее — Сайт).

1.2. Политика опубликована по адресу https://tutor-flow.ru/privacy и доступна для ознакомления любому посетителю Сайта.

1.3. Политика распространяется только на данный Сайт. Оператор не несёт ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам с Сайта.

1.4. Используемые термины определяются в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных».

1.5. Дополнительные термины:

• Пользователь — любое лицо, посещающее и/или использующее Сайт;
• Сервисы сайта — интерактивные программные компоненты на страницах Сайта.

1.6. Права и обязанности сторон:

1.6.1. Оператор обязан:

• Обрабатывать данные только в заявленных целях в соответствии с законодательством РФ;
• Не распространять персональные данные без согласия Пользователя (кроме случаев, предусмотренных законом);
• Обрабатывать данные в соответствии с принципами 152-ФЗ;
• Организовать защиту данных в соответствии с требованиями законодательства РФ;
• Рассматривать обращения Пользователей и предоставлять мотивированные ответы.

1.6.2. Оператор вправе:

• Самостоятельно определять достаточные меры защиты данных;
• Поручать обработку данных третьим лицам с согласия Пользователя на основании договора;
• Продолжать обработку после отзыва согласия при наличии законных оснований по 152-ФЗ.

1.6.3. Пользователь вправе:

• Получать полную информацию об обработке своих данных Оператором;
• Отозвать согласие на обработку персональных данных;
• Обжаловать действия Оператора в уполномоченный орган или в суд.

2. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

1. Идентификация Пользователя, зарегистрированного на Сайте;
2. Информирование о работе Сайта, контроль качества и улучшение Сервисов;
3. Предоставление доступа к персонализированным ресурсам Сайта;
4. Установление обратной связи: уведомления, обработка запросов и заявок;
5. Обеспечение эффективной клиентской и технической поддержки;
6. Направление рекламных материалов (только с согласия Пользователя).

3. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• Гражданского кодекса Российской Федерации;
• Условий использования Сервиса (Оферты) tutor-flow.ru;
• Согласия Пользователя на обработку персональных данных.

4. Объём и категории обрабатываемых данных

4.1. Категории субъектов: посетители Сайта Оператора.

4.2. Категории обрабатываемых данных:

• Фамилия, имя, отчество;
• Адрес электронной почты;
• Идентификатор пользователя Telegram;
• Автоматически передаваемые данные: IP-адрес, User-Agent, cookie, данные браузера, характеристики оборудования и ПО, время доступа, запрашиваемые страницы, история посещений;
• Иная информация, предоставляемая Пользователем.

4.3. Оператор обеспечивает соответствие объёма данных заявленным целям обработки.

4.4. Биометрические данные и данные специальных категорий (раса, национальность, политические взгляды, религия, интимная жизнь) НЕ обрабатываются.

5. Порядок и условия обработки

5.1. Способы обработки: неавтоматизированная, автоматизированная (с передачей по сети и без), смешанная.

5.2. Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

5.3. Обработка осуществляется с согласия Пользователя в соответствии с 152-ФЗ, за исключением случаев, предусмотренных законом.

5.4. Пользователь предоставляет данные и даёт согласие свободно, добровольно и в своём интересе.

5.5. Срок обработки: до достижения целей обработки либо до истечения срока действия договора/закона. Обработка прекращается при: достижении цели, истечении срока согласия, отзыве согласия, выявлении незаконной обработки.

5.6. Отзыв согласия: направить письменное уведомление на email Оператора.

5.7. Оператор принимает правовые, организационные и технические меры для защиты данных от несанкционированного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

5.8. Оператор обеспечивает конфиденциальность данных в соответствии с законодательством РФ.

5.9. Трансграничная передача персональных данных НЕ осуществляется.

6. Блокирование, уточнение и уничтожение данных

6.1. При обнаружении/сообщении о неправомерной обработке — данные блокируются немедленно на период проверки.

6.2. При обнаружении неточных данных — блокировка и исправление в течение 7 рабочих дней.

6.3. При подтверждении неправомерной обработки — прекращение в течение 3 рабочих дней; если невозможно обеспечить правомерность — уничтожение в течение 10 рабочих дней.

6.4. При достижении цели обработки — уничтожение в течение 30 дней (если иное не предусмотрено договором/законом).

6.5. При отзыве согласия — уничтожение в течение 30 дней (если иное не предусмотрено договором/законом).

6.6. Оператор отвечает на запросы Пользователей в течение 30 календарных дней.

7. Ответственность

7.1. Оператор несёт ответственность за нарушение 152-ФЗ в соответствии с законодательством Российской Федерации.

8. Разрешение споров

8.1. Споры разрешаются в соответствии с действующим законодательством Российской Федерации.

8.2. К настоящей Политике и отношениям между Пользователем и Оператором применяется законодательство Российской Федерации.

9. Заключительные положения

9.1. Оператор вправе вносить изменения в настоящую Политику без согласия Пользователя.

9.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте.

9.3. Вопросы и предложения направляйте по контактам, указанным в Оферте.