ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения и правовые основания

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана Индивидуальным предпринимателем Сафиной Аделей Ураловной (ОГРНИП: 316028000161717, ИНН: 026801941780) (далее — «Оператор») в соответствии с требованиями пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Настоящая Политика определяет порядок, условия обработки персональных данных и меры по обеспечению безопасности персональных данных Пользователей, которые Оператор может получить на интернет-сайте «SOCRAMATH» (Сокрамат), расположенном на доменном имени socramath.ru и всех его поддоменах (далее — «Платформа»), а также в ходе оказания индивидуальных репетиторских услуг и проведения групповых вебинаров.

1.3. Правовыми основаниями обработки персональных данных являются: Конституция Российской Федерации, Гражданский кодекс Российской Федерации, Налоговый кодекс Российской Федерации, правовой статус Индивидуального предпринимателя (Лист записи ЕГРИП Оператора), Договор-оферта (Пользовательское соглашение), заключаемый между Оператором и Пользователем в электронной форме на Платформе, а также явное, конкретное, информированное и сознательное Согласие Пользователя на обработку его персональных данных, предоставляемое отдельно для каждой конкретной цели обработки.

1.4. Действие настоящей Политики распространяется на все операции, совершаемые Оператором с персональными данными Пользователей, как с использованием средств автоматизации, так и без использования таких средств.

2. Категории субъектов и форматы взаимодействия

2.1. Объем фактически обрабатываемых данных зависит от выбранного Пользователем формата взаимодействия с Платформой:

• Формат 1 (Самостоятельное обучение на Платформе): Пользователи, прошедшие регистрацию на Платформе и имеющие доступ к интерактивным тренажерам, математическим спринтам и личному кабинету с визуализацией внутренней статистики успеваемости.
• Формат 2 (Индивидуальное обучение с репетитором): Пользователи, дополнительно получающие персональные онлайн-занятия, доступ к выделенным интерактивным доскам и персональному расписанию.

2.2. Единая архитектура интерфейса Личного кабинета Платформы предусматривает наличие технических разделов для расписания и индивидуальных ссылок у всех зарегистрированных Пользователей. При этом фактическое заполнение данных полей персональными сведениями и техническими параметрами доступа к интерактивным учебным пространствам (конкретные дата/время занятий, ссылки на индивидуальные онлайн-доски и комнаты видеоконференций) осуществляется Оператором исключительно в отношении Пользователей, выбравших Формат 2.

2.3. В случаях, когда конечным потребителем услуг (обучающимся на Платформе) является несовершеннолетнее лицо (школьник), субъектом персональных данных, самостоятельно предоставляющим сведения и акцептующим Договор-оферту, признается его родитель или иной законный представитель. При этом в интерфейсе Платформы допускается указание имени или псевдонима несовершеннолетнего лица его законным представителем исключительно для целей персонализации учебного процесса.

3. Перечень обрабатываемых данных и цели обработки

3.1. Оператор осуществляет сбор и обработку персональных данных строго в соответствии со следующими обособленными целями, исключая обработку избыточных сведений, не связанных с исполнением Договора-оферты:

3.2. Если конечным пользователем Платформы или получателем услуг репетиторства является лицо, не достигшее 18 лет (школьник), заполнение регистрационных форм и предоставление персональных данных должно осуществляться исключительно с согласия и силами его родителя или иного законного представителя в соответствии с пунктом 2.3 настоящей Политики.

4. Порядок сбора, хранения, передачи и уничтожения персональных данных

4.1. Хранение персональных данных Пользователей осуществляется в изолированной среде Managed Service for PostgreSQL в облачной инфраструктуре ООО «Яндекс» (Yandex Cloud) на серверах, фактически расположенных на территории Российской Федерации, что обеспечивает выполнение требований по локализации баз данных.

4.2. Трансграничная передача персональных данных Оператором не осуществляется. Обработка собираемых сведений производится исключительно на территории РФ.

4.3. Оператор не осуществляет сбор, хранение и обработку данных платежных банковских карт Пользователей. Все платежные операции осуществляются непосредственно на стороне сертифицированного интернет-эквайринга по защищенному протоколу, исключая доступ Оператора к платежным реквизитам.

4.4. Уничтожение персональных данных осуществляется Оператором следующими способами и в следующие сроки:

• при получении официального отзыва Согласия или требования об удалении данных от Пользователя (его законного представителя) — в течение 10 рабочих дней с момента фиксации запроса;
• при прекращении действия Договора-оферты или достижении иных законных целей обработки — в течение 30 дней с момента прекращения обязательств сторон.

4.5. Уничтожение записей производится безвозвратно методом электронного стирания из таблиц базы данных, исключающим возможность последующего восстановления или извлечения персональных данных.

5. Права Пользователей и контактная информация Оператора

5.1. Пользователи (или их законные представители) имеют право на получение информации, касающейся обработки их персональных данных, право на отзыв Согласия, а также право требовать уточнения, блокирования или полного уничтожения своих данных в случае, если они являются неполными, устаревшими или неточными.

5.2. Для реализации указанных прав Пользователь направляет официальный запрос на адрес электронной почты Оператора. Данный запрос должен содержать: имя Пользователя, адрес электронной почты, указанный при регистрации Личного кабинета, и перечень требований.

5.3. Настоящая Политика является актуальной, действует бессрочно и подлежит актуализации в случае изменения законодательства Российской Федерации или технической архитектуры Платформы.