Политика конфиденциальности и обработки персональных данных

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных Индивидуальным предпринимателем Лопаткиным Тимофеем Михайловичем, ИНН 590 415 366 490, ОГРНИП 324 595 800 018 448 (далее — «Оператор»), информации о физическом лице, которая может быть получена Оператором от этого физического лица и (или) от его законного представителя (далее — «Пользователь», «Субъект персональных данных»), при возникновении следующих правоотношений с Субъектом персональных данных:
а) при заполнении и направлении данных через формы, опросники и иные способы сбора данных, используемые Оператором, а также при обмене сообщениями с Оператором в сервисе Avito, мессенджере Telegram, социальной сети ВКонтакте, по электронной почте и через иные используемые Оператором каналы коммуникации;
б) при заключении и исполнении договоров, в том числе путем акцепта публичной оферты, на оказание платных услуг по подготовке к ОГЭ и ЕГЭ (профильный уровень) по математике, включая предоставление доступа к онлайн-платформе, материалам, заданиям и иным элементам услуг с применением дистанционных технологий;
в) при обработке обращений, запросов, сообщений, заявлений, претензий, жалоб и иной корреспонденции, направляемых Оператором и Субъектом персональных данных друг другу;
г) при осуществлении расчетов, оформлении платежей и возвратов, а также при исполнении обязанностей, предусмотренных законодательством Российской Федерации, включая применение контрольно-кассовой техники, ведение бухгалтерского и налогового учета.

1.2. Целью и назначением настоящей Политики является обеспечение надлежащего правового режима персональных данных, соблюдение прав и законных интересов Субъекта персональных данных, а также выполнение требований законодательства Российской Федерации о персональных данных.

1.3. Политика не содержит положений, ограничивающих права и свободы Субъекта персональных данных, и не устанавливает в качестве условия заключения договора и (или) предоставления согласия на обработку персональных данных бездействие Субъекта персональных данных.

1.4. Оператор обрабатывает персональные данные на законной и справедливой основе, ограничивается достижением конкретных, заранее определенных и законных целей обработки персональных данных, не допускает обработки персональных данных, несовместимой с целями их сбора, и обрабатывает только те персональные данные, которые отвечают целям их обработки.

2.1. Правовыми основаниями обработки персональных данных Оператором являются:
а) согласие Субъекта персональных данных на обработку его персональных данных, выраженное способом, предусмотренным законодательством Российской Федерации и настоящей Политикой;
б) заключение и исполнение договора, стороной которого является Субъект персональных данных либо его законный представитель, а также заключение договора по инициативе Субъекта персональных данных;
в) необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.

2.2. Субъект персональных данных принимает решение о предоставлении своих персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Бездействие Субъекта персональных данных не считается согласием на обработку персональных данных.

2.3. Согласие на обработку персональных данных является конкретным, предметным, информированным, сознательным и однозначным и может быть выражено Субъектом персональных данных одним из следующих способов:
а) путем заполнения и направления форм, опросников и иных способов сбора данных, используемых Оператором, при условии предоставления возможности ознакомиться с настоящей Политикой;
б) путем направления сообщения Оператору в используемом канале коммуникации после ознакомления с настоящей Политикой;
в) путем акцепта публичной оферты при условии, что до акцепта Субъекту персональных данных была предоставлена возможность ознакомиться с настоящей Политикой;
г) путем совершения иных действий, однозначно подтверждающих выражение согласия на обработку персональных данных в случаях, допускаемых законодательством Российской Федерации.

2.4. Настоящая Политика доводится до сведения Субъектов персональных данных путем направления по каналам коммуникации, используемым Оператором, размещения в формах сбора данных, на онлайн-платформе и (или) иными способами, применяемыми Оператором при взаимодействии с Субъектами персональных данных.

3.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.

3.2. Обработка персональных данных осуществляется с согласия Субъекта персональных данных, а также без такого согласия в случаях, прямо предусмотренных законодательством Российской Федерации.

3.3. Согласие на обработку персональных данных предоставляется Субъектом персональных данных при заполнении форм и опросников, используемых Оператором, при переписке по каналам коммуникации и (или) при акцепте публичной оферты.

3.4. Согласие на обработку персональных данных, разрешенных Субъектом персональных данных для распространения, оформляется отдельно от иных согласий, если иное не предусмотрено законодательством Российской Федерации.

3.5. Передача персональных данных третьим лицам допускается исключительно в следующих случаях:
3.5.1. при наличии согласия Субъекта персональных данных либо его законного представителя, если такое согласие требуется в силу закона;
3.5.2. по требованию суда, правоохранительных, налоговых и иных уполномоченных государственных органов в случаях и порядке, предусмотренных законодательством Российской Федерации;
3.5.3. подрядчикам, исполнителям, платежным сервисам, сервисам онлайн-коммуникации, онлайн-платформам и иным лицам, привлекаемым Оператором для исполнения договора и организации оказания услуг, при условии передачи персональных данных в объеме, необходимом для достижения целей обработки;
3.5.4. лицам, осуществляющим обработку персональных данных по поручению Оператора на основании заключенного договора.

3.6. Субъект персональных данных уведомлен и соглашается с тем, что в целях исполнения договора и организации оказания услуг может возникать необходимость предоставления доступа к персональным данным программным средствам Оператора и привлекаемых им третьих лиц, включая сервис Avito, мессенджер Telegram, социальную сеть ВКонтакте, онлайн-платформы Skillspace, GetСours, платежные сервисы, сервисы электронной почты и иные цифровые решения, используемые Оператором. Такой доступ предоставляется исключительно в объеме, необходимом для достижения целей обработки персональных данных.

3.7. Передача персональных данных в органы дознания и следствия, налоговые органы, суды и иные уполномоченные органы осуществляется в случаях и порядке, установленных законодательством Российской Федерации.

3.8. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.

3.9. Персональные данные несовершеннолетних обрабатываются Оператором исключительно с согласия их законных представителей и в объеме, необходимом для достижения целей обработки, предусмотренных настоящей Политикой.

3.10. Оператор не проверяет достоверность персональных данных, предоставляемых Субъектами персональных данных, и исходит из того, что Субъект персональных данных либо его законный представитель предоставляет достоверную и актуальную информацию. Риск предоставления недостоверных данных несет предоставившее их лицо.

3.11. Оператор исходит из того, что:
персональные данные предоставлены добровольно и в актуальном состоянии;
Субъект персональных данных либо его законный представитель ознакомлен с настоящей Политикой и выразил информированное согласие на обработку персональных данных в случаях, когда такое согласие требуется.

3.12. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, распространения и иных неправомерных действий в отношении персональных данных.

4.1. Оператор обрабатывает персональные данные исключительно в целях, для достижения которых такие данные были получены, и в объеме, необходимом для достижения указанных целей.

4.2. Цель обработки: первичная коммуникация, прием обращений, запись на пробное занятие и предоставление информации об услугах.
Категории и перечень обрабатываемых персональных данных:
фамилия, имя, отчество либо имя Субъекта персональных данных;
фамилия, имя, отчество либо имя Ученика;
адрес электронной почты;
номер телефона;
идентификатор в мессенджере Telegram;
идентификатор пользователя в социальной сети ВКонтакте;
иные сведения, добровольно сообщенные Субъектом персональных данных в обращении или сообщении.
Категории субъектов персональных данных:
потенциальные Заказчики;
Заказчики;
законные представители несовершеннолетних;
Ученики.
Способы обработки:
сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача в предусмотренных Политикой случаях, блокирование, удаление, уничтожение.
Срок обработки и хранения:
до достижения цели обработки, отзыва согласия либо прекращения необходимости в коммуникации, если иной срок не установлен законодательством Российской Федерации.
Порядок уничтожения:
по достижении целей обработки либо при наличии иных законных оснований персональные данные подлежат удалению, обезличиванию или уничтожению способами, исключающими возможность их восстановления.

4.3. Цель обработки: заключение и исполнение договора на оказание платных услуг по подготовке к ОГЭ и ЕГЭ (профильный уровень) по математике.
Категории и перечень обрабатываемых персональных данных:
фамилия, имя, отчество Заказчика;
фамилия, имя, отчество либо имя Ученика;
адрес электронной почты;
номер телефона;
идентификатор в мессенджере Telegram;
идентификатор пользователя в социальной сети ВКонтакте;
сведения о выбранном варианте получения услуг и периоде оказания услуг;
сведения об оплате, возврате и платежах;
сведения, необходимые для предоставления доступа к онлайн-платформе, материалам и каналам коммуникации;
иные сведения, сообщенные Субъектом персональных данных и необходимые для заключения и исполнения договора.
Категории субъектов персональных данных:
Заказчики;
законные представители несовершеннолетних;
Ученики.
Способы обработки:
сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача в предусмотренных Политикой случаях, обезличивание, блокирование, удаление, уничтожение.
Срок обработки и хранения:
в течение срока действия договора и после его прекращения в течение сроков, необходимых для исполнения обязанностей Оператора, предусмотренных законодательством Российской Федерации, а также для защиты прав и законных интересов Оператора.
Порядок уничтожения:
по достижении целей обработки или при наличии законных оснований персональные данные подлежат удалению, обезличиванию или уничтожению способами, исключающими возможность их восстановления.

4.4. Цель обработки: организация оказания услуг, обеспечение доступа к онлайн-платформе, материалам и каналам коммуникации, учет прохождения подготовки и взаимодействие с Заказчиком и Учеником в процессе оказания услуг.
Категории и перечень обрабатываемых персональных данных:
фамилия, имя, отчество либо имя Ученика;
идентификатор в мессенджере Telegram;
идентификатор пользователя в социальной сети ВКонтакте;
данные об участии в онлайн-уроках;
сведения о выполнении домашних заданий;
сведения о выполнении пробных работ;
результаты проверки заданий и пробных работ;
сообщения, направленные в используемых каналах коммуникации в рамках оказания услуг;
сведения о предоставлении доступа к электронной доске, материалам и онлайн-платформе.
Категории субъектов персональных данных:
Ученики;
Заказчики;
законные представители несовершеннолетних.
Способы обработки:
сбор, запись, систематизация, накопление, хранение, уточнение, использование, обезличивание, блокирование, удаление, уничтожение.
Срок обработки и хранения:
в течение периода оказания услуг и после его завершения в течение срока, необходимого для подтверждения факта и объема оказанных услуг, если иной срок не требуется законодательством Российской Федерации.
Порядок уничтожения:
аналогично пункту 4.3 настоящей Политики.

4.5. Цель обработки: обработка обращений, заявлений, запросов, претензий, жалоб и иных сообщений, а также подготовка и направление ответов.
Категории и перечень обрабатываемых персональных данных:
фамилия, имя, отчество либо имя Субъекта персональных данных;
адрес электронной почты;
номер телефона;
идентификатор в мессенджере Telegram;
идентификатор пользователя в социальной сети ВКонтакте;
содержание обращения и иные сведения, сообщенные в обращении.
Категории субъектов персональных данных:
Заказчики;
потенциальные Заказчики;
законные представители несовершеннолетних;
Ученики;
иные лица, обратившиеся к Оператору.
Способы обработки:
сбор, запись, систематизация, хранение, использование, передача в предусмотренных Политикой случаях, блокирование, удаление, уничтожение.
Срок обработки и хранения:
до достижения цели обработки и завершения рассмотрения обращения, если более длительный срок хранения не требуется законодательством Российской Федерации.
Порядок уничтожения:
аналогично пункту 4.3 настоящей Политики.

4.6. Цель обработки: получение обратной связи, отзывов и улучшение качества услуг.
Категории и перечень обрабатываемых персональных данных:
фамилия, имя либо имя Субъекта персональных данных;
адрес электронной почты;
идентификатор в мессенджере Telegram;
текст сообщений и отзывов;
изображение, аудиозапись, видеозапись — только при наличии отдельного согласия в случаях, когда такое согласие требуется.
Категории субъектов персональных данных:
Заказчики;
законные представители несовершеннолетних;
Ученики — через законных представителей либо самостоятельно, если достигли возраста, позволяющего самостоятельно давать соответствующее согласие в предусмотренных законом случаях.
Способы обработки:
сбор, запись, хранение, использование, обезличивание, блокирование, удаление, уничтожение.
Срок обработки и хранения:
до достижения цели обработки, истечения срока действия согласия либо его отзыва, если иной срок не установлен законодательством Российской Федерации.
Порядок уничтожения:

аналогично пункту 4.3 настоящей Политики.

5.1. Оператор осуществляет хранение персональных данных в форме, позволяющей определить Субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен законодательством Российской Федерации или договором.

5.2. Персональные данные могут обрабатываться и храниться как на бумажных носителях, так и в электронном виде с использованием информационных систем персональных данных и иных информационных ресурсов, используемых Оператором на законных основаниях.

5.3. Персональные данные, зафиксированные на бумажных носителях, хранятся в помещениях и местах хранения с ограниченным доступом, обеспечивающих их сохранность и исключающих доступ неуполномоченных лиц.

5.4. Персональные данные, обрабатываемые с использованием средств автоматизации, хранятся в информационных системах и сервисах, используемых Оператором, с применением организационных и технических мер защиты, предотвращающих несанкционированный доступ.

5.5. Не допускается хранение и размещение персональных данных в открытых электронных каталогах и общедоступных файловых хранилищах, если иное не требуется для исполнения договора и не предусмотрено согласием Субъекта персональных данных.

5.6. Хранение персональных данных в форме, позволяющей определить Субъекта персональных данных, осуществляется до достижения целей обработки персональных данных либо до утраты необходимости в их достижении, если иные сроки хранения не установлены законодательством Российской Федерации.

5.7. В случае получения от Субъекта персональных данных требования об удалении персональных данных, отзыва согласия на их обработку либо при достижении целей обработки персональных данных Оператор прекращает обработку персональных данных и осуществляет их уничтожение, обезличивание либо блокирование в сроки, установленные законодательством Российской Федерации.

5.8. Срок прекращения обработки и уничтожения персональных данных может быть продлен в случаях и пределах, предусмотренных законодательством Российской Федерации.

5.9. Уничтожение персональных данных осуществляется способами, исключающими возможность их восстановления, в том числе путем удаления из информационных систем, стирания, форматирования носителей информации либо иными способами, обеспечивающими невозможность дальнейшей обработки персональных данных. В случае обработки персональных данных на бумажных носителях уничтожение осуществляется путем измельчения или иным способом, исключающим восстановление информации.

5.10. Уничтожение персональных данных производится Оператором, в частности, в следующих случаях:
выявление неправомерной обработки персональных данных;
достижение целей обработки персональных данных;
отзыв Субъектом персональных данных согласия на обработку персональных данных;
истечение сроков хранения персональных данных, установленных законодательством Российской Федерации или настоящей Политикой;
предоставление Субъектом персональных данных сведений, подтверждающих, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки.

5.11. В случае отзыва Субъектом персональных данных согласия на обработку персональных данных либо направления требования о прекращении обработки персональных данных Оператор вправе продолжить обработку персональных данных без согласия Субъекта персональных данных при наличии оснований, предусмотренных законодательством Российской Федерации.

6.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и иных неправомерных действий в соответствии с требованиями законодательства Российской Федерации.

6.2. При обработке персональных данных Оператор руководствуется требованиями законодательства Российской Федерации о персональных данных и принятыми в соответствии с ним нормативными правовыми актами.

6.3. Система защиты персональных данных Оператора включает совокупность правовых, организационных и технических мер, направленных на обеспечение безопасности персональных данных при их обработке.

6.4. Правовые меры защиты персональных данных включают принятие и применение внутренних документов, регулирующих порядок обработки и защиты персональных данных, а также контроль их соблюдения.

6.5. Организационные меры защиты персональных данных включают:
назначение лица, ответственного за организацию обработки персональных данных, если такая обязанность возлагается на Оператора законодательством Российской Федерации;
определение и ограничение круга лиц, имеющих доступ к персональным данным;
установление правил доступа к персональным данным;
контроль соблюдения требований по защите персональных данных при взаимодействии с третьими лицами и использовании сторонних сервисов.

6.6. Технические меры защиты персональных данных включают:
использование программных и технических средств защиты информации;
применение средств защиты от несанкционированного доступа;
обеспечение защиты информационных систем;
выявление и пресечение попыток неправомерного доступа к персональным данным;
резервное копирование и восстановление данных при наличии такой необходимости и технической возможности.

6.7. Оператор обеспечивает хранение персональных данных в условиях, исключающих доступ к ним неуполномоченных лиц, и принимает меры, направленные на предотвращение утечек, искажения и уничтожения персональных данных.

7.1. Субъект персональных данных имеет право:
на получение информации, касающейся обработки его персональных данных, а также на доступ к своим персональным данным;
на уточнение, блокирование или уничтожение его персональных данных в случаях, предусмотренных законодательством Российской Федерации;
на отзыв ранее данного согласия на обработку персональных данных;
на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке;
на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке.

7.2. Для реализации своих прав и законных интересов Субъект персональных данных либо его законный представитель вправе обратиться к Оператору лично либо направить обращение в электронной форме, в том числе по адресу электронной почты Оператора, указанному в настоящей Политике.

7.3. Обращение Субъекта персональных данных должно содержать:
сведения, позволяющие идентифицировать Субъекта персональных данных либо его представителя;
сведения, подтверждающие участие Субъекта персональных данных в отношениях с Оператором либо факт обработки персональных данных Оператором;
содержание требования или запроса;
контактные данные для направления ответа.

7.4. Обращение может быть направлено в форме электронного документа, если иной порядок не установлен законодательством Российской Федерации.

7.5. В случае если обращение Субъекта персональных данных не содержит необходимых сведений либо Субъект персональных данных не обладает правами доступа к запрашиваемой информации, Оператор направляет мотивированный ответ в срок, установленный законодательством Российской Федерации.

7.6. В случае выявления неточных персональных данных при обращении Субъекта персональных данных, его представителя либо по запросу уполномоченного органа Оператор осуществляет блокирование соответствующих персональных данных на период проверки, если блокирование не нарушает права и законные интересы Субъекта персональных данных или третьих лиц.

7.7. В случае подтверждения факта неточности персональных данных Оператор уточняет персональные данные и снимает их блокирование.

7.8. В случае выявления неправомерной обработки персональных данных Оператор прекращает такую обработку и принимает меры по устранению нарушений в сроки, установленные законодательством Российской Федерации.

7.9. Оператор обязан:
обрабатывать персональные данные в соответствии с требованиями законодательства Российской Федерации и настоящей Политикой;
принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных законодательством Российской Федерации о персональных данных;
предоставлять Субъекту персональных данных информацию об обработке его персональных данных по его запросу;

исполнять законные требования Субъекта персональных данных и уполномоченных органов в установленном порядке и сроки.

8.1. Оператор, не исполнивший свои обязательства по обработке и защите персональных данных, несет ответственность в соответствии с законодательством Российской Федерации.

8.2. В случае установления факта неправомерной или случайной передачи персональных данных, повлекшей нарушение прав Субъектов персональных данных, Оператор действует в порядке, предусмотренном законодательством Российской Федерации, включая направление необходимых уведомлений уполномоченному органу в установленных законом случаях.

9.1. Оператор вправе вносить изменения в настоящую Политику без согласия Субъектов персональных данных.

9.2. Новая редакция Политики вступает в силу с момента ее доведения до сведения Субъектов персональных данных путем размещения в используемых Оператором формах сбора данных, на онлайн-платформе, направления по каналам коммуникации и (или) иным способом, применяемым Оператором, если иное не предусмотрено новой редакцией Политики.

9.3. Во всем, что не урегулировано настоящей Политикой, Оператор и Субъект персональных данных руководствуются законодательством Российской Федерации.

9.4. Ответственным за организацию обработки персональных данных является Индивидуальный предприниматель Лопаткин Тимофей Михайлович.

Индивидуальный предприниматель Лопаткин Тимофей Михайлович
ИНН: 590415366490
ОГРНИП: 324595800018448
Адрес: 614007, Россия, Пермский край, г. Пермь, ул. Максима Горького, д. 65, кв. 90

E-mail: groupssmartest@gmail.com