Политика обработки персональных данных

1. Оператор и основные понятия

1.1. Оператором персональных данных является Соколов Игорь Викторович, ИНН 780419235829, далее — Оператор.

1.2. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей сервиса tm.educ (далее — Сервис).

1.3. Пользователь — физическое лицо, использующее Сервис в роли педагога или ученика. Персональные данные — любая информация, относящаяся к Пользователю.

1.4. Обработка и хранение персональных данных осуществляются на серверах, расположенных на территории Российской Федерации.

2. Какие данные обрабатываются

2.1. Оператор обрабатывает следующие данные:

• идентификатор Пользователя в Telegram (числовой chat id) и имя пользователя Telegram, если оно установлено;
• имя, указанное Пользователем при регистрации или полученное из его профиля Telegram;
• имя ученика в том виде, в каком его указал педагог;
• часовой пояс Пользователя;
• роль Пользователя и текущее состояние диалога с ботом;
• перечень предметов, стоимость занятий и пакетов, указанные педагогом;
• реквизиты для оплаты, указанные педагогом для передачи своим ученикам;
• связи между педагогом и учениками, включая дату подключения и прекращения связи;
• расписание занятий, их дата, время, статус и предмет;
• остаток оплаченных занятий, выставленные счета и их статусы;
• сведения о тарифе, сроке подписки педагога и применённых промокодах;
• отметка о принятии оферты и согласия: дата, время и версия документов.

2.2. Оператор не запрашивает и не обрабатывает: паспортные данные, адрес места жительства, номер телефона, сведения о состоянии здоровья, биометрические данные, а также специальные категории персональных данных.

2.3. Реквизиты банковских карт Пользователей Оператору не передаются и им не хранятся. Расчёты между учеником и педагогом производятся напрямую, минуя Сервис. Приём оплаты подписки педагога осуществляет платёжный провайдер, самостоятельно выступающий оператором в отношении платёжных данных.

2.4. Реквизиты для оплаты, введённые педагогом, хранятся в виде произвольного текста и отображаются его ученикам. Содержание этого поля определяет педагог.

2.5. Если Пользователь добровольно указывает персональные данные в свободных текстовых полях (например, в имени ученика или названии предмета), такие данные обрабатываются в объёме, необходимом для работы Сервиса.

3. Данные, вносимые педагогом об учениках

3.1. Педагог самостоятельно вносит в Сервис сведения о своих учениках: имя, длительность и стоимость занятий, расписание, состояние расчётов.

3.2. Педагог обеспечивает наличие правовых оснований для передачи таких сведений Оператору и несёт ответственность за их правомерность.

3.3. Ученик, подключившийся к педагогу по ссылке-приглашению, самостоятельно принимает условия оферты и настоящей Политики при первом запуске бота.

4. Несовершеннолетние Пользователи

4.1. Если Пользователю не исполнилось 18 лет, обработка его персональных данных осуществляется с согласия законного представителя.

4.2. Законный представитель вправе обратиться к Оператору с требованием прекратить обработку данных несовершеннолетнего.

5. Цели и основания обработки

5.1. Данные обрабатываются исключительно для следующих целей: идентификация Пользователя и поддержание диалога с ботом; ведение расписания занятий и учёт их проведения; учёт оплаченных занятий и состояния расчётов между педагогом и учеником; направление напоминаний о занятиях и об оплате; учёт тарифа, срока подписки и лимитов педагога; техническая поддержка и устранение сбоев.

5.2. Правовым основанием обработки является согласие Пользователя, выражаемое при первом запуске бота, а также исполнение договора, заключаемого путём принятия публичной оферты.

5.3. Данные не используются для рекламных рассылок, профилирования и принятия решений исключительно на основании автоматизированной обработки, влекущих юридические последствия для Пользователя.

6. Передача данных третьим лицам

6.1. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, указанных в настоящем разделе, и случаев, предусмотренных законодательством Российской Федерации.

6.2. Сведения, необходимые для совместного учёта занятий, отображаются связанной стороне: педагог видит имя ученика, его расписание и состояние расчётов; ученик видит имя педагога, реквизиты для оплаты, расписание и остаток занятий.

6.3. Обмен сообщениями осуществляется через мессенджер Telegram, который самостоятельно определяет условия обработки передаваемых через него данных.

6.4. Оплата подписки педагога обрабатывается платёжным провайдером, действующим в качестве самостоятельного оператора платёжных данных.

7. Сроки хранения

7.1. Данные Пользователя хранятся в течение всего времени использования Сервиса.

7.2. Записи о прекращённых связях между педагогом и учеником, а также о завершённых занятиях удаляются автоматически по истечении 3 месяцев.

7.3. Отметка о принятии оферты и согласия хранится в течение срока использования Сервиса и 3 лет после его прекращения.

8. Права Пользователя

8.1. Пользователь вправе получить сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, а также отозвать согласие на обработку.

8.2. Отзыв согласия влечёт прекращение использования Сервиса, поскольку без обработки перечисленных данных его работа невозможна.

8.3. Обращения направляются на электронную почту info@tm-post.ru либо через раздел поддержки в Telegram-боте.

9. Меры защиты

9.1. Доступ к данным ограничен Оператором. Передача данных между Пользователем и Сервисом осуществляется по защищённому соединению.

9.2. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения и распространения.

10. Изменение Политики

10.1. Оператор вправе изменять настоящую Политику. Актуальная редакция размещается по адресу tm-educ.ru/privacy.html.

10.2. При существенном изменении редакции Пользователю предлагается принять её повторно при очередном обращении к Сервису.