Политика конфиденциальности

1 Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые оператором.

Оператором персональных данных (далее — «Оператор») является Индивидуальный предприниматель Сафаров Икром Исломович (ИНН: указывается в разделе «Реквизиты»), осуществляющий деятельность по предоставлению доступа к программному сервису «мои-уроки.рф» (далее — «Сервис»).

Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Настоящая Политика применяется ко всей информации, которую Оператор может получить о Пользователях во время использования ими Сервиса. Использование Сервиса означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных.

2 Основные понятия

В настоящей Политике используются следующие основные понятия:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
• Оператор — ИП Сафаров Икром Исломович, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
• Пользователь — лицо, использующее Сервис «мои-уроки.рф», в том числе репетитор (преподаватель), зарегистрировавший аккаунт, и ученик (законный представитель ученика), получивший доступ к Сервису.
• Сервис — программное обеспечение «мои-уроки.рф», доступное по адресу https://мои-уроки.рф, предназначенное для организации деятельности репетиторов (расписание, база учеников, учёт оплаты, статистика, онлайн-запись).

3 Правовые основания обработки

Оператор обрабатывает персональные данные Пользователей на следующих правовых основаниях:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• согласие субъекта персональных данных на обработку его персональных данных, выраженное путём совершения конклюдентных действий при регистрации в Сервисе и (или) использовании его функций (проставление отметки о согласии, нажатие кнопки «Зарегистрироваться», фактическое использование Сервиса);
• исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных (Пользовательское соглашение, акцептованное Пользователем);
• иные основания, предусмотренные законодательством Российской Федерации.

4 Цели обработки персональных данных

Оператор обрабатывает персональные данные Пользователей исключительно в следующих целях:

• Регистрация и идентификация Пользователя в Сервисе, предоставление доступа к функциям Сервиса;
• Оказание услуг по предоставлению доступа к Сервису, включая ведение расписания, базы учеников, учёта оплаты и статистики;
• Обеспечение работы виртуального кошелька — учёт баланса, начисление и списание средств в соответствии с выбранным тарифом;
• Связь с Пользователем — направление уведомлений, связанных с работой Сервиса, изменениями тарифов, статусом аккаунта и баланса кошелька;
• Улучшение качества Сервиса — анализ обезличенных данных об использовании Сервиса, статистика, выявление и устранение ошибок;
• Исполнение требований законодательства — в случаях, предусмотренных законодательством Российской Федерации.

5 Состав обрабатываемых персональных данных

Оператор может обрабатывать следующие персональные данные Пользователей:

5.1. Для репетиторов (преподавателей):

• фамилия, имя, отчество (при наличии);
• адрес электронной почты (email);
• логин;
• пароль (хранится в хешированном виде, Оператор не имеет доступа к исходному паролю);
• номер контактного телефона (при указании);
• сведения о деятельности: список учеников, расписание занятий, услуги, цены;
• сведения о балансе виртуального кошелька и операциях по нему;
• сведения о финансовых операциях: суммы пополнений, даты, идентификаторы платежей, статусы;
• персональные данные учеников, вносимые Пользователем (репетитором) в Сервис в объёме, необходимом для организации занятий (ФИО, контактные данные);
• технические данные: IP-адрес, данные файлов cookie, информация о браузере и устройстве, дата и время доступа.

5.2. Для учеников (законных представителей учеников):

• фамилия, имя (отчество — при наличии);
• адрес электронной почты (email) — при регистрации;
• логин;
• номер контактного телефона (при указании репетитором);
• сведения о посещаемых занятиях, расписании, оплатах (в объёме, необходимом для функционирования Сервиса);
• технические данные: IP-адрес, данные файлов cookie, информация о браузере и устройстве.

Оператор обрабатывает персональные данные учеников по поручению Пользователя (репетитора). Ответственность за правомерность внесения этих данных в Сервис несёт Пользователь.

6 Порядок и условия обработки

Обработка персональных данных осуществляется Оператором с использованием средств автоматизации и без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с требованиями статьи 18 Федерального закона № 152-ФЗ.

Трансграничная передача персональных данных Оператором не осуществляется.

7 Передача данных третьим лицам

Оператор не передаёт персональные данные Пользователей третьим лицам, за исключением следующих случаев:

• Получение согласия Пользователя — передача осуществляется с явного согласия субъекта персональных данных;
• Исполнение договора — передача данных, необходимых для оказания услуг, привлечённым подрядчикам (хостинг, платёжные сервисы, сервисы рассылок), действующим на основании договоров поручения на обработку персональных данных и обеспечивающим конфиденциальность. Для приёма платежей и формирования кассовых чеков Оператор привлекает платёжный сервис ЮKassa (ООО НКО «ЮMoney»). Персональные данные, необходимые для проведения платежа и формирования чека (email, сумма, назначение платежа), передаются в ЮKassa и обрабатываются в соответствии с её политикой конфиденциальности;
• Требования законодательства — по мотивированному запросу государственных органов (в том числе правоохранительных) в случаях и порядке, установленных законодательством Российской Федерации.

8 Сроки обработки и хранения

Персональные данные обрабатываются до достижения целей обработки, но не дольше, чем этого требуют цели их обработки.

• Данные, связанные с аккаунтом Пользователя, хранятся в течение всего срока существования аккаунта и в течение 3 (трёх) календарных лет после его удаления (для целей бухгалтерского и налогового учёта, разрешения возможных споров).
• Данные о финансовых операциях (пополнениях кошелька) хранятся в течение срока, установленного законодательством Российской Федерации для хранения документов бухгалтерского и налогового учёта.
• Технические данные (лог-файлы, cookie) хранятся в течение срока, необходимого для обеспечения работы Сервиса, но не более 12 месяцев с момента их создания.

При достижении целей обработки, а также в случае отзыва субъектом персональных данных согласия на обработку персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней с даты достижения цели обработки или поступления отзыва согласия, если иное не предусмотрено законодательством.

9 Права субъекта персональных данных

Пользователь (субъект персональных данных) имеет право:

• получать информацию, касающуюся обработки его персональных данных, в объёме и порядке, предусмотренных законодательством;
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных, направив соответствующее уведомление Оператору;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

Для реализации своих прав Пользователь может направить запрос Оператору по адресу электронной почты, указанному в разделе «Реквизиты» настоящей Политики. Запрос должен содержать сведения, позволяющие идентифицировать субъекта персональных данных, и подпись (для письменных запросов).

10 Меры по защите данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

К таким мерам, в частности, относятся:

• назначение ответственного за организацию обработки персональных данных;
• применение правовых, организационных и технических мер обеспечения безопасности;
• использование защищённых протоколов передачи данных (HTTPS);
• хеширование паролей Пользователей;
• ограничение доступа к персональным данным сотрудников и подрядчиков;
• восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа;
• внутренний контроль соответствия обработки персональных данных требованиям законодательства.

11 Файлы cookie и аналитика

Сервис использует файлы cookie и аналогичные технологии для обеспечения работы функций Сервиса, аутентификации Пользователя, сохранения пользовательских настроек, а также для анализа использования Сервиса в обезличенном виде.

Пользователь может самостоятельно управлять файлами cookie в настройках своего браузера. Отключение файлов cookie может привести к частичной или полной неработоспособности отдельных функций Сервиса.

12 Заключительные положения

Настоящая Политика может быть изменена Оператором в одностороннем порядке. Новая редакция Политики вступает в силу с момента её размещения на сайте Сервиса, если иное не предусмотрено новой редакцией Политики.

К настоящей Политике и отношениям между Пользователем и Оператором, возникающим в связи с применением Политики, подлежит применению право Российской Федерации.

Актуальная редакция Политики всегда доступна по адресу: мои-уроки.рф/privacy.

13 Реквизиты оператора