ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

образовательной платформы criomateka.ru

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Нижельской Елизаветой Владимировной (ОГРНИП 326265100104754, ИНН 262809343961) (далее — «Оператор»).

1. Основные понятия

1.1. «Персональные данные» — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

1.2. «Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных.

1.3. «Платформа» — образовательная платформа, размещённая в сети Интернет по адресу criomateka.ru.

1.4. «Пользователь» — физическое лицо, зарегистрировавшееся на Платформе и (или) использующее её функционал в качестве Заказчика услуг либо Ученика.

2. Состав обрабатываемых персональных данных

2.1. Оператор обрабатывает следующие персональные данные Пользователя (Заказчика):

— фамилия, имя, отчество;

— контактный номер телефона;

— адрес электронной почты;

— сведения об оплате оказанных услуг (без хранения полных реквизитов банковской карты — обработка платёжных данных осуществляется платёжным сервисом, привлечённым Оператором);

— данные об истории занятий, результатах успеваемости, посещаемости.

2.2. В случае, если Учеником является несовершеннолетнее лицо, Оператор дополнительно обрабатывает следующие персональные данные Ученика, предоставленные его законным представителем: фамилия, имя, отчество, возраст (класс обучения), сведения об успеваемости и посещаемости занятий.

2.3. Обработка персональных данных несовершеннолетних осуществляется исключительно с согласия их законных представителей, предоставленного в порядке, предусмотренном разделом 5 настоящей Политики.

3. Цели обработки персональных данных

3.1. Персональные данные обрабатываются в следующих целях:

— заключение и исполнение договора оказания услуг (в том числе на условиях публичной оферты Платформы);

— организация и проведение занятий, включая взаимодействие Пользователя с педагогами (репетиторами);

— осуществление расчётов за оказанные услуги;

— информирование Пользователя о статусе занятий, изменениях расписания и иных организационных вопросах;

— направление информационных и сервисных сообщений, связанных с оказанием услуг;

— исполнение требований законодательства Российской Федерации.

4. Правовые основания и способы обработки

4.1. Обработка персональных данных осуществляется на основании согласия Пользователя (законного представителя несовершеннолетнего Ученика), а также в целях исполнения договора, стороной которого является субъект персональных данных.

4.2. Обработка персональных данных осуществляется с использованием средств автоматизации (информационные системы Платформы, сервисы электронной почты, платёжные сервисы) и без использования таких средств в объёме, необходимом для достижения целей, указанных в разделе 3 настоящей Политики.

4.3. Оператор вправе поручить обработку персональных данных третьим лицам — педагогам (репетиторам), привлечённым к оказанию услуг, а также лицам, обеспечивающим техническое функционирование Платформы, приём платежей и хранение данных (хостинг-провайдеры, платёжные агрегаторы), с соблюдением требований 152-ФЗ.

4.4. Трансграничная передача персональных данных Оператором не осуществляется, за исключением случаев использования сервисов, инфраструктура которых предполагает обработку данных на территории иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных.

5. Согласие на обработку персональных данных

5.1. Согласие на обработку персональных данных предоставляется Пользователем путём проставления соответствующей отметки при регистрации личного кабинета на Платформе либо при оформлении заказа услуг.

5.2. Если Учеником является несовершеннолетнее лицо, согласие на обработку его персональных данных предоставляется законным представителем Ученика (Заказчиком) от его имени и в его интересах.

5.3. Согласие может быть отозвано Пользователем в любой момент путём направления письменного заявления на адрес электронной почты Оператора, указанный в разделе 8 настоящей Политики. Отзыв согласия влечёт невозможность дальнейшего оказания услуг и может являться основанием для прекращения договора.

6. Сроки и порядок хранения персональных данных

6.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Российской Федерации (в том числе требованиями налогового и бухгалтерского учёта).

6.2. После достижения целей обработки либо в случае отзыва согласия персональные данные подлежат уничтожению или обезличиванию, за исключением случаев, когда их дальнейшее хранение необходимо для исполнения требований законодательства.

7. Меры по защите персональных данных

7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в том числе:

— ограничение доступа к персональным данным лицами, которым он необходим для выполнения трудовых (должностных) обязанностей или гражданско-правовых обязательств;

— использование средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия;

— контроль за принимаемыми мерами по обеспечению безопасности персональных данных.

8. Права субъекта персональных данных

8.1. Пользователь (законный представитель несовершеннолетнего Ученика) вправе:

— получать информацию, касающуюся обработки его персональных данных;

— требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

— отозвать согласие на обработку персональных данных;

— обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) либо в судебном порядке.

8.2. Для реализации указанных прав Пользователь направляет соответствующее обращение на адрес электронной почты Оператора, указанный в разделе 9 настоящей Политики.

9. Контактная информация Оператора

Индивидуальный предприниматель Нижельская Елизавета Владимировна

ОГРНИП: 326265100104754

ИНН: 262809343961

Адрес: Ставропольский край, г. Пятигорск, ул. Железнодорожная, д. 125, кв. 58

E-mail: info@criomateka.ru

Платформа: criomateka.ru

10. Заключительные положения

10.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики всегда размещена на Платформе.

10.2. Настоящая Политика вступает в силу с момента размещения на Платформе и действует до её замены новой редакцией.