Политика обработки персональных данных

1. Оператор персональных данных

Оператором персональных данных посетителей сайта и пользователей кабинета является Индивидуальный предприниматель Гевлич Сергей Анатольевич, ИНН 272401033977, ОГРНИП 325784700201881, адрес: Санкт-Петербург, ул. Наличная, д. 36, корп. 5.

По вопросам обработки данных можно обратиться по адресу support@co-trainer.ru или по телефону +7 962 691-01-77.

2. Роли при обработке данных участников

Тренер или заказчик учебной программы самостоятельно определяет цели и состав данных участников, которые передаются в «Ко-тренер» через Telegram. В этой части ИП Гевлич Сергей Анатольевич обрабатывает данные по поручению соответствующего тренера или заказчика, а для обеспечения безопасности, учёта использования и исполнения обязательных требований закона — также в собственных законных целях.

Тренер обязан сообщить участникам об использовании платформы, определить законное основание обработки и не передавать избыточные сведения.

3. Какие данные обрабатываются

• данные тренера: имя, адрес электронной почты, сведения аккаунта и организации, номер телефона при обращении в поддержку;
• технические данные: IP-адрес или его защищённый идентификатор, сведения браузера и устройства, время и результат действий, данные сессии и журналы безопасности; при отдельном разрешении аналитики — анонимный идентификатор браузера, посещённые страницы, источник перехода, клики и длительность визита;
• материалы тренера: программы, задания, критерии выполнения, расписания, настройки ботов и иные загруженные материалы;
• данные участников: идентификатор и имя в Telegram, принадлежность к учебному потоку, сообщения, ответы, результаты, прогресс, загруженные изображения, аудио, видео и файлы, а также созданные на их основе краткие резюме;
• данные об использовании и оплате: объём обращений к моделям и обработки медиа, начисления и списания внутреннего баланса, идентификаторы платежей и возвратов. Реквизиты банковских карт платформа не получает — их обрабатывает платёжный провайдер.

Платформа не запрашивает специальные категории или биометрические персональные данные. Не следует передавать их в заданиях, сообщениях и файлах.

4. Цели и основания обработки

• регистрация, проверка почты и защита аккаунта;
• предоставление кабинета, Telegram-сопровождения и ИИ-фасилитации;
• ведение истории заданий, восстановление контекста и отображение прогресса;
• расчёт стоимости использования, приём оплаты, возвраты и бухгалтерский учёт;
• поддержка пользователей, диагностика, предотвращение нарушений и улучшение надёжности сервиса;
• анализ посещаемости и удобства публичных страниц — только после отдельного разрешения посетителя;
• исполнение обязанностей, установленных законодательством.

Основаниями обработки являются согласие субъекта, заключение и исполнение договора, поручение оператора данных участников, а также обязанности и законные интересы, предусмотренные законодательством Российской Федерации.

5. Действия с данными и автоматизированная обработка

Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, передавать уполномоченным обработчикам, обезличивать, блокировать, удалять и уничтожать данные. Обработка выполняется с использованием средств автоматизации и, когда это необходимо, без них.

Ответы и медиа могут автоматически анализироваться выбранной тренером мультимодальной моделью. Такая обработка помогает задать наводящий вопрос или определить завершение задания, но не предназначена для принятия решений, порождающих юридические последствия для участника.

6. Сервисы и получатели данных

В пределах, необходимых для работы платформы, данные могут обрабатываться следующими категориями поставщиков:

• облачная инфраструктура, база данных, объектное хранилище и почта Beget;
• Telegram — доставка заданий и сообщений между ботом и пользователем;
• RouterAI и выбранные через него поставщики моделей — анализ текста и медиа;
• Яндекс Метрика — статистика посещаемости и поведения на публичных страницах только после отдельного разрешения посетителя;
• ЮKassa — приём платежей и возвраты после подключения оплаты;
• государственные органы — только в случаях, установленных законом.

Основные базы и файлы платформы размещаются на инфраструктуре в Российской Федерации. Использование Telegram и отдельных моделей может затрагивать инфраструктуру за пределами Российской Федерации. Такая передача допускается только при выполнении применимых требований к трансграничной передаче данных.

7. Сроки хранения

Данные хранятся не дольше, чем это требуется для заявленных целей. Данные аккаунта и программ — в течение использования сервиса и срока, необходимого для разрешения претензий; платёжные и бухгалтерские документы — в сроки, установленные законом; доказательства согласия — пока согласие действует и в течение применимого срока защиты прав.

Исходные медиафайлы участника по умолчанию хранятся до 90 дней, если иной срок не определён настройками программы или обязанностями заказчика. Резервные копии удаляются по завершении их технологического цикла.

8. Cookies и данные сессии

Сайт использует технически необходимые данные сессии, чтобы аутентифицировать пользователя и защищать кабинет. Без них вход в сервис невозможен.

Яндекс Метрика и её аналитические cookie загружаются только после выбора «Разрешить аналитику». До этого счётчик не отправляет данные. Отказ не ограничивает доступ к сайту. Изменить выбор можно через «Настройки cookie» в футере; подробный перечень и сроки описаны на странице «Использование файлов cookie». Рекламные cookie на сайте не используются.

9. Защита данных

Оператор применяет разграничение доступа, шифрование чувствительных реквизитов, журналирование событий, резервное копирование, изолированное хранение данных разных тренеров и другие необходимые организационные и технические меры. Доступ предоставляется только тем лицам и сервисам, которым он необходим для заявленных целей.

10. Права субъекта данных

Субъект может запросить сведения об обработке, уточнение, блокирование или удаление данных, отозвать согласие и обжаловать действия оператора. Запрос направляется на support@co-trainer.ru. Для защиты данных оператор может запросить подтверждение личности.

Если данные участника передал тренер или корпоративный заказчик, оператор может привлечь его к рассмотрению запроса. Отзыв согласия не отменяет обработку, которую закон разрешает продолжить на другом основании.

11. Изменение Политики

Актуальная редакция всегда опубликована по этому адресу. При существенных изменениях зарегистрированные пользователи получают уведомление в кабинете или по электронной почте.