Политика в отношении обработки персональных данных

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана во исполнение п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет цели, правовые основания, порядок и условия обработки персональных данных, а также меры по обеспечению их безопасности при использовании платформы ScoreUp.

Оператором персональных данных является Алоян Арон Джумберович — физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый), ИНН 771994385922, адрес для корреспонденции: г. Москва, проспект Будённого, д. 51, к. 3, кв. 28 (далее — «Оператор»). Адрес электронной почты для обращений по вопросам обработки персональных данных: noreply@score-up.online.

Политика распространяется на все персональные данные, которые Оператор получает через сайт https://score-up.online и его поддомены, веб-приложение и мобильное приложение ScoreUp, а также через Telegram-бота ScoreUp (далее вместе — «Платформа»).

Политика является общедоступным документом и опубликована по адресу https://score-up.online/privacy. Согласие на обработку персональных данных оформляется отдельным документом — Согласием на обработку персональных данных; согласие на распространение персональных данных репетитора на его публичной странице — Согласием на распространение персональных данных.

В Политике используются понятия в значении, определённом ст. 3 Закона о персональных данных: персональные данные, обработка, автоматизированная обработка, распространение, предоставление, блокирование, уничтожение, обезличивание персональных данных, трансграничная передача, информационная система персональных данных. Дополнительно:

• Пользователь — физическое лицо, зарегистрированное на Платформе в роли репетитора, ученика, родителя (законного представителя) или администратора;
• Посетитель — лицо, просматривающее публичные страницы сайта без регистрации, в том числе оставляющее заявку на пробное занятие;
• Обработчик — лицо, которому Оператор поручил обработку персональных данных по договору (ч. 3 ст. 6 Закона о персональных данных).

Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых законных целей; не допускается обработка данных, несовместимая с целями сбора, и объединение баз данных, обрабатываемых в несовместимых целях. Состав и объём данных соответствуют заявленным целям; данные хранятся не дольше, чем этого требуют цели обработки.

Правовыми основаниями обработки являются:

• согласие субъекта персональных данных или его законного представителя (п. 1 ч. 1 ст. 6 Закона о персональных данных);
• исполнение договора, стороной которого является субъект персональных данных, — Пользовательского соглашения, в том числе в части платных тарифов (п. 5 ч. 1 ст. 6);
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе налоговым законодательством (п. 2 ч. 1 ст. 6);
• согласие на распространение персональных данных, оформленное отдельно (ст. 10.1 Закона о персональных данных), — для публичной страницы репетитора.

Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья и т.п.) и биометрические персональные данные. Изображение и голос участников видеозанятий не используются Оператором для установления личности и потому не обрабатываются как биометрические данные. Пользователям не следует размещать сведения специальных категорий в переписке и загружаемых файлах.

4.1. Регистрация и предоставление доступа к Платформе

Субъекты: репетиторы, ученики, родители (законные представители), администраторы. Данные: фамилия и имя, адрес электронной почты, пароль (хранится только в виде необратимого хеша), роль, коды подтверждения email и восстановления пароля, ссылки для входа без пароля, сведения о приглашении (кем и на какой курс приглашён), часовой пояс, отметки о данных согласиях (дата и время). Основание — согласие и исполнение Пользовательского соглашения.

4.2. Организация учебного процесса

Субъекты: репетиторы, ученики, родители. Данные: курсы и зачисления, расписание занятий и посещаемость, класс, цель обучения (экзамен, школьная программа и т.п.), целевой балл и дата цели, домашние задания, ответы и загруженные решения, оценки и комментарии репетитора (в том числе голосовые и фото с пометками), результаты пробных экзаменов и тренажёра, аналитика по темам, связь «родитель — ребёнок», фотография профиля (по желанию). Основание — исполнение Пользовательского соглашения и согласие.

4.3. Общение и видеозанятия

Субъекты: репетиторы, ученики, родители. Данные: сообщения в чате курса и личных сообщениях, вложения (файлы, изображения), отметки о прочтении, редактировании и удалении, совместные доски и комментарии к ним, факт и время участия в видеозвонке, имя участника, передаваемое серверу видеосвязи, а при включённой записи — видеозапись занятия (изображение и голос участников) и её продолжительность. Подробнее — в разделе 6. Основание — исполнение Пользовательского соглашения и согласие.

4.4. Уведомления

Субъекты: все Пользователи. Данные: адрес электронной почты, содержание уведомлений о событиях обучения, при подключении Telegram — идентификатор чата, имя и имя пользователя в Telegram, настройки рассылок; при включении push-уведомлений — адрес подписки устройства, ключи шифрования и сведения о браузере. Уведомления носят сервисный характер; рекламные рассылки без отдельного согласия Пользователя не направляются (ст. 18 Федерального закона «О рекламе»).

4.5. Публичная страница репетитора

Субъекты: репетиторы, включившие публичную страницу. Данные: имя, фотография, предметы, описание, образование, стаж, стоимость занятия, контакт в Telegram, материалы страницы. Основание — отдельное согласие на распространение (раздел 8).

4.6. Заявки на пробное занятие

Субъекты: посетители сайта. Данные: имя, контакт для связи (телефон, email или Telegram), предмет, текст сообщения. Заявка передаётся репетитору, на странице которого она оставлена, — для связи с посетителем. Основание — согласие, выражаемое отметкой в форме заявки.

4.7. Тарифы и расчёты с репетиторами

Субъекты: репетиторы. Данные: выбранный тариф, срок его действия, баланс внутреннего счёта, история пополнений и списаний, сведения, необходимые для формирования чека в соответствии с Федеральным законом от 27.11.2018 № 422-ФЗ. Основание — исполнение договора и обязанностей, установленных законодательством.

4.8. Поддержка, безопасность и работоспособность

Субъекты: Пользователи и посетители. Данные: IP-адрес, сведения о браузере и устройстве, дата и время запросов, идентификаторы сессии, журналы ошибок и действий администраторов, переписка с поддержкой. Цели — обеспечение безопасности, защита от злоупотреблений (ограничение частоты запросов), устранение сбоев, ответы на обращения.

Платформа предназначена в том числе для школьников. Ученики регистрируются только по приглашению репетитора. Если ученику не исполнилось 14 лет, согласие на обработку его персональных данных даёт родитель или иной законный представитель. При регистрации ученик отмечает, что ему нет 14 лет, и указывает адрес электронной почты законного представителя; Оператор направляет туда письмо со ссылкой, по которой представитель подтверждает согласие. Оператор сохраняет дату и время подтверждения, IP-адрес и сведения о браузере как подтверждение согласия. До подтверждения кабинет ученика закрыт, а его данные не используются для работы сервиса; письмо можно отправить повторно или на другой адрес. Если согласие не получено, ссылка перестаёт действовать через 14 дней, а аккаунт остаётся закрытым. Ученик в возрасте от 14 до 18 лет вправе дать согласие самостоятельно с ведома законного представителя.

Законный представитель вправе в любой момент получить сведения об обработке персональных данных ребёнка, потребовать их уточнения или уничтожения и отозвать согласие, направив обращение на noreply@score-up.online. Если Оператору станет известно, что данные ребёнка младше 14 лет обрабатываются без согласия законного представителя, Оператор прекращает обработку и уничтожает такие данные.

Родитель, зарегистрированный по приглашению репетитора, видит успеваемость, расписание и уведомления только своего ребёнка.

Чат курса доступен репетитору и ученикам, активно зачисленным на курс; личные сообщения — только участникам переписки (репетитор и его ученик либо родитель его ученика). «Избранное» (заметки самому себе) доступно только владельцу. Удаление сообщения скрывает его текст и вложения от других участников; служебная запись о факте отправки может сохраняться до удаления курса или учётной записи.

Видеозвонки проводятся на собственном сервере видеосвязи (LiveKit), размещённом в инфраструктуре Оператора на территории Российской Федерации; сторонние облачные сервисы видеосвязи не используются. Перед первым звонком каждый участник подтверждает, что ознакомлен с возможностью записи занятия.

Включить запись может только репетитор; во время записи все участники видят индикатор. Запись доступна репетитору и ученикам курса в разделе «Записи занятий» по временной защищённой ссылке, воспроизводится с водяным знаком и автоматически удаляется по истечении срока хранения, установленного тарифом репетитора. Репетитор обязан предупредить участников о записи до её начала, а если ученик несовершеннолетний — убедиться в наличии согласия его законного представителя.

На тарифах с AI-ассистентом Платформа использует языковую модель GigaChat (ПАО Сбербанк, Российская Федерация) для: предварительной проверки развёрнутых ответов учеников, подготовки индивидуального плана подготовки, распознавания рукописных решений и подсказок в чате, а также составления конспекта занятия по аудиодорожке его записи.

Для этого GigaChat передаются только данные, необходимые для конкретной задачи: текст задания и ответа, сведения об успеваемости по темам, изображение решения, аудиодорожка записи занятия. Адрес электронной почты, пароль и контактные данные не передаются. Передача осуществляется на основании поручения обработки (ч. 3 ст. 6 Закона о персональных данных) с соблюдением конфиденциальности.

Результаты работы AI носят рекомендательный характер: итоговую оценку, план и текст конспекта всегда проверяет и утверждает репетитор. Решения, порождающие юридические последствия для ученика, исключительно на основании автоматизированной обработки не принимаются (ст. 16 Закона о персональных данных).

Публичная страница («визитка») создаётся только по решению репетитора: включая настройку «Показывать на сайте», репетитор даёт согласие на распространение персональных данных (ст. 10.1 Закона о персональных данных). Состав сведений определяется полями, которые заполнил репетитор. Отключение настройки или отзыв согласия прекращает распространение: страница снимается с публикации.

Администратор Платформы вправе снять с публикации страницу, нарушающую закон или Пользовательское соглашение. Отметка «Проверено» означает лишь, что администратор ознакомился с профилем, и не является гарантией качества услуг репетитора.

Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламы. Данные предоставляются:

• другим Пользователям — в пределах их роли (репетитору — данные его учеников и их родителей, родителю — данные его ребёнка, участникам курса — сообщения и записи курса), а также репетитору — заявки на пробное занятие, оставленные на его странице;
• обработчикам по поручению Оператора: провайдеру хостинга (серверы на территории РФ), провайдеру облачного хранилища файлов и резервных копий, почтовому сервису для отправки писем, ПАО Сбербанк — для работы AI-функций (раздел 7), Functional Software, Inc. (сервис мониторинга ошибок Sentry, раздел 10). Обработчики обязаны соблюдать конфиденциальность и принимать меры защиты, предусмотренные ст. 19 Закона о персональных данных;
• государственным органам — в случаях и порядке, предусмотренных законодательством Российской Федерации.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).

Трансграничная передача осуществляется в следующих случаях:

• для обнаружения и устранения сбоев технические отчёты об ошибках передаются в облачный сервис мониторинга Sentry (Functional Software, Inc.), серверы которого находятся за пределами Российской Федерации. Отчёт содержит описание ошибки, адрес страницы, тип браузера и операционной системы. Платформа настроена так, чтобы не передавать IP-адреса, cookie, заголовки и содержимое запросов, сведения о пользователе и значения переменных; тем не менее отдельные технические сведения могут косвенно относиться к Пользователю, поэтому такая передача рассматривается как трансграничная;
• при подключении Telegram-бота уведомления (имя, расписание, оценки, содержание уведомлений) доставляются через мессенджер Telegram, серверы которого могут находиться за пределами Российской Федерации. Подключение Telegram добровольно, его можно отключить в профиле в любой момент;
• при включении push-уведомлений в браузере уведомление доставляется через push-сервис разработчика браузера (например, Google, Apple, Mozilla) в зашифрованном виде; содержимое уведомления этому сервису недоступно.

Трансграничная передача осуществляется с соблюдением ст. 12 Закона о персональных данных, включая предварительное уведомление уполномоченного органа.

• данные учётной записи и учебного процесса — до удаления учётной записи или отзыва согласия;
• переписка курса и материалы курса — до удаления курса либо учётной записи Пользователя; сообщения удалённого Пользователя, адресованные другим участникам, могут сохраняться только в обезличенном виде;
• записи видеозанятий — в течение срока, установленного тарифом репетитора;
• заявки на пробное занятие — до их обработки репетитором, но не более 1 года с момента подачи;
• коды подтверждения, ссылки для входа и восстановления пароля — до истечения срока их действия;
• технические журналы — не более 6 месяцев;
• сведения о расчётах — в течение сроков, установленных налоговым законодательством (не менее 5 лет).

При достижении целей обработки, отзыве согласия или удалении учётной записи Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, если иное не предусмотрено законом или договором. Данные в резервных копиях уничтожаются по мере их плановой ротации. Уничтожение подтверждается в порядке, установленном уполномоченным органом.

Платформа использует технически необходимые cookie: защищённую cookie с токеном обновления сессии (без неё невозможен вход). Если при входе не выбрано «Запомнить меня», cookie удаляется после закрытия браузера. В локальном хранилище браузера сохраняются пользовательские настройки (тема оформления, выбранные камера и микрофон и т.п.).

Если на сайте включена веб-аналитика, используется сервис «Яндекс Метрика» (ООО «ЯНДЕКС», Россия). Он устанавливает аналитические cookie и получает обезличенные сведения о посещении: адрес страницы, тип браузера и устройства, источник перехода. Вебвизор и запись действий на странице не используются, в адресах страниц кабинета не передаются коды приглашений, ссылки для входа и идентификаторы записей. Счётчик включается только после вашего согласия в уведомлении о cookie; если браузер передаёт сигнал «Не отслеживать» или Global Privacy Control, уведомление не показывается, а счётчик остаётся выключенным. Рекламные сервисы не используются.

Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона о персональных данных, в том числе:

• хранение паролей только в виде необратимого криптографического хеша;
• передача данных по защищённому соединению (HTTPS/TLS);
• разграничение доступа по ролям: репетитор видит только своих учеников, родитель — только своего ребёнка, переписка и записи — только участникам курса;
• выдача файлов только авторизованным пользователям, доступ к записям — по временным ссылкам с ограниченным сроком действия;
• ограничение частоты запросов и защита форм от автоматических отправок;
• журналирование действий администраторов;
• резервное копирование базы данных и файлов;
• ограничение круга лиц, имеющих доступ к серверам и базе данных, и обязательство таких лиц соблюдать конфиденциальность.

В случае выявления неправомерной или случайной передачи персональных данных (утечки) Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона о персональных данных).

Субъект персональных данных (законный представитель) вправе:

• получить сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, в том числе подтверждение факта обработки, цели, способы и сроки обработки, перечень обработчиков;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
• в любой момент отозвать согласие на обработку и (или) распространение данных;
• потребовать прекратить отправку уведомлений;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

Отзыв согласия не влияет на законность обработки, осуществлявшейся до отзыва. После отзыва Оператор вправе продолжить обработку при наличии иных оснований, предусмотренных ст. 6 Закона о персональных данных (например, для исполнения обязанностей по налоговому учёту).

Запрос, требование или отзыв согласия направляются на noreply@score-up.online с адреса электронной почты, указанного в учётной записи, либо письмом по адресу для корреспонденции Оператора. Запрос должен содержать сведения, позволяющие идентифицировать субъекта (ФИО, адрес электронной почты учётной записи), и суть обращения; законный представитель дополнительно указывает данные ребёнка и основание представительства.

Оператор отвечает на запрос в течение 10 рабочих дней с момента его получения; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления. Удаление учётной записи и уничтожение данных по требованию выполняются в срок не более 30 дней.

Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации по адресу https://score-up.online/privacy, если иное не указано в ней; о существенных изменениях Пользователи уведомляются по электронной почте или в интерфейсе Платформы. Если изменения предполагают обработку данных в новых целях или нового состава, Оператор запрашивает новое согласие.

Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.