Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности составлена в соответствии с требованиями Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Оператором (индивидуальный предприниматель Исмаилов Эмиль Азизович, ИНН 772997011660).

1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая Политика конфиденциальности (далее — Политика) применяется ко всей информации, которую Оператор может получить о Пользователях Платформы по адресу https://tutoriko.ru.

2. Основные понятия, используемые в Политике

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) — Пользователю Платформы, расположенной по адресу https://tutoriko.ru.

2.2. Платформа — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу https://tutoriko.ru.

2.3. Пользователь (в дальнейшем по тексту также входит в понятие «субъект персональных данных») — физическое лицо, прошедшее регистрацию на Платформе по адресу https://tutoriko.ru и использующее ее функционал.

2.4. Персональные данные, разрешенные субъектом персональных данных для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных».

2.5. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.7. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.8. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.9. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.10. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.11. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

2.12. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

2.13. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.14. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

2.15. Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

3. Предмет Политики конфиденциальности и способы получения персональных данных

3.1. Настоящая Политика конфиденциальности устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет по запросу Оператора Платформы при регистрации.

3.2. Под персональной информацией в настоящей Политике понимается:

• Информация, предоставляемая пользователем самостоятельно, включая персональные данные пользователя (фамилия, имя, отчество; год, месяц, дата рождения; адрес электронной почты; номер телефона; пол; адрес места жительства; информация о себе, которую Пользователь заполняет на сайте, фото и иное).
• Иная информация, обрабатываемая Оператором: данные о технических средствах (устройствах): вид операционной системы, тип устройства (персональный компьютер, мобильный телефон, планшет), тип браузера, географическое положение; обезличенные данные о Пользователе (в т.ч. файлы «cookies»).

3.3. Персональные данные, разрешенные к обработке в рамках настоящей Политики, предоставляются Пользователем путем заполнения Формы связи на Платформе и (или) авторизации.

3.4. Любая иная персональная информация, не оговоренная выше, подлежит надежному хранению и нераспространению, за исключением случаев, предусмотренных настоящей Политикой.

3.5. Персональную информацию Оператор может получить только у Пользователя.

3.6. Оформление Согласия на обработку персональных данных путем проставления галочки в соответствующем поле в Форме связи и последующая передача персональных данных Пользователем Оператору через Форму связи или с помощью авторизации означает полное согласие Пользователя на обработку его персональных данных. Предоставляя свои персональные данные, Пользователь дает полное и добровольное согласие на обработку, хранение и использование своих персональных данных на основании Закона о персональных данных с учетом указанных в настоящей Политике конфиденциальности условий.

4. Основные права и обязанности Оператора

4.1. Оператор обязуется:

• предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных в соответствии с ч. 7 ст. 14 Закона о персональных данных;
• организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
• отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
• сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса;
• публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
• принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
• прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
• обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Пользователя;
• исполнять иные обязанности, предусмотренные Законом о персональных данных.

4.2. Оператор вправе:

• получать от субъекта персональных данных достоверные информацию и (или) документы, содержащие персональные данные;
• в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также направления обращения с требованием о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.

5. Основные права и обязанности субъекта персональных данных

5.1. Субъект персональных данных вправе:

• получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Перечень информации и порядок ее получения установлен Законом о персональных данных. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных;
• требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
• выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
• на отзыв согласия на обработку персональных данных, а также на направление требования о прекращении обработки персональных данных;
• обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
• отозвать согласие на обработку персональных данных путем направления уведомления Оператору по электронному адресу: tutorikoplatform@yandex.ru. Оператор прекращает обработку персональных данных в сроки, установленные законодательством РФ;
• на осуществление иных прав, предусмотренных законодательством РФ.

5.2. Субъект персональных данных обязуется:

• предоставить информацию о персональных данных, необходимую для пользования Платформой;
• сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

5.3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.

6. Принципы обработки персональных данных

6.1. Обработка персональных данных осуществляется на законной и справедливой основе.

6.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

6.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

6.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

6.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.

6.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных.

6.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

7. Цели обработки персональных данных

7.1. Персональные данные Пользователя Оператор может использовать в целях:

• создания, верификации и поддержания функционирования пользовательского аккаунта на Платформе Оператора;
• идентификации Пользователя при входе в аккаунт, предоставления доступа к личному кабинету Пользователя на Платформе;
• оказания Пользователю услуг, обеспечения заключения и исполнения договора с Пользователем (публичной оферты), в том числе с использованием технологических инструментов;
• коммуникации с Пользователем: направления уведомлений, электронных писем, информации и прочих сообщений;
• мониторинга Платформы Оператора: проверки сведений об использовании Платформы и прочих технологических сервисов, оптимизации их функциональных характеристик;
• предоставления Пользователю технической поддержки по продуктам и услугам и повышения качества продуктов и услуг Оператора;
• обеспечения наиболее эффективного отображения контента на Платформе Оператора для Пользователя;
• направления Пользователю информационных и (или) рекламных сообщений (в том числе таргетированных рекламных материалов) об услугах, о событиях в деятельности Оператора, о мероприятиях, организуемых Оператором;
• обработки и получения платежей, оспаривания платежа, обработки заявок на возврат денежных средств и оформления такого возврата;
• обеспечения безопасности Платформы Оператора и защита данных Пользователя Платформы.

8. Перечень действий, производимых Оператором с полученными персональными данными

8.1. Оператор осуществляет любые действия (операции) или совокупность действий (операций) с персональными данными Пользователя, которые необходимы для достижения указанных выше целей, с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных, в том числе в информационных системах Оператора, и совершение иных действий, предусмотренных Законом О персональных данных.

9. Способы и сроки обработки персональных данных

9.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

9.2. Персональные данные Пользователя ни при каких условиях не передаются третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства либо в случае, если субъектом персональных данных дано согласие Оператору на передачу данных третьему лицу. Персональные данные Пользователя могут быть предоставлены уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.

9.3. Обработка персональных данных Пользователя осуществляется не дольше срока, отвечающего целям обработки персональных данных, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств. Согласие на обработку персональных данных может быть отозвано Пользователем в любой момент в период его действия путем направления письма, содержащего письменное сообщение с соответствующим обращением (запросом), по электронной почте Оператора tutorikoplatform@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных» в теме письма. Запрос также может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством РФ.

9.4. В случае выявления неточностей в персональных данных Пользователь может актуализировать их самостоятельно путем направления Оператору письменного сообщения с соответствующим обращением (запросом), по электронной почте tutorikoplatform@yandex.ru с пометкой «Актуализация персональных данных» в теме письма.

9.5. В случае утраты или разглашения персональных данных Оператор информирует Пользователя об утрате или разглашении персональных данных.

9.6. Оператор принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

9.7. Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.

9.8. Данные передаются в зашифрованном виде с использованием безопасных протоколов передачи данных через SSL, TLS, WSS.

9.9. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой обработки персональных данных. Оператор Сайта не несет ответственности за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.

9.10. Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных.

9.11. Оператор до начала осуществления деятельности по трансграничной передаче персональных данных уведомляет уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять трансграничную передачу персональных данных (такое уведомление направляется отдельно от уведомления о намерении осуществлять обработку персональных данных).

10. Использование файлов «cookies»

10.1. Оператор использует файлы «cookies» для записи информации о сессии и предоставления сервисов, доступ к которым предоставляется при использовании Платформы. Оператор использует эту информацию для принятия решений о способах совершенствования сервисов, в целях упрощения процесса поиска, предоставления более персонализированных сервисов, внедрения рекомендаций и рекламы и проведения анализа, который помогает развивать Платформу.

10.2. Оператором используются следующие типы файлов «cookies»:

• Технические (обязательные) файлы «cookies». Использование таких файлов «cookies» нельзя запретить при посещении Платформы, так как они обеспечивают его корректную работу.
• Функциональные файлы «cookies». Эти файлы «cookies» позволяют Платформе запоминать сделанные Пользователем выборы (такие как имя пользователя, язык, регион) и предоставлять улучшенные, персональные функции. Их отключение может привести к некорректной работе сервисов.
• Аналитические файлы «cookies». Данные файлы «cookies» позволяют понимать, как Пользователи взаимодействуют с Платформой: какие страницы посещают чаще, возникают ли ошибки, а также помогают улучшать дизайн и контент на Платформе. Вся информация, собранная этими файлами «cookies», является анонимной.
• Эксплуатационные файлы «cookies». Эти файлы «cookies» собирают информацию о том, как Пользователь эксплуатирует Платформу в целях помощи Оператору в совершенствовании области навигации и исправлении технических ошибок.
• Целевые файлы «cookies». Эти файлы «cookies» собирают информацию о поисковых привычках Пользователя в целях показа рекламы и контента. Такие файлы «cookies» также используются для ограничения количества раз показа рекламы или определенного контента, а также для помощи Оператору в оценке эффективности рекламы или маркетинговой кампании.

10.3. На Платформе используется сервис веб-аналитики «Яндекс.Метрика» (АО «Яндекс», ОГРН 1027700229193) в двух режимах:

• Базовый режим — анонимная статистика посещаемости: количество визитов, просматриваемые страницы, источники перехода, тип устройства и браузера. Включён по умолчанию для всех Пользователей с момента загрузки Платформы.
• Расширенный режим — запись пользовательских сессий с помощью технологии «Вебвизор» и тепловые карты кликов. Включается исключительно после явного согласия Пользователя, выраженного нажатием кнопки «Принять все» в баннере уведомления о файлах «cookies».

10.4. При первом посещении Платформы Пользователю выводится баннер с двумя вариантами: «Только необходимые» (расширенная аналитика отключена) и «Принять все» (включается режим Вебвизора). Выбор сохраняется в локальном хранилище браузера. Изменить выбор можно очисткой данных сайта через настройки браузера. Инструкции по блокировке, удалению или отключению файлов «cookies» также указаны в разделе «Справка» или «Поддержка» браузера Пользователя. Необходимо обратить внимание на то, что удаление файлов «cookies» может повлиять на работоспособность Платформы.

11. Заключительные положения

11.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, путем обращения в службу поддержки по электронной почте tutorikoplatform@yandex.ru.

11.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией. Новая Политика вступает в силу с момента ее размещения в открытом доступе на Платформе.

11.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу: https://tutoriko.ru.