Политика в отношении обработки персональных данных

1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее – «Политика») действует в отношении всей информации, которую Индивидуальный предприниматель Сутормин Алексей Яковлевич (адрес: Россия, 197371, Санкт-Петербург, Парашютная ул., д. 38/2-57. ИНН: 784800323209 ОГРНИП: 325784700120352, адрес электронной почты для взаимодействия: genius.math@yandex.ru),
(далее – «Оператор») могут получать от пользователей, использующих сервисы сайта https://geniusmath.ru (далее — «Пользователи» и «Сайт» соответственно).

1.2. Заполнение Пользователем данных в регистрационной форме, представленной на Сайте, означает безоговорочное согласие Пользователя на обработку, хранение и использование его персональных данных в рамках Политики, а также согласие с настоящей Политикой и указанными в ней условиями обработки персональных данных Пользователя. В случае несогласия с этими условиями Пользователь должен воздержаться от заполнения формы регистрации на Сайте и прекратить дальнейшее использование Сайта.
1.3. Настоящая Политика описывает порядок обработки персональных данных – любые действия (операции) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.4. Настоящая Политика регулирует любой вид обработки персональных данных и информации личного характера (любой информации, позволяющей установить личность, и любой иной информации, связанной с этим) о физических лицах, являющихся Пользователями Сайта. Настоящая Политика распространяется на обработку персональных данных, собранных любыми средствами.
1.5. Операторы не проверяют достоверность персональной информации, предоставляемой Пользователем. В связи с этим Операторы исходят из того, что при предоставлении персональных данных на Сайте Пользователь:
1.5.1. является дееспособным лицом. В случае недееспособности лица, использующего Сайт, согласие на обработку персональных данных предоставляется законным представителем Пользователя, который ознакомился и принял условия обработки персональных данных, указанные в настоящей Политике;
1.5.2. указывает достоверную информацию о себе или о представляемом недееспособном лице или несовершеннолетнем ребёнке в объёмах, необходимых для использования Сайта. Пользователь самостоятельно поддерживает предоставленные персональные данные в актуальном состоянии. Последствия предоставления Пользователем недостоверной или недостаточной информации определены в Пользовательском соглашении.
1.6. Оператор предпринимает меры предосторожности, включая правовые, организационные, административные, технические и физические для обеспечения защиты персональных данных Пользователей в соответствии со статьёй 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в целях обеспечения защиты персональных данных Пользователя от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
Операторы гарантируют соблюдение в своей деятельности положений действующего законодательства РФ, в том числе Федерального закона № 152-ФЗ «О персональных данных», иных законодательных актов РФ, локальных актов, законных прав и интересов Пользователей.
1.7. Термины и определения:
Оператор, осуществляющий обработку персональных данных в соответствии с настоящей Политикой:

- Индивидуальный предприниматель Сутормин Алексей Яковлевич.
Адрес: Россия, 197371, Санкт-Петербург, Парашютная ул., д. 38/2-57. ИНН: 784800323209 ОГРНИП: 325784700120352, адрес электронной почты для взаимодействия: genius.math@yandex.ru,

Сайт – совокупность информации, текстов, графических элементов, дизайна, изображений, фото-, видеоматериалов и иных результатов интеллектуальной деятельности, а также программ для ЭВМ, содержащихся в информационной системе, обеспечивающей доступность такой информации в сети Интернет по адресу https://geniusmath.ru/.

Файлы cookie - текстовые файлы, которые сохраняются на устройстве пользователя (персональном компьютере, ноутбуке, планшете, мобильном телефоне и т.п.), при посещении сайта. Операторы обрабатывают файлы cookies в целях: анализа эффективности сайта и улучшения пользовательского опыта посещения сайта, и в соответствии с настоящей Политикой. Пользователь может запретить сохранение cookie в настройках своего браузера.

Субъекты персональных данных – физические лица, персональные данные которых обрабатывают операторы.

Персональные данные — любая информация, относящаяся к определённому или определяемому на основании такой информации физическому лицу (Пользователю, субъекту персональных данных) или несовершеннолетнему ребёнку, чьим законным представителем Пользователь является, в том числе их фамилии, имена, отчество, год, месяц, день и место рождения, адрес, номер телефона, адрес электронной почты, другая информация.

Обработка персональных данных - сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача третьим лицам для осуществления действий по обмену информацией, обезличивание, блокирование персональных данных, уничтожение, а также осуществление любых иных действий, предусмотренных действующим законодательством Российской Федерации. Обработка персональных данных производится оператором исключительно в целях и случаях, предусмотренных действующим законодательством РФ.

Пользователь сайта - физическое лицо, которое с помощью устройства (персональный компьютер, ноутбук, мобильный телефон и т.п.) перешел на Сайт. Термин «Пользователь» относится как к совершеннолетним Пользователям, так и к несовершеннолетним детям, законные представители которых являются Пользователями Сайта.

Использование Сайта - любое использование Пользователем функционала Сайта (просмотр, копирование размещенной информации, регистрация личного кабинета, заказ, оплата).

2. Персональные данные, обрабатываемые Оператором
2.1. Под персональными данными понимается любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных) и которая может быть использована для идентификации определённого лица либо связи с ним.
2.2. В рамках настоящей Политики под «персональными данными Пользователя» понимается персональная информация, которую Пользователь предоставляет о себе самостоятельно при регистрации на Сайте, а также в процессе дальнейшего использования Сайта по оплате образовательных курсов.
2.3. Операторы вправе получать и обрабатывать следующую информацию от Пользователя:
2.3.1. персональную информацию, предоставленную Пользователем при Заполнении формы на Сайте:
- фамилия, имя и отчество Пользователя;
- фамилия, имя и школьный класс по российской классификации несовершеннолетнего ребёнка, законным представителем которого является Пользователь;
- страна и город проживания Пользователя;
- адрес электронной почты (e-mail);
- номер телефона Пользователя.
2.3.2. электронные данные (HTTP-заголовки, IP-адрес, файлы cookie, веб-маяки/пиксельные теги, данные об идентификаторе браузера, информация об аппаратном и программном обеспечении);
2.3.3. дату и время осуществления доступа к Сайту.
2.4. Указанные данные обрабатываются автоматически и в дальнейшем хранятся Операторами в информационной базе данных до момента их отзыва Пользователем, при этом персональные данные используются исключительно в оговорённых в настоящей Политике целях.
 2.5. Помимо персональных данных, Сайтом автоматически обрабатываются и передаются полученные в процессе его использования с помощью установленного на устройстве Пользователя программного обеспечения данные, в том числе IP-адрес, информация из cookie, информация о браузере пользователя (или иной программе, с помощью которой осуществляется доступ к Сайту), время доступа, адрес запрашиваемой страницы.
2.6. При принятии Пользователем решения об использовании услуг, предлагаемых в рамках функционала, представленного на Сайте, Операторы с согласия Пользователя, выраженного в предоставлении Операторам такой информации, вправе получать и обрабатывать иную информацию, предоставляемую Пользователем, но исключительно в целях исполнения обязательств по соглашению, заключаемому между Пользователем и Операторами.
2.7. Факт предоставления Пользователем запрашиваемой Операторами информации означает полное и безоговорочное согласие на её предоставление, обработку и последующее использование Операторами в рамках закона и в целях исполнениях своих обязательств перед Пользователем. Операторы вправе поручить обработку персональных данных Пользователей своим контрагентам, именуемым в дальнейшем «Администрация Сайта» и «контрагенты-преподаватели», при этом самостоятельно неся перед Пользователем ответственность за соблюдение законодательства о защите персональных данных.

3. Цели сбора и обработки персональных данных
3.1. Целью сбора и обработки персональных данных является подготовка, заключение и исполнение договора между Оператором и Пользователями, в том числе совершение следующих действий:
- регистрация Пользователя на Сайте и создание Личного кабинета;
- идентификация (авторизация) Пользователя на Сайте;
- отправка Оператором сообщений на адрес электронной почты Пользователя, в соответствии с условиями Пользовательского соглашения;
- осуществление Оператором связи с Пользователем посредством телефонных звонков для сообщения новостей о работе Сайта, о новых услугах, специальных предложениях и различных событиях, а также консультирование по вопросам предоставления услуг на Сайте;
- улучшение качества обслуживания Пользователей и модернизация Сайта путём обработки запросов и заявок от Пользователя.

4. Условия обработки и использования персональных данных
4.1. Операторы хранят персональные данные Пользователей в соответствии с внутренними регламентами конкретных сервисов и информационных систем, в том числе с использованием серверов Центра обработки данных ПАО "Ростелеком": г. Екатеринбург, пер. Асбестовский, 4а.Все используемые серверы находятся на территории РФ, трансграничная передача данных не осуществляется.

4.2. Оператор принимает все необходимые меры для защиты персональных данных Пользователя от неправомерного доступа, изменения, раскрытия или уничтожения. Оператор предоставляет доступ к персональным данным Пользователя только тем контрагентам и непосредственным исполнителям, которым эта информация необходима для осуществления обратной связи с Пользователем.
4.3. В отношении персональной информации Пользователя сохраняется её конфиденциальность и данные Пользователей не передаются каким-либо третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой. При обработке персональных данных Пользователей Оператор руководствуется Федеральным законом РФ от 27.07.2006 года № 152-ФЗ «О персональных данных».
4.4. Оператор вправе передать персональную информацию Пользователя третьим лицам в целях исполнения своих обязательств перед Пользователем и (или) выполнения распоряжения Пользователя, а также в случаях, когда передача персональных данных предусмотрена российским законодательством в рамках установленной законодательством процедуры.
4.5. Оператор вправе использовать предоставленную Пользователем информацию, в том числе персональные данные, в целях обеспечения соблюдения требований действующего законодательства Российской Федерации (в том числе в целях предупреждения и/или пресечения незаконных и/или противоправных действий Пользователей). Раскрытие предоставленной Пользователем информации может быть произведено лишь в соответствии с действующим законодательством Российской Федерации по требованию суда, правоохранительных органов, а равно в иных предусмотренных законодательством Российской Федерации случаях.

4.6. Обработка файлов cookie

4.6.1. Оператор обрабатывает файлы cookie в целях: анализа эффективности сайта и улучшения пользовательского опыта посещения сайта. В зависимости от используемых пользователем браузера и устройства используются разные наборы файлов cookie, включающие в себя строго необходимые, эксплуатационные, функциональные и аналитические файлы cookie.

4.6.2. Тип обработки: передача, просмотр, анализ.

4.6.3. Способ обработки: автоматизированный. Операторы обрабатывают информацию об устройстве пользователя, в виде идентификатора сеанса с использованием сервиса Яндекс Метрика. Обработка идентификатора сеанса не включает его трансграничную передачу.
При обработке идентификатора устройства его соотношение с персональными данными Пользователя не осуществляется.
Соотношение персональных данных пользователя с идентификатором сессии возможно только при регистрации (авторизации) пользователя в личном кабинете сайта, при этом оператор получает от пользователя согласие на обработку его персональных данных в целях регистрации (авторизации) в личном кабинете.
Срок хранения файлов cookie на устройстве пользователя зависит от типа файлов cookie.
Обработка идентификатора сессии автоматически завершается после того, как достигнута цель обработки.

4.6.4. Используемые Пользователем браузер и (или) устройство имеют функции, позволяющие Пользователю ограничивать использование файлов cookie, в том числе посредством блокировки функционала или удаления файлов cookie.
Для управления файлами cookie в своем браузере или устройстве, Пользователю необходимо воспользоваться инструкцией, предоставляемой разработчиком браузера или производителем устройства.
Файлы cookie являются важной частью сайта, поэтому блокировка, удаление или ограничение их использования может привести к тому, что пользователь будет иметь доступ не ко всему функционалу сайта.

4.7. Особенности обработки персональных данных Пользователей Сайта

4.7.1. При пользовании сайтом Пользователи сообщают Оператору свои персональные данные при заполнении форм обратной связи, а также при регистрации и авторизации личного кабинета на Сайте, формировании заказов, переходе к оплате.

4.7.2. Оператор обязуется обрабатывать и хранить персональные данные Пользователей, обеспечивать их конфиденциальность и не предоставлять доступ к этой информации третьим лицам за исключением случаев, предусмотренных действующим законодательством РФ. Отправляя форму обратной связи на Сайте, Пользователь подтверждает свое согласие и разрешает Оператору обрабатывать свои персональные данные и персональные данные несовершеннолетнего ребёнка, чьим законным представителем он является, в том числе: фамилии, имена, отчества, телефон, адрес электронной почты.
Под обработкой персональных данных понимается: сбор вышеуказанных данных, их систематизация, накопление, хранение, уточнение (обновление, изменение), использование, блокирование, уничтожение.
Срок хранения указанных персональных данных определяется достижением целей, для которых были собраны персональные данные, либо до отзыва Пользователем своего Согласия на обработку персональных данных.

4.7.3. Операторы имеют право на передачу персональных данных Пользователя, в том числе несовершеннолетнего обучающегося, контрагентам-преподавателям с целью исполнения договора по проведению занятий.

4.7.4. Заполняя форму обратной связи для общения через мессенджеры и/или по телефону, Пользователь даёт свое согласие на передачу информации и персональных данных (имя, номер телефона) через соответствующий мессенджер и/или по телефону и предоставляет право Оператору использовать указанные данные (имена, фамилии, номер телефона) для связи в целях заключения и исполнения договора на проведение занятий.
Заполняя форму обратной связи или сообщая иным образом Оператору персональные данные, Пользователь даёт согласие на обработку персональных данных, принимает и соглашается с условиями настоящей Политики.
Данное Пользователем согласие на обработку персональных данных может быть отозвано в любой момент по письменному заявлению.
Давая Согласие на обработку персональных данных, Пользователь подтверждает, что действует по собственной воле и в своих интересах и проинформирован надлежащим образом.
4.7.5. Совершая действия по регистрации учётной записи (личного кабинета) Пользователя на Сайте, Пользователь принимает условия Пользовательского соглашения, оферты, настоящей Политики в полном объёме и без каких-либо исключений. Пользователь соглашается с тем, что его персональные данные, полученные Оператором, могут быть переданы третьим лицам для исполнения обязательств в рамках Пользовательского соглашения и Договора. Предоставляя информацию, необходимую для регистрации на Сайте, а также дополнительную информацию в своём Личном кабинете, Пользователь предоставляет Оператору безусловное согласие на обработку и использование персональных данных, указанных в Политике обработки персональных данных. Пользователь подтверждает и соглашается, что он ознакомился с Политикой персональных данных.
При передаче персональных данных Пользователя третьим лицам Оператор предупреждает лиц, получающих персональные данные Пользователя, о том, что эти данные являются конфиденциальными и могут быть использованы лишь в целях, для которых они сообщены, и требует от таких третьих лиц соблюдения этого условия.

4.7.6. Оператор вправе самостоятельно определять используемые способы обработки персональных данных Пользователя (включая, но, не ограничиваясь: автоматическая сверка почтовых кодов с базой кодов/индексов, автоматическая проверка написания названий улиц/населенных пунктов, сегментация базы данных по заданным критериям и т. д.).

4.7.7. После завершения операций, отзыва согласия на обработку персональных данных – персональные данные Пользователя подлежат немедленному уничтожению.

4.8. Особенности обработки персональных данных контрагентов

4.8.1. При заключении гражданско-правовых договоров и договоров на оказание услуг с индивидуальными предпринимателями и самозанятыми контрагент предоставляет Оператору свои персональные данные и даёт согласие на обработку персональных данных, необходимых и достаточных для подготовки, заключения и исполнения договора.

4.8.2. Использование и обработка персональных данных контрагентов осуществляется исключительно в целях исполнения заключенного договора, бухгалтерского и налогового учёта, а также на хранение данных об этих результатах на бумажных и электронных носителях.

4.8.3. Контрагент (уполномоченный представитель контрагента) даёт согласие Оператору на осуществление действий в отношении персональных данных, которые необходимы для достижения указанных выше целей, включая (без ограничения) сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу третьим лицам для осуществления действий по обмену информацией, обезличивание, блокирование персональных данных, а также осуществление любых иных действий, предусмотренных действующим законодательством Российской Федерации.

4.8.4. Сроки хранения персональных данных контрагента – в течение срока действия договора и пяти лет после прекращения договора, если действующим законодательством РФ не предусмотрены иные сроки. После истечения срока хранения персональных данных они подлежат уничтожению с составлением акта.

5. Права Пользователя
5.1. Пользователь вправе по своему усмотрению предоставлять Оператору персональные данные для их обработки на условиях, указанных в Политике.
5.2. Пользователь вправе в любое время:
- отозвать согласие на обработку его персональных данных;
- требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- направлять прочие запросы на получение информации, касающейся обработки его персональных данных. Соответствующее сообщение направляется в форме электронного письма по адресу электронной почты Оператора genius.math@yandex.ru. Моментом получения сообщения является дата отправки Оператором подтверждения о его получении. При этом Оператор исходит из того, что сообщение направляется дееспособным Пользователем либо законным представителем Пользователя.


6. Обеспечение безопасности при обработке персональных данных

6.1. В целях обеспечения безопасности при обработке персональных данных, Оператором проводятся следующие мероприятия в соответствии с действующим законодательством:
 - назначено лицо, ответственное за организацию обработки персональных данных;
- изданы документы, определяющих политику Оператора в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
- обеспечено применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со статьей 19 настоящего Федерального закона «О персональных данных»;
- осуществляется внутренний контроль соответствия обработки персональных данных Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам Операторов;
- работники, непосредственно осуществляющих обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, проведено обучение указанных работников.
- определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных, применяются модели актуальных угроз и выполняются меры по их нейтрализации;
- обеспечена сохранность носителей персональных данных;
- утверждён документ, определяющий перечень лиц, доступ которых к персональным данным, обрабатываемым в информационной системе персональных данных, необходим для выполнения ими служебных (трудовых) обязанностей;
- используются средства защиты информации, прошедших процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации, в случае, когда применение таких средств необходимо для нейтрализации актуальных угроз.
6.3.Трансграничная передача персональных данных Операторами не осуществляется.
7. Заключительные положения
7.1. Отношения, связанные с обработкой персональных данных и информации о Пользователях Сайта, регулируются настоящей Политикой и действующим законодательством РФ.
7.2. Оператор оставляет за собой право вносить любые изменения в Политику в любое время по своему усмотрению с целью дальнейшего совершенствования системы защиты от несанкционированного доступа к сообщаемым Пользователями персональным данным, без согласия Пользователя. При внесении изменений в настоящую Политику, на Сайте размещается обновлённая версия Политики.
7.3. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики. Действующая редакция Политики находится на странице Сайта.
7.4. Если по тем или иным причинам одно или несколько положений настоящей Политики будут признаны недействительными или не имеющими юридической силы, это не оказывает влияния на действительность или применимость остальных положений.
7.5. Если Пользователь не желает получать информационные, новостные, рекламные и иные рассылки от Оператора Сайта, он вправе в любое время отказаться от таких рассылок путём направления требования Оператору по указанным на Сайте контактам для обратной связи в свободной форме любым удобным для Пользователя способом.
7.6. Положения настоящей политики трактуются буквально и в соответствии с действующим законодательством РФ.
7.7. Оператор включен в Реестр операторов обработки персональных данных Роскомнадзора РФ.