Настоящая Политика (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сервиса «ЯРепетитор» — мобильного приложения и веб-версии программы, размещённой на домене yarepetitor.com и его поддоменах (далее — Сервис). Политика разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Используя Сервис, Вы подтверждаете, что ознакомились с настоящей Политикой и принимаете её условия. Если Вы не согласны с условиями Политики, пожалуйста, не используйте Сервис.
Оператором, организующим и осуществляющим обработку персональных данных, является:
Индивидуальный предприниматель Машинский Александр Александрович
Адрес: 109028, г. Москва, Хохловский пер., д. 15, кв. 16
ИНН: 501849123664
ОГРНИП: 322774600646746
Электронная почта по вопросам обработки персональных данных: appyarepetitor@gmail.com
Электронная почта службы поддержки: sup.yarepetitor@gmail.com
Оператор включён в реестр операторов, осуществляющих обработку персональных данных, на основании уведомления, направленного в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).
Политика действует в отношении всей информации, включая персональные данные, которую Оператор может получить о Вас в процессе использования Вами Сервиса через мобильное приложение или веб-версию программы.
Термины, используемые в Политике:
В отношении Пользователей Оператор обрабатывает следующие категории персональных данных:
Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные.
Пользователь самостоятельно вносит в Сервис сведения о своих учениках (имя, контактные данные, сведения о занятиях и оплатах). В отношении таких сведений Оператор выступает как лицо, осуществляющее обработку персональных данных по поручению Пользователя (часть 3 статьи 6 Федерального закона № 152-ФЗ). Оператор обрабатывает эти данные исключительно в целях технического функционирования Сервиса и не определяет самостоятельно цели и состав такой обработки.
Важно. Оператором персональных данных учеников по отношению к вносимым сведениям является Пользователь. Пользователь обязан самостоятельно получить согласие учеников (их законных представителей) на обработку персональных данных, обеспечить законность их получения и соблюдение их прав, а также, при наличии оснований, выполнить собственную обязанность по уведомлению Роскомнадзора.
Оператор обрабатывает персональные данные на следующих основаниях:
Персональные данные обрабатываются исключительно в целях:
Оператор не использует персональные данные для рекламных рассылок и не передаёт их третьим лицам в рекламных целях. Оператор не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки персональных данных.
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в объёме, предусмотренном разделом 7, блокирование, удаление и уничтожение персональных данных.
Обработка осуществляется смешанным способом: с использованием средств автоматизации и без использования таких средств. Обработка персональных данных производится с соблюдением принципов, установленных статьёй 5 Федерального закона № 152-ФЗ.
Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, прямо указанных в настоящем разделе, случаев, предусмотренных законодательством Российской Федерации (в том числе по мотивированному запросу суда, органов дознания и следствия, иных уполномоченных органов), а также случаев, когда такая передача осуществлена с Вашего согласия.
Приём платежей за платные тарифные планы в веб-версии Сервиса осуществляется через платёжный сервис ЮKassa (ООО «ЮМани», ИНН 7726630449, адрес: 115035, г. Москва, ул. Садовническая, д. 82, стр. 2). Реквизиты Вашей банковской карты вводятся на защищённой платёжной странице ЮKassa и не попадают к Оператору, не хранятся и не обрабатываются им. Оператор получает от платёжного сервиса только сведения о факте, сумме, статусе платежа и маскированный номер карты (последние четыре цифры). Обработка платёжных данных осуществляется ЮKassa в соответствии с её собственными документами и стандартом безопасности PCI DSS.
При оформлении подписки через магазины мобильных приложений (App Store, Google Play, RuStore, AppGallery) платёж обрабатывается соответствующим магазином в соответствии с его правилами; Оператор в этом случае также не получает доступа к платёжным реквизитам.
| Категория | Цель передачи | Объём передаваемых данных |
|---|---|---|
| Хостинг-провайдер (Российская Федерация) | Размещение серверов и хранение баз данных Сервиса | Все данные учётной записи, передаваемые по шифрованному каналу |
| ЮKassa (ООО «ЮМани») | Приём и возврат платежей | Идентификатор заказа, сумма, адрес электронной почты |
| Сервисы доставки push-уведомлений (Apple Push Notification service, Firebase Cloud Messaging, Huawei Push Kit) | Доставка сервисных уведомлений на устройство | Токен устройства, текст уведомления |
| Telegram (только при подключении интеграции) | Доставка уведомлений о занятиях в Telegram | Идентификатор чата, текст уведомления |
| Мессенджер MAX (Макс), российская платформа — только при подключении интеграции | Доставка уведомлений о занятиях в мессенджер MAX | Идентификатор чата, текст уведомления |
| Google (только при подключении синхронизации календаря) | Синхронизация расписания с Google Календарём | Сведения о занятиях, переданные в календарь по Вашей команде |
Привлекаемые лица обрабатывают данные строго по поручению Оператора, в объёме, необходимом для указанной цели, и обязаны соблюдать конфиденциальность и требования безопасности. Интеграции с Telegram, мессенджером MAX и Google Календарём подключаются исключительно по Вашей инициативе и могут быть отключены Вами в любой момент в настройках учётной записи.
Базы данных, содержащие персональные данные граждан Российской Федерации, расположены на серверах, находящихся на территории Российской Федерации. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием указанных баз данных, что соответствует требованиям части 5 статьи 18 Федерального закона № 152-ФЗ.
Трансграничная передача персональных данных Оператором не осуществляется, за исключением технически необходимой передачи в объёме, указанном в п. 7.3, при доставке push-уведомлений и при добровольном подключении Вами интеграций с иностранными сервисами (Telegram, Google Календарь). В этих случаях передача осуществляется по Вашей инициативе и в минимально необходимом объёме. Обработка данных при использовании интеграции с мессенджером MAX осуществляется на территории Российской Федерации и трансграничной передачей не является. В случае, если Оператор примет решение об иной трансграничной передаче, она будет осуществляться с соблюдением требований статьи 12 Федерального закона № 152-ФЗ, включая предварительное уведомление Роскомнадзора.
Сайт yarepetitor.com и веб-версия Сервиса используют файлы cookie — небольшие текстовые файлы, которые сохраняются в браузере Вашего устройства. Мы применяем:
Продолжая пользоваться сайтом после появления уведомления об использовании cookie, Вы выражаете согласие на обработку файлов cookie в указанных целях. Вы вправе в любой момент отозвать это согласие или ограничить использование cookie, изменив настройки своего браузера (раздел «Настройки» → «Конфиденциальность» / «Файлы cookie») либо удалив уже сохранённые файлы. При отключении строго необходимых cookie часть функций Сервиса станет недоступной.
В соответствии со статьями 18.1 и 19 Федерального закона № 152-ФЗ Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, в том числе:
Вместе с тем ни один метод передачи информации через сеть Интернет и ни один метод электронного хранения не является абсолютно безопасным, в связи с чем Оператор не может гарантировать абсолютную безопасность данных.
Персональные данные хранятся не дольше, чем этого требуют цели их обработки:
При достижении целей обработки, при отзыве согласия либо по истечении указанных сроков персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
В соответствии со статьями 14–21 Федерального закона № 152-ФЗ Вы имеете право:
Часть прав Вы можете реализовать самостоятельно в интерфейсе Сервиса: изменить или дополнить данные профиля, отключить интеграции, удалить внесённые данные, удалить учётную запись.
В остальных случаях направьте запрос на адрес appyarepetitor@gmail.com. Запрос должен содержать сведения, позволяющие идентифицировать Вас как субъекта персональных данных или его представителя (номер основного документа, удостоверяющего личность, сведения о дате его выдачи и выдавшем органе либо иные сведения, подтверждающие факт обработки персональных данных Оператором, — например, адрес электронной почты учётной записи), а также Вашу подпись или подпись представителя.
Сроки рассмотрения:
Согласие на обработку персональных данных может быть отозвано в любой момент путём направления письма на адрес appyarepetitor@gmail.com с темой «Отзыв согласия» либо путём удаления учётной записи в интерфейсе Сервиса. Отзыв согласия влечёт прекращение обработки и удаление персональных данных в сроки, указанные в разделе 11, за исключением данных, обработка которых после отзыва согласия допускается законодательством Российской Федерации (в частности, сведений о совершённых платежах).
Отзыв согласия и удаление учётной записи делают дальнейшее использование Сервиса невозможным. Порядок возврата уплаченного лицензионного вознаграждения определяется разделом 5 Лицензионного соглашения.
Сервис не предназначен для самостоятельного использования лицами, не достигшими возраста 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних непосредственно от них самих.
Если Пользователь вносит в Сервис данные несовершеннолетних учеников, он обязан предварительно получить согласие их родителей или иных законных представителей. Если Оператору станет известно, что данные несовершеннолетнего получены без надлежащего согласия, такие данные будут удалены.
В случае неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в порядке и сроки, установленные частью 3.1 статьи 21 Федерального закона № 152-ФЗ: в течение 24 часов — о факте инцидента, в течение 72 часов — о результатах внутреннего расследования. Затронутые Пользователи уведомляются по адресу электронной почты, указанному в учётной записи.
Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда размещается по адресу yarepetitor.com/policy.html и в разделе «Правовая информация» мобильного приложения. Изменения вступают в силу с момента публикации, если иное не указано в новой редакции. В случае существенных изменений Оператор уведомляет Пользователей через Сервис или по электронной почте не менее чем за 10 дней до вступления изменений в силу.
По всем вопросам, касающимся настоящей Политики и обработки Ваших персональных данных, Вы можете обратиться к Оператору:
ИП Машинский Александр Александрович
109028, г. Москва, Хохловский пер., д. 15, кв. 16
Надзорный орган: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), rkn.gov.ru.