Политика в отношении обработки персональных данных

1. Общие положения

Настоящая политика определяет порядок и условия обработки персональных данных пользователей веб-платформы WebRepetitor (далее — «Сервис») в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор персональных данных: индивидуальный предприниматель Колозян Артур Давидович (ОГРНИП 326237500151442, ИНН 231560333601), адрес: Россия, г. Новороссийск, Анапское шоссе, д. 41н, корп. 1, кв. 94 (далее — «Оператор»).

По вопросам обработки персональных данных и реализации прав субъекта персональных данных Оператор обеспечивает связь по электронной почте: arturkolozyan19122006@gmail.com.

2. Цели обработки

Оператор обрабатывает персональные данные в целях:

• регистрации учётной записи и аутентификации пользователя;
• предоставления доступа к функционалу Сервиса и исполнения договора с пользователем;
• организации техподдержки;
• исполнения требований законодательства Российской Федерации (при необходимости).

3. Категории и состав персональных данных

Могут обрабатываться, в том числе:

• адрес электронной почты;
• данные учётной записи и профиля репетитора (включая имя, дату рождения и иные сведения, указанные в кабинете); дата рождения используется для учёта профиля и отображения сервисных поздравлений от WebRepetitor;
• сведения о третьих лицах (в частности, об учениках), которые пользователь самостоятельно вносит в Сервис для ведения расписания и связанных задач;
• технические cookie-файлы, необходимые для работы авторизации и безопасности (см. также страницу о cookie);
• технические и обезличенные сведения, формируемые при использовании Сервиса (в объёме, необходимом для стабильности и безопасности);
• содержание обращений в службу поддержки.

Платёжные реквизиты банковских карт и иные данные, вводимые на стороне платёжного оператора, Оператором не собираются и не хранятся.

4. Правовые основания обработки

Обработка осуществляется на основании п. 5 ч. 1 ст. 6 152-ФЗ — для заключения и исполнения договора, стороной которого либо выгодоприобретателем либо поручителем по которому является субъект персональных данных, а также на основании согласия субъекта персональных данных в случаях, когда такое согласие требуется законом (в том числе при обработке внесённых пользователем данных о третьих лицах — при условии, что пользователь подтверждает наличие у него соответствующих оснований для передачи таких данных Оператору в рамках использования Сервиса).

5. Порядок и условия обработки

Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных в объёме, необходимом для целей, указанных в разделе 2.

Хранение и обработка данных осуществляются с использованием серверных мощностей, расположенных на территории Российской Федерации.

6. Передача третьим лицам

Оператор может передавать персональные данные ООО «ЮКасса» (сервис ЮKassa) в объёме, необходимом для организации приёма платежей. Указанная передача осуществляется в рамках поручения Оператора; ООО «ЮКасса» выступает самостоятельным оператором в отношении обработки данных, необходимых для исполнения платёжной операции, в соответствии с документами ЮKassa.

Иная передача персональных данных третьим лицам не осуществляется, за исключением случаев, предусмотренных законодательством Российской Федерации.

7. Меры по защите персональных данных

Оператор применяет правовые, организационные и технические меры, в том числе:

• разграничение доступа к информации;
• аутентификация пользователя по паролю и (или) иным способам, предусмотренным Сервисом;
• использование защищённого канала передачи данных (HTTPS);
• иные меры, соответствующие угрозам и характеру обрабатываемых данных.

8. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать сведения об обработке его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели или незаконно получены;
• отозвать согласие на обработку персональных данных (если обработка основана на согласии), в случаях, предусмотренных законом.

Для реализации прав направьте запрос на электронную почту Оператора, указанную в разделе 1, с адреса, принадлежащего вашей учётной записи (при наличии), либо с иным достаточным описанием, позволяющим однозначно идентифицировать учётную запись. Срок рассмотрения — до 30 календарных дней, если иной срок не установлен законом.

9. Актуализация политики

Оператор вправе вносить изменения в настоящую политику. Актуальная редакция размещается по адресу https://webrepetitor.pro/privacy. Продолжение использования Сервиса после публикации новой редакции означает согласие с ней, если иное прямо не следует из закона.