Политика персональных данных

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Редакция от 2 ноября 2026 г.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая политика определяет порядок обработки персональных данных оператором — индивидуальным предпринимателем Костиковым Гордеем Олеговичем (ОГРНИП 326774600649610, ИНН 773126536053, адрес: улица Полоцкая, д. 3, кв./оф. 71, г. Москва, далее — «Оператор» или «Студия») на сайте https://tripi.moscow и в связанных кабинетах (далее — «Платформа»).

1.2. Политика разработана во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.3. По вопросам данных: info@tripi.moscow. Запрос лучше направлять с адреса почты, на который открыт кабинет.

1.4. Настоящая политика — документ Оператора, раскрывающий порядок обработки (ст. 18.1 152-ФЗ). Согласие на обработку персональных данных субъект даёт отдельным документом «Согласие на обработку персональных данных» (https://tripi.moscow/legal/pd-consent/) при регистрации отдельной отметкой; законный представитель ребёнка даёт его также в отношении данных ребёнка.

2. СУБЪЕКТЫ ДАННЫХ

2.1. Заказчик — совершеннолетний пользователь кабинета (родитель или иной законный представитель, а также совершеннолетний ученик, если кабинет открыт на него).

2.2. Ученик — ребёнок, в интересах которого ведётся кабинет.

2.3. Преподаватель — самозанятый исполнитель по договору со Студией. Обработка его данных как контрагента Студии регулируется договором с преподавателем; в кабинетах клиентов преподаватель выступает обработчиком по поручению Оператора.

2.4. Посетитель Сайта без кабинета — в объёме файлов cookie и технических журналов.

3. ПРАВОВЫЕ ОСНОВАНИЯ

3.1. Обработка осуществляется на основании:

а) согласия субъекта, оформленного отдельным документом при регистрации;

б) договора (оферта), стороной либо выгодоприобретателем по которому является субъект;

в) законных интересов Оператора в пределах, не нарушающих права субъекта (безопасность Платформы, разбор споров, учёт занятий);

г) требований законодательства РФ (бухгалтерский и налоговый учёт, ответы на запросы уполномоченных органов).

4. ЦЕЛИ И СОСТАВ ДАННЫХ

4.1. Создание и ведение кабинета, идентификация, связь: имя, адрес электронной почты, номер телефона, пароль (хранится в виде, не позволяющем восстановить исходную строку), технические идентификаторы сессии.

4.2. Запись на занятия, расписание, расчёты: предмет и направление, выбранный преподаватель, даты и время слотов, статусы занятий, цена слота, сведения о поступившей Студии оплате (идентификатор платежа платёжного сервиса, сумма, дата), сведения о выплатах преподавателю, отметки об ознакомительных занятиях.

4.3. Проведение занятий и поддержка: текст переписки в чате Платформы, вложения (файлы заданий, изображения в пределах технических ограничений Платформы), служебные пометки Студии.

4.4. Исполнение обязанностей Оператора: обращения в поддержку, претензии, запросы на возврат.

4.5. Безопасность: IP-адрес, дата и время запросов, cookie, тип браузера, факты входа и сброса пароля, коды подтверждения почты (в виде, необходимом для проверки).

4.6. Публичная витрина (если субъект — преподаватель): имя, фото, текст о себе, предметы, цены — в объёме, который преподаватель и Студия разместили на Карточке.

4.7. Оператор не запрашивает специальные категории персональных данных (здоровье, религиозные взгляды и т.п.) как условие записи. Если такие сведения кто-либо направил в чат по своей инициативе, Оператор обрабатывает их только как часть переписки для организации занятия и стремится не использовать их в иных целях.

4.8. Оператор не преследует цели сбора данных несовершеннолетнего напрямую с ребёнка в обход Заказчика.

4.9. Бонусная программа, программа «Пригласи друга» и акции: остаток и история бонусного счёта, уровень, число зачтённых занятий, личная ссылка для приглашений, сведения о том, кто кого пригласил, сведения о согласии приглашённого (дата, IP-адрес, текст), имя приглашённого, дата его регистрации и число его занятий, идущих в зачёт программы, а также имя пригласившего, которое показывается человеку, открывшему его личную ссылку.

4.10. Уведомления в Telegram (только для преподавателя или администратора Студии, который подключил их сам): идентификатор чата Telegram, дата подключения, время последнего сообщения. Содержание уведомлений, имена и другие данные Клиентов и Учеников в Telegram не передаются.

5. ПЕРЕПИСКА И ДОСТУП СОТРУДНИКОВ

5.1. Встроенный чат — функция кабинета для организации занятий, а не личный мессенджер. Переписка ведётся через серверы Оператора и доступна уполномоченным сотрудникам Студии в целях пункта 5.2.

5.2. Уполномоченные сотрудники Студии имеют доступ к чатам и файлам, чтобы:

а) помочь с записью, переносом и отменой;

б) отметить статус занятия и расчёты;

в) ответить на обращение в поддержку;

г) разобрать спор о факте, качестве организации или оплате;

д) пресечь нарушения оферты, оскорбления, обход оплаты и угрозы безопасности.

5.3. Студия не использует переписку для передачи третьим лицам в рекламных целях.

6. ПОРУЧЕНИЕ ПРЕПОДАВАТЕЛЮ И ИНЫМ ЛИЦАМ

6.1. Преподаватель получает доступ только к данным, нужным для его занятий с конкретным учеником: имя, расписание, переписка этого чата, материалы занятий.

6.2. Телефон и почта Заказчика преподавателю в интерфейсе не отображаются. По запросу преподавателя, если контакт необходим для проведения занятия (внешний звонок, срочная отмена), Студия может сообщить контакт. Преподаватель не вправе использовать контакт для оплаты в обход Студии и для рассылки, не связанной с занятием.

6.3. Обработчиками также являются (каждый в пределах своей услуги и договора с Оператором): хостинг-провайдер серверов Платформы (АО «Таймвэб», Москва), почтовый сервис домена (ООО «Регистратор доменных имён РЕГ.РУ»), платёжный сервис «Робокасса» (ООО «Робокасса», получает имя, телефон, почту и сумму для проведения платежа и формирования кассового чека). Серверы и базы данных Платформы размещены на территории Российской Федерации.

6.4. Трансграничную передачу персональных данных Оператор не осуществляет, за исключением случая, когда преподаватель или администратор Студии по своей инициативе подключил уведомления в Telegram (пункт 4.10): тогда сообщение о новом уведомлении доставляется через иностранный сервис Telegram. Внешние шрифты, счётчики и аналитические сервисы на Платформе не используются.

6.5. По мотивированному запросу государственного органа Оператор передаёт данные в объёме запроса.

6.6. Оператор не продаёт персональные данные.

6.7. Пригласившему в его кабинете показываются имя приглашённого, дата его регистрации и число занятий, идущих в зачёт программы «Пригласи друга», только при согласии приглашённого, которое он даёт отдельной галочкой при регистрации по ссылке. Иные данные приглашённого пригласившему не передаются. Приглашённый вправе отозвать согласие, написав на info@tripi.moscow.

7. СПОСОБЫ И МЕРЫ

7.1. Обработка ведётся с использованием средств автоматизации (серверы Платформы) и без них (переписка поддержки, бумажные и скан-копии договоров с преподавателями). Текст переписки в чате хранится в базе в зашифрованном виде.

7.2. Оператор принимает организационные и технические меры: разграничение доступа, учётные записи сотрудников, HTTPS, хранение паролей в хешированном виде, ограничение доступа к файлам чата через проверку прав.

7.3. Субъект обязан сохранять пароль в тайне и использовать устойчивый пароль. О факте чужого входа нужно сразу сообщить Оператору.

8. СРОКИ, АРХИВ, УНИЧТОЖЕНИЕ

8.1. Пока кабинет используется для исполнения оферты, данные обрабатываются в рабочих интерфейсах Платформы.

8.2. По запросу субъекта на info@tripi.moscow либо по истечении необходимости в ежедневном доступе кабинет закрывается, а данные переводятся в архив: они не показываются Заказчику и преподавателю в обычном кабинете, но могут быть извлечены Оператором для расчётов, споров и исполнения закона.

8.3. Срок архивного хранения — три года с закрытия кабинета либо с последнего расчёта по занятиям, в зависимости от того, какая дата позже, если более длительный срок не установлен законом (в том числе законодательством о бухгалтерском учёте).

8.4. По окончании срока данные уничтожаются или обезличиваются, кроме сведений, которые Оператор обязан хранить дольше.

8.5. Резервные копии уничтожаются по мере ротации носителей.

8.6. Сведения бонусного счёта и приглашений хранятся по правилам пунктов 8.1–8.4. Идентификатор чата Telegram удаляется при отключении уведомлений.

9. ПРАВА СУБЪЕКТА И ПОРЯДОК ЗАПРОСОВ

9.1. Субъект вправе получать сведения, какие его данные обрабатываются, требовать уточнения, блокирования или уничтожения, если данные неполны, устарели, незаконно получены или не являются необходимыми для заявленной цели, отозвать согласие, обжаловать действия Оператора, в том числе в Роскомнадзор.

9.2. Отзыв согласия не влияет на законность обработки до отзыва и не обязывает Оператора уничтожить данные, которые нужны для исполнения уже заключённого договора, расчётов и закона.

9.3. Запрос направляется на info@tripi.moscow. Оператор вправе запросить сведения, позволяющие идентифицировать заявителя. Срок ответа — 10 рабочих дней с момента обращения (ст. 20 152-ФЗ); при необходимости он может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя.

9.4. Законный представитель ребёнка направляет запрос в интересах ребёнка с указанием кабинета.

9.5. После отзыва согласия приглашённого показ его данных пригласившему прекращается не позднее 30 дней с даты получения отзыва, приглашение перестаёт учитываться.

10. COOKIE И ЖУРНАЛЫ

10.1. Платформа использует только технически необходимые cookie: идентификатор сессии для входа и защита форм (CSRF). Рекламных и аналитических cookie, а также сторонних счётчиков на Платформе нет.

10.2. Отключение cookie в браузере может сделать кабинет неработоспособным. Это не лишает субъекта иных прав по 152-ФЗ.

11. ИЗМЕНЕНИЕ ПОЛИТИКИ

11.1. Новая редакция публикуется на странице https://tripi.moscow/legal/privacy-policy/ с указанием даты. Существенное изменение целей или состава обработки Оператор доводит через кабинет или почту.

11.2. Продолжение пользования Платформой после публикации редакции, если закон не требует повторного согласия, означает принятие изменений в части, не требующей нового отдельного согласия.