Политика обработки персональных данных
Термины и определения
- Оператор — индивидуальный предприниматель Недякин Максим Викторович, владелец Сервиса.
- Сайт — сайт в сети «Интернет» по адресу protoprincipe.ru.
- Сервис — платформа «ПротоПринцип», доступ к которой предоставляется через Сайт.
- Пользователь — физическое лицо, использующее Сервис, в том числе в Демонстрационном режиме.
- Наставник — программа для ЭВМ на основе технологий искусственного интеллекта, с использованием которой проводятся занятия. Наставник не является человеком. В интерфейсе Сервиса может также называться «тьютор».
- Демонстрационный режим — ограниченный доступ к части Курса без регистрации, если такой режим доступен на Сайте.
- Аккаунт, Личный кабинет, Курс, Урок, Конспект Урока, Срок доступа — в значениях, установленных Публичной офертой и Пользовательским соглашением.
- Иные термины используются в значениях, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»).
1. Общие положения
1.1. Оператор персональных данных — индивидуальный предприниматель Недякин Максим Викторович (ОГРНИП 318774600490580, ИНН 770977514534, адрес: 117403, г. Москва, ул. Булатниковская, д. 4, корп. 2, кв. 68), владелец Сервиса на Сайте. Регистрационный номер в реестре операторов, осуществляющих обработку персональных данных, — 77-22-058877.
1.2. Настоящая Политика опубликована во исполнение ч. 2 ст. 18.1 Закона о персональных данных и находится в свободном доступе на Сайте.
1.3. Политика описывает фактически осуществляемую обработку персональных данных. При выявлении расхождения между Политикой и фактической обработкой субъект персональных данных вправе сообщить о нём Оператору по адресу info@protoprincipe.ru. Оператор устраняет выявленное расхождение.
2. Описание Сервиса
2.1. Сервис предоставляет онлайн-обучение, в ходе которого занятия проводит Наставник. Пользователь разбирает рабочие ситуации в диалоге с Наставником, Наставник реагирует на ответы Пользователя.
2.2. Содержание диалога Пользователя с Наставником является учебным материалом занятия и обрабатывается автоматически для формирования ответов Наставника.
3. Состав обрабатываемых персональных данных
3.1. Данные учётной записи: адрес электронной почты; отображаемое имя, если оно указано Пользователем; хэш пароля (пароль в открытом виде не хранится и не может быть восстановлен Оператором); идентификатор в Google или Яндекс ID, если вход выполнен с их использованием; часовой пояс; язык интерфейса; настройки — использование голосового режима и форма обращения; дата регистрации. Форма обращения (мужская или женская) выбирается Пользователем в настройках. Если она не выбрана, форма обращения определяется программными средствами на сервере Оператора по окончанию имени. Если определить её невозможно, Наставник обращается к Пользователю без указания рода.
3.2. Учебные данные: сообщения Пользователя Наставнику и ответы Наставника; содержание учебной доски; сведения о пройденных Уроках, ответах на задания и просмотренных материалах; оценки освоения навыков, формируемые на основании ответов Пользователя; заметки Наставника о предпочтительной подаче материала (сфера деятельности, манера общения, типы рабочих ситуаций); Конспекты завершённых Уроков.
3.3. Голосовые данные, если Пользователь использует голосовой режим. Запись речи распознаётся на сервере Оператора и удаляется сразу после распознавания. Распознанный текст является сообщением Пользователя Наставнику и хранится вместе с иными сообщениями занятия.
3.4. Платёжные данные: факт, сумма, дата и статус платежа; способ оплаты (банковская карта, СБП и иные) без платёжных реквизитов; идентификатор платежа в платёжном сервисе; приобретённый Курс и Срок доступа; сумма возврата, если возврат производился. Реквизиты банковских карт Оператор не получает и не хранит: их обрабатывает платёжный сервис (раздел 7).
3.5. Технические данные: IP-адрес, сведения о браузере и устройстве, время обращений, журналы работы Сервиса. В браузере Пользователя Сайт хранит только сведения, необходимые для входа и работы интерфейса: ключ входа, ключ текущего сеанса, язык интерфейса, служебные отметки (адрес возврата после входа по ссылке-приглашению, место остановки видео) и настройки отображения. Счётчики посещаемости, аналитические и рекламные cookie-файлы на Сайте не используются. Пользователь вправе удалить указанные сведения в настройках браузера, после чего потребуется повторный вход.
3.6. Данные Демонстрационного режима. При использовании Демонстрационного режима создаётся временная гостевая запись без имени и адреса электронной почты. В ней сохраняются сообщения Пользователя Наставнику и ответы Наставника, сведения о пройденных демонстрационных Уроках, IP-адрес, сведения о браузере, метки рекламной ссылки (UTM) и адрес страницы перехода.
3.7. Данные заявки после Демонстрационного режима: адрес электронной почты, а также телефон и комментарий, если Пользователь их указал в форме заявки.
4. Специальные категории персональных данных и данные третьих лиц
4.1. Оператор не запрашивает специальные категории персональных данных: сведения о состоянии здоровья, религиозных или философских убеждениях, политических взглядах, расовой или национальной принадлежности, интимной жизни (ст. 10 Закона о персональных данных). Наставнику установлено не запрашивать такие сведения. Поскольку Наставник является программой, он в отдельных случаях может нарушить это ограничение. Пользователь не обязан отвечать на такой запрос.
4.2. Поле ввода сообщений является свободным. Пользователю не следует:
- сообщать сведения о своём здоровье, убеждениях, взглядах и личной жизни — для разбора рабочей ситуации они не требуются;
- указывать имена, должности и места работы третьих лиц (коллег, клиентов, руководителей). Вместо них следует использовать обезличенные обозначения («заказчик», «сотрудник», «руководитель»).
4.3. Если такие сведения переданы в диалоге, Наставник по установленным правилам не запрашивает их повторно и не включает их в заметки о Пользователе. При этом сообщение сохраняется в истории занятия, а Конспект Урока составляется с дословным воспроизведением реплик Пользователя, поэтому указанные сведения могут в нём сохраниться. По обращению субъекта (раздел 15) Оператор удаляет такие сведения из диалога, Конспекта Урока и заметок.
5. Цели обработки персональных данных
5.1. Оператор обрабатывает персональные данные в следующих целях:
| Цель | Категории данных |
|---|---|
| Регистрация и идентификация Пользователя в Сервисе | данные учётной записи |
| Проведение занятий: формирование ответов Наставника на сообщения Пользователя | учебные данные, голосовые данные |
| Адаптация подачи материала к опыту и сфере деятельности Пользователя | учебные данные |
| Предоставление доступа к оплаченным Курсам | платёжные данные, данные учётной записи |
| Направление служебных сообщений: подтверждение адреса электронной почты, восстановление пароля, уведомления об изменении условий и Политики | адрес электронной почты, имя |
| Поддержка Пользователей, рассмотрение обращений, жалоб и сбоев | все категории, в зависимости от обращения |
| Обеспечение безопасности Сервиса и защита от злоупотреблений | технические данные |
| Исполнение требований законодательства (бухгалтерский и налоговый учёт) | платёжные данные; адрес электронной почты — для направления кассового чека |
| Проведение занятия в Демонстрационном режиме | сообщения в Демонстрационном режиме, технические данные |
| Анализ источников перехода посетителей Демонстрационного режима | технические данные, адрес страницы перехода, метки рекламной ссылки |
| Связь с Пользователем по заявке после Демонстрационного режима и информирование об условиях приобретения Курса | адрес электронной почты, телефон и комментарий из заявки |
| Выявление и исправление ошибок Наставника и Курсов: анализ проведения занятий, поэтапное включение новых версий Наставника для части Пользователей | учебные данные, технические данные |
5.2. Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях.
6. Правовые основания обработки
6.1. Исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона о персональных данных), — для обработки, без которой Сервис не может функционировать: ведение Аккаунта, проведение занятий, Демонстрационный режим, предоставление доступа к Курсам, оплата. Согласие на такую обработку не требуется и не запрашивается.
6.2. Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных) — только в случаях, когда оно запрашивается отдельной отметкой. На дату настоящей редакции это форма заявки после Демонстрационного режима, по которой Оператор связывается с субъектом по вопросу приобретения Курса. Согласие может быть отозвано в любое время путём направления обращения по адресу, указанному в разделе 15. Отзыв согласия не прекращает доступ к оплаченным Курсам.
6.3. Законный интерес Оператора (п. 7 ч. 1 ст. 6 Закона о персональных данных) — выявление и исправление ошибок Наставника и Курсов, защита Сервиса от несанкционированного доступа и злоупотреблений. Для этого Оператор анализирует занятия, включая их содержание, а новые версии Наставника может включать поэтапно для части Пользователей. Доступ к содержанию диалогов предоставляется только лицам, которым он необходим для выполнения служебных обязанностей.
6.4. Исполнение обязанностей, возложенных законодательством (п. 2 ч. 1 ст. 6 Закона о персональных данных), — для оформления бухгалтерских и налоговых документов по платежам и для ответов на запросы субъектов персональных данных.
6.5. Оператор не направляет рекламные рассылки. Служебные сообщения (подтверждение адреса, восстановление пароля) направляются в рамках исполнения договора и рекламы не содержат. Рекламные рассылки о Курсах могут направляться только лицам, давшим на это отдельное согласие. Отказ от такого согласия не препятствует регистрации и приобретению Курса.
7. Место обработки и передача персональных данных третьим лицам
7.1. Персональные данные Пользователей обрабатываются на территории Российской Федерации. Серверы Сервиса и база данных размещены в Москве, в центре обработки данных ООО «Бегет». Распознавание речи осуществляется на сервере Оператора, записи голоса третьим лицам не передаются.
7.2. Оператор привлекает следующих лиц. Каждое из них получает только сведения, необходимые для выполнения его функции. Перечень является исчерпывающим.
| Лицо | Передаваемые сведения | Место обработки |
|---|---|---|
| ООО «Бегет» | все данные Сервиса — хранение на серверах | Россия, Москва |
| ООО «МВС Облачные решения» (облачная платформа MWS, группа МТС) | текст учебного диалога и учебное состояние — для подготовки ответов Наставника языковой моделью и оценки ответов Пользователя | Россия |
| ООО «Яндекс.Облако» (Yandex SpeechKit) | текст реплики Наставника — для синтеза речи | Россия |
| ООО «Юнисендер Смарт» (Unisender Go) | адрес электронной почты, имя из профиля (если указано) и текст служебного сообщения — для доставки сообщения | Россия |
| ООО НКО «ЮМани» (ЮKassa) | сумма и назначение платежа (наименование Курса), адрес электронной почты для направления кассового чека, служебные идентификаторы платежа, Аккаунта и Курса. Реквизиты банковской карты Пользователь вводит на стороне платёжного сервиса, оплату через СБП подтверждает в приложении своего банка | Россия |
7.3. Кассовый чек, включая адрес электронной почты, на который он направлен, передаётся через оператора фискальных данных в ФНС России в соответствии с Федеральным законом от 22.05.2003 № 54-ФЗ.
7.4. Согласно письменному подтверждению ООО «МВС Облачные решения», запросы к языковым моделям обрабатываются на территории Российской Федерации, не сохраняются на стороне указанного лица и не используются для обучения моделей.
7.5. Имя Пользователя в языковую модель не передаётся. Форма обращения передаётся отдельным значением («мужская» или «женская»), имя хранится только в базе данных Сервиса.
7.6. При входе с использованием Google или Яндекс ID соответствующий сервис по разрешению Пользователя передаёт Оператору адрес электронной почты и имя. Оператор данные в эти сервисы не передаёт.
8. Трансграничная передача персональных данных
8.1. Трансграничная передача персональных данных Пользователей не осуществляется.
8.2. Для подготовки учебных материалов в разделе «Студия» Оператор использует языковую модель Anthropic PBC (США). В неё передаются только тексты Курсов: Уроки, задания, черновики, переводы, фрагменты загруженных автором материалов и сообщения автора в чате Студии. Имена, адреса электронной почты и иные персональные данные авторов не передаются. Данные Пользователей — сообщения, ответы, оценки и сведения об оплатах — не передаются. Авторы не вносят в Студию сведения о реальных людях.
8.3. Вход с использованием Google выбирается Пользователем самостоятельно. После нажатия соответствующей кнопки Пользователь взаимодействует непосредственно с Google LLC (США) на условиях этой компании.
9. Сроки хранения персональных данных
9.1. Оператор хранит персональные данные в следующие сроки:
- данные учётной записи и учебные данные — до удаления Аккаунта (раздел 10);
- данные Демонстрационного режима (гостевая запись без имени и адреса электронной почты) — до получения обращения субъекта об удалении диалога и технических данных (раздел 15);
- данные заявки после Демонстрационного режима — до получения обращения субъекта об удалении, удаление производится в течение 30 дней с даты получения обращения;
- записи голоса не хранятся и удаляются сразу после распознавания;
- платёжные документы — 5 лет в соответствии с законодательством о бухгалтерском учёте и налогах, данный срок не может быть сокращён;
- технические журналы приложения (адреса запросов, ошибки) — до 7 дней;
- журнал действий администраторов (предоставление и отзыв доступа, блокировка Аккаунта, сброс прохождения, удаление Аккаунта) — записи журнала не подлежат изменению и не удаляются вместе с Аккаунтом, так как используются для разрешения споров о доступе и оплате.
10. Права субъекта персональных данных
10.1. Субъект персональных данных вправе: получить сведения о том, обрабатываются ли его персональные данные, какие, на каком основании и в каких целях, и получить их копию; требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, неточными, устаревшими, незаконно полученными или не являются необходимыми для заявленной цели обработки; отозвать согласие; требовать прекращения обработки; обжаловать действия Оператора в Роскомнадзоре или в суде.
10.2. Пользователь вправе самостоятельно удалить Аккаунт: Личный кабинет → «Профиль» → «Удалить аккаунт». Вместе с Аккаунтом удаляются диалоги, профиль и история обучения. Сведения о платежах сохраняются в обезличенном виде в соответствии с законодательством о бухгалтерском учёте. Сохраняются также записи журнала действий администраторов, если такие действия совершались в отношении Аккаунта (раздел 9).
10.3. Обращения направляются на адрес info@protoprincipe.ru с адреса электронной почты, привязанного к Аккаунту. Это позволяет идентифицировать субъекта, ответ направляется на тот же адрес. При направлении обращения с иного адреса или от имени другого лица в запросе указываются номер основного документа, удостоверяющего личность, сведения о дате его выдачи и выдавшем органе, а также сведения, подтверждающие использование Сервиса (адрес электронной почты Аккаунта или номер платежа). Такой запрос подписывается собственноручно на бумажном носителе либо электронной подписью. Представитель прикладывает доверенность. Запрос на бумажном носителе направляется по адресу, указанному в разделе 15.
10.4. Оператор рассматривает обращения в следующие сроки:
- сведения об обрабатываемых персональных данных и их копия предоставляются в течение 10 рабочих дней. Срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления;
- при обращении о неправомерной обработке персональные данные блокируются с момента обращения на период проверки;
- при обращении о неточности персональных данных они блокируются с момента обращения на период проверки, если блокирование не нарушает права и законные интересы субъекта (например, не прекращает доступ к оплаченному Курсу);
- неточные персональные данные уточняются, а незаконно полученные или не являющиеся необходимыми для цели обработки уничтожаются в течение 7 рабочих дней с момента предоставления субъектом подтверждающих сведений;
- требование о прекращении обработки исполняется в течение 10 рабочих дней. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления. Требование не распространяется на обработку, допускаемую законом без согласия субъекта: исполнение договора и хранение сведений о платежах. Для прекращения такой обработки субъект удаляет Аккаунт;
- в случае отзыва согласия обработка, осуществлявшаяся на его основании, прекращается, а данные, собранные исключительно на основании согласия, уничтожаются в течение 30 дней;
- о принятых мерах Оператор уведомляет субъекта.
10.5. Лицо, ответственное за организацию обработки персональных данных: Недякин Максим Викторович, info@protoprincipe.ru.
11. Меры по защите персональных данных
11.1. Оператор принимает следующие меры: доступ к базе данных ограничен и осуществляется под персональными учётными записями; соединение с Сайтом шифруется; пароли хранятся в виде необратимого хэша; действия администраторов записываются в журнал, не допускающий изменения записей задним числом; соблюдаются сроки хранения, установленные разделом 9.
11.2. В случае утечки персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона о персональных данных, и сообщает об утечке субъекту.
12. Автоматизированная обработка персональных данных
12.1. Занятия проводит Наставник. Программными средствами Сервиса автоматически формируются оценки освоения навыков и отметки о прохождении Уроков. На их основании определяются последовательность Уроков и подбор примеров.
12.2. Отметки о прохождении Уроков используются при расчёте суммы возврата денежных средств при отказе от договора по истечении 14 календарных дней с момента предоставления доступа (раздел 5 Публичной оферты). В этой части результаты автоматизированной обработки влекут юридические последствия для субъекта. Решение о сумме возврата не принимается исключительно на основании автоматизированной обработки: по заявлению субъекта Оператор проверяет отметки о прохождении Уроков и расчёт без применения автоматизированной обработки. Иных юридических последствий результаты автоматизированной обработки не порождают.
12.3. Субъект вправе заявить возражение против решения, принятого по результатам автоматизированной обработки, в том числе не согласиться с оценкой освоения навыка или с выбором Урока (ч. 3 ст. 16 Закона о персональных данных). Возражение направляется по адресу, указанному в разделе 15. Решение пересматривается работником Оператора без применения автоматизированной обработки, ответ направляется не позднее 10 рабочих дней со дня получения возражения. Если оценка признана неверной, она исправляется в сроки, установленные разделом 10.
13. Обработка персональных данных несовершеннолетних
13.1. Сервис предназначен для совершеннолетних лиц. Возраст при регистрации не проверяется. Лица, не достигшие 18 лет, используют Сервис с согласия родителей или иных законных представителей.
13.2. Если несовершеннолетний зарегистрировался или оплатил доступ к Курсу без согласия законного представителя, законный представитель вправе обратиться к Оператору. По такому обращению Оператор удаляет Аккаунт и возвращает оплату в полном объёме.
14. Изменение Политики
14.1. Оператор вправе изменять Политику. Новая редакция публикуется на Сайте с указанием даты.
14.2. О существенных изменениях, в том числе о появлении нового получателя персональных данных, Оператор уведомляет субъектов по электронной почте не позднее чем за 10 (десять) дней до их вступления в силу.
15. Контакты Оператора
- Индивидуальный предприниматель Недякин Максим Викторович
- Адрес: 117403, г. Москва, ул. Булатниковская, д. 4, корп. 2, кв. 68
- Адрес электронной почты для обращений по вопросам персональных данных: info@protoprincipe.ru
- Телефон: +7 (916) 407-09-37
- Регистрационный номер в реестре операторов, осуществляющих обработку персональных данных: 77-22-058877