Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных пользователей сайта repetitor-ivanperov.ru (далее — Сайт) и меры по обеспечению безопасности персональных данных, предпринимаемые Оператором.

1.2. Оператор: Перов Иван Константинович
Контактный email: ivanperov2021@yandex.com
Адрес места нахождения: г. Санкт-Петербург, пр-т Маршала Жукова, Российская Федерация

1.3. Настоящая Политика размещена в открытом доступе по адресу: repetitor-ivanperov.ru/policy

1.4. Настоящая Политика распространяется на все персональные данные, которые Оператор может получить о Пользователе при использовании Сайта, регистрации в Личном кабинете, заполнении форм записи, а также в процессе взаимодействия, связанного с предоставлением доступа к материалам, тестам, домашним заданиям и иному функционалу Сайта.

2. Категории персональных данных

• данные, предоставляемые при регистрации: имя, адрес электронной почты, пароль в защищённом виде;
• данные профиля, которые пользователь может заполнить дополнительно: пол, город, школа, дата рождения;
• данные, предоставляемые при записи на занятия: имя, телефон, email, выбранный слот, формат занятия, комментарий;
• данные, предоставляемые при использовании функционала сайта: тексты отзывов, домашние задания, ответы в тестах, история записей;
• технические данные: IP-адрес, данные авторизации, сведения о сессии, cookies, user-agent, дата и время действий на сайте.

3. Цели обработки персональных данных

1. регистрация пользователя и предоставление доступа к личному кабинету;
2. идентификация пользователя при входе в аккаунт и защита аккаунта;
3. запись на занятия, подтверждение записи и связь по вопросам обучения;
4. исполнение договорённостей с пользователем, предоставление учебных материалов, тестов и домашних заданий;
5. обработка обращений пользователя и ответов на них;
6. обеспечение стабильной и безопасной работы сайта, предотвращение злоупотреблений и ведение технических журналов;
7. исполнение обязанностей, возложенных на оператора законодательством Российской Федерации.
8. Цели использования сервиса «Яндекс Метрика» и сookie-файлов («куки»-файлов). Файлы сookie представляют собой небольшие текстовые файлы, размещенные на устройстве для хранения данных, считываемые веб-сервером в домене, в котором они были созданы. Сookie-файлы, а также метрический сервис «Яндекс Метрика» фиксируют сведения о действиях пользователя на сайте, которые используются для хранения и поддержки параметров выполнения входа на Сайт, обеспечения пользовательских предпочтений, борьбы с мошенничеством, анализа работы Сайта. Пользователю доступно множество средств для управления данными, собираемыми cookie-файлами. Например, можно использовать элементы управления в веб-браузере для ограничения использования cookie-файлов веб-сайтами и запрете их использования.

4. Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях:

• согласие Пользователя на обработку персональных данных (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ);
• исполнение договора, стороной которого является Пользователь, либо совершение действий по запросу Пользователя, направленных на заключение договора (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ);
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (п. 3, 4 ч. 1 ст. 6 Федерального закона № 152-ФЗ).

5. Порядок и способы обработки

5.1. Обработка персональных данных осуществляется:

• с использованием средств автоматизации;
• без использования средств автоматизации (при работе с документами на бумажных носителях, если такие возникают).

5.2. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (в случаях, предусмотренных законодательством и настоящей Политикой), блокирование, удаление, уничтожение.

5.3. Пароли Пользователей не хранятся в открытом виде, а сохраняются в хешированном (защищённом) виде. Оператор не имеет доступа к паролю Пользователя в открытой форме.

5.4. Сайт использует cookies и иные технические идентификаторы, необходимые для обеспечения авторизации, сохранения сессии, корректной работы интерфейса, а также — при наличии согласия Пользователя — для работы аналитического сервиса «Яндекс.Метрика». Продолжая использование Сайта после выражения согласия, Пользователь подтверждает, что уведомлён об использовании cookies и программы «Яндекс.Метрика».

6. Сроки хранения

• данные аккаунта — пока существует личный кабинет и далее в течение срока, необходимого для соблюдения требований закона, защиты прав оператора и разрешения возможных споров;
• данные по заявкам и записям на занятия — в течение срока взаимодействия с пользователем и далее в течение разумного срока для подтверждения истории оказания услуг и урегулирования спорных ситуаций;
• технические журналы и сведения о согласиях — в течение срока, необходимого для подтверждения факта предоставления согласия, обеспечения безопасности сайта и защиты прав оператора.

7. Передача персональных данных третьим лицам

7.1. Оператор не продаёт персональные данные Пользователей и не раскрывает их неограниченному кругу лиц.

7.2. Передача персональных данных третьим лицам допускается только в следующих случаях:

• если это необходимо для обеспечения функционирования Сайта (хостинг-провайдеры, технические службы, сервисы электронной почты), при условии, что такие лица обязуются соблюдать конфиденциальность;
• если обязанность передачи предусмотрена законодательством Российской Федерации (по запросу суда, правоохранительных органов);
• если Пользователь прямо выразил согласие на такую передачу;
• для защиты прав и законных интересов Оператора в рамках разрешения споров.

7.3. Хостинг сайта предоставляется сервисом Serv.Host. База данных и иные технические средства размещены на территории Российской Федерации.

8. Права субъекта персональных данных

Пользователь, как субъект персональных данных, имеет право:

• получать информацию об обработке своих персональных данных (включая подтверждение факта обработки, правовые основания, цели, способы, сроки);
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных в любое время;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Для реализации указанных прав Пользователю необходимо направить письменное обращение на email Оператора с пометкой «Персональные данные».

9. Технические данные и cookies

9.1. Сайт использует технические cookies, которые необходимы для:

• авторизации Пользователя;
• сохранения настроек сессии;
• защиты от несанкционированных действий;
• корректной работы интерфейса Личного кабинета.

9.2. Использование Сайта означает, что Пользователь уведомлён о применении указанных технических средств. Оператор не использует cookies для сбора персональных данных без согласия Пользователя, за исключением случаев, когда такие данные необходимы для технического обеспечения работы Сайта.

9.3. В объем собираемых данных могут входить следующие: ваше имя и фамилия, адрес электронной почты и другая контактная информация такого рода; пароли и другие данные, относящиеся к безопасности и используемые для проверки подлинности и доступа к учетным записям; данные о роли «учащийся–учитель–родитель»; данные, которые вы предоставляете, чтобы использовать Сайт: например, поисковые запросы, вводимые вами в поля поиска; информацию файлов cookies: в том числе, данные об операционной системе, браузере, языковых параметрах, IP-адресе, проведенном на Сайте времени, посещенных страницах и аналогичные; сообщения и содержимое файлов (текстовых, графических, аудиовизуальных), которые вы вводите, загружаете, отправляете, получаете, создаете и контролируете посредством Сайта. Эта информация является минимально необходимой для вашей регистрации, предоставления сервисов Сайта (в частности, составления индивидуальных обучающих вариантов в зависимости от ранее решенных заданий) и осуществления поддержки.

10. Защита персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

10.2. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации.

11. Текст согласия, используемого при регистрации

При регистрации на Сайте Пользователь отдельно подтверждает согласие на обработку персональных данных путём установки чекбокса с указанием следующего текста:

Указанное согласие подтверждается отдельным чекбоксом и не объединяется с принятием Пользовательского соглашения.

12. Обращения пользователя

12.1. Обращения по вопросам обработки персональных данных принимаются по электронной почте: ivanperov2021@yandex.com

12.2. В обращении рекомендуется указать:

• фамилию, имя, отчество (при наличии);
• контактные данные для ответа;
• суть запроса (подтверждение факта обработки, уточнение данных, отзыв согласия, удаление аккаунта);
• при необходимости — способ подтверждения личности.

12.3. Оператор обязуется рассмотреть обращение и предоставить ответ в течение 10 рабочих дней с момента его получения.

13. Изменение Политики

13.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке.

13.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иной срок не указан в редакции.

13.3. Актуальная редакция Политики всегда доступна по адресу: repetitor-ivanperov.ru/policy

14. Заключительные положения

14.1. Настоящая Политика регулируется законодательством Российской Федерации.

14.2. Во всём, что не урегулировано настоящей Политикой, Оператор и Пользователь руководствуются Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.