Политика в отношении обработки персональных данных

1. Термины и общие положения

В настоящей Политике используются следующие основные понятия:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
• Оператор — самозанятый Рейм Максим Романович, ИНН 771974661148, самостоятельно организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными (далее — Оператор).
• Субъект персональных данных — пользователь Сайта (в том числе ученик, учитель (репетитор), иное лицо, получившее доступ к Сайту).
• Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

1.1. Настоящая Политика применяется ко всей информации, которую Оператор может получить о Субъекте в процессе использования Сайта, сервисов и функционала Сайта.

1.2. Использование Сайта означает безоговорочное согласие Субъекта с настоящей Политикой и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями Субъект должен воздержаться от использования Сайта.

1.3. К отношениям между Оператором и Субъектом также применяется пользовательское соглашение, размещённое на Сайте.

2. Правовые основания обработки персональных данных

2.1. Оператор обрабатывает персональные данные на законных основаниях, предусмотренных статьёй 6 и иными положениями Закона о персональных данных, в том числе:

• обработка необходима для заключения, исполнения или прекращения гражданско-правового договора с Субъектом (пользовательское соглашение, оказание услуг доступа к функционалу Сайта);
• обработка необходима для исполнения обязанностей Оператора, предусмотренных законодательством Российской Федерации;
• обработка осуществляется с согласия Субъекта на обработку его персональных данных (в частности, при регистрации, заполнении форм, включении уведомлений и иных случаях, когда Субъект совершает конклюдентные действия, выражающие такое согласие).

2.2. Оператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации и при наличии отдельного согласия Субъекта в форме, установленной законом.

3. Цели сбора и обработки персональных данных

3.1. Оператор обрабатывает персональные данные в целях:

• идентификации Субъекта, зарегистрированного на Сайте;
• предоставления доступа к персонализированным функциям Сайта (личный кабинет, учебные группы, материалы, домашние задания, тесты, игровой режим и иной функционал);
• направления уведомлений, запросов и информации, связанных с использованием Сайта, исполнением соглашений и договоров с Субъектом;
• улучшения качества Сайта, удобства его использования, разработки новых сервисов (в том числе на основе обезличенных данных);
• проведения статистических и иных исследований на основе обезличенных данных;
• исполнения договорных и иных обязательств перед Субъектом, взаимодействия с платёжными системами при оплате услуг.

4. Категории и состав обрабатываемых персональных данных

4.1. Оператор может обрабатывать, в частности, следующие данные:

• фамилия, имя, отчество (при наличии);
• адрес электронной почты;
• иные данные, добровольно указанные Субъектом в профиле или при использовании функционала Сайта;
• технические данные, автоматически передаваемые устройством Субъекта при посещении Сайта: IP-адрес, информация из файлов cookie, данные о браузере, времени доступа, адресе запрашиваемой страницы и иные аналогичные сведения, необходимые для обеспечения безопасности и работоспособности Сайта.

4.2. При авторизации через сервисы третьих лиц (включая VK ID, Яндекс ID) Оператор может получать от таких сервисов объём персональных данных, разрешённый настройками Субъекта и условиями соответствующего сервиса (например, идентификатор учётной записи, адрес электронной почты, имя и фамилия). Обработка таких данных осуществляется в соответствии с настоящей Политикой и политиками конфиденциальности указанных сервисов.

5. Условия и порядок обработки персональных данных

5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и (или) без использования таких средств в соответствии с законодательством Российской Федерации и внутренними регламентами Оператора.

5.2. Сроки обработки (хранения) персональных данных определяются целями обработки, сроком действия договора с Субъектом, требованиями законодательства Российской Федерации, необходимостью защиты прав Оператора и третьих лиц. Персональные данные уничтожаются безопасным способом по достижении целей обработки либо при утрате необходимости в их достижении, если иное не предусмотрено законом.

5.3. Оператор вправе поручить обработку персональных данных другому лицу на основании заключаемого с этим лицом договора (поручение оператора). Лицо, осуществляющее обработку по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных.

5.4. Оператор вправе передавать персональные данные органам государственной власти Российской Федерации в случаях, установленных законодательством Российской Федерации.

6. Трансграничная передача персональных данных

6.1. Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надлежащая защита прав субъектов персональных данных, либо получено письменное согласие Субъекта на трансграничную передачу его персональных данных.

6.2. Трансграничная передача персональных данных на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только при наличии письменного согласия Субъекта на трансграничную передачу его персональных данных и/или исполнения договора, стороной которого является Субъект, иными случаями, предусмотренными Законом о персональных данных.

7. Меры по защите персональных данных

7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных в соответствии с законодательством Российской Федерации.

7.2. К таким мерам относятся, в частности: использование защищённых протоколов передачи данных, ограничение доступа к персональным данным, разграничение прав пользователей и администраторов, резервное копирование, иные меры, соответствующие уровню риска.

8. Права субъекта персональных данных

8.1. Субъект персональных данных имеет право на получение сведений, касающихся обработки его персональных данных, предусмотренных Законом о персональных данных.

8.2. Субъект вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

8.3. Субъект вправе отозвать согласие на обработку персональных данных путём направления Оператору соответствующего обращения на адрес электронной почты, указанный в разделе 10 настоящей Политики. При этом Оператор вправе продолжить обработку персональных данных без согласия Субъекта при наличии оснований, указанных в Законе о персональных данных.

8.4. Субъект вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

9. Файлы cookie и аналогичные технологии

9.1. Сайт использует файлы cookie и аналогичные технологии для обеспечения авторизации, сохранения пользовательских настроек, корректной работы отдельных сервисов и повышения безопасности.

9.2. Субъект может ограничить или отключить использование cookie в настройках браузера; при этом часть функций Сайта может стать недоступной.

10. Актуализация Политики и обращения к Оператору

10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

10.2. По всем вопросам, связанным с обработкой персональных данных, Субъект может обратиться к Оператору:

• Самозанятый Рейм Максим Романович
• ИНН: 771974661148
• Адрес: г. Москва
• Электронная почта: maksimreim@gmail.com
• Телефон: +7 (995) 880-60-88

10.3. Субъект вправе направить Оператору запрос в простой письменной форме с использованием контактных данных, указанных выше. Оператор обязуется рассмотреть обращение и направить ответ в сроки, установленные законодательством Российской Федерации.