Политика обработки персональных данных и конфиденциальности

1. Общие положения

Настоящая Политика описывает, какие персональные данные обрабатывает Платформа «Свой Учитель», для каких целей, на каких основаниях и как пользователь может реализовать свои права.

Оператор персональных данных: Индивидуальный предприниматель Бородулина Анастасия Анатольевна, ОГРНИП 322762700049303, ИНН 761100325795, адрес: Ярославская область, Тутаевский район, город Тутаев, email для обращений: info@свойучитель.рф.

Ответственный за организацию обработки персональных данных: Индивидуальный предприниматель Бородулина Анастасия Анатольевна.

2. Категории субъектов

совершеннолетние пользователи;
Заявители;
Преподаватели;
законные представители несовершеннолетних;
несовершеннолетние, данные которых предоставляет законный представитель;
посетители сайта;
пользователи, направившие обращение или жалобу;
представители контрагентов.

3. Данные Заявителей и представителей

имя;
email;
телефон;
данные аккаунта;
заявки на подбор преподавателя;
история матчей;
переписка в маскированном чате;
сведения об оплате лид-фи;
технические данные: IP-адрес, user-agent, дата и время действий, cookie сессии.

Контактные данные раскрываются другой стороне только после оплаты лид-фи и взаимного подтверждения.

4. Данные Преподавателей

имя;
email;
телефон;
фото профиля;
город или регион;
сведения об образовании;
сведения об опыте;
описание профиля;
предметы;
ставка;
документы для проверки личности, образования или квалификации;
история матчей;
переписка;
сведения об оплате лид-фи;
технические данные.

Публичное размещение профиля Преподавателя осуществляется только при наличии отдельного согласия на обработку персональных данных, разрешённых для распространения.

Преподаватель может определить, какие данные разрешены для публичного размещения.

5. Данные несовершеннолетних

отображаемое имя или псевдоним;
год рождения;
возрастная категория;
учебная цель;
предмет заявки;
факт участия в учебном взаимодействии.

Данные ребёнка не публикуются в открытом каталоге.

Платформа не ведёт видеозапись занятий.

Данные ребёнка обрабатываются на основании отдельного согласия законного представителя.

6. Цели обработки

регистрация и ведение аккаунта;
подбор Преподавателя и Заявителя;
формирование матча;
работа маскированного чата;
раскрытие контактов после оплаты лид-фи;
расчёты по лид-фи;
направление чеков и уведомлений;
модерация переписки;
рассмотрение жалоб;
модерация и обеспечение безопасности пользователей, ведение внутренних записей о нарушениях правил и мерах модерации (скрытие материалов, ограничение доступа, блокировка аккаунта);
обеспечение безопасности несовершеннолетних;
проверка Преподавателей;
предотвращение злоупотреблений;
исполнение обязанностей Оператора по закону.

7. Правовые основания обработки

согласие субъекта персональных данных;
согласие законного представителя;
исполнение договора с пользователем;
исполнение обязанностей, предусмотренных законодательством;
законный интерес Оператора при условии, что права и свободы пользователя не нарушаются.

8. Действия с персональными данными

сбор;
запись;
систематизация;
накопление;
хранение;
уточнение;
использование;
извлечение;
передача в случаях, предусмотренных Политикой и законом;
блокирование;
обезличивание;
удаление;
уничтожение.

9. Локализация

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

Основная база данных, файловое хранилище и резервные копии размещаются на инфраструктуре в Российской Федерации, если иное не предусмотрено законом.

10. Передача третьим лицам

Оператор может передавать персональные данные третьим лицам только при наличии законного основания и в объёме, необходимом для конкретной цели.

платёжный провайдер: ЮKassa;
оператор фискализации: ЮKassa;
хостинг-провайдер: Beget (VPS, РФ);
сервис email-уведомлений: хостинг-провайдер (Beget, SMTP);
сервис SMS-уведомлений: не используются (уведомления — email и Telegram по согласию);
сервис веб-аналитики: Яндекс Метрика (ООО «Яндекс», Россия) — технические сведения о посещениях сайта (cookie, IP-адрес, просмотренные страницы); запись содержимого сессий не ведётся;
сервис рекламной аналитики: рекламный счётчик «Top.Mail.Ru» (VK) — на главной странице Платформы и страницах, задействованных в воронке платного VK-трафика: лендинги «/dlya-repetitorov» и «/podbor-repetitora», страница заявки «/request/new» и страница регистрации «/signup» (счётчик устанавливается при каждом посещении этих страниц независимо от источника перехода, а также фиксирует подтверждённые целевые действия — создание заявки и завершение регистрации преподавателя); используется для оценки рекламных кампаний VK Реклама и формирования рекламных аудиторий (ретаргетинг); юрлицо-оператор счётчика и его реквизиты уточняются;
технические подрядчики: —;
государственные органы при наличии законного требования.

Перечень конкретных поставщиков может быть указан в интерфейсе Платформы или приложении к Политике.

11. Трансграничная передача

По умолчанию трансграничная передача персональных данных не осуществляется.

Сервис веб-аналитики «Яндекс Метрика» хранит собираемые данные на серверах на территории Российской Федерации в соответствии с условиями использования сервиса.

Рекламный счётчик «Top.Mail.Ru» (VK), используемый на главной странице Платформы и страницах, задействованных в воронке платного VK-трафика («/dlya-repetitorov», «/podbor-repetitora», «/request/new», «/signup»), хранит собираемые данные на серверах на территории Российской Федерации в соответствии с условиями использования сервиса.

Если трансграничная передача понадобится, Оператор обновит Политику, определит правовое основание, перечень стран, получателей и выполнит необходимые действия до начала такой передачи.

12. Сроки хранения

Данные аккаунта хранятся в течение срока использования Платформы и после удаления аккаунта в течение срока, необходимого для защиты прав Оператора и исполнения закона.

Переписка в чате хранится до 6 месяцев, если больший срок не требуется для рассмотрения жалобы, спора или исполнения закона.

Финансовые и учётные данные хранятся в течение срока, установленного законодательством.

Документы проверки Преподавателя хранятся в течение срока проверки и использования профиля, а после удаления профиля удаляются или обезличиваются, если дальнейшее хранение не требуется по закону или для рассмотрения спора.

Внутренние заметки о мерах модерации (причины скрытия материалов, ограничения доступа или блокировки аккаунта) хранятся в течение срока, необходимого для целей безопасности и разрешения споров, и удаляются по его истечении.

Логи безопасности и аудит-логи могут храниться дольше, если они не содержат избыточных персональных данных и нужны для защиты прав пользователей и Оператора.

13. Cookie

Платформа использует строго необходимые cookie для авторизации, сохранения сессии, защиты аккаунта и предотвращения злоупотреблений.

Для статистики посещаемости Платформа использует сервис «Яндекс Метрика» (ООО «Яндекс», Россия): cookie сервиса позволяют считать просмотры страниц, источники переходов и обобщённое поведение посетителей. Сервис получает технические сведения о посещениях (cookie, IP-адрес, просмотренные страницы), которые Оператор не использует для установления личности посетителя; данные хранятся на серверах на территории Российской Федерации, запись содержимого сессий (вебвизор) не ведётся. Сервис учитывает только публичные страницы сайта: страницы личного кабинета, переписка и сеансы управляемого аккаунта ребёнка не учитываются.

На главной странице Платформы и страницах, задействованных в воронке платного VK-трафика — лендинги «/dlya-repetitorov» (для преподавателей) и «/podbor-repetitora» (для родителей), страница заявки «/request/new» и страница регистрации «/signup», — используется рекламный счётчик «Top.Mail.Ru» (VK). Счётчик устанавливает cookie и получает технические сведения о посещении этих страниц (факт визита, источник перехода, обобщённые действия, включая клики по определённым кнопкам), а также фиксирует подтверждённые целевые действия — создание заявки на подбор репетитора и завершение регистрации преподавателя. Счётчик работает при каждом посещении указанных страниц независимо от того, перешёл ли пользователь по рекламной ссылке VK или иным способом (например, из каталога Платформы или напрямую); на главной странице это означает практически любого посетителя сайта, а не только пришедшего по рекламе.

Собранные сведения используются для оценки эффективности рекламных кампаний VK Реклама и формирования рекламных аудиторий (ретаргетинг) в рекламном кабинете VK. Счётчик подключён только на указанных страницах и не используется в личном кабинете, чате, разделе оплаты лид-фи и на остальных страницах Платформы; персональные данные, полученные Платформой при регистрации или создании заявки (имя, email, телефон, содержание заявки, включая сведения о ребёнке), в счётчик не передаются — передаются только технические идентификаторы посещения и название сработавшего события.

Помимо указанных счётчиков, иные рекламные cookie Платформа не устанавливает без отдельного согласия пользователя, если такое согласие требуется законом.

14. Права пользователя

получить сведения об обработке персональных данных;
запросить уточнение данных;
запросить блокирование данных;
запросить удаление данных;
отозвать согласие;
потребовать прекращения распространения данных, разрешённых для публичного размещения;
направить жалобу Оператору.

Обращения направляются на email: info@свойучитель.рф.

15. Безопасность

разграничение прав доступа;
аудит доступа к данным детей;
хранение чувствительных документов в закрытом хранилище;
ограничение доступа сотрудников;
резервное копирование;
журналирование действий;
модерация жалоб;
удаление или обезличивание данных после достижения целей обработки.

16. Изменение Политики

Оператор вправе обновлять Политику.

Актуальная версия публикуется на сайте Платформы.

Версия Политики, с которой согласился пользователь, фиксируется техническими средствами Платформы.