1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и меры по защите персональных данных пользователей сервиса «Тебе слово» (сайт https://tebeslovo.ru и личный кабинет на поддомене lk) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор персональных данных — Носов Игорь (далее — Оператор). Адрес электронной почты для обращений по вопросам персональных данных: noreply@tebeslovo.ru.
1.3. Политика является общедоступной и размещена на сайте сервиса. Используя сервис, отправляя формы регистрации и анкеты, пользователь подтверждает, что ознакомился с Политикой.
2. Какие данные мы обрабатываем
Ученики: имя и фамилия, адрес электронной почты, фотография профиля (по желанию), записи выполненных заданий (аудио, видео, фото, текст), оценки и комментарии тренера, сведения о прогрессе, сроке доступа и применённых промокодах.
Тренеры и кандидаты в тренеры: имя и фамилия, фотография, адрес электронной почты, телефон, город, Telegram, сведения об опыте, образовании, специализации, формате и стоимости занятий, ссылки на сайт и социальные сети, медиа-кит.
Технические данные: IP-адрес, дата и время входа, данные cookie, необходимые для входа в кабинет (идентификатор сессии) и запоминания выбранной темы оформления.
Оператор не обрабатывает специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные в смысле ст. 11 152-ФЗ: записи голоса и изображения используются только для обучения и обратной связи, а не для установления личности.
3. Цели обработки
- регистрация и предоставление доступа к личному кабинету, восстановление пароля;
- выдача учебных заданий, проверка выполненных работ тренером, учёт прогресса;
- рассмотрение анкет кандидатов в тренеры, размещение на сайте имени, фотографии, города и специализации одобренных тренеров;
- направление служебных писем (приглашение, ссылка для входа и смены пароля, уведомления о решениях);
- обеспечение безопасности сервиса и защиты от злоупотреблений.
4. Правовые основания
Обработка осуществляется на основании согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), а также для исполнения договора (пользовательского соглашения), стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ). Размещение имени, фотографии, города и специализации тренера на общедоступной странице сайта осуществляется на основании отдельного согласия на распространение (ст. 10.1 152-ФЗ), которое даётся при отправке анкеты.
5. Как мы обрабатываем данные
5.1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ) тренеру ученика, обезличивание, блокирование, удаление и уничтожение персональных данных, с использованием средств автоматизации.
5.2. Базы данных, файлы записей и резервные копии хранятся на серверах, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
5.3. Доступ к записям и оценкам ученика имеют только сам ученик, назначенный ему тренер, супервизор тренера и администратор сервиса.
5.4. Оператор не продаёт персональные данные и не передаёт их третьим лицам, за исключением подрядчиков, обеспечивающих работу сервиса (хостинг, хранение файлов, отправка почты), при условии соблюдения ими конфиденциальности, а также случаев, предусмотренных законодательством РФ.
5.5. Трансграничная передача персональных данных не осуществляется.
6. Сроки хранения
Персональные данные хранятся до достижения целей обработки или до отзыва согласия. Файлы записей заданий автоматически удаляются через 365 дней после загрузки (оценки и комментарии сохраняются). После удаления учётной записи данные уничтожаются в течение 30 дней, за исключением резервных копий, которые перезаписываются в течение 30 дней.
7. Права пользователя
Пользователь вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, если они являются неполными, устаревшими, неточными или обрабатываются незаконно, отозвать согласие на обработку и на распространение, а также обжаловать действия Оператора в Роскомнадзоре или в суде. Запрос направляется на адрес noreply@tebeslovo.ru; ответ даётся в течение 10 рабочих дней (ст. 14, 20 152-ФЗ).
Отзыв согласия может повлечь невозможность дальнейшего использования личного кабинета.
8. Защита данных
Оператор принимает правовые, организационные и технические меры защиты (ст. 19 152-ФЗ): шифрование соединения (HTTPS), хранение паролей только в виде стойкого хеша, ограничение доступа по ролям, ограничение числа попыток входа, временные ссылки на файлы, резервное копирование, журналирование событий.
9. Cookie
Сервис использует только необходимые cookie: идентификатор сессии для входа в кабинет и настройку темы оформления. Сервисы веб-аналитики и рекламные cookie не используются.
10. Изменения Политики
Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения на сайте, если иное не предусмотрено новой редакцией.