ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика обработки персональных данных (далее – Политика) разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – ФЗ-152), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Постановлениями Правительства РФ в области защиты персональных данных и иными нормативными правовыми актами, действующими на территории Российской Федерации.
1.2. Настоящая Политика определяет порядок обработки персональных данных пользователей сайта https://ege-smart.ru (далее – Сайт), условия и принципы такой обработки, права пользователей и обязанности Оператора, а также сведения о реализуемых мерах по защите обрабатываемых персональных данных.
1.3.Оператор персональных данных – Индивидуальный предприниматель Юлдашева Алиса Александровна (ИНН: 511501063525, ОГРНИП: 325784700324017), которая самостоятельно организует и осуществляет обработку персональных данных, а также определяет цели обработки, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.4. Использование Сайта означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с условиями Политики пользователь должен немедленно прекратить использование Сайта.
1.5. Настоящая Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей Сайта (далее – Пользователи, Субъекты ПД).
1.6. Оператор обрабатывает персональные данные исключительно на законной и справедливой основе, ограничивая обработку достижением конкретных, заранее определенных целей, указанных в разделе 3 настоящей Политики.

2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

2.1. В Политике используются следующие основные термины:
Персональные данные (ПД) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Оператор – Индивидуальный предприниматель Юлдашева Алиса Александровна, самостоятельно организующая и осуществляющая обработку персональных данных.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
Сайт – информационная система в сети Интернет по адресу: https://ege-smart.ru.
Заказчик (родитель, законный представитель) – физическое лицо, являющееся родителем или иным законным представителем несовершеннолетнего обучающегося, осуществившее запись на пробное занятие и/или заключившее договор об оказании образовательных услуг.
Обучающийся (несовершеннолетний) – лицо, не достигшее возраста 18 лет, в интересах которого Заказчик заключил договор об оказании образовательных услуг.
Обучающийся (совершеннолетний) – лицо, достигшее возраста 18 лет, самостоятельно заключившее договор об оказании образовательных услуг.
Образовательная платформа – программное обеспечение, интернет-сайт, принадлежащие третьему лицу, используемые Оператором для оказания образовательных услуг (платформа ProgressMe, принадлежащая ООО «Прогресс Ми», ОГРН 1207700280675).
Файлы cookie – данные, которые автоматически передаются Оператору в процессе использования Сайта (IP-адрес, информация о браузере и операционной системе, дата и время доступа).

3. ПРАВОВЫЕ ОСНОВАНИЯ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Правовыми основаниями обработки персональных данных являются:
- Конституция РФ, Гражданский кодекс РФ;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»;
- Договор об оказании образовательных услуг (Публичная оферта);
- Согласие на обработку персональных данных, полученное от Заказчика (для несовершеннолетних – от законного представителя) или от совершеннолетнего обучающегося лично.
3.2. Цели обработки персональных данных:
3.2.1. Первичный сбор (запись на пробный звонок):
1. Цель: регистрация заявки на бесплатное пробное занятие, первичная идентификация Пользователя.
Категории субъектов: Заказчики (родители, совершеннолетние обучающиеся).
Категории данных: фамилия, имя, номер телефона.
Основание: согласие на обработку персональных данных (отдельная галочка на Сайте).
3.2.2. Полный сбор (при заключении договора(оферты) и оказании услуг):
1. Цель: заключение и исполнение договора об оказании образовательных услуг, идентификация сторон.
Категории субъектов: Заказчики (родители, законные представители).
Категории данных: фамилия, имя, отчество; паспортные данные (серия, номер, кем и когда выдан); адрес регистрации; ИНН (для оформления документов на налоговый вычет).
Основание: публичная оферта, договор об оказании образовательных услуг.
2. Цель: идентификация несовершеннолетнего обучающегося, формирование учетной записи на Образовательной платформе.
Категории субъектов: несовершеннолетние обучающиеся.
Категории данных: фамилия, имя, класс обучения, адрес электронной почты, аккаунты в мессенджерах, логин и пароль для доступа к платформе ProgressMe.
Основание: публичная оферта, договор об оказании образовательных услуг.
3. Цель: связь с Заказчиком и Обучающимся, направление ссылок на занятия, уведомлений, обратной связи по выполненным заданиям.
Категории субъектов: Заказчики; Обучающиеся.
Категории данных: номер телефона; адрес электронной почты; аккаунты в мессенджерах.
Основание: публичная оферта, договор об оказании образовательных услуг.
4. Цель: организация образовательного процесса: проведение онлайн-занятий, проверка домашних заданий, фиксация успеваемости.
Категории субъектов: Обучающиеся (несовершеннолетние и совершеннолетние).
Категории данных: результаты выполнения заданий, посещаемость занятий, видео- и аудиозаписи занятий (хранятся в закрытом доступе, используются для контроля качества и разрешения спорных ситуаций).
Основание: публичная оферта, договор об оказании образовательных услуг.
3.2.3. Маркетинговые цели (при отдельном согласии):
1. Цель: направление информационных и рекламных сообщений (новости, акции, специальные предложения).
Категории субъектов: Заказчики.
Категории данных: номер телефона; адрес электронной почты.
Основание: отдельное согласие на рекламные рассылки (опциональная галочка).
3.2.4. Технические цели:
Цель: улучшение качества работы Сайта, анализ пользовательского опыта, статистические исследования.
Категории субъектов: все Пользователи Сайта.
Категории данных: обезличенные данные: файлы cookie, IP-адрес, информация о браузере и устройстве.
Основание: согласие через настройки браузера (продолжение использования Сайта).

4. ОСОБЕННОСТИ ОБРАБОТКИ ДАННЫХ НЕСОВЕРШЕННОЛЕТНИХ ОБУЧАЮЩИХСЯ

4.1. Обработка персональных данных несовершеннолетних обучающихся осуществляется исключительно в интересах несовершеннолетнего и только при наличии согласия его законного представителя (родителя, усыновителя, опекуна).
4.2.Законный представитель (Заказчик) обязан:
- предоставить достоверные данные о себе и о несовершеннолетнем обучающемся;
- обеспечить участие ребенка в занятиях в согласованное время;
- контролировать использование ребенком учетной записи на Образовательной платформе;
- незамедлительно уведомлять Оператора об изменении данных.
4.3.Ограничения:
- Оператор не осуществляет сбор биометрических персональных данных несовершеннолетних (отпечатки пальцев, изображение радужной оболочки глаза и т.п.);
- видеозаписи занятий с участием несовершеннолетних используются исключительно во внутренних целях (контроль качества, разрешение споров) и не подлежат распространению без отдельного согласия законного представителя;
- Оператор не передает персональные данные несовершеннолетних третьим лицам, за исключением случаев, прямо предусмотренных законодательством РФ.
4.4. В случае достижения обучающимся возраста 18 лет в период действия договора, дальнейшая обработка его персональных данных осуществляется с его личного согласия, а ранее данные законного представителя уничтожаются в установленном порядке.

5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1.Получение согласия.
5.1.1. На первичном этапе (запись на пробный звонок) Пользователь дает согласие на обработку ограниченного объема данных (фамилия, имя, номер телефона) путем проставления отметки (галочки) в специальном поле на Сайте.
5.1.2. На этапе заключения договора (после пробного занятия) Оператор запрашивает у Заказчика полный объем персональных данных, необходимых для исполнения договора. Заказчик подписывает (в том числе в электронной форме) и/или дает отдельное Согласие на обработку персональных данных.
5.1.3. Согласие на рекламные рассылки оформляется отдельной отметкой (галочкой) и не является обязательным условием для получения образовательных услуг.
5.2. Локализация данных. Обработка персональных данных и их хранение осуществляются исключительно на территории Российской Федерации. Базы данных, содержащие персональные данные граждан РФ, находятся на серверах, расположенных в РФ.
5.3. Обработка через Образовательную платформу.
5.3.1. Для оказания образовательных услуг Оператор использует стороннюю Образовательную платформу ProgressMe (ООО «Прогресс Ми»).
5.3.2. Передача персональных данных Обучающегося (фамилия, имя, логин, пароль, результаты выполнения заданий) на Платформу осуществляется для достижения целей, указанных в разделе 3.
5.3.3. Оператор заключил с правообладателем Платформы соглашение, предусматривающее обязанность соблюдать конфиденциальность и обеспечивать защиту персональных данных в соответствии с ФЗ-152.
5.3.4. Оператор не несет ответственности за сбои в работе Платформы, приведшие к утечке данных, если такие сбои произошли не по вине Оператора.
5.4. Привлечение иных третьих лиц. Оператор вправе привлекать для обработки персональных данных третьих лиц (хостинг-провайдеров, операторов связи, сервисы рассылок) при условии обеспечения такими лицами конфиденциальности и безопасности персональных данных.
5.5. Конфиденциальность. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять их без согласия субъекта, если иное не предусмотрено федеральным законом.

6. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Сроки обработки и хранения персональных данных определяются целями обработки, а также требованиями законодательства РФ (в частности, налогового и бухгалтерского учета).
6.2. Персональные данные Заказчика и Обучающегося обрабатываются в течение всего срока действия договора об оказании образовательных услуг, а также в течение 5 (пяти) лет после его окончания для исполнения требований налогового законодательства (хранение первичной учетной документации: договоров, счетов, актов).
6.3. Паспортные данные, собранные для оформления документов на налоговый вычет, хранятся в течение срока, установленного налоговым законодательством (4 года), после чего подлежат уничтожению или обезличиванию.
6.4. Персональные данные, обрабатываемые в целях продвижения услуг (рекламные рассылки), обрабатываются до момента отзыва согласия Пользователем или достижения цели обработки.
6.5. Видеозаписи занятий хранятся в течение 3 (трех) месяцев с даты проведения занятия, после чего автоматически уничтожаются, если иной срок не установлен для разрешения спора или не получено отдельное согласие на их хранение.

7.ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Пользователь (Заказчик, законный представитель, совершеннолетний обучающийся) имеет право:
- на получение информации, касающейся обработки его персональных данных, в течение 7 рабочих дней с даты получения запроса;
- на уточнение (обновление, изменение) своих персональных данных в случае их неполноты, устаревания или неточности;
- на отзыв согласия на обработку персональных данных в любое время;
- на требование об уничтожении персональных данных, если они являются незаконно полученными или не соответствуют целям обработки;
- на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
7.2. Порядок отзыва согласия:
7.2.1. Отзыв согласия осуществляется путем направления письменного заявления на адрес электронной почты Оператора с пометкой «Отзыв согласия на обработку ПД».
7.2.2. В заявлении необходимо указать: фамилию, имя, отчество, контактные данные, дату заключения договора (если применимо).
7.2.3. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок до 30 дней, если иное не предусмотрено законом (например, для исполнения налоговых обязательств). При этом дальнейшее исполнение договора об оказании образовательных услуг становится невозможным, и договор расторгается на условиях оплаты фактически оказанных услуг.

8. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Оператор принимает все необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
8.2. К таким мерам относятся:
- назначение лица, ответственного за организацию обработки персональных данных;
- издание внутренних документов, регламентирующих обработку ПД;
- применение правовых, организационных и технических мер по обеспечению безопасности ПД;
- использование защищенных каналов связи при передаче данных;
- регулярное обновление программного обеспечения и антивирусной защиты;
- ограничение доступа к персональным данным строго по служебной необходимости;
- осуществление внутреннего контроля соответствия обработки ПД требованиям ФЗ-152.
8.3. Оператор не несет ответственности за утечку персональных данных, произошедшую по вине самого Пользователя (например, при передаче третьим лицам своих логинов, паролей, устройств) или по вине третьих лиц, не привлекаемых Оператором к обработке данных.

9. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE

9.1. Сайт использует файлы cookie – небольшие текстовые файлы, сохраняемые на устройстве Пользователя. Они позволяют идентифицировать устройство Пользователя, собирать статистику посещений, анализировать поведение на Сайте.
9.2. Оператор использует файлы cookie для:
- обеспечения корректной работы Сайта;
- сбора статистики (через сервисы Яндекс.Метрика и др.);
- улучшения пользовательского опыта.
9.3. Пользователь может в любой момент отключить сбор cookie в настройках своего браузера. При отключении cookie некоторые функции Сайта могут быть недоступны.

10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

10.1. Настоящая Политика является общедоступным документом и подлежит размещению на Сайте Оператора по адресу: https://ege-smart.ru/pol
10.2. Политика может быть изменена или дополнена Оператором в одностороннем порядке при изменении законодательства или условий обработки данных. Новая редакция Политики вступает в силу с момента ее опубликования на Сайте.
10.3. Контроль за исполнением требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных Оператора.
10.4. Все вопросы, предложения и запросы, связанные с обработкой персональных данных, следует направлять на адрес электронной почты Оператора: ege-smart@mai.ru.

11. РЕКВИЗИТЫ ОПЕРАТОРА

Индивидуальный предприниматель Юлдашева Алиса Александровна
ИНН: 511501063525
ОГРНИП: 325784700324017
Рег.номер Оператора ПД: 78-26-209122
Адрес электронной почты: ege-smart@mail.ru
Телефон:+79111864485