Поручение на обработку персональных данных

Настоящее поручение является неотъемлемой частью Пользовательского соглашения между репетитором и Батаршин Максим Александрович. Репетитор, принимая соглашение и размещая данные своих учеников или родителей в TutorBase, поручает TutorBase обработку этих данных исключительно для предоставления выбранных функций сервиса и исполнения документированных инструкций репетитора, выраженных через интерфейс и настройки TutorBase.

Поручение может относиться к ученикам и их родителям.

В зависимости от заполненных репетитором полей обрабатываются: имя, email, телефон, тип и контакт мессенджера, Telegram-идентификаторы, часовой пояс, предметы и учебный уровень, расписание и занятия, домашние задания, ответы, комментарии, вложения и изображения, внутренние записи об оплатах, а также связанные технические идентификаторы, необходимые для работы соответствующей функции.

Цели обработки в рамках поручения: хранение карточек учеников и родителей, ведение расписания и истории занятий, организация домашних заданий, хранение материалов, учет договоренностей и оплат репетитора, предоставление ученического или родительского доступа, а также отправка сервисных уведомлений выбранными репетитором средствами.

TutorBase вправе выполнять в пределах поручения сбор от репетитора или связанного пользователя, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу техническим субобработчикам в необходимом объеме, обезличивание, блокирование, удаление и уничтожение данных. Обработка осуществляется преимущественно автоматизированным способом.

TutorBase обязуется соблюдать конфиденциальность персональных данных и не использовать данные, полученные по поручению репетитора, для собственных несовместимых целей. Доступ предоставляется только лицам и техническим сервисам, которым он необходим для исполнения поручения, безопасности, поддержки или обязательной по закону операции.

Первичные база данных и пользовательское файловое хранилище размещены в Российской Федерации: Российская Федерация, инфраструктура Timeweb Cloud (PostgreSQL на выделенном виртуальном сервере); Российская Федерация, приватное S3-хранилище Timeweb Cloud. Российская инфраструктура может привлекаться как субобработчик в объеме, необходимом для хостинга, резервного копирования и хранения файлов.

Передача данных ученика или родителя через Telegram Bot API выполняется только после того, как репетитор подключил Telegram-функции и инициировал либо разрешил соответствующую коммуникацию. Такая настройка является инструкцией репетитора на техническую передачу необходимых данных через Telegram. Репетитор обязан до начала такой обработки выполнить обязанности оператора, связанные с правовым основанием и трансграничной передачей.

TutorBase принимает необходимые организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий. В частности, применяются разграничение прав, серверные проверки авторизации, защищенные соединения, журналирование, ограничение попыток доступа, шифрование секретов и резервное копирование.

В течение срока действия поручения TutorBase по обоснованному запросу репетитора предоставляет доступную информацию, необходимую для подтверждения принятых в рамках сервиса мер и исполнения обязанностей оператора, если раскрытие такой информации не нарушает безопасность других пользователей, коммерческую тайну или требования закона. TutorBase также оказывает разумное техническое содействие при запросах субъектов, когда требуемое действие невозможно выполнить средствами кабинета репетитора.

Если TutorBase выявляет неправомерную или случайную передачу, предоставление либо доступ к данным, обрабатываемым по настоящему поручению, которые могут повлечь обязанности оператора по законодательству о персональных данных, TutorBase без неоправданной задержки сообщает репетитору доступные сведения об инциденте и принимает меры по ограничению последствий. Это не освобождает репетитора от самостоятельного исполнения обязанностей оператора перед субъектом и уполномоченным органом.

После удаления данных репетитором, прекращения соответствующей цели или прекращения договора TutorBase прекращает обработку по поручению и удаляет либо обезличивает данные в предусмотренный законом и техническим циклом хранения срок, если иное хранение не требуется законом или не основано на самостоятельном законном основании. Копии в резервных системах удаляются по мере штатной ротации и до этого не используются для обычной обработки.

Репетитор гарантирует, что определил законные цели обработки, соблюдает принцип минимизации, предоставил субъектам необходимые сведения, получил требуемые согласия или имеет иное законное основание, а также не поручает TutorBase обработку запрещенных либо избыточных данных. Перед субъектом персональных данных ответственность за обработку, порученную TutorBase, распределяется в соответствии с законодательством Российской Федерации.