Политика обработки персональных данных

01Общие положения

1. Настоящая Политика обработки персональных данных (далее — Политика) определяет цели, правовые основания, состав, способы и сроки обработки персональных данных, порядок их передачи, меры защиты и порядок реализации прав субъектов персональных данных при использовании сайта https://studentum.online (далее — Сайт).

1.1. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и опубликована на Сайте во исполнение части 2 статьи 18.1 этого закона. Политика находится в открытом доступе по адресу https://studentum.online/privacy.html.

1.2. Политика применяется ко всем персональным данным, которые Оператор получает через Сайт, его формы и чат поддержки, а также в переписке по вопросам услуг Сайта по электронной почте и в мессенджерах.

1.3. Термины используются в значениях, установленных статьёй 3 Закона о персональных данных. Дополнительно в Политике используются следующие термины:

1.3.1. Пользователь — физическое лицо, которое посещает Сайт или пользуется его функциями.

1.3.2. Заявка — сведения, которые Пользователь направляет через форму на Сайте, чтобы обсудить свою задачу и условия оказания услуг.

1.3.3. Заказ — согласованные Оператором и Пользователем условия оказания конкретной услуги в соответствии с Публичной офертой, размещённой по адресу https://studentum.online/offer.html (далее — Оферта).

1.3.4. ИИ-помощник — чат поддержки «Айка» на Сайте. Его ответы формирует языковая модель без участия человека.

1.3.5. Партнёр — лицо, которое по договорённости с Оператором распространяет промокод Сайта и получает вознаграждение за привлечённых клиентов.

1.4. Политика не регулирует обработку персональных данных на сторонних сайтах и в сервисах, на которые Пользователь переходит по ссылкам с Сайта, в том числе в мессенджерах Telegram, «ВКонтакте» и WhatsApp. Такая обработка осуществляется по правилам владельцев этих сервисов.

02Сведения об Операторе

2. Оператором персональных данных является Хасанов Камиль Рустамович — физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (далее — Оператор).

2.1. ИНН Оператора: 250215186137.

2.2. Адрес для почтовой корреспонденции: 690041, Приморский край, г. Владивосток, отделение почтовой связи 690041, до востребования, Хасанову Камилю Рустамовичу.

2.3. Адрес электронной почты для обращений, в том числе по вопросам персональных данных: support@studentum.online.

2.4. Лицом, ответственным за организацию обработки персональных данных, является Оператор лично.

03Принципы обработки

3. Оператор обрабатывает персональные данные на законной и справедливой основе и соблюдает следующие правила:

• обработка ограничивается достижением конкретных, заранее определённых целей, указанных в разделе «Цели, состав данных, основания и сроки обработки»;
• обрабатываются только те персональные данные, которые необходимы для этих целей; избыточные данные удаляются;
• базы данных, созданные для несовместимых между собой целей, не объединяются;
• Оператор принимает меры для удаления или уточнения неполных и неточных данных;
• персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом или договором, стороной которого является субъект.

04Цели, состав данных, основания и сроки обработки

4. Для каждой цели ниже указаны категории субъектов, перечень данных, правовое основание и срок обработки.

4.1. Цель 1. Рассмотрение Заявки и связь с Пользователем, чтобы уточнить задачу, согласовать стоимость, сроки и иные условия оказания услуг.

4.1.1. Субъекты: Пользователи, направившие Заявку.

4.1.2. Данные: имя (фамилия и отчество — если Пользователь их указал); номер телефона (в том числе номер WhatsApp), имя пользователя в Telegram или во «ВКонтакте» — в зависимости от выбранного способа связи; адрес электронной почты, если он указан; вид работы, тема, желаемый срок, комментарий и иные сведения о задаче, которые сообщил Пользователь; промокод, если он указан; дата и время отправки Заявки; сведения о данном согласии (дата, время и редакция текста согласия); сведения о браузере (user-agent) и необратимо преобразованное (хешированное) значение IP-адреса, используемые для защиты формы от автоматических и повторных отправок.

4.1.3. Правовое основание: согласие субъекта на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных). Согласие оформлено отдельным документом «Согласие на обработку персональных данных при направлении заявки» по адресу https://studentum.online/consent.html.

4.1.4. Срок: 60 (шестьдесят) календарных дней с даты поступления Заявки. Если в этот срок заключён договор, дальнейшая обработка ведётся по цели 2. Если договор не заключён, данные Заявки уничтожаются по истечении указанного срока.

4.2. Цель 2. Заключение и исполнение договора оказания консультационных услуг по Оферте: согласование и исполнение Заказа, расчёты, формирование чеков, рассмотрение претензий, исполнение гарантийных обязательств.

4.2.1. Субъекты: заказчики — Пользователи, заключившие договор с Оператором.

4.2.2. Данные: фамилия, имя, отчество (при наличии); контактные данные; сведения о Заказе (тема, требования, сроки, стоимость, ход исполнения); переписка по Заказу и переданные Пользователем материалы; сведения об оплате (сумма, дата, способ оплаты и данные плательщика, которые банк сообщает получателю перевода). Реквизиты банковских карт Оператор не запрашивает и не хранит.

4.2.3. Правовые основания: исполнение договора, стороной которого является субъект, а также действия по его инициативе, направленные на заключение договора (пункт 5 части 1 статьи 6 Закона о персональных данных); исполнение обязанностей, возложенных на Оператора Федеральным законом от 27.11.2018 № 422-ФЗ «О проведении эксперимента по установлению специального налогового режима "Налог на профессиональный доход"» (пункт 2 части 1 статьи 6 Закона о персональных данных).

4.2.4. Срок: в течение действия договора и 3 (трёх) лет после исполнения обязательств по нему — срок, необходимый для защиты прав сторон с учётом общего срока исковой давности (статья 196 Гражданского кодекса Российской Федерации). Сведения о расчётах сохраняются в приложении «Мой налог» в порядке, установленном Федеральным законом № 422-ФЗ.

4.3. Цель 3. Ответы на обращения Пользователей, поступившие через ИИ-помощника, по электронной почте или в мессенджерах.

4.3.1. Субъекты: Пользователи, направившие обращение.

4.3.2. Данные: имя и контактные данные, если Пользователь их сообщил; содержание обращения.

4.3.3. Правовые основания: действия по инициативе субъекта, направленные на заключение договора (пункт 5 части 1 статьи 6 Закона о персональных данных). Для обращений, не связанных с заключением договора, — осуществление законного интереса Оператора отвечать на обращения при условии, что права и свободы субъекта не нарушаются (пункт 7 части 1 статьи 6 Закона о персональных данных).

4.3.4. Особенности ИИ-помощника: текст сообщений передаётся для формирования ответа языковой модели, размещённой на территории Российской Федерации в инфраструктуре ООО «РЕГ.РУ». Оператор не сохраняет переписку с ИИ-помощником в базе данных. История сообщений хранится только в окне браузера Пользователя и исчезает при закрытии или обновлении страницы. Пользователю не следует сообщать ИИ-помощнику фамилию, номер телефона, сведения о здоровье, паспортные и иные данные, которые не требуются для ответа на вопрос.

4.3.5. Срок: обращения по электронной почте хранятся не более 1 (одного) года с даты последнего сообщения, если более длительный срок не требуется по цели 2.

4.4. Цель 4. Учёт промокодов, предоставление скидок и расчёт вознаграждения Партнёров.

4.4.1. Субъекты: Пользователи, указавшие промокод; Партнёры.

4.4.2. Данные Пользователя: промокод и факт его использования в Заявке или Заказе. Данные Партнёра: фамилия, имя, отчество, контактные данные, промокод, сведения о привлечённых Заявках и начисленном вознаграждении, реквизиты для выплаты вознаграждения.

4.4.3. Правовые основания: для Пользователя — основания целей 1 и 2; для Партнёра — исполнение договора, стороной которого он является (пункт 5 части 1 статьи 6 Закона о персональных данных).

4.4.4. Срок: для Пользователя — сроки целей 1 и 2; для Партнёра — срок действия договора с ним и 3 (три) года после его прекращения.

4.5. Цель 5. Обеспечение работоспособности и безопасности Сайта: защита от атак и автоматических отправок, расследование инцидентов.

4.5.1. Субъекты: посетители Сайта.

4.5.2. Данные: IP-адрес, дата и время запроса, адрес запрошенной страницы, сведения о браузере и устройстве (user-agent), код ответа сервера. Данные записываются в технические журналы веб-сервера.

4.5.3. Правовое основание: осуществление законного интереса Оператора в обеспечении безопасности Сайта и персональных данных Пользователей при условии, что права и свободы субъекта не нарушаются (пункт 7 части 1 статьи 6 Закона о персональных данных).

4.5.4. Срок: технические журналы хранятся не более 14 (четырнадцати) календарных дней и удаляются автоматически.

4.6. Цель 6. Сбор статистики посещаемости Сайта.

4.6.1. Собственный счётчик Сайта. Для каждого посетителя вычисляется идентификатор, действующий в течение одних суток. Он формируется необратимым преобразованием IP-адреса, сведений о браузере, текущей даты и секретного значения, известного только Оператору. IP-адрес при этом не сохраняется. Идентификатор используется только для подсчёта числа посетителей и не применяется для установления личности. Правовое основание — законный интерес Оператора в оценке посещаемости Сайта (пункт 7 части 1 статьи 6 Закона о персональных данных). Срок хранения — 90 (девяносто) календарных дней.

4.6.2. Сервис веб-аналитики «Яндекс Метрика». Подключается только после того, как Пользователь даст согласие через баннер о файлах cookie. Обрабатываются идентификаторы файлов cookie, IP-адрес, сведения о браузере и устройстве, адреса просмотренных страниц, источник перехода, события на Сайте и обезличенная карта кликов. Запись действий Пользователя на экране (Вебвизор) не используется. Правовое основание — согласие Пользователя (пункт 1 части 1 статьи 6 Закона о персональных данных). Срок — до отзыва согласия. Агрегированные отчёты, которые не позволяют определить Пользователя, могут храниться без ограничения срока. Подробнее — в Политике использования файлов cookie по адресу https://studentum.online/cookies.html.

4.7. Цель 7. Публикация отзывов Пользователей на Сайте.

4.7.1. Субъекты: Пользователи, оставившие отзыв.

4.7.2. Данные: имя или псевдоним, вид работы, текст отзыва и дата его публикации. Контакт для связи, указанный в форме отзыва, не публикуется и используется только для проверки подлинности отзыва.

4.7.3. Правовое основание: согласие на обработку персональных данных, разрешённых субъектом для распространения (статья 10.1 Закона о персональных данных). Оно оформляется отдельным документом по адресу https://studentum.online/consent-reviews.html.

4.7.4. Срок: до отзыва согласия или удаления отзыва по требованию Пользователя. Контакт для связи хранится не более 30 (тридцати) календарных дней после публикации или отклонения отзыва.

4.8. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни, судимости) и биометрические персональные данные. Если Пользователь сообщает такие сведения по своей инициативе, Оператор их не использует и удаляет.

4.9. Если материалы, которые Пользователь передаёт для оказания услуг, содержат персональные данные третьих лиц (например, сведения о респондентах исследования), Пользователь подтверждает наличие законного основания для их передачи Оператору. По возможности Пользователь обезличивает такие сведения до передачи.

4.10. Сайт и услуги предназначены для лиц, достигших 18 лет. Направляя Заявку, Пользователь подтверждает, что ему исполнилось 18 лет. Оператор сознательно не обрабатывает персональные данные несовершеннолетних. Если выявлено, что Заявку направило лицо младше 18 лет, Оператор прекращает обработку и уничтожает его персональные данные не позднее 10 (десяти) рабочих дней с даты выявления.

4.11. Оператор не принимает решений, порождающих юридические последствия для Пользователя или иным образом затрагивающих его права, исключительно на основании автоматизированной обработки персональных данных. Ответы ИИ-помощника носят справочный характер и не являются решениями Оператора.

4.12. Оператор не направляет рекламные рассылки. Если Оператор начнёт направлять рекламные сообщения, он сделает это только с предварительного отдельного согласия Пользователя.

05Действия с персональными данными и способы обработки

5. Оператор осуществляет смешанную обработку персональных данных — с использованием средств автоматизации и без них, с передачей по сети Интернет.

5.1. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Распространение персональных данных осуществляется только для цели 7 и только при наличии согласия, предусмотренного статьёй 10.1 Закона о персональных данных.

5.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных). База Заявок размещена на сервере в г. Москве. Каждая Заявка сначала записывается в эту базу и только затем передаётся в иные системы, указанные в разделах «Передача персональных данных» и «Трансграничная передача персональных данных».

06Передача персональных данных

6. Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев, указанных в этом разделе.

6.1. Обработку персональных данных по поручению Оператора (часть 3 статьи 6 Закона о персональных данных) осуществляют:

6.1.1. ООО «РЕГ.РУ» (почтовый адрес: 123308, г. Москва, ул. 3-я Хорошёвская, д. 2, стр. 1). Функции: размещение сервера и базы данных Сайта на территории Российской Федерации (г. Москва), резервное копирование, работа языковой модели ИИ-помощника в инфраструктуре «Рег.облако» на территории Российской Федерации.

6.1.2. ООО «Яндекс 360 для бизнеса» (адрес: 119021, г. Москва, ул. Тимура Фрунзе, д. 11, стр. 44). Функции: корпоративная электронная почта и хранение рабочей таблицы Заявок (сервисы «Яндекс 360 для бизнеса» и «Яндекс Диск»).

6.1.3. ООО «ЯНДЕКС» (адрес: 119021, г. Москва, ул. Льва Толстого, д. 16). Функции: веб-аналитика (сервис «Яндекс Метрика» — только при согласии Пользователя).

6.2. Если для исполнения Заказа Оператор привлекает исполнителя по гражданско-правовому договору (далее — Эксперт), ему передаются только данные, необходимые для этого Заказа. Передача допускается после того, как Эксперт примет обязательства обрабатывать данные по поручению Оператора, соблюдать их конфиденциальность и требования статьи 19 Закона о персональных данных. Оператор уведомляет Пользователя о привлечении Эксперта до передачи ему данных.

6.3. Персональные данные предоставляются государственным органам, судам и иным уполномоченным лицам в случаях и порядке, предусмотренных федеральными законами.

6.4. Лица, обрабатывающие персональные данные по поручению Оператора, обязаны соблюдать принципы и правила обработки, предусмотренные Законом о персональных данных, обеспечивать конфиденциальность и безопасность данных. Ответственность перед субъектом за действия таких лиц несёт Оператор.

07Трансграничная передача персональных данных

7. Чтобы оперативно получать уведомления о новых Заявках и работать с ними, Оператор использует мессенджер Telegram. Уведомления формирует собственный бот Оператора. Сообщения поступают только в личный чат Оператора и в закрытый рабочий чат Оператора. Бот не отвечает посторонним лицам и не выдаёт им сведений о Заявках.

7.1. В Telegram передаются: номер Заявки, имя, выбранный способ связи и контактные данные, вид работы, тема и срок, комментарий, промокод. По команде Оператора бот также формирует сводки и выгрузки Заявок.

7.2. Оператором мессенджера является Telegram Messenger Inc. Серверы Telegram находятся за пределами Российской Федерации, поэтому такая передача является трансграничной.

7.3. Оператор осуществляет трансграничную передачу после того, как направит в Роскомнадзор уведомление о намерении её осуществлять (часть 3 статьи 12 Закона о персональных данных), и с соблюдением сроков, установленных частями 10 и 11 этой статьи. До передачи Оператор оценивает, соблюдает ли получатель конфиденциальность и обеспечивает ли безопасность данных.

7.4. Если Пользователь сам выбирает Telegram, «ВКонтакте» или WhatsApp как способ связи, его переписка с Оператором в этих мессенджерах ведётся также по правилам их владельцев.

08Файлы cookie и аналогичные технологии

8. На Сайте используются строго необходимые технологии (локальное хранилище браузера для темы оформления и служебных отметок интерфейса) и — только с согласия Пользователя — аналитические файлы cookie сервиса «Яндекс Метрика». Порядок их использования, перечень и способы отказа установлены Политикой использования файлов cookie по адресу https://studentum.online/cookies.html.

09Прекращение обработки и уничтожение данных

9. Оператор прекращает обработку и уничтожает персональные данные в следующих случаях и сроки:

9.1. Достигнута цель обработки или истёк срок обработки, указанный в разделе «Цели, состав данных, основания и сроки обработки», — не позднее 30 (тридцати) календарных дней с даты наступления соответствующего события.

9.2. Субъект отозвал согласие — не позднее 30 (тридцати) календарных дней с даты поступления отзыва, если иное основание обработки, предусмотренное Законом о персональных данных, отсутствует.

9.3. Выявлена неправомерная обработка — обработка прекращается не позднее 3 (трёх) рабочих дней с даты выявления. Если обеспечить её правомерность невозможно, данные уничтожаются не позднее 10 (десяти) рабочих дней с даты выявления.

9.4. Субъект потребовал прекратить обработку — не позднее 10 (десяти) рабочих дней с даты получения требования, кроме случаев, предусмотренных пунктами 2–11 части 1 статьи 6 Закона о персональных данных. Срок может быть продлён не более чем на 5 (пять) рабочих дней, если Оператор направит субъекту мотивированное уведомление с указанием причин продления.

9.5. Резервные копии базы данных создаются ежедневно и хранятся не более 7 (семи) календарных дней, после чего удаляются автоматически. Уничтоженные данные исчезают из резервных копий не позднее истечения срока их хранения.

9.6. По истечении срока хранения Заявки бот автоматически заменяет текст уведомления о ней в Telegram на отметку об удалении. Файлы выгрузок Заявок, полученные Оператором через бота, Оператор удаляет из Telegram вручную не позднее 30 (тридцати) календарных дней после их получения.

9.7. Если уничтожить данные в установленный срок невозможно, Оператор блокирует их и уничтожает в срок не более 6 (шести) месяцев, если иной срок не установлен федеральным законом.

9.8. Уничтожение персональных данных подтверждается документами в порядке, установленном уполномоченным органом по защите прав субъектов персональных данных.

10Права субъекта персональных данных

10. Субъект персональных данных вправе:

• получить сведения об обработке своих персональных данных в объёме, предусмотренном частью 7 статьи 14 Закона о персональных данных;
• требовать уточнения, блокирования или уничтожения своих данных, если они неполны, устарели, неточны, незаконно получены или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• требовать прекращения распространения персональных данных, разрешённых им для распространения;
• требовать прекращения обработки персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

10.1. Запрос или требование направляются на адрес support@studentum.online или почтой по адресу, указанному в пункте 2.2 Политики. Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 Закона о персональных данных, в том числе сведения, подтверждающие участие субъекта в отношениях с Оператором (например, номер Заявки, дату её отправки, контакт, указанный в Заявке). Если запрос направлен с того же адреса электронной почты или из того же аккаунта мессенджера, который указан в Заявке, Оператор вправе считать это достаточным для установления личности заявителя.

10.2. Сроки ответа Оператора:

• сведения об обработке — не позднее 10 (десяти) рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 (пять) рабочих дней при направлении мотивированного уведомления;
• уточнение неточных или неполных данных — не позднее 7 (семи) рабочих дней со дня представления подтверждающих сведений;
• прекращение распространения данных, разрешённых для распространения, — не позднее 3 (трёх) рабочих дней с момента получения требования.

10.3. Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва, и на обработку по иным основаниям, предусмотренным Законом о персональных данных, в том числе для исполнения заключённого договора. После отзыва согласия Оператор не сможет рассмотреть Заявку.

11Меры защиты персональных данных

11. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий (статьи 18.1 и 19 Закона о персональных данных), в том числе:

• назначено лицо, ответственное за организацию обработки персональных данных;
• опубликована Политика; доступ к персональным данным имеют только Оператор и лица, которым данные переданы по основаниям раздела «Передача персональных данных»;
• данные между браузером Пользователя и Сайтом передаются по защищённому протоколу HTTPS (TLS);
• доступ к серверу возможен только по криптографическим ключам, вход по паролю отключён; на сервере действует межсетевой экран;
• служебные функции бота уведомлений доступны только Оператору, посторонним лицам бот не отвечает;
• резервные копии хранятся ограниченный срок; программное обеспечение сервера регулярно обновляется;
• Оператор оценивает вред, который может быть причинён субъектам при нарушении Закона о персональных данных, и учитывает инциденты.

11.1. Если выявлена неправомерная или случайная передача (предоставление, распространение, доступ) персональных данных, повлёкшая нарушение прав субъектов, Оператор уведомляет Роскомнадзор: в течение 24 (двадцати четырёх) часов — об инциденте, его предполагаемых причинах, предполагаемом вреде и принятых мерах; в течение 72 (семидесяти двух) часов — о результатах внутреннего расследования (часть 3.1 статьи 21 Закона о персональных данных).

12Заключительные положения

12. Оператор вправе изменять Политику. Новая редакция вступает в силу с даты её размещения на Сайте, если в ней не указан иной срок. Номер и дата действующей редакции указываются в начале Политики.

12.1. Если изменения расширяют цели или состав обрабатываемых данных, для обработки которых требуется согласие, Оператор получает новое согласие субъекта.

12.2. С Политикой применяются: Согласие на обработку персональных данных при направлении заявки (https://studentum.online/consent.html), Согласие на распространение персональных данных при публикации отзыва (https://studentum.online/consent-reviews.html), Политика использования файлов cookie (https://studentum.online/cookies.html), Пользовательское соглашение (https://studentum.online/terms.html), Публичная оферта (https://studentum.online/offer.html).

12.3. Вопросы по Политике направляются на адрес support@studentum.online.