Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Рябовым Иваном Сергеевичем, ОГРНИП 326965800118850, ИНН 665914537000 (далее — «Оператор»).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и является общедоступным документом в значении ч. 2 ст. 18.1 Закона.
1.3. Политика применяется к обработке персональных данных, осуществляемой Оператором:
- при посещении пользователями сайта https://ryabov.academy (далее — «Сайт»);
- при направлении заявок и обращений через Сайт, мессенджеры и электронную почту;
- при заключении и исполнении договора об оказании информационно-консультационных услуг, размещённого по адресу https://ryabov.academy/offer;
- при использовании личного кабинета ученика и личного кабинета родителя (далее — «Личный кабинет»).
1.4. Оператор не осуществляет обработку персональных данных, не связанную с целями, перечисленными в разделе 3 Политики.
1.5. Контакт для любых вопросов, связанных с обработкой персональных данных: i@ryabov.academy.
2. Принципы обработки
2.1. Обработка персональных данных осуществляется на законной и справедливой основе.
2.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей, перечисленных в разделе 3.
2.3. Обрабатываются только те персональные данные, которые отвечают целям обработки. Оператор придерживается принципа минимизации: объём собираемых данных, в особенности данных несовершеннолетних, ограничивается необходимым минимумом.
2.4. Не допускается объединение баз данных, обработка которых осуществляется в несовместимых между собой целях.
2.5. Хранение осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором. По достижении целей данные уничтожаются или обезличиваются.
3. Категории субъектов, состав данных, цели, основания и сроки обработки
3.1. Посетители Сайта
Данные: IP-адрес и техническая информация о запросе (дата и время, тип браузера, запрошенный адрес страницы), сохраняемая в журналах сервера, а также идентификатор сессии, сохраняемый в технически необходимом файле cookie при авторизации в Личном кабинете.
Цели: обеспечение работоспособности Сайта и Личного кабинета, поддержание сессии авторизованного пользователя, обеспечение информационной безопасности и защита от несанкционированного доступа.
Основание: осуществление законных интересов Оператора при условии ненарушения прав и свобод субъекта персональных данных (п. 7 ч. 1 ст. 6 Закона); для авторизованных пользователей — также исполнение договора (п. 5 ч. 1 ст. 6 Закона).
Срок: идентификатор сессии — до завершения сессии или выхода пользователя из Личного кабинета; журналы сервера — не более 12 месяцев.
Оператор не использует сервисы веб-аналитики, рекламные пиксели, счётчики посещаемости, средства межсайтового отслеживания и иные технологии профилирования посетителей.
3.2. Лица, направившие заявку или обращение
Данные: имя, номер телефона, адрес электронной почты, имя пользователя (никнейм) в мессенджере, содержание обращения, а также сведения, добровольно сообщённые субъектом (класс, предмет, цель обучения).
Цели: рассмотрение обращения, предоставление ответа, согласование условий оказания услуг, заключение договора.
Основание: обработка необходима для заключения договора по инициативе субъекта персональных данных (п. 5 ч. 1 ст. 6 Закона).
Срок: до заключения договора; при незаключении договора — не более 6 месяцев с даты последнего обращения.
3.3. Заказчики (родители, иные законные представители, совершеннолетние ученики)
Данные: фамилия, имя, отчество; адрес электронной почты; номер телефона; имя пользователя в мессенджере; сведения о заключённом договоре, выбранном тарифе и составе оплаченных услуг; сведения о произведённых платежах (дата, сумма, фамилия и инициалы плательщика), получаемые Оператором из выписки по расчётному счёту; банковские реквизиты — исключительно в случае возврата денежных средств.
Цели: заключение и исполнение договора, согласование расписания, информирование об изменениях в расписании и о ходе оказания услуг, приём платежей и осуществление возвратов, рассмотрение претензий, исполнение обязанностей, установленных налоговым законодательством, а также защита прав и законных интересов Оператора.
Основание: исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона); исполнение обязанностей, возложенных на Оператора законодательством (п. 2 ч. 1 ст. 6 Закона).
Срок: в течение срока действия договора и 3 (трёх) лет после его прекращения (общий срок исковой давности). Сведения, относящиеся к расчётам и подлежащие хранению в силу требований налогового законодательства, хранятся 5 (пять) лет.
3.4. Ученики
Данные: фамилия и имя; класс или уровень подготовки; логин и пароль для доступа в Личный кабинет; сведения о посещаемости занятий; результаты выполненных работ и иные сведения об успеваемости.
Цели: оказание услуг, ведение учёта посещаемости и результатов, предоставление законному представителю ученика сведений о ходе обучения.
Основание: исполнение договора, заключённого в интересах ученика (п. 5 ч. 1 ст. 6 Закона). Данные ученика предоставляются Оператору его законным представителем (раздел 5 Политики).
Срок: в течение срока действия договора и 3 (трёх) лет после его прекращения.
Оператор не запрашивает и не обрабатывает: паспортные данные учеников, адрес места жительства, сведения об учебном заведении, фотографии и иные изображения, номера телефонов и адреса электронной почты учеников.
3.5. Отзывы
Отзывы размещаются на Сайте исключительно в обезличенном виде: без указания фамилии, отчества, контактных данных, фотографий и иных сведений, позволяющих определить конкретное лицо. Оператор не осуществляет распространение персональных данных в значении ст. 10.1 Закона и не размещает на Сайте изображения учеников.
3.6. Оператор не обрабатывает специальные категории персональных данных. Документы, подтверждающие временную нетрудоспособность ученика, могут быть предъявлены Оператору для принятия решения о перерасчёте стоимости услуг, однако Оператором не запрашиваются в целях хранения, не копируются и не архивируются. Изображения таких документов, направленные Оператору по каналам связи, удаляются им после принятия решения о перерасчёте. В учётных записях Оператора фиксируется исключительно факт подтверждения уважительности пропуска — без указания диагноза, медицинской организации и иных сведений о состоянии здоровья.
3.7. Оператор не обрабатывает биометрические персональные данные и не осуществляет принятие решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки персональных данных.
3.8. Оператор не осуществляет рассылку рекламных и информационных материалов. Сообщения, направляемые Заказчикам, связаны исключительно с исполнением заключённого договора.
4. Личный кабинет
4.1. Личный кабинет представляет собой информационный ресурс Оператора, размещённый по адресу https://lk.ryabov.academy, разработку и администрирование которого Оператор осуществляет самостоятельно. Доступ к Личному кабинету предоставляется ученикам и их законным представителям.
4.2. Самостоятельная регистрация в Личном кабинете не предусмотрена. Учётные записи создаются Оператором. Логин и пароль формируются Оператором и передаются законному представителю ученика по согласованному каналу связи.
4.3. В Личном кабинете ученика обрабатываются исключительно фамилия и имя ученика, а также сведения о посещаемости и результатах выполненных работ. Адреса электронной почты и номера телефонов в Личном кабинете не хранятся.
4.4. В Личном кабинете законного представителя дополнительно отображаются сведения о посещаемости и успеваемости соответствующего ученика, а также сведения об оплаченных услугах и графическое изображение (QR-код) для осуществления платежа. Указанный QR-код является единым для всех пользователей, не содержит персональных данных и не позволяет идентифицировать плательщика.
4.5. Субъект персональных данных обязан не передавать третьим лицам логин и пароль для доступа в Личный кабинет. Действия, совершённые с использованием учётных данных, считаются совершёнными их владельцем. При утрате учётных данных или подозрении на их компрометацию необходимо незамедлительно уведомить Оператора по адресу i@ryabov.academy.
5. Обработка данных несовершеннолетних
5.1. Услуги Оператора предназначены в том числе для несовершеннолетних. Договор с Оператором заключает совершеннолетний Заказчик.
5.2. Персональные данные несовершеннолетнего ученика предоставляются Оператору его родителем или иным законным представителем. Передавая такие данные, законный представитель подтверждает наличие у него полномочий действовать в интересах несовершеннолетнего.
5.3. Оператор не осуществляет сбор персональных данных непосредственно у несовершеннолетних, не предлагает им самостоятельно регистрироваться на Сайте и не направляет им запросы о предоставлении сведений, выходящих за пределы, указанные в п. 3.4 Политики.
5.4. Права субъекта персональных данных, предусмотренные разделом 10 Политики, в отношении несовершеннолетнего реализует его законный представитель.
6. Файлы cookie
6.1. Сайт использует исключительно технически необходимые файлы cookie — небольшие текстовые файлы, сохраняемые в браузере пользователя и обеспечивающие поддержание сессии при авторизации в Личном кабинете. Без них доступ в Личный кабинет невозможен.
6.2. Аналитические, рекламные и иные необязательные файлы cookie на Сайте не применяются. Файлы cookie третьих лиц Сайтом не устанавливаются.
6.3. Технически необходимые файлы cookie обрабатываются без получения отдельного согласия, поскольку их использование необходимо для предоставления пользователю запрошенной им функциональности Сайта.
6.4. Пользователь вправе в любой момент удалить сохранённые файлы cookie и запретить их сохранение средствами своего браузера. В этом случае доступ в Личный кабинет станет невозможен.
7. Передача персональных данных третьим лицам
7.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам в маркетинговых целях.
7.2. Оператор вправе поручить обработку персональных данных иным лицам с согласия субъекта персональных данных, если иное не предусмотрено Законом, на основании заключаемого с таким лицом договора (ч. 3 ст. 6 Закона). Лицо, осуществляющее обработку по поручению Оператора, обязано соблюдать принципы и правила обработки, предусмотренные Законом, и обеспечивать конфиденциальность и безопасность данных.
7.3. Обработка персональных данных может осуществляться по поручению Оператора следующими категориями лиц:
- поставщик услуг размещения (аренды) виртуального сервера, на котором функционируют Сайт и Личный кабинет;
- поставщик услуг электронной почты.
7.4. Кредитные организации и операторы платёжных систем, обеспечивающие приём платежей, обрабатывают данные плательщиков самостоятельно, в качестве независимых операторов, в соответствии с собственными политиками и требованиями законодательства о национальной платёжной системе. Оператор не получает и не обрабатывает данные банковских карт плательщиков.
7.5. Провайдеры сервисов видео-конференц-связи и мессенджеров, используемых для проведения занятий и переписки, обрабатывают данные пользователей самостоятельно, на основании соглашений, заключаемых непосредственно с пользователями.
7.6. Оператор передаёт персональные данные государственным органам в объёме и в случаях, предусмотренных законодательством Российской Федерации, а также вправе передавать их в объёме, необходимом для защиты своих прав и законных интересов, в том числе при обращении за юридической помощью или в суд.
8. Локализация баз данных и трансграничная передача
8.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
8.2. Оператор не осуществляет трансграничную передачу персональных данных. В случае возникновения такой необходимости Оператор направит уведомление в уполномоченный орган по защите прав субъектов персональных данных в порядке ст. 12 Закона до начала осуществления такой передачи.
9. Меры по обеспечению безопасности
9.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, в том числе:
- назначает лицо, ответственное за организацию обработки персональных данных (обязанности исполняет Оператор лично);
- ограничивает круг лиц, имеющих доступ к персональным данным; доступ к данным имеет исключительно Оператор;
- применяет разграничение прав доступа в Личном кабинете и защиту передаваемых данных с использованием протокола шифрования;
- осуществляет внутренний контроль соответствия обработки требованиям Закона;
- обеспечивает раздельное хранение данных, обрабатываемых в различных целях.
9.2. В случае установления факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган в течение 24 часов с момента выявления такого инцидента, а о результатах внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона).
10. Права субъектов персональных данных
10.1. Субъект персональных данных вправе:
- получать сведения, касающиеся обработки его персональных данных, в объёме, предусмотренном ч. 7 ст. 14 Закона;
- требовать уточнения персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
10.2. Обращения направляются на адрес i@ryabov.academy. Обращение должно содержать сведения, позволяющие идентифицировать субъекта персональных данных и подтвердить его участие в отношениях с Оператором (фамилия, имя, отчество, а также сведения, подтверждающие факт обращения к Оператору или заключения договора), и подпись субъекта либо его представителя. Обращение в интересах несовершеннолетнего направляется его законным представителем.
10.3. Оператор рассматривает обращение и предоставляет ответ в течение 10 (десяти) рабочих дней с даты его получения. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления.
10.4. Согласие на обработку персональных данных отзывается путём направления соответствующего обращения по адресу i@ryabov.academy. Обработка прекращается в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, за исключением случаев, когда Оператор вправе продолжить обработку без согласия субъекта по основаниям, предусмотренным ч. 2 ст. 9 и ч. 1 ст. 6 Закона (в частности, для исполнения заключённого договора, исполнения обязанностей, установленных законодательством, а также для защиты прав и законных интересов Оператора).
10.5. Уничтожение персональных данных подтверждается в порядке, установленном уполномоченным органом.
11. Заключительные положения
11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено самой редакцией.
11.2. Актуальная редакция Политики находится в свободном доступе по адресу https://ryabov.academy/privacy.
11.3. Политика действует бессрочно до замены её новой редакцией.
