Политика обработки персональных данных

1. Кто обрабатывает данные

Оператор Tutor365 (tutor365.ru) — Данильчик Александр Александрович, физическое лицо, применяющее налоговый режим «Налог на профессиональный доход» (самозанятый), без статуса индивидуального предпринимателя. По вопросам персональных данных обращайтесь: muhachev-2012@mail.ru.

Политика относится к посетителям сайта, пользователям сервиса и лицам, сведения о которых репетитор вносит в свой аккаунт. Применяется законодательство Российской Федерации, в том числе Федеральный закон № 152-ФЗ «О персональных данных».

2. Какие данные нужны сервису

• Для аккаунта и доступа: имя, электронная почта, данные для входа, статус подтверждения почты и даты регистрации и активности.
• Для работы репетитора: имена или обозначения учеников, их контакты, группы, предметы, расписание, места занятий и заметки; цены, отметки об оплате, предоплаты, задолженности, балансы и учебные сертификаты. Эти сведения вводит репетитор для ведения занятий и учёта расчётов.
• Для безопасности и работы сайта: IP-адрес, сведения о браузере и устройстве, приблизительное местоположение, если оно передано при подключении, данные сеансов, настройки и сообщения об ошибках.
• Для подтверждения действий пользователя: сведения о принятии документов, их редакциях и времени подтверждения.
• Для ответа на обращения: имя, адрес отправителя и содержание переписки.

Данные поступают от пользователя, от ведущего записи репетитора и автоматически при обращении к сайту. Не вносите сведения о здоровье и другие специальные категории данных, биометрические и паспортные данные, реквизиты банковских карт. Tutor365 не предназначен для их обработки.

3. Основания и порядок обработки

Данные аккаунта обрабатываются для заключения и исполнения Пользовательского соглашения, на основании отдельного согласия в пределах его целей, а также в случаях, предусмотренных законом. Для защиты сервиса обработка допускается лишь при соблюдении прав пользователей.

Обработка включает сбор, запись, хранение, уточнение, использование, предоставление необходимого доступа, блокирование, удаление и уничтожение. Она выполняется автоматически, а при поддержке и рассмотрении обращений — также человеком.

Для работы сервиса используются услуги размещения, хранения данных и доставки служебной почты. Доступ поставщиков допускается только на законном основании и в необходимом объёме; раскрытие государственным органам — в предусмотренных законом случаях. Публичное распространение и продажа данных не входят в цели обработки.

Оператор обязан обеспечивать конфиденциальность и безопасность данных. Применяются требования Закона № 152-ФЗ, включая локализацию данных граждан России. Эта Политика не является разрешением на трансграничную передачу.

4. Данные учеников и несовершеннолетних

Репетитор определяет цели и состав записей об учениках и отвечает за законность их сбора и передачи в Tutor365. Сервис обрабатывает эти данные по его поручению, изложенному в разделе 5 Пользовательского соглашения.

Согласие репетитора при регистрации касается только его собственных данных. Для данных учеников и родителей нужны самостоятельные законные основания и, когда требуется, согласия. В отношении несовершеннолетних репетитор учитывает возраст и полномочия законного представителя. При отсутствии основания нельзя вносить сведения, позволяющие определить ученика.

5. Cookie и аналитика

Необходимые cookie поддерживают вход и безопасность; сеанс действует до 14 дней и может завершиться раньше. Хранилище браузера сохраняет настройки и локальные записи гостевого режима. Их можно очистить в настройках браузера; отключение необходимых cookie мешает входу.

Яндекс Метрика и другая необязательная аналитика отключены. Их включение потребует отдельного добровольного согласия с возможностью отказа и отзыва. Согласие при регистрации аналитику не разрешает.

6. Хранение и удаление

Данные используются, пока необходимы для работы аккаунта и других законных целей. Архивация ученика сохраняет его записи. Исправления расчётов и удаление отдельных записей могут сохранять финансовую историю.

В настройках можно удалить аккаунт и связанные данные из рабочей базы. Эта кнопка не очищает резервные копии, журналы, переписку и данные на других устройствах. Сведения, оставшиеся в них, также подлежат прекращению обработки и уничтожению, когда законного основания для хранения больше нет.

По достижении цели или отзыве согласия при отсутствии другого законного основания применяются сроки прекращения обработки и уничтожения по статье 21 Закона № 152-ФЗ, как правило, не более 30 дней. Резервные копии не дают права на бессрочное хранение.

7. Ваши права и обращения

Вы вправе узнать, какие ваши данные обрабатываются, получить к ним доступ, потребовать исправления, блокирования или удаления в предусмотренных законом случаях, отозвать согласие и обратиться в Роскомнадзор или суд.

Напишите на muhachev-2012@mail.ru, укажите требование и связь с аккаунтом или записью. Для защиты данных может потребоваться подтверждение личности или полномочий представителя. Ученики и их законные представители могут обратиться и к репетитору, и к оператору Tutor365.

Запросы рассматриваются в сроки, установленные законом; для предоставления сведений — обычно 10 рабочих дней с возможным мотивированным продлением до 5 рабочих дней. Отзыв согласия не отменяет обработку, для которой существует самостоятельное законное основание.

При изменении обработки публикуется новая редакция Политики. Если требуется новое согласие, оно запрашивается отдельно. Ознакомление с Политикой само по себе согласием не является.