Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») и определяет порядок обработки персональных данных пользователей образовательной платформы tuteme.ru.

1.2. Оператором персональных данных является:

1.3. Политика распространяется на все персональные данные, которые Оператор получает от пользователей в ходе использования Платформы.

1.4. Обработка персональных данных осуществляется в связи с заключением и исполнением договора, стороной которого является субъект персональных данных (п. 2 ч. 2 ст. 22 Закона № 152-ФЗ). В соответствии с данным основанием уведомление Роскомнадзора не требуется.

2. Состав обрабатываемых персональных данных

2.1. Оператор обрабатывает следующие категории персональных данных:

• адрес электронной почты (email);
• пароль (хранится исключительно в виде необратимого криптографического хэша; Оператор не имеет доступа к исходному значению пароля) — при регистрации по email;
• данные, предоставляемые сервисом Яндекс ID при авторизации через Яндекс (Yandex SSO): идентификатор Яндекс-аккаунта, адрес электронной почты, имя пользователя. Пароль от Яндекс-аккаунта Оператору не передаётся и не хранится;
• учебная информация: результаты решения задач, результаты пробных экзаменов, история активности на Платформе, целевой балл ЕГЭ;
• технические данные: IP-адрес, тип и версия браузера, данные файлов cookie (исключительно в целях обеспечения работы сервиса);
• данные о связях «родитель (законный представитель) — обучающийся» при подключении родительского аккаунта.

2.2. Оператор не обрабатывает специальные категории персональных данных (расовая или национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• регистрация и идентификация пользователя на Платформе;
• предоставление образовательного функционала (задачи, экзамены, аналитика, AI-репетитор);
• отслеживание прогресса и формирование персональной статистики;
• обеспечение доступа родителей (законных представителей) к прогрессу обучающегося при наличии соответствующего согласия;
• обеспечение безопасности Платформы и предотвращение мошенничества;
• обработка платежей и направление электронных фискальных чеков в соответствии с Федеральным законом от 22.05.2003 № 54-ФЗ;
• направление сервисных уведомлений (в том числе о предстоящих списаниях, подтверждениях оплаты, истечении подписки) на адрес электронной почты;
• исполнение требований законодательства Российской Федерации.

4. Правовые основания обработки

4.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

• согласие субъекта персональных данных (ст. 6, ч. 1, п. 1 Закона № 152-ФЗ) — для регистрации на Платформе;
• исполнение договора, стороной которого является субъект персональных данных (ст. 6, ч. 1, п. 5 Закона № 152-ФЗ) — для предоставления функционала Платформы;
• соблюдение требований законодательства Российской Федерации (ст. 6, ч. 1, п. 2 Закона № 152-ФЗ).

5. Несовершеннолетние пользователи

5.1. Платформа предназначена для лиц, достигших 14 лет. Лицам младше 14 лет использование Платформы не разрешается.

5.2. Пользователи в возрасте от 14 до 18 лет вправе самостоятельно дать согласие на обработку своих персональных данных в рамках настоящей Политики в соответствии со ст. 9 ч. 1 Закона № 152-ФЗ. Рекомендуется уведомить родителей (законных представителей) о регистрации на Платформе.

5.3. Если Оператору станет известно, что пользователь не достиг 14 лет, его учётная запись будет удалена, а данные — уничтожены.

6. Порядок и способы обработки. Локализация данных

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации.

6.2. В соответствии с требованиями Федерального закона от 21.07.2014 № 242-ФЗ первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, физически расположенных на территории Российской Федерации.

6.3. К обработке персональных данных допускаются только уполномоченные лица, которым данные необходимы для выполнения служебных обязанностей.

6.4. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от несанкционированного доступа, уничтожения, изменения, блокирования, копирования и распространения (ст. 19 Закона № 152-ФЗ).

7. Передача данных третьим лицам

7.1. Оператор не продаёт и не передаёт персональные данные пользователей третьим лицам в коммерческих целях.

7.2. Оператор вправе передавать данные третьим лицам исключительно в следующих случаях:

• платёжному агрегатору ООО «ЮКасса» (ИНН 7736207543) — для приёма и обработки платежей. ЮKassa является самостоятельным оператором персональных данных в части платёжной информации (номер карты, реквизиты счёта). Оператор не получает и не хранит полные данные банковских карт пользователей;
• привлечённым поставщикам инфраструктурных услуг (хостинг, облачные базы данных) — исключительно для обеспечения технической работы Платформы и только на условиях конфиденциальности и соответствия 242-ФЗ;
• по требованию уполномоченных государственных органов РФ в случаях, предусмотренных законодательством.

7.3. Для обеспечения функционала AI-репетитора запросы пользователей и тексты задач могут передаваться API-провайдерам языковых моделей. Передача осуществляется без включения персональных идентификаторов (email, имени); запросы содержат только содержательный текст задачи и вопрос.

7.4. Пользователю не рекомендуется вводить персональные данные (ФИО, адрес, телефон и др.) в текстовые поля при общении с AI-репетитором. Оператор не несёт ответственности за обработку персональных данных, добровольно раскрытых пользователем в содержании запросов к AI-сервису.

8. Трансграничная передача данных

8.1. Перед передачей данных API-провайдерам языковых моделей Оператор осуществляет полное обезличивание запросов: из них исключаются любые персональные идентификаторы (email, имя, идентификатор учётной записи). Обезличенные данные не являются персональными данными в смысле Закона № 152-ФЗ и могут обрабатываться на серверах за пределами Российской Федерации.

8.2. Трансграничная передача персональных данных (в части технических данных — IP-адрес, данные cookie) может осуществляться в государства, обеспечивающие надлежащую защиту прав субъектов персональных данных. Регистрируясь на Платформе, пользователь даёт согласие на такую передачу (ст. 12 Закона № 152-ФЗ).

8.3. Персональные данные (email, учебная статистика) хранятся исключительно на серверах, расположенных в Российской Федерации.

9. Сроки хранения данных

9.1. Персональные данные хранятся в течение всего периода использования Платформы пользователем.

9.2. После удаления учётной записи данные хранятся не более 3 лет в целях выполнения требований законодательства и разрешения возможных споров, после чего удаляются или обезличиваются.

9.3. В случае отзыва согласия на обработку персональных данных Оператор прекращает обработку и уничтожает данные в срок не позднее 30 дней с момента получения отзыва, если иное не предусмотрено законодательством.

10. Права субъектов персональных данных

В соответствии со ст. 14–17 Закона № 152-ФЗ пользователь вправе:

• получить подтверждение факта обработки и сведения об обрабатываемых персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными или незаконно полученными;
• отозвать согласие на обработку персональных данных (см. раздел 11);
• обжаловать действия или бездействие Оператора в Роскомнадзор (rkn.gov.ru) или в суд.

Для реализации прав направьте запрос на support@tuteme.ru. Срок ответа — 10 рабочих дней (ст. 14 ч. 3 Закона № 152-ФЗ).

11. Отзыв согласия

11.1. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив запрос на support@tuteme.ru.

11.2. Отзыв согласия влечёт удаление учётной записи и прекращение предоставления услуг Платформы. Данные уничтожаются в срок не позднее 30 дней, если иное не предусмотрено законодательством.

12. Файлы cookie

12.1. Платформа использует файлы cookie исключительно для обеспечения авторизации и корректной работы сервиса. Файлы cookie не используются в рекламных целях.

12.2. Пользователь вправе отключить файлы cookie в настройках браузера; это может привести к невозможности авторизации на Платформе.

13. Изменение политики

13.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации на сайте tuteme.ru.

13.2. При существенных изменениях Оператор уведомляет пользователей по адресу электронной почты, указанному при регистрации.

14. Контактная информация оператора