Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных пользователей сайта repetitor-ivanperov.ru и меры по обеспечению безопасности персональных данных, предпринимаемые оператором.

Оператор: Иван Перов.

Сайт: repetitor-ivanperov.ru

Контактный email: ivan_perov@mail.ru

Контактный телефон: +7 952 397-23-09

Местонахождение оператора: г. Санкт-Петербург, Российская Федерация.

2. Категории персональных данных

• данные, предоставляемые при регистрации: имя, адрес электронной почты, пароль в защищённом виде;
• данные профиля, которые пользователь может заполнить дополнительно: пол, город, школа, класс, возраст;
• данные, предоставляемые при записи на занятия: имя, телефон, email, выбранный слот, формат занятия, комментарий;
• данные, предоставляемые при использовании функционала сайта: тексты отзывов, домашние задания, ответы в тестах, история записей;
• технические данные: IP-адрес, данные авторизации, сведения о сессии, cookies, user-agent, дата и время действий на сайте.

3. Цели обработки персональных данных

1. регистрация пользователя и предоставление доступа к личному кабинету;
2. идентификация пользователя при входе в аккаунт и защита аккаунта;
3. запись на занятия, подтверждение записи и связь по вопросам обучения;
4. исполнение договорённостей с пользователем, предоставление учебных материалов, тестов и домашних заданий;
5. обработка обращений пользователя и ответов на них;
6. обеспечение стабильной и безопасной работы сайта, предотвращение злоупотреблений и ведение технических журналов;
7. исполнение обязанностей, возложенных на оператора законодательством Российской Федерации.

4. Правовые основания обработки

Оператор обрабатывает персональные данные на основании:

• согласия субъекта персональных данных;
• необходимости исполнения соглашения с пользователем и действий по запросу пользователя до его заключения;
• обязанностей оператора, предусмотренных законодательством Российской Федерации.

5. Порядок и способы обработки

Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования, путём сбора, записи, систематизации, накопления, хранения, уточнения, извлечения, использования, передачи в случаях, предусмотренных законодательством и настоящей Политикой, обезличивания, блокирования, удаления и уничтожения персональных данных.

Пароли пользователей не хранятся в открытом виде и сохраняются только в защищённом виде.

6. Сроки хранения

• данные аккаунта — пока существует личный кабинет и далее в течение срока, необходимого для соблюдения требований закона, защиты прав оператора и разрешения возможных споров;
• данные по заявкам и записям на занятия — в течение срока взаимодействия с пользователем и далее в течение разумного срока для подтверждения истории оказания услуг и урегулирования спорных ситуаций;
• технические журналы и сведения о согласиях — в течение срока, необходимого для подтверждения факта предоставления согласия, обеспечения безопасности сайта и защиты прав оператора.

7. Передача персональных данных третьим лицам

Оператор не продаёт персональные данные пользователей и не раскрывает их неограниченному кругу лиц. Персональные данные могут передаваться третьим лицам только в следующих случаях:

• если это необходимо для работы сайта, хостинга, авторизации, отправки служебных уведомлений, хранения данных или резервного копирования;
• если обязанность передачи предусмотрена законодательством Российской Федерации;
• если пользователь отдельно попросил оператора совершить действие, предполагающее такую передачу.

8. Права субъекта персональных данных

Пользователь вправе запросить информацию об обработке его персональных данных, требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели обработки, а также отозвать своё согласие на обработку персональных данных, направив обращение оператору.

9. Cookies и технические данные

Сайт использует технические cookies и иные аналогичные технологии, необходимые для авторизации пользователя, защиты от несанкционированных действий, сохранения сессии и корректной работы интерфейса. Использование сайта означает информированность пользователя о применении таких технических средств в необходимом для работы сайта объёме.

10. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

При сборе персональных данных граждан Российской Федерации оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, если иное не допускается законодательством Российской Федерации.

11. Текст согласия, используемого при регистрации

При регистрации пользователь отдельно подтверждает следующий текст согласия:

Указанное согласие подтверждается отдельным чекбоксом и не объединяется с принятием Лицензионного соглашения.

12. Обращения пользователя

Обращения по вопросам обработки персональных данных принимаются по адресу ivan_perov@mail.ru. В обращении рекомендуется указать имя, контактные данные для ответа и суть запроса.