Согласие на обработку персональных данных

1. Оператор

Вторушин Игорь Александрович, ИНН 032626885105 (плательщик налога на профессиональный доход), владелец сервиса Repetutor (repetutor.online). Адрес для обращений: support@repetutor.online.

2. Цели обработки

• регистрация, идентификация и управление учётной записью в сервисе;
• предоставление функций сервиса: расписание, домашние задания, журнал занятий, финансы, библиотека материалов, чат, интерактивные доски, видеозвонки;
• приём оплаты, управление подпиской и, при отдельном согласии, её автоматическим продлением;
• направление уведомлений по электронной почте и push-уведомлений;
• передача заявки, оставленной на публичной странице репетитора, этому репетитору;
• техническая поддержка, обеспечение безопасности и улучшение работы сервиса;
• исполнение требований законодательства Российской Федерации, в том числе формирование чеков в соответствии с Федеральным законом № 422-ФЗ.

3. Перечень персональных данных

• имя (и фамилия, если указана), адрес электронной почты, номер телефона (если указан);
• данные профиля: предметы, описание, часовой пояс, фотография, данные публичной страницы репетитора;
• данные платёжных операций: суммы, даты и статусы платежей за подписку;
• при согласии на автоматическое продление — идентификатор сохранённого способа оплаты, тип карты, последние четыре цифры её номера и срок её действия (полные реквизиты банковской карты обрабатывает только платёжный сервис ЮКасса);
• платёжные реквизиты для напоминаний ученикам об оплате (номер карты, телефон для СБП, ссылка на оплату), указанные репетитором, — хранятся в зашифрованном виде;
• данные об использовании сервиса: расписание занятий, задания, записи о занятиях и оплатах, сообщения в чате, загруженные файлы и материалы;
• для лиц, оставивших заявку на публичной странице репетитора: имя, номер телефона, текст сообщения;
• технические данные: IP-адрес, сведения о браузере и устройстве, данные cookies и сессий.

Специальные категории персональных данных и биометрические персональные данные не обрабатываются. Видеозвонки передаются в реальном времени и не записываются.

4. Действия с персональными данными

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Обработка осуществляется с использованием средств автоматизации и без их использования (смешанная обработка).

5. Передача третьим лицам (обработчики)

Для работы сервиса персональные данные в необходимом объёме передаются следующим лицам:

• ООО «ТАЙМВЭБ.КЛАУД» (Timeweb Cloud, ИНН 7810945525, Россия) — хостинг серверов сервиса, основная база данных с данными пользователей (управляемая PostgreSQL, серверы в России, Москва) и хранилище файлов (S3-совместимое объектное хранилище);
• LiveKit Cloud (livekit.io) — видеозвонки в реальном времени, без записи; серверы за пределами Российской Федерации;
• Resend (resend.com, США) — доставка электронных писем; передаются адрес получателя и содержание письма;
• ЮКасса (ООО НКО «ЮМани», yookassa.ru, Россия) — приём платежей и, при согласии на автоматическое продление, сохранение способа оплаты; полные реквизиты банковских карт обрабатываются только ЮКассой;
• службы push-уведомлений браузеров (Google, Apple, Mozilla; серверы за пределами Российской Федерации) — доставка push-уведомлений; содержимое уведомлений передаётся в зашифрованном виде;
• Google Fonts, Google Cloud Storage и jsDelivr(серверы за пределами Российской Федерации) — загрузка шрифтов и программных библиотек в браузер; передаются IP-адрес и сведения о браузере;
• Яндекс Метрика (ООО «Яндекс», Россия) — веб-аналитика посещений с помощью cookies (без записи действий пользователей).

Часть указанных лиц и их серверов находится за пределами Российской Федерации (Великобритания, США и другие страны); давая настоящее согласие, я соглашаюсь на трансграничную передачу персональных данных в объёме, необходимом для указанных целей. Персональные данные также могут быть предоставлены уполномоченным государственным органам в случаях, предусмотренных законодательством Российской Федерации.

6. Срок действия согласия и срок хранения

Согласие действует с момента его предоставления до удаления учётной записи (для заявки — до её удаления репетитором) либо до отзыва согласия. Персональные данные хранятся в течение всего времени существования учётной записи. После удаления учётной записи или отзыва согласия данные уничтожаются в течение 30 дней, за исключением сведений о платежах и данных чеков, которые хранятся в течение срока, установленного законодательством Российской Федерации, и данных, необходимых для урегулирования неразрешённого спора, — до его разрешения. По истечении этих сроков такие данные также уничтожаются или обезличиваются.

7. Отзыв согласия

Согласие может быть отозвано в любой момент путём направления заявления на support@repetutor.online с адреса электронной почты, указанного при регистрации (или с указанием сведений, позволяющих установить заявителя). После получения отзыва Оператор прекращает обработку персональных данных и уничтожает их в течение 30 дней, за исключением данных, хранение которых обязательно по закону (например, сведения о платежах и чеках), и случаев, когда обработка допускается без согласия по иным основаниям, предусмотренным Федеральным законом № 152-ФЗ. Поскольку без обработки персональных данных работа сервиса невозможна, отзыв согласия влечёт удаление учётной записи.

8. Несовершеннолетние

Если ученик, регистрирующийся в сервисе по приглашению репетитора, не достиг 18 лет, настоящее согласие даёт его законный представитель (родитель, усыновитель, опекун или попечитель), отмечая соответствующий пункт при регистрации.

Данные учеников, их родителей и законных представителей, которые репетитор самостоятельно размещает в сервисе, обрабатываются по поручению репетитора; наличие согласия этих лиц (для несовершеннолетних — их законных представителей) обеспечивает репетитор (раздел 9 Публичной оферты). По запросу репетитора сервис формирует отчёт об успеваемости ученика — письмом родителям или PDF-файлом для скачивания; PDF-отчёт создаётся в момент запроса и не хранится на серверах сервиса. Дальнейшую передачу скачанного отчёта (в том числе родителям через мессенджеры) репетитор осуществляет самостоятельно, как оператор персональных данных своих учеников и под свою ответственность.