Политика в отношении обработки персональных данных

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые платформой Mentiq (далее — Оператор).

Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Настоящая политика применяется ко всей информации, которую Оператор может получить о посетителях и зарегистрированных пользователях платформы Mentiq.

• Платформа (Сайт) — веб-приложение Mentiq, включая личный кабинет, каталог объявлений и все связанные сервисы.
• Пользователь — любой посетитель Платформы, в том числе зарегистрированный в роли «репетитор», «ученик/родитель» или гость.
• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю.
• Обработка персональных данных — сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление и уничтожение персональных данных.
• Личный кабинет — раздел Платформы, доступный Пользователю после регистрации и входа.

Оператор имеет право:

• получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей, предусмотренных Законом о персональных данных, если иное не предусмотрено законом.

Оператор обязан:

• предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
• организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
• отвечать на обращения и запросы субъектов персональных данных и их законных представителей;
• принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения;
• прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных.

Пользователь имеет право:

• получать информацию, касающуюся обработки его персональных данных, в порядке, установленном Законом о персональных данных;
• требовать уточнения, блокирования или уничтожения его персональных данных, если они неполны, устарели, неточны или незаконно получены;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суде.

Пользователь обязан предоставлять Оператору достоверные данные о себе и сообщать об их изменении. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без его согласия, несут ответственность в соответствии с законодательством РФ.

Ниже — фактический перечень данных, которые собирает Mentiq в рамках работы платформы, а не абстрактный список: каждый пункт соответствует конкретному сервису на сайте.

• Регистрация и вход: email, имя, фамилия, пароль (хранится в виде хеша, не в открытом виде) — для создания и защиты личного кабинета.
• Профиль пользователя: телефон, Telegram, фотография — для связи между репетитором и учеником после подтверждённой брони; репетитору дополнительно — образование, стаж, предметы, город, документ для верификации — для отображения профиля и проверки квалификации.
• Объявления и бронирование: параметры объявления репетитора, дата и время занятий — для работы календаря и записи на занятия.
• Сообщения в чате — для связи пользователей друг с другом внутри платформы.
• Отзывы о репетиторе — для отображения оценки и текста отзыва другим пользователям.
• Содержимое доски занятия (рисунки, текст, изображения) — для проведения занятия и разбора жалоб; подробности хранения и модерации — в отдельном разделе ниже.
• Заявка с формы на главной странице: имя и контакт (телефон/Telegram) — для обратной связи с потенциальным клиентом.
• Технические данные (IP-адрес, файлы cookie) — для работы сайта и базовой аналитики посещаемости.

Обработка персональных данных осуществляется с согласия субъекта персональных данных, которое даётся при регистрации, заполнении формы обратной связи или ином добровольном предоставлении данных на Платформе.

Правовое основание — статья 6, часть 1, пункт 1 Федерального закона от 27.07.2006 № 152-ФЗ (согласие субъекта персональных данных на обработку его персональных данных).

• Оператор обеспечивает сохранность персональных данных и принимает меры, исключающие доступ к ним неуполномоченных лиц.
• Персональные данные Пользователя не передаются третьим лицам, за исключением случаев, предусмотренных законодательством РФ, либо при наличии согласия Пользователя на такую передачу.
• Контактные данные другого пользователя (телефон, Telegram) открываются только после состоявшегося бронирования — до этого момента они не показываются собеседнику.
• Трансграничная передача персональных данных Оператором не осуществляется.
• Хранение персональных данных осуществляется не дольше, чем этого требуют цели их обработки, если иной срок не установлен законом.
• В случае выявления неточностей в персональных данных Пользователь может актуализировать их самостоятельно — в личном кабинете либо обратившись к Оператору по email.

Во время занятия репетитор и ученик пользуются общей интерактивной доской. Всё, что на ней написано, нарисовано или вставлено картинкой, сохраняется — так же, как переписка в чате, — чтобы доску можно было докрутить заново при повторном входе и чтобы было чем разобрать жалобу.

• Хранится содержимое доски целиком: каждый штрих, фигура, текст и изображение, с указанием автора и времени. Стирание доски или удаление элемента во время занятия не уничтожает запись — это техническая мера защиты от сокрытия нарушений, а не ограничение прав Пользователя, для реализации которых нужно обратиться к Оператору.
• Срок хранения содержимого доски — 6 месяцев с момента занятия, дальше оно удаляется автоматически. Запись о том, что занятие состоялось, остаётся дольше — без содержимого.
• Исключение: если по доске подана жалоба или модератор скрыл элемент либо заморозил доску, срок автоматического удаления не применяется — содержимое хранится до завершения разбирательства.
• Доступ к содержимому доски имеют участники самого занятия и администрация платформы — при проактивной проверке или по поступившей жалобе. Учёт того, кто из администраторов и когда открывал чью доску, ведётся отдельно.
• Печатный текст на доске автоматически проверяется на наличие контактных данных (телефон, мессенджер, email) — это не блокирует ввод текста, но отмечает соответствующую запись для проверки администрацией платформы.
• Пользователь может выгрузить содержимое доски в PDF в любой момент, включая по окончании занятия — рекомендуем сделать это заранее, если конспект нужен дольше срока хранения.

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Платформа использует файлы cookie для работы личного кабинета (хранение сессии) и базовой аналитики. Продолжая пользоваться сайтом, Пользователь соглашается на использование cookie; отказаться от них можно в настройках браузера, но это может ограничить работу отдельных функций сайта.

Пользователь может получить любые разъяснения по вопросам обработки его персональных данных, обратившись к Оператору по email mentiqru@inbox.ru.

Любые изменения политики обработки персональных данных отражаются в этом документе. Политика действует бессрочно до замены её новой версией.

Актуальная версия Политики в свободном доступе расположена на этой странице.