Подготовка к ОГЭ по информатике

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных.

1.2. Оператором персональных данных является Харитонов Андрей Викторович, являющийся плательщиком налога на профессиональный доход (самозанятый), ИНН: 505309048071. Адрес Сайта «НашРепиттер» в сети Интернет, на котором расположена настоящая Политика: https://ourepitter.ru/#privacy (далее: Сайт).

1.3. В Политике используются термины в значениях, определённых Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

1.4. Оператор осуществляет обработку персональных данных следующих категорий субъектов персональных данных:

• посетители Сайта;
• потенциальные заказчики (родители или законные представители);
• заказчики репетиторских услуг;
• ученики;
• родители (законные представители) учеников.

2. Какие данные обрабатываются

Оператор обрабатывает персональные данные в зависимости от этапа взаимодействия с субъектом персональных данных. До заключения договора могут обрабатываться персональные данные, добровольно сообщённые потенциальным заказчиком:

• фамилия, имя, отчество (при наличии) ученика;
• дата рождения ученика;
• номер телефона ученика (при наличии и в случае добровольного предоставления);
• фамилия, имя, отчество родителя или законного представителя (заказчика);
• номер телефона родителя;
• адрес электронной почты родителя.

После заключения договора дополнительно к уже обрабатываемым данным могут обрабатываться:

• данные о прогрессе выполнения заданий (результаты, пройденные темы, баллы за пробники, статистика).

Для всех случаев:

• технические данные, автоматически передаваемые браузером пользователя при посещении Сайта (в том числе файлы cookie, IP-адрес, данные об операционной системе, типе браузера, дате и времени доступа, адресах запрашиваемых страниц).

Сбор иных категорий персональных данных не осуществляется.

Оператор не осуществляет обработку специальных категорий персональных данных, предусмотренных статьёй 10 Федерального закона № 152-ФЗ, а также биометрических персональных данных.

3. Цели обработки

Персональные данные обрабатываются для следующих целей:

• запись на вводное занятие;
• связь с потенциальным заказчиком;
• согласование времени вводного занятия;
• регистрация ученика в личном кабинете на Сайте и предоставление доступа к профилю;
• организация учебного процесса: отслеживание прогресса, просмотр статистики для ученика и родителя;
• обеспечение связи с учеником и родителем (направление уведомлений, ответов на запросы);
• ведение учёта расчётов и формирование чеков;
• исполнение договора на оказание репетиторских услуг.

4. Правовое основание обработки

Обработка персональных данных осуществляется на основании:

4.1. Для целей записи на вводное занятие и предварительной коммуникации обработка персональных данных осуществляется на основании согласия субъекта персональных данных, выраженного путём проставления отметки (галочки) в форме согласия на обработку персональных данных с подтверждением ознакомления с настоящей Политикой, а также последующего добровольного предоставления персональных данных при обращении к Оператору.

4.2. После заключения договора обработка персональных данных осуществляется:

• на основании пункта 5 части 1 статьи 6 Федерального закона № 152-ФЗ — в объёме, необходимом для исполнения договора на оказание репетиторских услуг, организации учебного процесса, формирования чеков, ведения учёта расчётов и исполнения обязанностей, предусмотренных законодательством Российской Федерации;
• на основании отдельного согласия субъекта персональных данных либо его законного представителя (статья 9 Федерального закона № 152-ФЗ) — в случаях, когда обработка персональных данных осуществляется на основании такого согласия, в том числе при обработке данных об образовательном прогрессе ученика, результатах выполнения заданий и статистике обучения. Согласие предоставляется в письменной форме на бумажном носителе либо в виде электронного образа документа с собственноручной подписью, направленного Оператору в электронной форме.

5. Как обрабатываются данные

Оператор осуществляет смешанную обработку данных.

Автоматизированная обработка осуществляется с использованием программных средств и информационных систем, применяемых Оператором. Персональные данные хранятся на территории Российской Федерации. Оператор принимает необходимые правовые, организационные и технические меры, в том числе:

• шифрование данных при передаче;
• разграничение прав доступа;
• резервное копирование;
• антивирусная защита;
• регулярное обновление программного обеспечения.

Неавтоматизированная обработка включает сбор, запись, уточнение первичных данных, полученных от субъектов по электронной почте и посредством иных каналов связи, использование которых согласовано сторонами, а также формирование чеков и ведение учёта расчётов вручную (при необходимости).

При обработке персональных данных Оператор осуществляет следующие действия (операции): сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление в случаях, предусмотренных законодательством Российской Федерации), удаление и уничтожение персональных данных.

До заключения договора персональные данные предоставляются потенциальным заказчиком добровольно при обращении к Оператору через личные сообщения в социальной сети «ВКонтакте» либо посредством электронной почты.

Оператор информирует, что указанные каналы связи не являются специальными защищёнными каналами передачи персональных данных. Передача персональных данных по указанным каналам осуществляется субъектом персональных данных добровольно и по собственной инициативе. После получения персональные данные обрабатываются и хранятся в используемых Оператором информационных системах персональных данных, размещённых на территории Российской Федерации.

Трансграничная передача персональных данных Оператором не осуществляется.

Обработка персональных данных прекращается при достижении целей обработки либо при наступлении иных оснований, предусмотренных законодательством Российской Федерации.

Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

6. Передача данных третьим лицам

Передача персональных данных может осуществляться:

• Федеральной налоговой службе и используемым информационным системам при исполнении налоговых обязанностей;
• кредитным организациям при осуществлении расчётов;
• государственным органам в случаях, предусмотренных законодательством Российской Федерации;
• иным лицам — только при наличии законных оснований либо согласия субъекта персональных данных.

7. Сроки хранения

Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации. По достижении целей обработки либо при отзыве согласия субъекта персональных данных (если отсутствуют иные законные основания для обработки) персональные данные подлежат уничтожению.

Персональные данные хранятся:

• данные об оплате услуг — не менее срока, установленного налоговым законодательством Российской Федерации;
• данные учеников и их прогресса — в течение 3 лет после завершения обучения;
• контактные данные родителей — в течение срока действия договора плюс 1 год.

По истечении указанных сроков персональные данные уничтожаются способом, исключающим возможность их восстановления. Персональные данные, содержащиеся в информационных системах, удаляются с использованием предусмотренных программных средств удаления информации, а персональные данные, содержащиеся на бумажных носителях (при их наличии), уничтожаются способом, исключающим возможность их дальнейшего использования и восстановления. Факт уничтожения персональных данных подтверждается составлением акта об уничтожении персональных данных, который составляется в произвольной форме и хранится в течение 3 лет с даты составления.

8. Права субъекта персональных данных

Субъект персональных данных либо его законный представитель имеет право:

• требовать уточнения своих данных, если они неполные или неточные;
• требовать блокирования обработки данных при выявлении нарушений;
• требовать уничтожения персональных данных при достижении целей обработки либо при отзыве согласия, если отсутствуют иные законные основания для их обработки;
• запрашивать информацию об обработке своих персональных данных;
• получать информацию об обработке своих персональных данных в объёме, предусмотренном статьёй 14 Федерального закона № 152-ФЗ.

Для реализации своих прав субъект вправе направить обращение в электронной форме по адресу: XMatrixDialog@yandex.ru.

Обращения субъектов персональных данных рассматриваются Оператором в сроки, предусмотренные Федеральным законом № 152-ФЗ.

При отзыве субъектом персональных данных согласия на обработку персональных данных Оператор прекращает обработку персональных данных, осуществляемую на основании такого согласия, в срок, не превышающий 10 рабочих дней с даты получения отзыва, за исключением случаев, когда обработка необходима для исполнения договора либо предусмотрена законодательством Российской Федерации. В этих случаях обработка продолжается в пределах, необходимых для достижения указанных целей.

9. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента публикации на сайте. Актуальная версия Политики размещается в открытом доступе на Сайте. Субъекты персональных данных могут ознакомиться с действующей редакцией Политики в любое время.

10. Контактная информация

Оператор: Харитонов Андрей Викторович.

По вопросам обработки персональных данных обращайтесь: XMatrixDialog@yandex.ru.