← На главную

Согласие на обработку персональных данных

Краткое изложение (не заменяет полный текст Согласия) — что это и зачем

  1. Вы решаете. Это согласие — отдельный документ. Вы принимаете его собственным действием, отдельно от Пользовательского соглашения.
  2. Что мы собираем. Имя, e-mail, роль, результаты занятий, технические данные (IP, cookie). Данные банковских карт мы не храним.
  3. Зачем. Чтобы вы могли пользоваться платформой: регистрация, занятия, уведомления, безопасность, оплата.
  4. Где хранятся данные. На серверах в России (ООО «ТАЙМВЭБ.КЛАУД»).
  5. Кому передаём. Только тем, кто нужен для работы платформы: хостинг, почта, платёжный провайдер. Не продаём, не раскрываем.
  6. ИИ. Мы используем ИИ для создания упражнений. В ИИ-сервис уходит только учебный контент — ваши имя, e-mail и другие личные данные туда не попадают. Для обучения моделей ваши данные не используются.
  7. Рассылки и аналитика. Только если вы отдельно согласитесь. На доступ к платформе это не влияет.
  8. Несовершеннолетние. Регистрирует родитель. Маркетинг несовершеннолетним не отправляем.
  9. Отозвать можно. В настройках или по адресу support@cutor.ru. Необязательные согласия отзываются без последствий; отзыв обязательного = удаление учетной записи.
  10. Ваши права. Узнать, что хранится; получить копию; потребовать удаления; пожаловаться в Роскомнадзор.
  • Полный текст Согласия — ниже. Краткое изложение приведено для удобства и не имеет самостоятельной юридической силы.*

---

Редакция от [ДАТА]

Настоящее Согласие дается свободно, своей волей и в своем интересе и является конкретным, предметным, информированным, сознательным и однозначным (ч. 1 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»). Предоставление Согласия является добровольным. Обязательная часть Согласия (раздел 3.1) необходима для предоставления Пользователю функций Платформы; необязательные согласия (раздел 7) Пользователь вправе не давать без каких-либо последствий для доступа к Платформе.

Термины, используемые в настоящем Согласии с заглавной буквы (в том числе «Платформа», «Пользователь», «Преподаватель», «Ученик»), применяются в значениях, определённых Пользовательским соглашением, размещённым по адресу cutor.ru/legal/terms.

1. Оператор, получающий согласие

Индивидуальный предприниматель Гиндинсон Михаил Александрович ОГРНИП: 326527500104423 · ИНН: 183511073463 Адрес: 603155, г. Нижний Новгород, ул. Максима Горького, д. 232, кв. 5 Номер в реестре операторов Роскомнадзора: [РЕГИСТРАЦИОННЫЙ НОМЕР — вносится после подачи уведомления] Контактный адрес электронной почты: support@cutor.ru Сайт Платформы: cutor.ru (далее — «Платформа»)

2. Субъект персональных данных

2.1. Субъектом является физическое лицо, регистрирующее или использующее учетную запись на Платформе (далее — «Пользователь»). Идентификация субъекта при даче Согласия в электронной форме осуществляется по данным, указанным при регистрации (имя, адрес электронной почты, идентификатор учетной записи), а факт и момент дачи Согласия фиксируются Оператором (дата, время, версия документа, техническая запись) в подтверждение получения Согласия в форме, позволяющей подтвердить факт его получения (ч. 1 ст. 9 152-ФЗ). Настоящее Согласие даётся посредством информационной системы (Платформы), в связи с чем идентификация субъекта осуществляется в порядке, предусмотренном ч. 1 ст. 9 152-ФЗ.

2.2. Согласие в отношении несовершеннолетнего. Если учетная запись создается для несовершеннолетнего Ученика (лица, не достигшего 18 лет), настоящее Согласие дает его родитель (законный представитель), действующий как представитель субъекта персональных данных. Регистрацию учетной записи несовершеннолетнего выполняет именно родитель (законный представитель) (п. 3.7–3.8 Пользовательского соглашения). Фактом регистрации учётной записи несовершеннолетнего на Платформе родитель (законный представитель) подтверждает наличие у него полномочий законного представителя и своё согласие на обработку персональных данных несовершеннолетнего на условиях настоящего Согласия.

3. Цели обработки

3.1. Обязательная обработка (необходима для использования Платформы)

Оператор обрабатывает персональные данные в следующих целях: а) регистрация, создание и управление учетной записью, аутентификация (в том числе через VK ID, Яндекс ID); б) предоставление функций Платформы: создание и проведение учебных занятий, назначение и выполнение заданий, учет результатов и учебной активности; в) направление сервисных (транзакционных) уведомлений, связанных с работой учетной записи и занятий; г) обеспечение безопасности учетных записей и предотвращение злоупотреблений, включая обнаружение множественных учетных записей (см. раздел 5.4); д) обработка платежей по подписке (для Пользователей в роли Преподавателя); е) исполнение требований законодательства Российской Федерации.

3.2. Необязательная обработка

Только при наличии отдельного согласия Пользователя (раздел 7): маркетинговые и информационные рассылки; аналитика поведения для улучшения сервиса, выходящая за пределы обезличенной статистики.

4. Перечень персональных данных

Оператор обрабатывает следующие категории данных (в объеме, фактически предоставленном Пользователем или сформированном при использовании Платформы):

  • идентификационные: имя (и/или отображаемое имя), сведения о совершеннолетии/несовершеннолетии;
  • контактные: адрес электронной почты;
  • учетные: логин, защищенный (хешированный) пароль, роль (Преподаватель / Ученик), тарифный план; идентификаторы и данные профиля, получаемые при входе через VK ID или Яндекс ID (в объеме, предоставленном соответствующим сервисом);
  • учебные: назначенные занятия, результаты выполнения заданий, учебная активность;
  • технические: IP-адрес, характеристики устройства и браузера (включая цифровые идентификаторы), файлы cookie, журналы событий;
  • платежные (для Преподавателей): сведения, необходимые для обработки платежей; данные банковских карт Оператором не хранятся и обрабатываются платежным провайдером.

Специальные категории персональных данных и биометрические персональные данные Оператором не обрабатываются.

5. Перечень действий и способы обработки

5.1. Оператор совершает следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, осуществляющим обработку по поручению Оператора (раздел 6), обезличивание, блокирование, удаление, уничтожение.

5.2. Обработка осуществляется смешанным способом (с использованием средств автоматизации и без таковых).

5.3. Хранение на территории Российской Федерации. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

5.4. Бесплатный тариф и автоматизированная оценка. Доступ к базовому бесплатному тарифу предоставляется Оператором на безвозмездной основе и не является правом Пользователя. Платформа использует автоматизированные средства для выявления признаков злоупотребления (в том числе признаков множественных учетных записей — раздел 3.1(г)). Решения, затрагивающие доступ Пользователя к Платформе, не принимаются исключительно на основе автоматизированной обработки: результаты автоматизированной оценки проверяются вручную перед применением мер (ст. 16 152-ФЗ). Пользователь вправе оспорить принятое решение, обратившись по адресу support@cutor.ru.

6. Лица, осуществляющие обработку по поручению Оператора

6.1. Оператор поручает обработку персональных данных следующим лицам, действующим по его поручению и на условиях соблюдения конфиденциальности и требований 152-ФЗ:

  • хостинг и хранение данных: ООО «ТАЙМВЭБ.КЛАУД» (ИНН 7810945525, ОГРН 1227800052215; серверы на территории РФ);
  • направление электронных писем: АО «РСИЦ» (ИНН 7733573894, ОГРН 1067746823099; серверы на территории РФ);
  • обработка платежей (для Преподавателей): [ПЛАТЁЖНЫЙ ПРОВАЙДЕР — определяется при подаче заявки на интернет-эквайринг]; данные банковских карт Оператором не хранятся.

6.2. Использование ИИ-сервисов. ИИ-функции Платформы используют сторонние модели через API для генерации упражнений и проверки учебных материалов. В запросы к ИИ-сервисам передаётся исключительно учебный контент (в том числе тексты упражнений, параметры заданий, уровень владения языком); идентификационные и контактные данные Пользователей в запросы не включаются. Данные Пользователей не используются для обучения, дообучения или улучшения моделей ИИ.

6.3. Распространение не осуществляется. Оператор не распространяет персональные данные (не раскрывает их неопределенному кругу лиц) и не передает их третьим лицам для их собственных целей. Отдельное согласие на распространение (ст. 10.1 152-ФЗ) не требуется и настоящим документом не дается.

6.4. Сервисы аутентификации. При выборе Пользователем входа через VK ID или Яндекс ID данные профиля передаются соответствующим сервисом в объёме, разрешённом Пользователем. Указанные сервисы являются самостоятельными операторами персональных данных и действуют на основании собственных политик конфиденциальности.

7. Необязательные согласия (даются отдельно)

Следующие согласия являются добровольными, даются отдельными действиями (отдельными отметками) и не влияют на доступ к Платформе. Каждое может быть отозвано независимо (в настройках учётной записи или путём обращения в службу поддержки).

☐ 7.1. Маркетинговые рассылки. Согласие на получение информационных и рекламных сообщений о Платформе по электронной почте.

☐ 7.2. Расширенная аналитика. Согласие на анализ поведения для улучшения сервиса сверх обезличенной статистики.

Маркетинговые и рекламные сообщения несовершеннолетним Ученикам не направляются независимо от изложенного в настоящем разделе.

8. Несовершеннолетние Ученики

8.1. Персональные данные несовершеннолетних обрабатываются с повышенными мерами защиты (152-ФЗ), не используются в маркетинговых целях и не передаются третьим лицам, кроме случаев, прямо предусмотренных законодательством.

8.2. Родитель (законный представитель) как лицо, зарегистрировавшее учётную запись несовершеннолетнего, имеет доступ к его успеваемости и активности. По достижении Учеником 18 лет учётная запись может быть переоформлена Учеником на себя в порядке п. 3.13 Пользовательского соглашения, после чего доступ родителя (законного представителя) прекращается, а обработка продолжается на основании согласия самого Пользователя.

9. Срок действия и отзыв согласия

9.1. Согласие действует с момента его предоставления до удаления учетной записи либо до отзыва Согласия, в зависимости от того, что наступит ранее. После прекращения обработки данные удаляются или обезличиваются; резервные копии хранятся не более 30 календарных дней.

9.2. Согласие может быть отозвано в любой момент в разделе «Настройки» учетной записи либо путем обращения по адресу support@cutor.ru. Срок обработки отзыва — не более 30 календарных дней. Отзыв обязательной части Согласия (раздел 3.1) влечет невозможность дальнейшего использования Платформы и, как правило, удаление учетной записи; отзыв необязательных согласий (раздел 7) на доступ к Платформе не влияет.

9.3. После отзыва Оператор вправе продолжить обработку без согласия в случаях, прямо предусмотренных ч. 2 ст. 9 и ст. 6 152-ФЗ (в том числе для исполнения обязанностей, установленных законом).

10. Права субъекта персональных данных

Пользователь (а в отношении несовершеннолетнего — его законный представитель) вправе: получать сведения об обработке своих персональных данных; требовать их уточнения, блокирования или уничтожения; отзывать настоящее Согласие; получить копию своих данных до удаления учетной записи; обжаловать действия Оператора в Роскомнадзор или в судебном порядке. Обращения направляются на support@cutor.ru. Копия персональных данных предоставляется в течение 30 календарных дней с момента получения обращения.

11. Форма предоставления и фиксация Согласия

11.1. Согласие предоставляется в форме электронного документа путем совершения Пользователем (или законным представителем несовершеннолетнего) отдельного однозначного действия — проставления отметки в специально предназначенном для этого поле — после отображения текста настоящего Согласия. Предварительно проставленные («по умолчанию») отметки не используются.

11.2. Факт предоставления Согласия фиксируется Оператором (идентификатор Пользователя, дата и время, версия документа, IP-адрес) и хранится в целях подтверждения соблюдения требований законодательства.

---

[Краткое изложение размещено в начале документа — см. «Кратко — что это и зачем».]

---