Политика обработки персональных данных

Сведения об Операторе:

Левин Илья Викторович, индивидуальный предприниматель (ИНН 450137800176, ОГРНИП 319450100027102, адрес: г. Екатеринбург, ул. Шаумяна, д. 30, кв. 129) — далее Оператор.

Оператор администрирует онлайн-платформу Uchim, доступную по адресу https://uchim.io (далее — Платформа), предназначенную для создания, размещения и продажи онлайн-курсов и образовательного контента.

1. Общие положения

1.1. Настоящая политика обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных при использовании Платформы, а также при взаимодействии пользователей с образовательным контентом, размещённым Авторами школ.

1.2. Настоящая Политика составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), а также иных нормативно-правовых актов РФ, регулирующих обработку персональных данных.

1.3. Настоящая Политика в отношении обработки персональных данных применяется ко всей информации, которую Оператор может получить о посетителях и пользователях Платформы https://uchim.io.

1.4. Авторы школ, использующие функциональные возможности Платформы, могут обрабатывать персональные данные Учеников посредством:

• предоставления доступа к курсам и образовательному контенту;
• управления подписками и платежами Учеников;
• модерации чатов и коммуникации с Учениками через кураторов;
• анализа прогресса обучения и статистики школы.

Авторы школ несут ответственность за обработку персональных данных Учеников в соответствии с требованиями Закона о персональных данных. При обработке персональных данных Учеников Оператор действует по поручению Автора школы.

Оператор не несёт ответственности за действия Авторов школ при обработке персональных данных Учеников. Претензии и обращения Учеников, касающиеся обработки их персональных данных в рамках конкретной школы, направляются непосредственно Автору школы.

2. Основные термины и определения

2.1. Политика — настоящая политика обработки персональных данных, размещённая в сети Интернет по адресу https://uchim.io/privacy.

2.2. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных, далее — Субъект).

2.3. Оператор — Левин Илья Викторович, индивидуальный предприниматель (ИНН 450137800176, ОГРНИП 319450100027102), самостоятельно либо совместно с другими лицами организующий и/или осуществляющий обработку персональных данных, а также определяющий цели такой обработки, состав обрабатываемых данных и совершаемые с ними действия.

2.4. Обработка персональных данных — любое действие (операция) либо совокупность действий с персональными данными, выполняемых с применением средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

2.5. Платформа — программный комплекс, доступный в сети Интернет по адресу https://uchim.io, представляющий собой совокупность программ для ЭВМ, баз данных, интерфейсов и графических материалов, обеспечивающих создание, размещение и продажу онлайн-курсов и образовательного контента.

2.6. Автор школы (Автор) — лицо, создавшее школу (онлайн-школу) на Платформе и использующее функциональные возможности Платформы для размещения и продажи курсов. В рамках настоящей Политики Автор школы выступает оператором персональных данных своих Учеников.

2.7. Ученик — лицо, зарегистрированное на Платформе и получающее доступ к образовательному контенту школ.

2.8. Посетитель — лицо, использующее Платформу без регистрации учётной записи.

2.9. Личный кабинет — совокупность веб-страниц Платформы, предоставляющих следующие функции: регистрация и авторизация; управление учётной записью; создание и управление школами, курсами, уроками (для Авторов); запись на курсы и отслеживание прогресса (для Учеников); управление подписками и оплатой; участие в чатах школ.

2.10. Регистрация — совокупность действий по созданию учётной записи на Платформе (предоставление номера мобильного телефона, подтверждение с помощью SMS-кода).

2.11. Услуги — услуги Оператора по предоставлению доступа к функциональным возможностям Платформы и иные услуги, оказываемые в соответствии с Пользовательским соглашением, размещённым по адресу https://uchim.io/terms.

3. Цели обработки персональных данных

3.1. Оператор осуществляет обработку персональных данных в целях регистрации и авторизации пользователей на Платформе посредством SMS-верификации, восстановления доступа к Личному кабинету, предоставления доступа к функциональным возможностям Платформы и услугам Оператора:

Субъекты персональных данных: Авторы школ, Ученики;

Категории обрабатываемых данных: иные;

Список обрабатываемых данных: фамилия, имя, отчество; номер мобильного телефона; адрес электронной почты (при указании); фото-видео изображение лица (изображение профиля, при загрузке);

Срок обработки: до момента достижения целей обработки или отзыва согласия на обработку, но не более трёх лет со дня удаления учётной записи на Платформе.

3.2. Оператор осуществляет обработку персональных данных в целях осуществления Авторами школ оплаты услуг Оператора (подписка на тарифный план) и управления рекуррентными платежами:

Субъекты персональных данных: Авторы школ;

Категории обрабатываемых данных: иные;

Список обрабатываемых данных: фамилия, имя; адрес электронной почты; номер телефона; ID транзакции (при оплате);

Срок обработки: до момента достижения целей обработки или отзыва согласия, но не более трёх лет со дня удаления учётной записи.

3.3. Оператор осуществляет обработку персональных данных в целях информирования пользователей о работе Платформы путём отправки сервисных и информационных сообщений (SMS, push-уведомления):

Субъекты персональных данных: Авторы школ, Ученики;

Категории обрабатываемых данных: иные;

Список обрабатываемых данных: фамилия, имя; номер телефона; адрес электронной почты;

Срок обработки: до момента достижения целей обработки или отзыва согласия, но не более трёх лет со дня удаления учётной записи.

3.4. Оператор осуществляет обработку персональных данных в целях исполнения поручений Авторов школ на обработку персональных данных Учеников, включая предоставление доступа к курсам, отслеживание прогресса обучения, управление подписками Учеников:

Субъекты персональных данных: Ученики;

Категории обрабатываемых данных: иные;

Список обрабатываемых данных: фамилия, имя; номер телефона; адрес электронной почты; прогресс прохождения курсов (просмотренные уроки, выполненные задания); активность в чатах школы (сообщения, реакции); данные об оплате курсов (ID транзакции); дата записи на курс; статус подписки;

Срок обработки: до момента достижения целей обработки или отзыва согласия, но не более трёх лет со дня удаления учётной записи Автора школы.

3.5. Оператор осуществляет обработку персональных данных в целях предоставления доступа к DRM-защищённому образовательному видеоконтенту:

Субъекты персональных данных: Ученики;

Категории обрабатываемых данных: иные;

Список обрабатываемых данных: уникальные идентификаторы устройства; IP-адрес; данные сессии; прогресс просмотра видео; параметры браузера;

Срок обработки: до момента достижения целей обработки или окончания доступа Ученика к курсу.

3.6. Оператор осуществляет обработку персональных данных в целях коммуникации с пользователями по заявкам и обращениям:

Субъекты персональных данных: Посетители, Авторы школ, Ученики;

Категории обрабатываемых данных: иные;

Список обрабатываемых данных: фамилия, имя, отчество; адрес электронной почты; номер телефона; IP-адрес; информация о местоположении подключения к Платформе (в т.ч. город/страна, определяемые по IP-адресу); версия браузера; язык; параметры UTM; адрес страницы, с которой был произведён переход; данные cookie;

Срок обработки: до момента достижения целей обработки или отзыва согласия, но не более трёх лет с момента получения согласия.

3.7. Оператор осуществляет обработку персональных данных в целях проведения аналитических и статистических исследований использования Платформы для оптимизации её функций, исправления ошибок, а также развития продуктов и услуг Оператора:

Субъекты персональных данных: Посетители, Авторы школ, Ученики;

Категории обрабатываемых данных: иные;

Список обрабатываемых данных: IP-адрес; информация о местоположении подключения к Платформе (в т.ч. город/страна, определяемые по IP-адресу); данные cookie и аналогичные технологии; параметры UTM; источник/адрес страницы, с которой осуществлён переход (реферер); параметры браузера (включая версию) и настройки языка; данные об использовании Платформы пользователем (факты и параметры взаимодействий); модель и версия операционной системы; уникальные идентификаторы устройства; данные о мобильной сети;

Срок обработки: до момента достижения целей обработки или отзыва согласия, но не более трёх лет с момента последнего посещения Платформы субъектом.

3.8. Фото-видео изображения лица (изображение профиля), предоставляемые Оператору, не используются Оператором для установления личности субъекта персональных данных.

3.9. Обработка персональных данных Платформой производится в автоматизированной форме и включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.

3.10. Порядок уничтожения персональных данных.

Уничтожение персональных данных осуществляется в следующих случаях:

• достижение целей обработки;
• истечение сроков обработки;
• отзыв субъектом согласия на обработку;
• реализация субъектом права на забвение;
• предъявление уполномоченным государственным органом требования об уничтожении данных;
• прекращение деятельности Оператора.

Способ уничтожения персональных данных: электронные массивы данных уничтожаются с использованием программных средств.

4. Основания обработки данных

Оператор обрабатывает ваши данные на следующих основаниях:

• необходимость выполнения обязательств Оператора перед пользователями Платформы, предусмотренных Пользовательским соглашением, или по поручению на обработку персональных данных (если таковое имеется);
• полученное согласие на обработку данных;
• законные интересы Оператора.

4.1. Исполнение обязательств по Пользовательскому соглашению

Оператор обрабатывает персональные данные для исполнения своих обязательств перед пользователями Платформы в рамках условий Пользовательского соглашения, включая создание и использование Личного кабинета, предоставление доступа к Платформе, обработку платежей, управление подписками и предоставление услуг пользователю.

4.2. Согласие на обработку данных

4.2.1. Согласие пользователей Платформы

Перед регистрацией на Платформе вы предоставляете Оператору своё согласие на обработку ваших персональных данных. Это согласие является самостоятельным законным основанием для обработки ваших данных.

Вы предоставляете своё согласие на обработку персональных данных путём проставления отметки в специальном поле (чек-бокс) при регистрации на Платформе.

4.2.2. Согласие Учеников

При регистрации на Платформе и/или записи на курс Ученик предоставляет Оператору или Автору школы (в зависимости от того, кто является оператором персональных данных в конкретном случае) своё согласие на обработку персональных данных. Это согласие также является самостоятельным законным основанием для обработки данных.

Вы предоставляете согласие путём проставления отметки в специальном поле (чек-бокс) при регистрации на Платформе.

4.2.3. Отзыв согласия

Вы можете отозвать своё согласие в любое время, направив заявление на электронную почту Оператора: support@uchim.io.

В случае отзыва согласия и при отсутствии других законных оснований для обработки данных все ваши данные будут уничтожены, что сделает невозможным использование Личного кабинета и Платформы.

4.3. Законные интересы

Оператор обрабатывает данные для следующих целей:

• проведение аналитических и статистических исследований с целью оптимизации работы Платформы, исправления ошибок, улучшения функциональности, а также для развития продуктов и услуг Оператора;
• обеспечение безопасности Платформы и предотвращение мошенничества;
• защита собственных законных интересов Оператора, например, для обеспечения возможности судебной защиты.

5. Политика использования cookie-файлов

Платформа использует файлы cookie и аналогичные технологии (в том числе пиксели, теги, кэш, локальное хранилище и т.п.) — небольшие фрагменты данных, обычно в виде текстовых файлов-идентификаторов, которые сохраняются на устройстве пользователя при посещении Платформы или взаимодействии с её отдельными страницами и модулями.

Файлы cookie позволяют Платформе распознавать пользователя, сохранять его настройки и предпочтения, а также обеспечивать корректную работу.

На Платформе используются cookie различных типов — как собственные, так и установленные третьими лицами (партнёрами Оператора), предоставляющими технические и аналитические решения, необходимые для функционирования и развития Платформы.

Использование файлов cookie и аналогичных технологий необходимо для следующих целей:

— для Пользователя: персонализация взаимодействия с Платформой, сохранение настроек, авторизационных данных и пользовательских предпочтений;

— для Оператора: сбор статистики, анализ и улучшение работы Платформы, выявление и устранение ошибок, развитие функциональности, а также совершенствование продуктов и услуг Оператора.

Оператор может сохранять информацию о действиях пользователя на Платформе, включая данные об авторизации, взаимодействии с элементами интерфейса, прогрессе обучения, использовании или неиспользовании отдельных функций.

Пользователь вправе самостоятельно настроить параметры использования файлов cookie, включая их установку, блокировку или удаление, в настройках своего браузера или устройства, через которое осуществляется доступ к Платформе. Инструкции по управлению cookie обычно размещены в справочном разделе браузера или устройства пользователя.

Обратите внимание: отключение или удаление некоторых файлов cookie может привести к некорректной работе отдельных функций Платформы или ограничению доступа к определённым разделам.

6. Передача персональных данных третьим лицам

Оператор может передавать ваши данные третьим лицам в следующих случаях:

• если передача данных требуется по закону, в рамках судебных разбирательств, административных процедур или для защиты законных прав Оператора;
• если Оператор действует по поручению Автора школы на обработку персональных данных Учеников;
• если для хранения и защиты данных Оператор использует сторонние дата-центры;
• если обработка данных поручена третьим лицам в целях исполнения условий Пользовательского соглашения.

Оператор не передаёт ваши данные третьим лицам, если это не указано в настоящей Политике, Пользовательском соглашении или в вашем согласии на обработку данных.

6.1. Передача данных Учеников Авторам школ

Когда Оператор обрабатывает данные Учеников по поручению Автора школы, такие данные передаются Автору школы, который создал соответствующий курс.

Оператор может передавать следующие данные:

• фамилия, имя; номер телефона; адрес электронной почты; прогресс обучения; активность в чатах; данные об оплате курсов (ID транзакции); статус подписки.

6.2. Передача данных платёжному агрегатору

В целях обработки платежей и управления рекуррентными списаниями данные передаются платёжному агрегатору.

Оператор может передавать следующие данные:

• фамилия, имя; адрес электронной почты; номер телефона; ID транзакции.

Данные банковских карт (номер карты, CVV/CVC) не хранятся Оператором. Их обработку осуществляет Платёжный агрегатор, сертифицированный по стандарту PCI DSS.

Оператор пользуется услугами платёжного агрегатора: ООО «Продамус».

6.3. Передача данных видеохостингу

В целях предоставления DRM-защищённого видеоконтента данные передаются видеохостингу.

Оператор может передавать следующие данные:

• IP-адрес; уникальные идентификаторы устройства; данные сессии; параметры браузера; прогресс просмотра видео.

Без передачи этих данных воспроизведение защищённого видеоконтента невозможно.

Оператор пользуется услугами видеохостинга: ООО «Кинескоп».

6.4. Передача данных SMS-провайдеру

В целях отправки кодов авторизации и сервисных уведомлений данные передаются SMS-провайдеру.

Оператор может передавать следующие данные:

• номер мобильного телефона.

Без передачи этих данных SMS-провайдеру вы не сможете зарегистрироваться и авторизоваться на Платформе.

Оператор пользуется услугами SMS-провайдера: [наименование SMS-провайдера] ([ИНН SMS-провайдера], [адрес SMS-провайдера]).

6.5. Передача данных дата-центрам

В целях обеспечения хранения и защиты данных Оператор использует сторонние дата-центры, расположенные на территории Российской Федерации.

Дата-центры могут обрабатывать следующие данные:

• Данные Посетителей: фамилия, имя, номер телефона, адрес электронной почты;
• Данные Авторов школ: фамилия, имя; номер телефона; адрес электронной почты; фото-видео изображение профиля; сведения о школе (название, описание, логотип);
• Данные Учеников: фамилия, имя; номер телефона; адрес электронной почты; прогресс обучения; активность в чатах; данные об оплате (ID транзакции).

Без передачи этих данных в дата-центр работа Платформы может быть невозможна.

Оператор пользуется услугами дата-центра: [наименование хостинг-провайдера] ([ИНН/КПП хостинг-провайдера], [адрес хостинг-провайдера]).

7. Права субъекта персональных данных

Вы можете контролировать обработку своих данных и пользоваться следующими правами:

• Доступ к данным. Вы вправе получить информацию о своих данных, включая подтверждение их обработки, цели, основания, способы и сроки обработки, сведения об Операторе и лицах, имеющих доступ к данным, а также источник их получения.
• Исправление (уточнение) данных. Если ваши данные неточны, устарели или неполны, вы можете потребовать их обновления или исправления.
• Ограничение обработки. Если вы оспариваете точность данных, считаете обработку незаконной или возражаете против неё, вы можете временно ограничить обработку данных в целях проверки корректности обработки. В этом случае данные будут обрабатываться Оператором исключительно в целях их хранения до устранения причин ограничения.
• Уничтожение данных. Если Оператор не обязан хранить ваши данные по закону, вы можете потребовать их удаления.
• Обращение в Роскомнадзор. Вы вправе направить жалобу в уполномоченный орган по защите прав субъектов персональных данных: https://rkn.gov.ru.

Для реализации своих прав направьте запрос на электронную почту: support@uchim.io.

8. Изменение Политики обработки персональных данных

Оператор оставляет за собой право изменять настоящую Политику обработки персональных данных. Актуальная версия Политики доступна по адресу https://uchim.io/privacy.

Изменения Политики вступают в силу с момента публикации новой редакции на Платформе. Рекомендуем периодически знакомиться с действующей редакцией Политики, чтобы быть в курсе актуальных условий обработки ваших данных.

9. Сведения о реализуемых требованиях к защите персональных данных

При обработке персональных данных Оператор принял необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных в соответствии с Федеральным законом № 152-ФЗ «О персональных данных», Постановлением Правительства РФ от 01.11.2012 № 1119 и иными нормативными правовыми актами.

К таким мерам относятся в том числе:

— определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;

— применение организационных и технических мер по обеспечению безопасности персональных данных, необходимых для выполнения требований к защите персональных данных, установленных Правительством РФ;

— применение программных и (или) программно-аппаратных средств защиты информации;

— ограничение и разграничение доступа к персональным данным, обработка персональных данных только уполномоченными лицами;

— использование защищённых каналов связи (протокол HTTPS) при передаче данных через сеть Интернет;

— защита информационных систем персональных данных от несанкционированного доступа и вредоносного программного обеспечения;

— учёт и хранение резервных копий, обеспечение возможности восстановления персональных данных в случае их модификации или уничтожения;

— ведение учёта действий пользователей в информационных системах персональных данных;

— проведение внутреннего контроля и аудита соответствия обработки персональных данных требованиям законодательства РФ и локальных документов по вопросам обработки и защиты персональных данных.

При обработке персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных осуществляется с использованием баз данных, находящихся на территории Российской Федерации.

10. Информационная безопасность и платёжные данные

В типичном сценарии работа с Платформой осуществляется по защищённому протоколу HTTPS.

Оплата подписки на тариф Платформы для Авторов школ проходит через интернет-эквайринг (в том числе АО «ТБанк» / платёжный провайдер по правилам банка). Полный номер карты, срок её действия и код защиты (CVV/CVC) на стороне Платформы не хранятся.

Общий порядок обработки персональных данных при использовании Платформы — в разделах настоящей Политики выше.

Рекомендуем не сообщать третьим лицам пароль от учётной записи и одноразовые коды подтверждения.