Политика обработки персональных данных

Настоящая Политика в отношении обработки персональных данных (далее — Политика) — документ, определяющий политику в отношении обработки персональных данных. Она публикуется во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

Оператор — индивидуальный предприниматель Пурвиньш Владислав Андреевич, ОГРНИП 323325600006741, ИНН 323202770506, применяющий упрощённую систему налогообложения, далее — Оператор. Сведения о государственной регистрации Оператора содержатся в Едином государственном реестре индивидуальных предпринимателей; выписка из реестра предоставляется по запросу. Адрес для корреспонденции и контакты Оператора — в разделе 17 настоящей Политики.

Политика распространяется на обработку персональных данных при работе следующих сайтов и сервисов Оператора:

Политика доступна любому лицу без регистрации, авторизации и оплаты по адресу, указанному в шапке документа.

Условия оказания услуг определяются офертой, размещённой по адресу https://tervio.tech/offer. Настоящая Политика описывает только обработку персональных данных и не изменяет условий оферты.

Обработка персональных данных ведётся на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых целей, а объём и содержание обрабатываемых данных соответствуют заявленным целям. Данные не объединяются с базами, собранными для несовместимых между собой целей (статья 5 Закона).

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

Оператор персональных данных — лицо, которое организует обработку и определяет её цели, состав обрабатываемых данных и совершаемые с ними действия.

Лицо, осуществляющее обработку по поручению оператора (далее — обработчик) — лицо, которому оператор поручил обработку на основании договора; целей обработки такое лицо не определяет (часть 3 статьи 6 Закона).

Субъект персональных данных — физическое лицо, к которому относятся данные.

Школа — юридическое лицо, индивидуальный предприниматель или плательщик налога на профессиональный доход, заключивший с Оператором договор на использование сервисов. Сервисы предназначены исключительно для использования в предпринимательской деятельности; физическим лицам для личных, семейных и домашних нужд они не предоставляются.

Клиент Школы (ученик, лид, подписчик бота) — физическое лицо, с которым Школа ведёт переписку или расчёты, используя сервисы Оператора. Подписчик бота — лицо, которое запустило бота Школы (пункт 2.14) либо загружено Школой в сервис при импорте базы подписчиков (пункты 1.12 и 1.28 оферты).

Блокирование — временное прекращение обработки, кроме случаев, когда обработка необходима для уточнения данных.

Уничтожение — действия, после которых восстановить содержание персональных данных в информационной системе невозможно, а материальные носители уничтожены.

Обезличивание — действия, после которых определить принадлежность данных конкретному субъекту невозможно без использования дополнительной информации.

Трансграничная передача — передача персональных данных на территорию иностранного государства иностранному лицу или органу власти иностранного государства.

Роскомнадзор — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций, уполномоченный орган по защите прав субъектов персональных данных.

О совпадении названий. Слово «Оператор» с заглавной буквы в тексте Политики означает лицо, указанное в пункте 1.2. В интерфейсе сервиса «TERVIO» словом «оператор» со строчной буквы названа роль работника Школы, который ведёт переписку с клиентами. Это разные понятия.

Бот Школы — программа-собеседник, созданная Школой в мессенджере Telegram, в мессенджере MAX либо в сообществе социальной сети «ВКонтакте» и подключённая Школой к сервису «TERVIO» (пункт 1.12 оферты). Бот не может написать человеку первым: переписка начинается, только когда человек сам запустил бота — начал с ним переписку либо разрешил ему писать.

Аккаунт Instagram Школы — профессиональный аккаунт Школы в социальной сети Instagram, подключённый Школой к сервису «TERVIO» входом через Instagram (приложение TERVIO). Через сервис Школа отвечает людям, которые сами написали ей в директ или оставили комментарий к её публикации. Написать человеку первым сервис не позволяет: ответ возможен только в сроки, которые устанавливают правила Instagram; рассылки через аккаунт Instagram не выполняются. Instagram принадлежит компании Meta Platforms, Inc., которая признана экстремистской организацией, её деятельность на территории Российской Федерации запрещена.

Оператор обрабатывает персональные данные в двух разных качествах. Различие принципиальное: от него зависит, к кому субъекту обращаться и кто отвечает за законность обработки.

Оператор персональных данных. В этом качестве Оператор обрабатывает данные, которые собирает для себя: данные регистрации проекта, учётные и контактные данные представителей Школ, переписку с поддержкой, сведения о расчётах по договору, сведения о посетителях сайта, данные участников партнёрской программы. По этим данным Оператор сам определяет цели и состав, сам получает согласия и сам отвечает перед субъектом и перед Роскомнадзором.

Обработчик по поручению Школы. В этом качестве Оператор обрабатывает данные, которые Школа загружает в сервисы сама — в том числе файлом при импорте базы подписчиков ботов, — или которые попадают туда из подключённых Школой каналов: её Telegram-аккаунтов, ботов в Telegram, MAX и «ВКонтакте» и аккаунта Instagram (пункт 2.15). Это переписка Школы с её клиентами и подписчиками ботов, номера телефонов, сведения о платежах, учётные записи работников Школы. Оператором этих данных является Школа. Она определяет цели и состав, она получает согласия своих клиентов, она отвечает перед ними. Оператор действует по её поручению и в объёме договора.

Поручение оформляется договором (офертой), в котором определены перечень действий с персональными данными, цели обработки, обязанность соблюдать конфиденциальность и требования к защите данных.

Оператор не использует данные клиентов Школы в собственных целях. Он не направляет им предложений, не передаёт их другим Школам, не обучает на них модели, не формирует на их основе собственных продуктов и не продаёт их.

Обязанность получить согласие клиентов Школы на обработку лежит на Школе. Оператор такие согласия не собирает и собрать не может: прямых отношений с клиентами Школы у него нет.

Школа обязана опубликовать собственную политику обработки персональных данных, указать в ней Оператора как лицо, привлекаемое к обработке, и описать порядок обращений своих клиентов и порядок отзыва согласия.

В разделе 5 по каждой категории субъектов прямо указано, в каком из двух качеств действует Оператор.

Общие основания: статья 24 Конституции Российской Федерации, Закон, Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Гражданский кодекс Российской Федерации.

Основания собственной обработки (роль по пункту 3.2):

Основание обработки по поручению (роль по пункту 3.3) — часть 3 статьи 6 Закона: поручение Школы, оформленное договором. Правовое основание обработки данных своих клиентов обеспечивает Школа.

Специальные категории данных (расовая и национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные Оператор не обрабатывает, не запрашивает и не использует. Если такие сведения попадают в переписку Школы с её клиентом по инициативе самого клиента, Оператор их не выделяет, не индексирует и не использует; правомерность их обработки обеспечивает Школа.

Цели собственной обработки (роль по пункту 3.2):

Оператор не использует собранные им данные для рекламы третьих лиц, не передаёт их в рекламные сети и не продаёт.

Цели обработки по поручению Школы (роль по пункту 3.3) — только те, которые поставила Школа и допускает договор:

Обработка ведётся автоматизированным способом с использованием средств вычислительной техники, а в части документов, подтверждающих расчёты, — также без использования средств автоматизации.

Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права, исключительно на основании автоматизированной обработки. Черновики ответов и ответы искусственного интеллекта — вспомогательный материал: отправляет сообщение и принимает решение работник Школы.

Сроки хранения:

Данные заявки, оставленной на сайте, — 1 (один) год с даты поступления. Если по заявке заключён договор, данные представителя Школы хранятся по правилу пункта 7.3.3.

Переписка с поддержкой — в боте и по почте support@tervio.tech — и приложенные к ней файлы — 1 (один) год после закрытия обращения.

Учётные и контактные данные представителей Школы — в течение всего срока действия договора и 1 (один) год после его прекращения. Данные тех же лиц, попавшие в документы, подтверждающие расчёты, хранятся по правилу пункта 7.3.4.

Документы, подтверждающие расчёты (счета, кассовые чеки, закрывающие документы, счета-фактуры), — 5 лет. Срок установлен подпунктом 8 пункта 1 статьи 23 Налогового кодекса Российской Федерации. Сведения о сформированных кассовых чеках передаются оператору фискальных данных и хранятся также в информационной системе Федеральной налоговой службы.

Данные, обрабатываемые по поручению Школы, — в том числе данные подписчиков её ботов в Telegram, MAX и «ВКонтакте», данные, полученные через аккаунт Instagram Школы, и данные, загруженные при импорте базы подписчиков, — в течение всего срока действия договора со Школой. После прекращения договора — в порядке раздела 13.

Ключ доступа к аккаунту Instagram Школы хранится в зашифрованном виде (подпункт 2 пункта 10.2) и удаляется сразу, как только Школа отключает Instagram в сервисе «TERVIO» или отзывает доступ в настройках Instagram. Полученная до этого переписка хранится по правилу пункта 7.3.5; порядок запроса на её удаление — пункт 11.2.3.

Резервные копии хранятся 14 дней, после чего перезаписываются. Поэтому удаление данных из рабочих систем отражается в резервных копиях не позднее чем через 14 дней после удаления.

Записи журналов действий пользователей — 1 (один) год.

Технические журналы обращений к веб-серверу — 90 (девяносто) дней.

Обезличенные сведения об ошибках и времени загрузки кабинетов (пункт 14.4) — 7 (семь) календарных дней.

Данные участника партнёрской программы — в течение всего срока участия и 1 (один) год после его прекращения. Сведения о начислениях и выплатах вознаграждения хранятся по правилу пункта 7.3.4.

Оператор не продаёт персональные данные, не передаёт их в рекламные сети, не публикует и не передаёт их другим Школам.

Данные передаются только лицам, перечисленным ниже: тем, без которых сервисы не работают, сервису веб-аналитики сайта (пункт 8.2.10). Перечень закрытый:

Провайдер размещения серверов (Российская Федерация) — аренда серверов на территории Российской Федерации: на серверах работают «TERVIO» и «Аналитика продаж», хранятся их базы данных и зашифрованные резервные копии последних дней. Что передаётся: провайдер владеет оборудованием и каналом связи, поэтому в его инфраструктуре физически размещаются все данные, находящиеся на этих серверах. Учётных доступов к приложениям и базам данных Оператор провайдеру не предоставляет.

Провайдер сетевой инфраструктуры (сервер размещён в Нидерландах) — аренда сервера, через который подключённые Telegram-аккаунты и боты Школ выходят в сеть. Через этот же сервер сервисы обращаются к Instagram, и через него же проходят подключения к сайтам и кабинетам Оператора из-за пределов России, в том числе через VPN. Что передаётся: сетевой трафик между сервером приложения и Telegram, Instagram и другими внешними сервисами, трафик между браузером пользователя и сайтом Оператора — при подключении через этот сервер, а также IP-адреса и служебные сетевые сведения. Трафик зашифрован — протоколом Telegram либо протоколом TLS — и на этом сервере не расшифровывается и не сохраняется. Баз данных на этом сервере нет. В его технических журналах сохраняются IP-адрес, имя сайта и время подключения; срок их хранения — пункт 7.3.8.

Telegram (Telegram Messenger Inc., Британские Виргинские Острова, и Telegram FZ-LLC, Объединённые Арабские Эмираты) — мессенджер, через который идёт переписка Telegram-аккаунтов Школ и их ботов в Telegram; переписка ботов в MAX и «ВКонтакте» — пункт 8.2.8. Что передаётся: содержание сообщений, идентификаторы и номера телефонов участников переписки. Сервисы Оператора работают поверх Telegram, а не вместо него: любое сообщение проходит через инфраструктуру Telegram по существу услуги. Через программный интерфейс Telegram для ботов передаются также обращения в поддержку и уведомления Школам.

Anthropic PBC, Соединённые Штаты Америки — модель искусственного интеллекта, готовящая черновики ответов в «TERVIO» и отвечающая на вопросы в «Аналитике продаж». Что передаётся: при подготовке черновика — фрагмент переписки Школы с её клиентом, база знаний Школы и инструкция, заданная Школой. При работе ИИ-аналитика — текст вопроса работника Школы, описание структуры таблиц и результат выборки объёмом до 24 000 знаков; в результат выборки могут попадать номера телефонов, адреса электронной почты и имена клиентов Школы. При ночных ответах ИИ-дежурного — последние сообщения ученика в чате и база знаний Школы, с той же заменой имени, номера телефона и адреса электронной почты условными обозначениями, что и при подготовке черновика (пункт 3.6.3 оферты). При оценке анкет — ответы анкеты, кроме ответов на вопросы о номере телефона, адресе электронной почты и имени пользователя в Telegram. При разборе звонков — расшифровка записи звонка, сделанная на серверах Оператора, в том виде, в каком она получена, и ответы анкеты клиента, в которых номера телефонов и адреса электронной почты заменены условными обозначениями. При ответах людям, ответившим на рассылку с номеров Школы, — переписка с этим человеком, задача кампании и база знаний Школы, с той же заменой имени, номера телефона и адреса электронной почты. В блоке «ИИ» сценариев-воронок — задание и знания блока, а если Школа так выбрала, — база знаний Школы, переписка клиента с блоком (не более 30 последних реплик), собранные блоком сведения и значения переменных, которые Школа подставила в задание; имя, номера телефонов, адреса электронной почты и имя пользователя в Telegram клиента заменяются условными обозначениями (пункт 3.6.3 оферты), в ответ клиенту и в собранные сведения настоящие значения подставляются на серверах Оператора. Функции используются по решению Школы: подсказки, ночные ответы, оценка анкет, ответы ИИ в рассылках и блок «ИИ» включаются Школой, разбор звонков работает, пока Школа не выключит его в модуле «Отдел продаж»; без обращения к функции данные не передаются.

OpenAI, Соединённые Штаты Америки — резервный поставщик модели. Что передаётся: то же, что в пункте 8.2.4. Используется только при недоступности основного поставщика.

Сервис шрифтов — не привлекается. Шрифты всех сайтов и сервисов Оператора загружаются с серверов Оператора; к сторонним серверам за шрифтами браузер пользователя не обращается.

Провайдер второй площадки (Российская Федерация) — аренда облачного сервера в отдельном центре обработки данных на территории Российской Федерации. На нём работают пробные (демонстрационные) проекты Школ и хранятся зашифрованные резервные копии баз данных всех Школ, их файлов и файлов подключённых Telegram-аккаунтов (подпункт 12 пункта 10.2). При отказе основных серверов сервисы могут быть восстановлены на второй площадке. Что передаётся: провайдер владеет оборудованием, поэтому в его инфраструктуре физически размещаются все данные, находящиеся на сервере второй площадки; резервные копии — только в зашифрованном виде, ключа для их расшифровки у провайдера нет. Учётных доступов к приложениям и базам данных Оператор провайдеру не предоставляет. Провайдер обрабатывает данные по поручению Оператора в объёме хранения и уничтожения.

Мессенджер MAX и социальная сеть «ВКонтакте» — площадки, через которые работают боты Школ, подключённые на этих площадках (пункт 2.14). Что передаётся: содержание сообщений, которыми бот Школы обменивается с подписчиками, и идентификаторы участников переписки на площадке. Сервисы Оператора работают поверх этих площадок, а не вместо них: любое сообщение бота проходит через инфраструктуру площадки по существу услуги, а подписчик, запустивший бота Школы, взаимодействует с площадкой напрямую и на её условиях. Если Школа не подключала ботов на этих площадках, данные им не передаются.

Instagram (Meta Platforms, Inc., Соединённые Штаты Америки, и Meta Platforms Ireland Limited, Ирландия) — социальная сеть, через которую работает аккаунт Instagram Школы, подключённый к сервису «TERVIO» (пункт 2.15). Meta Platforms, Inc. признана экстремистской организацией, её деятельность на территории Российской Федерации запрещена. Что передаётся: ответы Школы на сообщения в директ и на комментарии к её публикациям и идентификаторы участников переписки на площадке. Сервисы Оператора работают поверх Instagram, а не вместо него: любое сообщение проходит через инфраструктуру Instagram по существу услуги, а человек, который пишет Школе в Instagram, взаимодействует с площадкой напрямую и на её условиях. Сведения, поступающие из Instagram (пункт 5.6), Оператор использует только для работы сервиса по поручению Школы, не использует для рекламы и не передаёт другим Школам. Если Школа не подключала Instagram, данные ему не передаются.

ООО «Яндекс», Российская Федерация — сервис веб-аналитики Яндекс.Метрика на страницах сайта tervio.tech с описанием сервисов — только с согласия посетителя (пункт 14.1). Что передаётся: если посетитель нажал «Принять» на плашке о файлах cookie, при открытии этих страниц браузер посетителя передаёт ООО «Яндекс» напрямую файлы cookie счётчика, IP-адрес, сведения о браузере и устройстве, адрес страницы и источник перехода, действия посетителя на странице. Оператор видит эти сведения в отчётах Метрики. Пока посетитель не нажал «Принять», а также после нажатия «Отказаться» счётчик не загружается и сведения в Яндекс не передаются. Иных данных Оператор в Яндекс не передаёт; в кабинетах и сервисах счётчика нет.

Сервис защиты страниц входа — не привлекается. Проверку, что вход выполняет человек, а не программа, выполняют серверы Оператора; сторонние сервисы капчи не используются.

Внешние системы, которые Школа подключает самостоятельно (Salebot, amoCRM, GetCourse, платёжный шлюз PayKeeper, рекламные кабинеты и другие), — источники данных, а не получатели: сведения поступают из них в «Аналитику продаж» по каналам, которые настроила Школа. Оператор не передаёт в эти системы персональные данные, кроме случая, когда обратную передачу настроила сама Школа. Так устроены, в частности, платёжные сервисы и АТС, которые Школа подключает к сервису «TERVIO» для приёма оплат и звонков, и ИИ-ассистенты, которым Школа открывает доступ к данным по протоколу MCP: они получают сведения, нужные для этой функции, — платёжный сервис сумму и назначение платежа, а для кассового чека адрес электронной почты или номер телефона плательщика; АТС — номер телефона клиента, которому звонит работник Школы; ИИ-ассистент — сведения, к которым Школа открыла ему доступ; сервис озвучки ElevenLabs, ключ от которого подключила Школа, — текст голосового сообщения, в том числе подставленное в него имя клиента; языковая модель по собственному ключу Школы в блоке «ИИ» (подпункт 2 пункта 3.6.2.2 оферты) — сведения в объёме пункта 8.2.4 для этого блока. Такую передачу Оператор выполняет по поручению Школы (пункт 3.3); если система находится за пределами Российской Федерации, правовое основание передачи обеспечивает Школа. Отношения Школы с этими системами настоящей Политикой не регулируются.

Персональные данные передаются государственным органам в объёме и в порядке, предусмотренных законодательством, — по мотивированному запросу, оформленному в соответствии с требованиями закона.

Перечень в пункте 8.2 изменяется только через изменение Политики в порядке раздела 16. До публикации изменений новый получатель данных не получает.

Получатели, названные в подпунктах 8.2.1, 8.2.2 и 8.2.7 по выполняемой роли, указаны без наименования. Их наименования, страны регистрации и юридические адреса Оператор сообщает по обращению — субъекту персональных данных в порядке раздела 11, Школе как оператору данных своих клиентов — по её письменному запросу в срок не более 10 рабочих дней. Школе эти сведения нужны для исполнения её собственных обязанностей оператора: уведомления Роскомнадзора об обработке и о намерении осуществлять трансграничную передачу (части 3 и 4 статьи 12 Закона) и ответа на обращения её клиентов.

Серверы, на которых работают «TERVIO» и «Аналитика продаж», и базы данных этих сервисов размещены на территории Российской Федерации: основные — в центре обработки данных провайдера размещения серверов (пункт 8.2.1), пробные проекты и резервные копии — также в отдельном центре обработки данных провайдера второй площадки (пункт 8.2.7). Зашифрованные резервные копии хранятся также на оборудовании Оператора на территории Российской Федерации.

За пределами Российской Федерации — в Нидерландах — размещён только сервер выходных сетевых адресов (пункт 8.2.2). Баз данных на нём нет: через него проходит зашифрованный сетевой трафик, содержание которого на этом сервере не расшифровывается и не сохраняется. Передача трафика через этот сервер является трансграничной передачей персональных данных.

Нидерланды являются стороной Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, то есть относятся к государствам, обеспечивающим адекватную защиту прав субъектов персональных данных (часть 1 статьи 12 Закона). Разрешение Роскомнадзора на передачу в такое государство не требуется, уведомление — требуется.

Поставщики моделей искусственного интеллекта (пункты 8.2.4 и 8.2.5) находятся в Соединённых Штатах Америки — государстве, которое не является стороной названной Конвенции и не включено в перечень государств, обеспечивающих адекватную защиту.

Передача данных клиентов Школы поставщикам моделей искусственного интеллекта происходит только при использовании функций искусственного интеллекта, которые Школа включает по своему решению. Школа, будучи оператором данных своих клиентов, самостоятельно обеспечивает правовое основание такой передачи и исполняет обязанность уведомить Роскомнадзор о трансграничной передаче (часть 3 статьи 12 Закона). То же относится к блоку «ИИ» в сценариях-воронках и к ответам ИИ в рассылках с номеров Школы: их Школа добавляет и включает сама.

Функции искусственного интеллекта отключаются по обращению Школы. После отключения передача данных поставщикам моделей не производится.

Telegram размещает свою инфраструктуру за пределами Российской Федерации. Использование Telegram составляет существо услуги: сервисы Оператора работают поверх мессенджера. Субъект, вступающий в переписку через Telegram, взаимодействует с Telegram напрямую и на условиях Telegram.

Instagram (пункт 8.2.9) размещает свою инфраструктуру за пределами Российской Федерации, в том числе в Соединённых Штатах Америки — государстве, которое не является стороной Конвенции, названной в пункте 9.2, и не включено в перечень государств, обеспечивающих адекватную защиту. Использование Instagram составляет существо услуги для Школ, которые его подключили: ответы клиентам доставляются через Instagram. Школа, будучи оператором персональных данных своих клиентов, самостоятельно обеспечивает правовое основание такой передачи и исполняет обязанность уведомить Роскомнадзор о трансграничной передаче (часть 3 статьи 12 Закона). Человек, который пишет Школе в Instagram, взаимодействует с Instagram напрямую и на условиях Instagram.

Ни одна из перечисленных мер не исключает риск полностью. Оператор обязуется применять меры, соразмерные актуальным угрозам, и пересматривать их при изменении условий обработки.

Требования к уровню защищённости персональных данных при их обработке в информационных системах установлены постановлением Правительства Российской Федерации от 01.11.2012 № 1119. Определённый Оператором уровень защищённости — четвёртый. Он установлен по совокупности признаков, названных в пункте 13 постановления № 1119: Оператор обрабатывает иные категории персональных данных лиц, не являющихся его работниками, число субъектов не превышает 100 000, и для информационной системы актуальны угрозы 3-го типа — угрозы, не связанные с наличием недокументированных возможностей в системном и прикладном программном обеспечении. Акт определения уровня защищённости предоставляется по запросу уполномоченного органа.

Субъект вправе (статья 14 Закона):

Куда обращаться. Адресат зависит от того, в каком качестве Оператор обрабатывает ваши данные:

Если вы представитель Школы, посетитель сайта или обращались в поддержку — обращайтесь к Оператору: письмом на privacy@tervio.tech, через бота @tervio_tech_bot либо почтовым отправлением по адресу для корреспонденции, указанному в разделе 17.

Если вы клиент или ученик Школы, в том числе подписчик её бота в Telegram, MAX или «ВКонтакте» либо человек, который писал её аккаунту Instagram или комментировал его публикации, и ваши данные попали в сервис через переписку со Школой, через загруженную ею базу подписчиков или через её внешние системы — обращайтесь в Школу: оператором ваших данных является она. Обращение, поступившее Оператору напрямую, будет в течение 3 рабочих дней переадресовано Школе с уведомлением заявителя. Самостоятельно изменить или уничтожить эти данные Оператор не вправе: он действует по поручению и не определяет целей их обработки.

Как отключить Instagram от сервиса и запросить удаление данных, полученных из Instagram, описано на странице https://tervio.tech/data-deletion/. Запрос человека, который писал Школе в Instagram, Оператор передаёт Школе в срок, указанный в пункте 11.2.2, и удаляет данные по её указанию.

Что указать в обращении (часть 3 статьи 14 Закона):

Сроки ответа. Они установлены Законом, и Оператор их не удлиняет:

Отказ в предоставлении сведений возможен только по основаниям части 8 статьи 14 Закона. Отказ даётся в письменной форме и мотивируется.

Обжалование: Роскомнадзор (109074, г. Москва, Китайгородский проезд, д. 7, стр. 2; сайт rkn.gov.ru) либо суд.

Согласие на обработку персональных данных может быть отозвано в любой момент (часть 2 статьи 9 Закона).

Отзыв направляется теми же способами, что и обращение по разделу 11: письмом на privacy@tervio.tech либо через бота @tervio_tech_bot.

Форма отзыва свободная. В нём указываются фамилия, имя, отчество, сведения, позволяющие найти ваши данные (имя пользователя в Telegram, адрес электронной почты), и однозначно выраженное требование прекратить обработку.

Последствия отзыва. С момента получения отзыва Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней (часть 5 статьи 21 Закона). Исключение составляют случаи, когда закон допускает обработку без согласия субъекта: документы, подтверждающие расчёты, хранятся установленный законом срок (пункт 7.3.4), а данные, необходимые для исполнения действующего договора, — до его прекращения.

Отзыв согласия клиентом Школы направляется Школе. Получив от Школы указание, Оператор прекращает обработку соответствующих данных в срок, не превышающий 3 рабочих дней.

Если представитель Школы отзывает согласие в отношении учётных данных, без которых доступ к сервису невозможен, следствием отзыва становится прекращение доступа к личному кабинету.

Согласие на файлы cookie и Яндекс.Метрику (пункт 14.1) посетитель сайта может отозвать сам: очистить данные сайта tervio.tech в настройках браузера. Это удаляет и его выбор на плашке, и файлы cookie Метрики; при следующем посещении плашка появится снова, и на ней можно нажать «Отказаться». Отозвать это согласие можно и способами, названными в пункте 12.2. После отзыва сведения с этого браузера в Метрику не передаются.

Данные уничтожаются:

Способ уничтожения: удаление записей из базы данных, удаление файлов вложений и файлов подключённых Telegram-аккаунтов с серверов, а при прекращении договора со Школой — удаление базы данных Школы и её контейнера целиком вместе с учётной записью СУБД.

Резервные копии. Копии, содержащие уничтоженные данные, перезаписываются в течение 14 дней (пункт 7.3.6). Восстановление уничтоженных данных из резервных копий Оператор не производит.

Подтверждение уничтожения. Факт уничтожения подтверждается актом, а при уничтожении автоматизированным способом — также выгрузкой из журнала регистрации событий, в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179.

Данные Школы после прекращения договора. Данные Школы удаляются по истечении 30 (тридцати) дней с даты прекращения договора. До истечения этого срока Школа вправе запросить выгрузку своих данных в машиночитаемом виде. По письменному обращению Школы данные удаляются раньше — в срок, не превышающий 10 рабочих дней с даты обращения.

На страницах сайта tervio.tech с описанием сервисов — главной странице, страницах https://tervio.tech/schools/, https://tervio.tech/shops/ и https://tervio.tech/services/, в разделах https://tervio.tech/max/ и https://tervio.tech/integrations/ со всеми их страницами — может работать счётчик Яндекс.Метрики (сервис ООО «Яндекс», пункт 8.2.10; номер счётчика 112593837) с включёнными Вебвизором и картой кликов. Счётчик загружается только после согласия посетителя. При первом посещении внизу страницы появляется плашка о том, что сайт использует файлы cookie Яндекс.Метрики для статистики посещений, с кнопками «Принять» и «Отказаться» и ссылкой на условия обработки; текст согласия опубликован на странице https://tervio.tech/consent, раздел «Согласие на использование cookie Яндекс.Метрики». Пока посетитель не нажал «Принять», а также после нажатия «Отказаться» счётчик не загружается, файлы cookie Метрики не устанавливаются и запросы к серверам ООО «Яндекс» не отправляются; сайтом можно пользоваться, не отвечая на плашку. Выбор действует на всех этих страницах и хранится в браузере посетителя (пункт 14.2).

Сайт хранит в локальном хранилище браузера посетителя (localStorage) три записи; файлов cookie для них сайт не ставит:

В личных кабинетах — кабинете Школы, панели управления платформой и «Аналитике продаж» — признак входа хранится в локальном хранилище браузера (localStorage) на устройстве пользователя и передаётся серверу при каждом запросе. Файлы cookie на адресах сервисов используются только необходимые для входа:

Веб-сервер ведёт технический журнал обращений, в котором сохраняются IP-адрес, дата и время запроса, адрес запрошенной страницы и сведения о браузере. Журнал используется для диагностики неисправностей и защиты от атак; для рекламных целей он не используется. Срок хранения — пункт 7.3.8.

Если на сайте или в кабинетах появится другой счётчик веб-аналитики или рекламный пиксель либо изменится состав сведений, которые собирает Яндекс.Метрика, настоящая Политика будет изменена до такого изменения, а не после.

При обнаружении неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор (часть 3.1 статьи 21 Закона):

Если инцидент затронул данные, обрабатываемые по поручению Школы, Оператор уведомляет Школу в течение 24 часов с момента выявления и передаёт ей сведения, необходимые для исполнения её собственных обязанностей оператора.

Оператор ведёт учёт инцидентов, связанных с персональными данными.

Оператор вправе изменять настоящую Политику. Новая редакция размещается по адресу, указанному в шапке документа, и вступает в силу с момента размещения, если в самой редакции не указана более поздняя дата. Изменения, затрагивающие условия договора со Школой, вступают в силу в порядке, установленном пунктом 11.4 Оферты: Политика является приложением к договору, и мгновенно менять его условия Оператор не вправе.

Дата действующей редакции указана в шапке документа. Предыдущие редакции хранятся у Оператора и предоставляются по запросу.

Об изменениях, затрагивающих перечень получателей данных или состав передаваемых им сведений (раздел 8), Школы уведомляются в панели управления и через бота поддержки не позднее чем за 15 календарных дней до вступления изменений в силу — тот же срок, что в пункте 10.14 Оферты.

Продолжение использования сервисов после вступления новой редакции в силу означает согласие Школы с ней в части, относящейся к Школе как стороне договора.