Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и описывает, какие персональные данные пользователей сервиса Mentor (далее — «Платформа», сайт mentor-crm.ru) обрабатываются, зачем, как долго хранятся и как их удалить.
1. Оператор
Оператор персональных данных — физическое лицо Антипова Лилия Юрьевна (далее — «Оператор»).
Почта для вопросов о персональных данных, отзыва согласия и запросов на удаление: liliya.antip@gmail.com.
2. Чьи данные обрабатываются
- Пользователи Платформы — менторы (репетиторы, преподаватели, наставники) и ученики, которые зарегистрировались сами или по приглашению.
- Ученики, которых добавил ментор без их регистрации — в объёме, который внёс ментор.
- Посетители сайта — только технические данные.
3. Какие данные обрабатываются
- Данные аккаунта: имя, адрес электронной почты, пароль (хранится только в виде необратимого хэша — сам пароль Оператору неизвестен), часовой пояс, фотография профиля — если пользователь её загрузил.
- Профиль ученика: телефон, ник в Telegram, сведения о себе, настройки напоминаний — если пользователь их указал.
- Профиль ментора: описание, направления, услуги и цены, расписание, отзывы учеников, реквизиты для оплаты, которые ментор сам указал для своих учеников.
- Данные о занятиях: записи, их статусы, отметки о посещении, переносы и отмены, заметки ментора к занятиям, отзывы.
- Сведения об оплате занятий: суммы, даты и способы оплаты (наличные или перевод), которые отмечает ментор, пакеты и абонементы. Платформа не принимает платежи и не получает данных банковских карт: ученик платит ментору напрямую.
- Telegram — если пользователь сам подключил уведомления в Telegram: идентификатор чата и имя пользователя в Telegram.
- Технические данные: IP-адрес, сведения о браузере, дата и время запросов, cookie сессии.
Если ментор добавил ученика без регистрации, обрабатываются данные, которые внёс ментор: имя и, если указаны, почта, телефон и Telegram. Ментор подтверждает, что получил на это согласие ученика или его законного представителя.
4. Цели обработки
- регистрация и работа аккаунта, вход на Платформу;
- запись на занятия, ведение расписания, учёта учеников, занятий и оплат;
- отправка уведомлений о записях, напоминаний о занятиях и служебных писем;
- обеспечение безопасности Платформы и предотвращение злоупотреблений;
- ответы на обращения пользователей.
Данные не используются для рекламы, не продаются и не передаются для рекламных рассылок.
5. Правовые основания
Обработка ведётся на основании согласия пользователя (Согласие на обработку персональных данных), для исполнения Пользовательского соглашения, стороной которого является пользователь, и для выполнения обязанностей, установленных законом (пункты 1, 2 и 5 части 1 статьи 6 Закона).
6. Как обрабатываются данные
Обработка ведётся с использованием средств автоматизации: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
Базы данных с персональными данными граждан Российской Федерации находятся на серверах в Российской Федерации.
7. Кому передаются данные
- Другим пользователям — в объёме, нужном для занятий: ментор видит имя и контакты учеников, которые у него занимаются; ученик видит профиль ментора и его реквизиты для оплаты. Отзыв ученика публикуется на странице ментора вместе с именем ученика.
- Хостинг-провайдеру ООО «Регистратор доменных имён РЕГ.РУ» — для хранения данных на серверах в Российской Федерации.
- Почтовому сервису ООО «Таймвэб» — для доставки писем (приглашения, уведомления, восстановление пароля).
- Telegram — только если пользователь сам подключил уведомления в Telegram. Тогда текст уведомлений (имена, время и название занятий) передаётся сервису Telegram, который находится за пределами Российской Федерации, — это трансграничная передача данных. Подключать Telegram не обязательно: те же уведомления приходят на почту и в кабинет, а отключить Telegram можно в любой момент в настройках.
Иным лицам данные передаются только в случаях, предусмотренных законом.
8. Сроки хранения
Данные хранятся, пока существует аккаунт. После удаления аккаунта данные пользователя сразу удаляются или обезличиваются (подробнее — в разделе 9). Из резервных копий базы данные исчезают в течение 14 дней — по мере их плановой замены; технические журналы сервера ограничены по объёму и регулярно перезаписываются.
9. Как удалить свои данные
Самостоятельно: «Настройки» → «Удалить аккаунт». После подтверждения паролем:
- удаляются имя, почта, телефон, Telegram, фотография, пароль, описание профиля и реквизиты, личные заметки ментора об ученике; войти в аккаунт больше нельзя;
- будущие занятия отменяются: у ученика — его записи, у ментора — все его занятия (ученики получают уведомление), профиль ментора пропадает из каталога;
- история прошедших занятий и оплат остаётся у другой стороны в обезличенном виде («Удалённый пользователь»), чтобы у ментора и ученика сохранился учёт.
По запросу: напишите на liliya.antip@gmail.com с той почты, на которую зарегистрирован аккаунт. Ученик, которого добавил ментор без регистрации, может обратиться так же или попросить ментора. Запрос выполняется в срок, установленный Законом, — не позднее 30 дней.
10. Права пользователя
Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные или не нужны для заявленной цели, а также отозвать согласие на обработку — в настройках (удалением аккаунта) или письмом на liliya.antip@gmail.com. На запрос о предоставлении сведений Оператор отвечает в течение 10 рабочих дней. Пользователь вправе обжаловать действия Оператора в Роскомнадзоре или в суде.
11. Cookie
Платформа использует только необходимую cookie — зашифрованную сессию для входа в аккаунт. Выбранная тема оформления хранится в браузере пользователя и на сервер не передаётся. Сторонние счётчики, аналитика и рекламные cookie не используются.
12. Защита данных
Пароли хранятся только в виде хэша, соединение с сайтом шифруется (HTTPS), ссылки из писем одноразовые и ограничены по времени, попытки подбора пароля ограничиваются. База данных недоступна из интернета, резервные копии хранятся на том же защищённом сервере. Доступ к данным есть только у Оператора.
13. Изменения политики
Новая редакция политики публикуется на этой странице с указанием даты и действует с момента публикации. О существенных изменениях пользователи узнают по электронной почте.