ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса repetyto.ru.
1. Общие положения
1.1 Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с законодательством Российской Федерации, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», и определяет порядок обработки и защиты персональных данных пользователей Сайта.
1.2 Оператором персональных данных является индивидуальный предприниматель Тадевосян Арман Усикович (ИНН 503233242690) (далее — «Оператор»).
1.3 Контактные данные Оператора:
Адрес электронной почты: office@repetyto.ru
Телефон: +7 (993) 913-69-89
1.4 Настоящая Политика применяется ко всей информации, которую Оператор может получить о Пользователе при использовании им Сайта и Сервиса, включая заполнение форм, регистрацию, оплату услуг, а также при взаимодействии с Оператором любыми доступными способами.
1.5 Используя Сайт и (или) предоставляя свои персональные данные Оператору, Пользователь подтверждает, что ознакомлен с настоящей Политикой, понимает её содержание и выражает согласие с её условиями.
1.6 В случае несогласия с условиями настоящей Политики Пользователь обязан прекратить использование Сайта и Сервиса.
1.7 Настоящая Политика является неотъемлемой частью Публичной оферты, размещённой на Сайте.
1.8 Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Актуальная редакция Политики размещается на Сайте и вступает в силу с момента её размещения, если иное не предусмотрено новой редакцией.
2. Персональные данные, которые обрабатываются
2.1 Оператор осуществляет обработку персональных данных Пользователей в объёме, необходимом для достижения целей, предусмотренных настоящей Политикой.
2.2 К персональным данным, обрабатываемым Оператором, относятся:
2.2.1 фамилия, имя, отчество;
2.2.2 номер телефона;
2.2.3 адрес электронной почты;
2.2.4 сведения о Пользователе, в интересах которого приобретаются услуги, включая фамилию, имя, возраст, класс обучения и иные сведения, предоставленные Заказчиком;
2.2.5 информация о выбранных услугах, занятиях и Репетиторах;
2.2.6 данные о взаимодействии с Сервисом, включая историю заявок, занятий и обращений;
2.2.7 содержание переписки с Оператором;
2.2.8 платёжная информация в объёме, необходимом для подтверждения факта оплаты (без хранения полных реквизитов банковских карт);
2.2.9 технические данные, включая IP-адрес, сведения о браузере, устройстве Пользователя, файлы cookie и иные аналогичные технологии.
2.3 Персональные данные предоставляются Пользователем добровольно при использовании Сайта, заполнении форм, регистрации, оформлении заявок, оплате услуг, а также при взаимодействии с Оператором.
2.4 Оператор не осуществляет обработку специальных категорий персональных данных, включая сведения о состоянии здоровья, политических взглядах, религиозных убеждениях и иных данных, обработка которых требует соблюдения специальных условий, предусмотренных законодательством Российской Федерации.
2.5 Оператор не осуществляет обработку биометрических персональных данных, за исключением случаев, когда такие данные предоставляются Пользователем добровольно при использовании Сервиса (например, при участии в видеозанятиях), и исключительно в целях, предусмотренных настоящей Политикой.
2.6 В случае предоставления персональных данных третьих лиц, включая несовершеннолетних Пользователей, Заказчик подтверждает наличие законных оснований для их передачи и даёт согласие на их обработку в соответствии с настоящей Политикой.
3. Цели обработки персональных данных
3.1 Оператор осуществляет обработку персональных данных Пользователей исключительно в целях, предусмотренных настоящей Политикой и законодательством Российской Федерации.
3.2 Персональные данные обрабатываются в следующих целях:
3.2.1 заключение и исполнение договора, в том числе предоставление доступа к Сервису и его функционалу;
3.2.2 регистрация Пользователя на Сайте и создание Личного кабинета;
3.2.3 подбор Репетиторов и организация взаимодействия между Заказчиком (Пользователем) и Репетиторами;
3.2.4 организация и сопровождение проведения занятий;
3.2.5 обеспечение обратной связи с Пользователем, включая направление уведомлений, ответов на обращения и информационных сообщений;
3.2.6 обработка платежей, учёт оказанных услуг и выполнение обязательств, предусмотренных законодательством Российской Федерации;
3.2.7 улучшение качества работы Сервиса, анализ пользовательского поведения и развитие функционала Сайта;
3.2.8 обеспечение безопасности Сайта, предотвращение мошеннических действий и злоупотреблений;
3.2.9 выполнение требований законодательства Российской Федерации, включая хранение информации и предоставление её уполномоченным государственным органам;
3.2.10 направление Пользователю информационных и рекламных сообщений о Сервисе, услугах, акциях и специальных предложениях Оператора при наличии соответствующего согласия Пользователя.
3.3 Обработка персональных данных осуществляется только в объёме, необходимом для достижения указанных целей, и не допускает их избыточности.
4. Правовые основания обработки
4.1 Оператор осуществляет обработку персональных данных Пользователей на законных основаниях в соответствии с законодательством Российской Федерации, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
4.2 Правовыми основаниями обработки персональных данных являются:
4.2.1 согласие субъекта персональных данных на обработку его персональных данных, выраженное в форме, предусмотренной законодательством Российской Федерации;
4.2.2 необходимость обработки персональных данных для заключения и исполнения договора, стороной которого является Пользователь;
4.2.3 необходимость обработки персональных данных для осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
4.2.4 необходимость обработки персональных данных для выполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.
4.3 Предоставляя свои персональные данные, Пользователь подтверждает, что действует добровольно, в своих интересах либо в интересах лица, законным представителем которого он является.
4.4 В случае обработки персональных данных несовершеннолетних Пользователей обработка осуществляется на основании согласия их законных представителей.
4.5 Оператор не осуществляет обработку персональных данных без наличия законных оснований, предусмотренных настоящим разделом и действующим законодательством Российской Федерации.
5. Условия обработки и передачи данных
5.1 Обработка персональных данных осуществляется Оператором как с использованием средств автоматизации, так и без их использования, в соответствии с целями, указанными в настоящей Политике.
5.2 Оператор принимает необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных и защиты их от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
5.3 Оператор вправе передавать персональные данные третьим лицам в объёме, необходимом для достижения целей обработки, включая:
5.3.1 платёжные организации и сервисы — для осуществления приёма и обработки платежей;
5.3.2 репетиторов — в части, необходимой для организации и проведения занятий;
5.3.3 подрядчиков и технических партнёров — для обеспечения функционирования Сайта и Сервиса;
5.3.4 государственные органы — в случаях и в порядке, предусмотренных законодательством Российской Федерации.
5.4 Передача персональных данных третьим лицам осуществляется при условии соблюдения ими требований законодательства Российской Федерации о защите персональных данных и обеспечения конфиденциальности таких данных.
5.5 Оператор не осуществляет передачу персональных данных третьим лицам в целях их самостоятельного использования, не связанного с оказанием услуг Пользователю.
5.6 Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, когда такая передача необходима для оказания услуг и осуществляется в соответствии с требованиями законодательства Российской Федерации.
5.7 Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации.
5.8 По достижении целей обработки либо в случае утраты необходимости в их достижении персональные данные подлежат удалению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
6. Сроки хранения персональных данных
6.1 Персональные данные Пользователей хранятся Оператором в течение срока, необходимого для достижения целей их обработки, указанных в настоящей Политике.
6.2 Срок хранения персональных данных определяется с учётом:
6.2.1 периода действия договорных отношений между Оператором и Пользователем;
6.2.2 сроков, установленных законодательством Российской Федерации для хранения соответствующей информации;
6.2.3 необходимости защиты прав и законных интересов Оператора, в том числе для разрешения возможных споров.
6.3 После достижения целей обработки персональных данных либо в случае утраты необходимости в их достижении персональные данные подлежат удалению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
6.4 В случае отзыва Пользователем согласия на обработку персональных данных Оператор прекращает их обработку и обеспечивает удаление персональных данных в срок, не превышающий 30 (тридцати) календарных дней с момента получения соответствующего уведомления, если иное не предусмотрено законодательством Российской Федерации.
6.5 Оператор вправе продолжить обработку персональных данных после отзыва согласия Пользователя в случаях, предусмотренных законодательством Российской Федерации, в том числе если такая обработка необходима для исполнения договора или выполнения обязанностей, возложенных на Оператора.
7. Защита персональных данных
7.1 Оператор принимает необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных и защиты их от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
7.2 Обеспечение безопасности персональных данных достигается, в том числе, посредством:
7.2.1 ограничения доступа к персональным данным только уполномоченным лицам;
7.2.2 предотвращения несанкционированного доступа к информационным системам персональных данных;
7.2.3 использования средств защиты информации, включая антивирусную защиту и иные программно-технические средства;
7.2.4 контроля за соблюдением требований законодательства Российской Федерации о персональных данных и внутренних документов Оператора;
7.2.5 выявления фактов несанкционированного доступа к персональным данным и принятия мер по их устранению;
7.2.6 восстановления персональных данных в случае их утраты или повреждения;
7.2.7 проведения оценки вреда, который может быть причинён субъектам персональных данных в случае нарушения требований законодательства, и соотношения указанного вреда с принимаемыми мерами по обеспечению безопасности.
7.3 Оператор принимает меры по обеспечению конфиденциальности персональных данных и не допускает их распространения без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
7.4 Оператор обеспечивает учёт, хранение и обработку персональных данных с соблюдением требований законодательства Российской Федерации и принимает меры, направленные на предотвращение утечек и иных нарушений безопасности.
8. Права пользователя
8.1 Пользователь, являющийся субъектом персональных данных, обладает правами, предусмотренными законодательством Российской Федерации о персональных данных.
8.2 Пользователь вправе:
8.2.1 получать информацию, касающуюся обработки его персональных данных, включая сведения о целях, способах и сроках обработки;
8.2.2 требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если такие данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
8.2.3 отозвать своё согласие на обработку персональных данных путём направления соответствующего уведомления Оператору;
8.2.4 требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;
8.2.5 обжаловать действия или бездействие Оператора, нарушающие его права и законные интересы, в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке;
8.2.6 реализовывать иные права, предусмотренные законодательством Российской Федерации.
8.3 Для реализации своих прав Пользователь направляет Оператору соответствующее обращение в письменной форме, в том числе посредством электронной почты, с указанием своих данных, позволяющих идентифицировать субъекта персональных данных.
8.4 Оператор рассматривает обращения Пользователя в сроки и в порядке, установленные законодательством Российской Федерации.
9. Cookies и аналитика
9.1 Сайт использует файлы cookie и иные аналогичные технологии для обеспечения корректной работы Сервиса, повышения удобства его использования и анализа поведения Пользователей.
9.2 Файлы cookie представляют собой небольшие фрагменты данных, которые сохраняются на устройстве Пользователя и позволяют распознавать Пользователя при последующих посещениях Сайта.
9.3 Оператор использует файлы cookie и аналитические инструменты в следующих целях:
9.3.1 обеспечение функционирования Сайта и его отдельных сервисов;
9.3.2 сохранение пользовательских настроек и предпочтений;
9.3.3 анализ использования Сайта, сбор статистической информации и улучшение качества предоставляемых услуг;
9.3.4 обеспечение безопасности Сайта и предотвращение неправомерных действий.
9.4 Оператор может использовать сторонние сервисы аналитики, которые осуществляют сбор обезличенной информации о Пользователях, включая данные о посещениях, действиях на Сайте и технические параметры устройств.
9.5 Пользователь вправе в любой момент ограничить или отключить использование файлов cookie в настройках своего браузера. При этом Оператор не гарантирует корректную работу отдельных функций Сайта при отключении файлов cookie.
9.6 Продолжение использования Сайта Пользователем означает его согласие на использование файлов cookie и аналогичных технологий в соответствии с настоящей Политикой.
10. Рассылки и звонки
10.1 Оператор вправе направлять Пользователю информационные сообщения, связанные с использованием Сайта и Сервиса, включая уведомления о состоянии заявки, записи на занятия, изменениях в расписании, а также иные сообщения, необходимые для исполнения договора.
10.2 Направление рекламных и маркетинговых сообщений, включая информацию об услугах, акциях, специальных предложениях и новостях Оператора, осуществляется только при наличии предварительного согласия Пользователя.
10.3 Пользователь вправе в любой момент отказаться от получения рекламных и информационных рассылок, направив соответствующее уведомление Оператору либо воспользовавшись предусмотренными средствами отказа (в том числе ссылкой «отписаться» в сообщении).
10.4 Оператор вправе осуществлять телефонные звонки Пользователю, в том числе для подтверждения заявок, согласования условий оказания услуг, организации занятий, а также в целях улучшения качества обслуживания.
10.5 Осуществление телефонных звонков и направление рекламных сообщений производится с соблюдением требований законодательства Российской Федерации, включая законодательство о рекламе и о персональных данных.
10.6 Пользователь, предоставляя свои контактные данные, подтверждает своё согласие на получение информационных сообщений и звонков в целях исполнения договора, а также, при наличии отдельного согласия, — на получение рекламных сообщений.
11. Изменение политики
11.1 Оператор вправе вносить изменения и дополнения в настоящую Политику в одностороннем порядке без предварительного уведомления Пользователей, если иное не предусмотрено законодательством Российской Федерации.
11.2 Актуальная редакция Политики размещается на Сайте и вступает в силу с момента её размещения, если иное не предусмотрено новой редакцией.
11.3 Пользователь обязуется самостоятельно отслеживать изменения настоящей Политики. Продолжение использования Сайта и Сервиса после внесения изменений означает согласие Пользователя с новой редакцией Политики.
11.4 В случае несогласия с внесёнными изменениями Пользователь обязан прекратить использование Сайта и Сервиса.
12. Заключительные положения
12.1 Настоящая Политика регулирует отношения, связанные с обработкой персональных данных Пользователей, и является неотъемлемой частью Публичной оферты, размещённой на Сайте.
12.2 Во всём, что не урегулировано настоящей Политикой, Оператор и Пользователь руководствуются законодательством Российской Федерации.
12.3 В случае признания отдельных положений настоящей Политики недействительными или не имеющими юридической силы это не влечёт недействительность остальных положений Политики.
12.4 Все обращения и запросы, связанные с обработкой персональных данных, направляются Оператору по контактным данным, указанным на Сайте.
12.5 Настоящая Политика действует бессрочно до момента её замены новой редакцией.