Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Афанасьевой Марией Николаевной, ОГРНИП 326774600462150, ИНН 771673577421, адрес: 129327, Россия, г. Москва, ул. Лётчика Бабушкина, д. 22, кв. 33, адрес электронной почты: mary@matland.ru (далее — Оператор).

1.2. Политика распространяется на все персональные данные, обрабатываемые Оператором с использованием средств автоматизации и без таковых, в связи с оказанием услуг дистанционного обучения математике через сайт https://exam.matland.ru (далее — Сайт).

1.3. Политика применяется в отношении персональных данных Заказчиков и Учеников, в том числе несовершеннолетних, чьи данные обрабатываются с согласия их законных представителей, а также пользователей Сайта.

2. Термины и определения

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Оператор — лицо, самостоятельно организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных.

2.4. Субъект персональных данных — физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных (Заказчик, Ученик, законный представитель Ученика).

2.5. Согласие субъекта персональных данных — отдельный документ, которым субъект персональных данных (либо его законный представитель) выражает своё согласие на обработку своих персональных данных на условиях, определённых настоящей Политикой.

2.6. Заказчик — физическое лицо (законный представитель Ученика), заключившее с Оператором договор-оферту на оказание репетиторских услуг.

2.7. Ученик — физическое лицо, в том числе несовершеннолетнее, в интересах которого Оператор оказывает услуги дистанционного обучения математике.

3. Правовые основания обработки персональных данных

3.1. Оператор обрабатывает персональные данные на следующих правовых основаниях (ч. 1 ст. 6 Закона о персональных данных): согласие субъекта персональных данных или его законного представителя на обработку персональных данных (п. 1 ч. 1 ст. 6); заключение и исполнение договора-оферты на оказание репетиторских услуг, стороной которого является Заказчик (п. 5 ч. 1 ст. 6); исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе налоговым законодательством (п. 2 ч. 1 ст. 6).

3.2. Персональные данные несовершеннолетних Учеников обрабатываются только с согласия их законных представителей (родителей, усыновителей, опекунов, попечителей).

4. Категории субъектов и состав персональных данных

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов: Заказчиков (физических лиц, заключивших договор с Оператором); Учеников, в том числе несовершеннолетних, в интересах которых оказываются услуги; пользователей Сайта.

4.2. Состав обрабатываемых персональных данных: фамилия, имя, отчество; контактные данные (номер телефона, адрес электронной почты); возраст и класс (курс) обучения Ученика; сведения об уровне подготовки, образовательных потребностях и результатах занятий, указанные в анкете Ученика; результаты контрольных работ и заданий, выполненных на Сайте; сведения о произведённых оплатах (дата, сумма); логин и пароль для входа на Сайт (пароль хранится в защищённом виде); технические данные: IP-адрес, сведения о браузере и устройстве, файлы cookie, сведения о действиях на Сайте.

4.3. Оператор не запрашивает специальные категории персональных данных (о состоянии здоровья, расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях и т.п.) и не просит указывать их в анкетах и формах. Если такие сведения были получены Оператором случайно, они не используются и удаляются.

5. Цели обработки персональных данных

5.1. Оператор обрабатывает персональные данные исключительно для достижения перечисленных ниже целей. Для каждой цели указаны категории субъектов, перечень персональных данных, правовое основание и срок обработки:

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных либо при наличии иных законных оснований, указанных в разделе 3 настоящей Политики.

6.2. Обработка персональных данных осуществляется путём сбора, записи, систематизации, накопления, хранения, уточнения, использования, передачи (в случаях, указанных в разделе 7), блокирования, удаления и уничтожения, с использованием средств автоматизации и (или) без их использования.

6.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.

6.4. На Сайте используются технические файлы cookie, необходимые для входа и работы личного кабинета. Также на Сайте используется сервис веб-аналитики «Яндекс Метрика» (ООО «Яндекс»), который с помощью файлов cookie собирает сведения о посещениях Сайта и действиях пользователей на нём. Аналитические файлы cookie используются только с согласия пользователя, выраженного с помощью уведомления (баннера) на Сайте. Пользователь может отказаться от файлов cookie или удалить их в настройках браузера; при отключении технических файлов cookie часть функций Сайта может стать недоступной.

6.5. Согласие на обработку персональных данных даётся при регистрации на Сайте в форме отдельного документа, не объединённого с договором-офертой, настоящей Политикой и иными документами.

7. Передача персональных данных третьим лицам

7.1. Оператор поручает обработку персональных данных (ч. 3 ст. 6 Закона о персональных данных) или передаёт их следующим лицам исключительно в объёме, необходимом для достижения целей обработки: ООО «Яндекс» (сервис «Яндекс Телемост») — для проведения занятий по видеосвязи; ООО «Яндекс» (сервис «Яндекс Метрика») — для сбора статистики посещений Сайта; ООО «Яндекс.Облако» (платформа Yandex Cloud) — для направления Заказчику сообщений по электронной почте; АО «ТаймВэб» — для размещения (хостинга) Сайта и его базы данных; АО «ТБанк» — для приёма оплаты услуг.

7.2. Передача персональных данных иным третьим лицам осуществляется только с отдельного согласия субъекта персональных данных либо в случаях, прямо предусмотренных законодательством Российской Федерации.

7.3. Трансграничная передача персональных данных Оператором не осуществляется. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

8. Сроки хранения и уничтожения персональных данных

8.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки (сроки по каждой цели указаны в разделе 5). Как правило, персональные данные хранятся в течение срока действия договора-оферты и в течение 3 (Трёх) лет после его прекращения, если больший срок хранения не установлен законодательством Российской Федерации. Данные пользователей Сайта, не заключивших договор, удаляются по истечении 12 месяцев с момента последней активности. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней с даты получения отзыва, за исключением данных, которые Оператор обязан или вправе хранить в соответствии с законодательством Российской Федерации (в том числе бухгалтерские документы и данные, необходимые для защиты прав Оператора в пределах срока исковой давности).

8.2. При достижении целей обработки, по истечении срока хранения или при отзыве согласия персональные данные подлежат уничтожению либо обезличиванию. Уничтожение персональных данных подтверждается актом об уничтожении персональных данных, а при автоматизированной обработке — также выгрузкой из журнала регистрации событий, в соответствии с требованиями уполномоченного органа по защите прав субъектов персональных данных.

9. Меры по обеспечению безопасности персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе: доступ к персональным данным имеет только Оператор; Сайт работает по защищённому протоколу HTTPS; доступ к администрированию Сайта защищён паролем; пароли пользователей хранятся в защищённом виде; резервные копии хранятся на территории Российской Федерации; Оператор периодически оценивает достаточность принимаемых мер.

9.2. В случае выявления неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор уведомляет Роскомнадзор: в течение 24 часов — об инциденте, его предполагаемых причинах, предполагаемом вреде и принятых мерах; в течение 72 часов — о результатах внутреннего расследования инцидента и о лицах, действия которых стали его причиной (при наличии).

10. Права субъекта персональных данных

10.1. Субъект персональных данных (либо его законный представитель) вправе: получать сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, в том числе подтверждение факта обработки персональных данных, правовые основания, цели, способы и сроки обработки, наименование лиц, которым поручена обработка или передаются персональные данные; требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; требовать прекращения обработки персональных данных; отозвать согласие на обработку персональных данных; обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке; на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда.

10.2. Оператор рассматривает обращения субъектов персональных данных и направляет ответ в течение 10 рабочих дней с даты получения обращения; этот срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о причинах продления.

11. Порядок отзыва согласия

11.1. Субъект персональных данных вправе в любой момент отозвать согласие на обработку персональных данных, направив уведомление Оператору на адрес электронной почты mary@matland.ru или письменное заявление по адресу: 129327, Россия, г. Москва, ул. Лётчика Бабушкина, д. 22, кв. 33.

11.2. Отзыв согласия может повлечь невозможность дальнейшего оказания услуг Оператором.

12. Заключительные положения

12.1. Настоящая Политика может быть изменена Оператором в одностороннем порядке. Новая редакция Политики вступает в силу с момента её размещения на Сайте. Актуальная редакция Политики всегда размещена на Сайте.

12.2. Все предложения и вопросы по поводу настоящей Политики следует направлять на адрес электронной почты Оператора: mary@matland.ru.

Дата размещения (последней редакции): 06.10.2026