Политика обработки персональных данных

Мы уважаем конфиденциальность ваших персональных данных и просим Вас ознакомиться с настоящей Политикой (далее — Политика). Это поможет Вам узнать, какую информацию и для каких целей мы обрабатываем в связи или вправе обрабатывать, а также как Вы можете изменять, удалять или иным образом влиять на обработку Ваших персональных данных.

Кто обрабатывает персональные данные

Tutorium OÜ

• Код регистрации: 14104246.
• Юридический адрес: Harju maakond, Tallinn, Kesklinna linnaosa, Sakala tn 7-2, 10141
• Телефон: +34 655 446 318
• Уполномоченный адрес электронной почты: gdpr@tutorium.io
• Генеральный директор: Исмагилов Эльмар Рустемович

Указанное лицо осуществляют обработку Ваших персональных данных и далее именуется «Туториум», «Мы».

Какие термины будем использовать

Персональные данные	любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
Персональные данные, разрешенные субъектом персональных данных для распространения	персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения
Обработка персональных данных	любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Распространение персональных данных	действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Предоставление персональных данных	действия, направленные на раскрытие персональных данных определенному лицу или определяемому кругу лиц.
Блокирование персональных данных	временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).
Обезличивание персональных данных	действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
Уничтожение персональных данных	действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Онлайн-платформа (Сайт)	программное обеспечение Туториума, представляющее собой набор взаимосвязанных веб-сервисов и модулей, составляющих единое пространство для использования Сервисов сайта и предоставления услуг пользователям в сети Интернет и расположенное по адресу https://tutorium.io (включая все уровни домена)
Мобильное приложение	Любое программное обеспечение Туториума, представленное в форме мобильного приложения под управлением операционных систем iOS и (или) Android, и представляющее собой набор игровых механик, Сервисов Сайта или иных функциональных возможностей пользователям в сети интернет. В зависимости от конкретного вида, Мобильное приложение может иметь интернет-версию (webGL-версия) с функционалом, аналогичным мобильному программному обеспечению (интернет-версия).

Понятия, не определенные в настоящем разделе, толкуются в соответствии с условиями Пользовательского соглашения и Условиями использования отдельных сервисов Сайта. Указанные документы доступны в разделе Сайта https://tutorium.io/legal.

Какие данные и для каких целей мы обрабатываем

Туториум оказывает платные образовательные и другие услуги в онлайн-формате в отношении следующих категорий субъектов:

• Ученики;
• Родители (законные представители);
• Учителя и тьюторы.

В таблице ниже мы расскажем, какие данные и для каких целей мы можем обрабатывать в отношении каждой обозначенной категории субъектов:

Цель обработки персональных данных	Объем обрабатываемых персональных данных
Регистрация на Сайте	адрес электронной почты номер телефона возраст (для Учеников)
Идентификация на Сайте	фамилия и имя номер телефона адрес электронной почты
Заключение и исполнение договоров (в том числе договоров на оказание платных образовательных услуг)	фамилия, имя, отчество (при наличии) адрес регистрацииномер телефона адрес электронной почты платежная информация документ, удостоверяющий личность документ об образовании документ, подтверждающий смену имени, фамилии
Установление и поддержание связи между Вами и Туториумом для коммуникации по приобретенным (приобретаемым) Сервисам и услугам Туториума	фамилия и имя номер телефона дата рождения адрес электронной почты данные аккаунтов в социальных сетях логин в Telegram
Направление сообщений рекламного характера; рассылок с информационными материалами; таргетирование рекламных материалов	фамилия и имя номер телефона адрес электронной почты дата рождения
Отображение профиля Ученика для других зарегистрированных Учеников на Сайте	фамилия и имя адрес электронной почты аккаунт в мессенджере (Telegram, WhatsApp  и др.) изображение любая иная информация, указанная Вами на Сайте в разделе «О себе» или аналогичном по содержанию
Исполнение обязанностей, возложенных законодательством на Оператора (исполнение требований налогового законодательства, законодательства о бухгалтерском учёте, требований к налоговой отчётности, ответов на запросы государственных органов и др.)	фамилия, имя, отчество (при наличии) паспортные данные адрес электронной почты номер телефона сведения о платежах сведения о заключенном между Вами и Туториумом договоре
Улучшение качества обслуживания пользователей и модернизация Сайта	файлы cookie

В отношении всех пользователей Сайта Туториум обрабатывает Файлы cookie. С условиями использования файлов сookie можно ознакомиться по адресу: https://tutorium.io/cookie.

Каким образом вы даете согласие на обработку персональных данных

Вы соглашаетесь с условиями Политики и даете Туториуму согласие на обработку Ваших персональных данных в указанных выше целях, если Вы:

• регистрируйтесь на Сайте, заполняя форму для регистрации на Сайте https://tutorium.io/register и нажимая кнопку «Регистрация». Согласие считается предоставленным в момент завершения регистрации на Сайте;
• авторизуетесь на Сайте с использованием социальных сетей или иных электронных сервисов, доступных для аутентификации на Сайте. Согласие считается предоставленным в момент нажатия кнопки, отображающей выбранную для авторизации социальную сеть или электронный сервис и ввода аутентификационных данных сервиса;
• вносите или изменяете информацию в разделе «Персональная информация» личного кабинета на Сайте. Вы сами определяете объем персональных данных, отображаемых в разделе «Персональная информация». Вы можете указать следующие сведения: фамилия и имя, изображение; домашний адрес; дата рождения; класс; образовательное учреждение; e-mail; номер телефона; логин Telegram.
  Согласие на обработку внесенных или измененных персональных данных считается предоставленным в момент завершения их редактирования в подразделах «Настройки» и «Данные». После заполнения любой из граф, указанных в разделе «Настройки», персональные данные обновляются автоматически;
• заполняете формы обратной связи, в том числе заявки на обучение, заявки на использование других сервисов Сайта. Согласие на обработку персональных данных считается предоставленным в момент нажатия кнопки, подтверждающей отправку формы (кнопки могут называться «Отправить», «Оставить заявку» и иным аналогичным образом) и проставления галочки в поле с ознакомлением и согласием с обработкой персональных данных;
• принимаете участие в маркетинговых активностях Туториума (акция, конкурс, специальный проект). В данном случае Туториум имеет право направлять Вам рассылки с информационными материалами, которые необходимы для участия в соответствующей маркетинговой активности. Согласие считается предоставленным с момента Вашего участия в такой активности. Момент, с которого Вы считаетесь участником маркетинговой активности, определяется в правилах соответствующей акции, конкурса или специального проекта;
• любым другим способом в случае, если в согласии на обработку персональных данных обозначено, что такой способ свидетельствует о выражении Вами согласия на обработку персональных данных.

Соглашаясь с условиями Политики, Вы даете Туториуму свое информированное и осознанное согласие на обработку Ваших персональных данных на условиях, предусмотренных Политикой и Общим регламентом защиты персональных данных Постановления Европейского Союза 2016/679 (далее – Закон). При этом мы исходим из следующего:

• Вы предоставили полностью достоверную информацию. Туториум не проверяет ее подлинность. Все риски предоставления недостоверной или недостаточной информации лежат на Вас;
• Вы достигли возраста 14 лет и имеете право давать соответствующее согласие в соответствии с законодательством ЕС. Если по какой-то причине у Вас нет такого права, мы считаем, что согласие на обработку персональных данных было предоставлено Вашим законным представителем;
• Обработка персональных данных несовершеннолетних лиц, не достигших возраста 14 лет, осуществляется с согласия законного представителя такого лица.

В некоторых обозначенных в Законе случаях Туториум имеет право обрабатывать Ваши персональные данные без Вашего согласия. К наиболее актуальным для деятельности Туториума можно отнести:

• исполнение и заключения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
• достижение общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• обработка в статистических или иных исследовательских целях, при условии обязательного обезличивания персональных данных.

Вы даете отдельное согласие на обработку Ваших персональных данных в целях отображения Вашего профиля для других зарегистрированных пользователей Сайта и его сервисов в Личном кабинете на Сайте. Вы можете самостоятельно определять перечень персональных данных, которые Туториум вправе обрабатывать в указанной цели. Для этого Вам необходимо заполнить в Личном кабинете Сайта только те поля с персональными данными, в отношении которых Вы выражаете согласие на обработку Туториуму. Вы можете в любой момент отозвать свое согласие на обработку персональных данных в указанной цели убрав галочку с соответствующего поля в Личном кабинете на Сайте.

Любые услуги Туториума мы оказываем на Онлайн-платформе. Для того, чтобы Вы могли пользоваться Сайтом, а Туториум мог оказывать Вам услуги, нам обязательно необходимо обрабатывать Ваши персональные данные в следующих целях: 

• Регистрация на Сайте;
• Идентификация на Сайте; 
• Установление и поддержание связи между Вами и Туториумом для коммуникации по приобретенным (приобретаемым) сервисам и услугам Туториума; 
• Улучшение качества обслуживания пользователей и модернизация Сайта. 

В случае Вашего отказа от обработки персональных данных в указанных целях, Туториум не будет иметь технической возможности предоставить Вам доступ к Онлайн-платформе, и как следствие, оказывать Вам соответствующие Услуги.

Персональные данные других людей, которые Вы предоставляете Туториуму

Возможна ситуация, что Вы совершаете регистрацию на Сайте не для себя. Тогда Вы, скорее всего, предоставляете нам персональные данные другого человека и совершаете регистрацию от его имени.

В этом случае Вы несете полную ответственность за то, что лицо или лица, чьи персональные данные Вы предоставили, осведомлены об этом, понимают и согласны с тем, что Туториум обрабатывает их данные в соответствии с Политикой.

Обработка персональных данных и безопасность

Правовым основанием обработки персональных данных являются:

• европейские законы и принятые на их основе нормативные правовые акты, регулирующие отношения, связанные с деятельностью Туториума;
• локальные правовые акты Туториума;
• пользовательское соглашение сайта «Туториум» и отдельные условия использования его сервисов, размещенные в разделе https://tutorium.io/legal;
• договоры, заключаемые между Туториумом и Вами;
• согласие на обработку персональных данных (в случаях, прямо не предусмотренных законодательством ЕС, но соответствующих полномочиям Туториума).

Для обработки Ваших персональных данных Туториум использует базы данных, расположенные на территориях Германии, Испании и Российской Федерации.

Фраза «оператор обрабатывает Ваши персональные данные» означает, что Туториум,  может совершать с Вашими персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

Туториум хранит Ваши персональные данные на электронных носителях. Иногда для исполнения наших обязательств перед Вами, возникающих из требований законодательства или договора, мы можем извлекать их и хранить на материальных носителях.

Туториум следует надлежащим процедурам безопасности и принимает все необходимые меры, чтобы предотвратить несанкционированный доступ к персональным данным и их неправомерное использование.

Мы применяем соответствующие корпоративные системы и процедуры с целью защиты и охраны предоставленных Вами персональных данных. Только обладающие особыми правами сотрудники имеют право доступа к персональным данным в процессе выполнения своих обязанностей.

Передача данных третьим лицам

Главная цель обработки персональных данных Туториумом — обеспечить исполнение наших обязательств перед Вами. Иногда для этого необходимо привлечение третьих лиц. Объем передаваемых данных определяется условиями договоров, например, о сетевой форме реализации образовательных программ.

Но есть и другие цели передачи Ваших данных (фамилия, имя, отчество; номер телефона; адрес электронной почты) третьим лицам:

• повышение оперативности рассылки Вам сообщений информационного и рекламного характера (при условии, что Вы согласились на рассылку Вам таких сообщений);
• своевременное информирование Вас о новых возможностях в сфере образования и развития;

Если в какой-то момент Вы понимаете, что наши сообщения стали для Вас неактуальны или неинтересны, Вы легко можете отказаться от их получения, пройдя по ссылке «Отписаться от рассылки», которая есть в каждом информационном письме от Туториума.

Мы тщательно выбираем партнеров-третьих лиц, которым можем доверить Ваши персональные данные (исключительно в рамках, предусмотренных настоящей Политикой).

Поэтому в договорах с третьими лицами — партнерами мы прописываем обязательства партнеров, направленные на соблюдение Ваших интересов при обработке персональных данных. Так, третьи лица — партнеры гарантируют:

• что обработка персональных данных на их стороне осуществляется с использованием баз данных на территории Европейского Союза;
• конфиденциальность персональных данных при их обработке и использовании;
• соблюдение следующих мер по обеспечению безопасности персональных данных при их обработке: использование средств защиты информации; обнаружение и фиксация фактов несанкционированного доступа к персональным данным и принятие мер по восстановлению персональных данных; ограничение доступа к персональным данным; регистрация и учет действий с персональными данными; контроль и оценка эффективности применяемых мер по обеспечению безопасности персональных данных;
• что третьи лица не имеют права на передачу и распространение Ваших персональных данных другим лицам.

Как Ваши данные могут стать доступны для всех

Перед тем, как опубликовать Ваш отзыв или рассказать всем о Ваших достижениях, или иным способом сделать Ваши персональные данные доступными для неограниченного круга лиц, мы обязательно попросим Вас подтвердить свое согласие на такое распространение, подробно и понятно объяснив, какие данные, для каких целей и каким способом мы собираемся использовать. На этом же этапе Вы сможете установить запреты Туториуму на передачу (кроме предоставления доступа) и/или на обработку или условия обработки (кроме получения доступа) персональных данных, разрешенных Пользователем для распространения неограниченному кругу лиц.

В некоторых случаях мы распространяем Ваши персональные данные путем размещения их на нашем Сайте и наших официальных сообществах в социальных сетях:

• ВКонтакте: https://vk.com/tutorium;
• Facebook: https://www.facebook.com/tutorium.io;
• Instagram: https://www.instagram.com/tutorium.io;

Например, при публикации отзывов о Вашем опыте обучения в Туториуме или отображении Вашего профиля и достижений на Сайте. Для названных целей Туториум может обрабатывать следующий объем Ваших персональных данных:

Размещение отзывов	имя; должность и место работы; аккаунты в социальных сетях; изображение
Отображение профиля и достижений	фамилия и имя; возраст; изображение если указано в разделе «Персональная информация»; информация о  достижениях Пользователя, указанных на странице «Мои достижения»
Размещение фото и видеоматериалов, полученных в ходе оказания услуг Туториумом	фамилия и имяизображение; данные аккаунтов в социальных сетях; иные данные, содержащиеся фото и видеоматериалах, полученных в ходе оказания услуг Туториумом.

Мы делаем это исключительно на основании Вашего согласия на обработку персональных данных, разрешенных Вами для распространения.

Согласие с настоящей Политикой не включает в себя согласие на распространение персональных данных. Оно оформляется отдельно от согласия с настоящей Политикой. 

Без Вашего отдельного информированного и осознанного согласия никакие Ваши персональные данные распространены не будут.

Форма согласия на распространение Ваших персональных данных зависит от цели их распространения. 

Сроки обработки персональных данных

Мы обрабатываем Ваши персональные данные с момента выражения Вами согласия или в иных предусмотренных законом случаях.

Срок хранения и обработки Ваших персональных данных обусловлен нашей обязанностью обеспечить Вам возможность пользоваться нашими услугам, необходимостью разрешения споров, которые могут возникнуть в связи с оказанием услуг, а также иными целями, позволяющими нам вести уставную деятельность, включая обнаружение и предотвращение мошеннических или иных незаконных действий. Кроме того, срок хранения данных зависит от требований законодательства Российской Федерации об образовании и архивном деле. По умолчанию срок обработки Ваших персональных данных составляет 3 года с момента удаление аккаунта на Сайте.  

Мы в любом случае прекращаем обработку Ваших персональных данных при наступлении любого из следующих событий:

• Вы отозвали данное нам согласие на обработку персональных данных или направили нам требование об их уничтожении;
• истек срок хранения персональных данных, установленный законом;
• достигнуты цели обработки персональных данных.

Вы всегда можете самостоятельно уточнить Ваши персональные данные в разделах «Данные» и «Информация» (страница «Настройки») либо обратиться к нам с такой просьбой по каналам, указанным в разделе «Обращения пользователей» Политики.

Обращения пользователей

Туториум всегда открыт для любых Ваших обращений. Вы вправе требования уточнения Ваших персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

Если у Вас есть вопрос, требование или запрос относительно Ваших персональных данных, например, Вы хотите отозвать согласие на их обработку, или по любому иному вопросу, самый простой способ — написать на gdpr@tutorium.io. 

Ваш запрос должен содержать:

• номер документа, удостоверяющего личность; 
• сведения о дате выдачи указанного документа и выдавшем его органе; 
• сведения, подтверждающие Ваше участие в отношениях с Туториумом (номер договора, дата заключения договора), либо сведения, иным образом подтверждающие факт обработки персональных данных Туториумом; 
• Вашу подпись. 

Запрос может быть направлен в форме электронного документа и подписан электронной подписью.

Чтобы мы сразу Вас узнали, письмо должно быть отправлено с адреса электронной почты, указанного Вами при регистрации на Сайте или в договоре в качестве уполномоченного адреса электронной почты.

Если по каким-либо причинам Вам неудобно использовать электронную почту, направьте Ваше письменное обращение по адресу: Harju maakond, Tallinn, Kesklinna linnaosa, Sakala tn 7-2, 10141.

Обратиться к нам устно можно по телефону +34 655 446 318.

Мы оперативно рассмотрим Ваше обращение и направим ответ в любом случае не позднее 10 (десяти) рабочих  дней с даты получения обращения. Вы вправе повторно обратиться с запросом информации, указанной Законом, по истечении 30 (тридцати) календарных дней с момента направления первоначального запроса.

При получении от Вас сообщения о неправомерной обработке персональных данных либо об их неточности, мы заблокируем такую информацию в течение 1 (одного) рабочего дня с момента получения сообщения и запросим у Вас точные сведения.

В случае выявления факта неточности обрабатываемых персональных данных мы уточним Ваши персональные данные в течение 7 (семи) рабочих дней с момента предоставления Вами уточненных персональных данных и снимем их блокировку.

В случае выявления факта неправомерной обработки мы в течение 3 (трех) рабочих дней с момента выявления соответствующего факта прекратим обрабатывать такую информацию, а в случае невозможности обеспечить правомерность обработки персональных данных в течение 10 (десяти) рабочих дней с момента обнаружения факта неправомерности обработки уничтожим такие персональные данные. Мы уведомим Вас о проделанных действиях в день их совершения.

Мы отпишем Вас от рассылки в день получения от Вас такого требования.

На требование об актуализации и/или прекращении обработки персональных данных ответим не позднее 10 (десяти) рабочих дней с даты получения обращения.

После получения отзыва Вашего согласия на обработку персональных данных, мы прекратим обработку и уничтожим обрабатываемые персональные данные в течение 10 (десяти) рабочих дней с даты получения обращения.

Изменение политики

Туториум вправе в любой момент вносить изменения в настоящую Политику. Как правило, все эти изменения связаны с приведением Политики в соответствии с изменением Закона и направлены на обеспечение еще большей защиты прав субъектов персональных данных.

Мы обязуемся не вносить существенных изменений, не налагать дополнительных обременений или ограничений Ваших прав, установленных настоящей Политикой без Вашего уведомления.

Туториум уведомит Вас, когда в Политике произойдут изменения, и попросит ознакомиться с новой версией. Уведомление об изменении может быть отображено на Сайте (например, в личном кабинете, через всплывающее окно или баннер) или могут быть отправлены по электронной почте. Продолжая пользоваться нашим сервисом, Вы подтверждаете согласие с обновленной Политикой.