Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных физических лиц, используемых сервисом «TutorBot» (далее — Сервис) и размещаемой на лендинговой странице по адресу: https://tutor-bot.info/ (далее — Сайт).

1. Общие положения

1.1. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» и иными нормативными актами Российской Федерации.

1.2. Оператором персональных данных является Самозанятый Степашин Егор Александрович, ИНН 772577827279, зарегистрированный в порядке, предусмотренном Федеральным законом № 422‑ФЗ «О проведении эксперимента…» (режим налог на профессиональный доход) (далее — Оператор).

1.3. Оператор обрабатывает персональные данные Пользователей исключительно в целях функционирования Сервиса и оказания образовательных услуг.

1.4. Используя Сайт и/или взаимодействуя с ботом «TutorBot» в Telegram (далее — Бот), Пользователь подтверждает ознакомление с данной Политикой и выражает согласие на обработку своих персональных данных.

2. Термины и определения

3. Персональные данные, которые обрабатываются

В рамках работы Сервиса Оператор обрабатывает следующие категории ПД Пользователей:

1. Идентификационные данные в Telegram:

• никнейм (username);
• уникальный идентификатор аккаунта (telegram_id).

2. Контактные данные (предоставляются добровольно):

• имя (при желании фамилия, отчество);
• адрес электронной почты;
• номер телефона.

3. Данные об образовательном процессе:

• сведения о расписании занятий, домашних заданиях, прогрессе;
• информация о заказанных пакетах и платежах (дата, сумма, статус);
• переписка с Ботом, статусы уведомлений.

4. Технические данные (при обращении к Сайту):

• дата и время взаимодействия;
• IP‑адрес;
• cookie‑файлы.

4. Цели обработки персональных данных

• регистрация Пользователя в Сервисе;
• формирование и ведение расписания занятий, учёт успеваемости;
• обмен информацией и материалами между Репетитором и Пользователем (уведомления, задания, файлы);
• обеспечение учёта и проведения платежей (покупка пакетов занятий, баланс);
• предоставление доступа к интеграции с Google Calendar (по желанию Пользователя);
• статистический и аналитический учёт качества оказания услуг;
• исполнение требований законодательства РФ.

5. Правовые основания обработки

• Статья 6 Закона № 152‑ФЗ — обработка с согласия субъекта ПД;
• Подп. 5 п. 1 ст. 6 Закона № 152‑ФЗ — обработка необходима для исполнения заключённого с субъектом договора (оказания образовательных услуг);
• Иные нормы законодательства РФ, регулирующие бухгалтерский учёт и налоговые обязательства.

6. Условия и способы обработки персональных данных

6.1. Обработка ПД осуществляется автоматизированным и неавтоматизированным способами с использованием баз данных PostgreSQL, размещённых на серверах, находящихся на территории Российской Федерации.

6.2. Основные операции: сбор через Telegram API, хранение, систематизация, обновление, использование, обезличивание и уничтожение.

6.3. Доступ к ПД предоставляется только Оператору (и, при необходимости, привлекаемым им Репетиторам) на основании внутренних регламентов конфиденциальности. Передача ПД третьим лицам не осуществляется, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

6.4. Срок хранения ПД — до момента отзыва согласия Пользователя либо истечения трёх лет с даты последней активности, если более длительное хранение не требуется по закону.

7. Меры по защите персональных данных

• организационные меры: ограниченный круг ответственных лиц, внутренние регламенты и журнал доступа;
• технические меры: шифрование соединений (TLS), авторизация по токену, резервное копирование, брандмауэры;
• регулярный аудит информационной безопасности.

8. Права субъекта персональных данных

Пользователь имеет право:

1. Получать сведения об обработке своих ПД;
2. Требовать уточнения, блокирования или уничтожения ПД, если они неполные, устаревшие, неточные или обработаны незаконно;
3. Отозвать согласие на обработку ПД, направив запрос Оператору;
4. Обжаловать действия Оператора в уполномоченные органы или в суд.

Запросы направляются на электронную почту: support@tutor-bot.info.

9. Удаление и уничтожение персональных данных

По достижении целей обработки либо при отзыве согласия ПД уничтожаются путём удаления из активных и резервных баз данных в течение 30 календарных дней, если их дальнейшее хранение не обусловлено иными правовыми основаниями.

10. Политика в отношении cookie

При посещении Сайта используются только технические cookie, необходимые для корректной работы витрины и аналитики посещаемости. Cookie не передаются третьим лицам и не применяются для рекламных целей.

11. Обновление Политики

11.1. Оператор вправе вносить изменения в Политику. Актуальная версия всегда доступна на Сайте.

11.2. Новая редакция вступает в силу с момента её размещения, если иное не оговорено в тексте поправок.