Политика конфиденциальности и обработки персональных данных

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок обработки и обеспечения безопасности персональных данных, осуществляемой Самозанятым Звонковым Иваном Витальевичем (далее — «Оператор»), при использовании пользователями онлайн-сервиса «Teachly» (далее — «Сервис»).

1.2. Политика разработана в целях реализации требований законодательства Российской Федерации в области персональных данных и направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, включая право на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Политика применяется ко всей информации, относящейся к прямо или косвенно определённым либо определяемым пользователям Сервиса, получаемой Оператором как до начала, так и в процессе использования Сервиса, а также в связи с исполнением договорных обязательств.

1.4. Настоящая Политика является неотъемлемой частью публичной оферты на оказание услуг доступа к Сервису и подлежит применению во взаимосвязи с её условиями. В случае противоречия между положениями Политики и оферты приоритет имеют положения, регулирующие вопросы обработки персональных данных.

1.5. Оператор осуществляет обработку персональных данных на основании принципов законности, добросовестности и соразмерности целей обработки, а также принимает необходимые меры по обеспечению конфиденциальности и безопасности персональных данных.

1.6. Пользователь, осуществляя доступ к Сервису и (или) его использование, подтверждает, что:

• ознакомлен с настоящей Политикой в полном объёме;
• понимает её условия;
• выражает согласие на обработку своих персональных данных на условиях, изложенных в Политике, если иное не предусмотрено законодательством Российской Федерации.

1.7. В случае несогласия с условиями настоящей Политики Пользователь обязан воздержаться от использования Сервиса.

1.8. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещается в Сервисе и вступает в силу с момента её публикации, если иной срок не установлен Оператором.

2. Основные понятия

2.1. Для целей настоящей Политики используются следующие основные термины:

2.1.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю Сервиса.

2.1.2. Оператор персональных данных (Оператор) — Самозанятый, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки, состав персональных данных и действия (операции), совершаемые с персональными данными.

2.1.3. Пользователь — физическое или юридическое лицо, осуществляющее доступ к Сервису и использующее его функциональные возможности.

2.1.4. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

2.1.5. Автоматизированная обработка персональных данных — обработка персональных данных с использованием средств вычислительной техники.

2.1.6. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.1.7. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.1.8. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.1.9. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных.

2.1.10. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

2.1.11. Конфиденциальность персональных данных — обязательное для соблюдения Оператором требование не допускать распространения персональных данных без согласия субъекта либо наличия иного законного основания.

2.1.12. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.

2.2. Иные термины, используемые в настоящей Политике, применяются в значениях, установленных законодательством Российской Федерации.

3. Принципы и условия обработки персональных данных

3.1. Обработка персональных данных осуществляется Оператором в соответствии со следующими принципами:

3.1.1. Законность и справедливость обработки — обработка персональных данных осуществляется на законных основаниях и с соблюдением прав субъектов персональных данных.

3.1.2. Ограничение обработки достижением конкретных целей — обработка персональных данных осуществляется исключительно для заранее определённых и законных целей, соответствующих деятельности Оператора.

3.1.3. Недопустимость объединения баз данных — не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

3.1.4. Минимизация персональных данных — обрабатываются только те персональные данные, которые отвечают целям их обработки; объём и содержание данных не являются избыточными.

3.1.5. Точность и актуальность данных — Оператор принимает необходимые меры по обеспечению точности персональных данных, их достаточности и актуальности по отношению к целям обработки.

3.1.6. Ограничение сроков хранения — хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки либо требования законодательства Российской Федерации.

3.1.7. Обеспечение безопасности персональных данных — обработка персональных данных осуществляется с применением необходимых правовых, организационных и технических мер, направленных на защиту данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.

3.2. Условия обработки персональных данных:

3.2.1. Обработка персональных данных осуществляется при наличии хотя бы одного из следующих оснований:

• получение согласия субъекта персональных данных;
• необходимость обработки для исполнения договора, стороной которого является Пользователь;
• необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.

3.2.2. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без использования таких средств.

3.2.3. Обработка персональных данных ограничивается достижением конкретных целей обработки. По достижении указанных целей либо при утрате необходимости в их достижении персональные данные подлежат удалению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

3.2.4. Передача персональных данных третьим лицам допускается при наличии правовых оснований и при условии обеспечения такими лицами конфиденциальности и безопасности персональных данных.

3.2.5. Оператор не осуществляет распространение персональных данных без отдельного согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

3.2.6. Оператор вправе поручить обработку персональных данных третьему лицу на основании заключаемого договора, при условии соблюдения таким лицом требований законодательства Российской Федерации в области персональных данных.

3.2.7. В случае отзыва Пользователем согласия на обработку персональных данных Оператор вправе продолжить обработку таких данных при наличии иных законных оснований.

4. Перечень и категории обрабатываемых персональных данных

4.1. Оператор осуществляет обработку персональных данных Пользователей в объёме, необходимом для достижения целей, указанных в разделе 5 настоящей Политики.

4.2. В зависимости от характера использования Сервиса и совершаемых Пользователем действий Оператор может обрабатывать следующие категории персональных данных:

4.2.1. Идентификационные данные:

• фамилия, имя, отчество;
• логин (имя учётной записи);
• иные данные, позволяющие идентифицировать Пользователя в Сервисе.

4.2.2. Контактные данные:

• адрес электронной почты;
• номер телефона;
• иные средства связи, указанные Пользователем.

4.2.3. Учётные и функциональные данные:

• сведения о зарегистрированной учётной записи;
• информация о группах, учениках, занятиях и иных сущностях, создаваемых Пользователем в рамках функционала Сервиса;
• история использования Сервиса.

4.2.4. Платёжные данные:

• сведения о факте оплаты, тарифном плане, истории платежей;
• идентификаторы транзакций, предоставляемые платёжными системами.

При этом Оператор не осуществляет хранение полных реквизитов банковских карт; обработка таких данных осуществляется платёжными операторами в соответствии с их условиями.

4.2.5. Технические и автоматически собираемые данные:

• IP-адрес;
• данные файлов cookie;
• сведения о браузере, устройстве, операционной системе;
• данные о времени доступа, действиях в Сервисе.

4.2.6. Иные данные:

• информация, добровольно предоставляемая Пользователем при обращении в службу поддержки;
• иные сведения, предоставленные Пользователем по собственной инициативе.

4.3. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных (касающихся расовой или национальной принадлежности, политических взглядов, религиозных убеждений, состояния здоровья и иных чувствительных данных), за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

4.4. Оператор не осуществляет обработку биометрических персональных данных, если иное прямо не предусмотрено функционалом Сервиса и не сопровождается получением отдельного согласия субъекта персональных данных.

4.5. Оператор исходит из того, что Пользователь предоставляет достоверные и актуальные персональные данные, и не осуществляет проверку их достоверности, за исключением случаев, когда такая проверка необходима для исполнения договора или требований законодательства.

5. Цели обработки персональных данных

5.1. Обработка персональных данных осуществляется Оператором исключительно для достижения конкретных, заранее определённых и законных целей.

5.2. К целям обработки персональных данных относятся:

5.2.1. Заключение и исполнение договора:

• регистрация Пользователя в Сервисе;
• создание и администрирование учётной записи;
• предоставление доступа к функциональным возможностям Сервиса;
• исполнение обязательств по публичной оферте.

5.2.2. Идентификация и аутентификация Пользователя:

• подтверждение личности Пользователя при доступе к Сервису;
• обеспечение безопасности учётной записи.

5.2.3. Обеспечение функционирования Сервиса:

• техническое обслуживание;
• мониторинг работоспособности;
• устранение ошибок и сбоев.

5.2.4. Осуществление расчётов и финансовых операций:

• обработка платежей;
• ведение учёта оплат;
• исполнение требований налогового законодательства Российской Федерации.

5.2.5. Взаимодействие с Пользователем:

• направление уведомлений, связанных с использованием Сервиса;
• обработка обращений и запросов;
• предоставление технической поддержки.

5.2.6. Улучшение качества Сервиса:

• анализ пользовательского поведения;
• разработка новых функций;
• проведение статистических и иных исследований на основе обезличенных данных.

5.2.7. Маркетинговые и информационные цели:

• направление информационных и рекламных сообщений;
• информирование о новых функциях, акциях и предложениях (при наличии соответствующего согласия Пользователя).

5.2.8. Исполнение требований законодательства:

• выполнение обязанностей, возложенных на Оператора нормативными правовыми актами Российской Федерации;
• взаимодействие с государственными органами.

5.3. Не допускается обработка персональных данных, несовместимая с целями, указанными в настоящем разделе.

6. Правовые основания обработки персональных данных

6.1. Обработка персональных данных осуществляется Оператором на законных основаниях в соответствии с законодательством Российской Федерации.

6.2. Правовыми основаниями обработки персональных данных являются:

6.2.1. Согласие субъекта персональных данных, выраженное путём:

• акцепта публичной оферты;
• совершения действий в интерфейсе Сервиса (в том числе проставления отметок, нажатия кнопок);
• предоставления персональных данных при регистрации или использовании Сервиса;
• иных действий, однозначно свидетельствующих о воле субъекта на обработку его персональных данных.

6.2.2. Необходимость обработки для исполнения договора, стороной которого является Пользователь, включая:

• предоставление доступа к Сервису;
• выполнение обязательств по оказанию услуг;
• обеспечение функционирования Сервиса в рамках договорных отношений.

6.2.3. Необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, включая:

• налоговое законодательство;
• законодательство о бухгалтерском учёте;
• требования государственных органов.

6.2.4. Осуществление прав и законных интересов Оператора, при условии, что при этом не нарушаются права и свободы субъекта персональных данных, включая:

• обеспечение безопасности Сервиса;
• предотвращение мошенничества и неправомерных действий;
• защита прав Оператора в судебных и иных органах.

6.3. Согласие на обработку персональных данных:

6.3.1. Согласие Пользователя на обработку его персональных данных является конкретным, информированным и сознательным.

6.3.2. В случаях, предусмотренных законодательством Российской Федерации, согласие предоставляется в форме, позволяющей подтвердить факт его получения.

6.3.3. Отдельное согласие Пользователя может требоваться для:

• обработки отдельных категорий данных (при необходимости);
• передачи данных третьим лицам в случаях, требующих такого согласия.

6.3.4. Пользователь вправе в любое время отозвать своё согласие на обработку персональных данных путём направления соответствующего уведомления Оператору либо использования функциональных возможностей Сервиса.

6.3.5. Отзыв согласия не влияет на законность обработки, осуществлённой до момента его отзыва.

6.3.6. В случае отзыва согласия Оператор вправе продолжить обработку персональных данных при наличии иных правовых оснований, указанных в пункте 6.2 настоящей Политики.

7. Условия передачи персональных данных третьим лицам и трансграничной передачи

7.1. Оператор вправе осуществлять передачу персональных данных третьим лицам исключительно в объёме, необходимом для достижения целей обработки, указанных в разделе 5 настоящей Политики, и при наличии правовых оснований, предусмотренных разделом 6.

7.2. Передача персональных данных третьим лицам допускается в следующих случаях:

7.2.1. Контрагентам Оператора, привлекаемым для обеспечения функционирования Сервиса, включая:

• поставщиков услуг хостинга и хранения данных;
• разработчиков и технических подрядчиков;
• операторов платёжных систем;
• сервисы аналитики и обработки данных.

7.2.2. Государственным органам и иным уполномоченным организациям — в случаях и в порядке, предусмотренных законодательством Российской Федерации.

7.2.3. Иным лицам — при наличии отдельного согласия субъекта персональных данных либо при наличии иных законных оснований.

7.3. При передаче персональных данных третьим лицам Оператор обеспечивает соблюдение такими лицами обязательств по конфиденциальности и безопасности персональных данных путём:

• заключения соответствующих договоров (в том числе договоров поручения обработки персональных данных);
• установления требований к защите персональных данных;
• ограничения целей и объёма обрабатываемых данных.

7.4. Оператор не осуществляет распространение персональных данных неопределённому кругу лиц без получения отдельного согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

7.5. Оператор вправе осуществлять трансграничную передачу персональных данных при условии соблюдения требований законодательства Российской Федерации.

7.6. До начала трансграничной передачи Оператор принимает меры по обеспечению того, что иностранное государство, на территорию которого предполагается передача персональных данных, обеспечивает адекватную защиту прав субъектов персональных данных либо обеспечивает наличие иных законных оснований для такой передачи.

7.7. В случае отсутствия надлежащего уровня защиты персональных данных в соответствующем иностранном государстве трансграничная передача допускается только при наличии письменного согласия субъекта персональных данных либо в иных случаях, прямо предусмотренных законодательством Российской Федерации.

8. Сроки хранения и порядок уничтожения персональных данных

8.1. Персональные данные обрабатываются и хранятся Оператором в течение срока, необходимого для достижения целей обработки, указанных в разделе 5 настоящей Политики, если более длительный срок хранения не установлен законодательством Российской Федерации или договором с Пользователем.

8.2. Сроки хранения персональных данных определяются с учётом:

• срока действия договорных отношений с Пользователем;
• требований налогового и бухгалтерского законодательства Российской Федерации;
• сроков исковой давности;
• необходимости обеспечения защиты прав и законных интересов Оператора.

8.3. Персональные данные подлежат уничтожению либо обезличиванию в следующих случаях:

• достижение целей обработки;
• утрата необходимости в достижении целей обработки;
• отзыв Пользователем согласия на обработку персональных данных при отсутствии иных законных оснований;
• истечение установленных сроков хранения;
• выявление неправомерной обработки персональных данных.

8.4. Уничтожение персональных данных осуществляется способами, исключающими возможность их восстановления, в том числе путём:

• удаления из информационных систем;
• уничтожения материальных носителей;
• применения методов криптографического стирания (при необходимости).

8.5. Обезличивание персональных данных допускается в целях проведения статистических, аналитических и иных исследований при условии невозможности идентификации субъекта персональных данных.

8.6. В случае, если сохранение персональных данных является обязательным в силу требований законодательства Российской Федерации, их обработка ограничивается соответствующими целями хранения и осуществляется в установленном законом объёме.

9. Меры по обеспечению безопасности персональных данных

9.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

9.2. К правовым мерам обеспечения безопасности персональных данных относятся:

• разработка и внедрение локальных нормативных актов по вопросам обработки и защиты персональных данных;
• определение политики доступа к персональным данным;
• включение в договоры с третьими лицами условий о конфиденциальности и защите персональных данных.

9.3. К техническим мерам относятся:

• применение средств защиты информации, включая антивирусную защиту и системы предотвращения несанкционированного доступа;
• использование механизмов аутентификации и авторизации пользователей;
• резервное копирование данных;
• ведение журналов учёта действий с персональными данными;
• обнаружение и предотвращение инцидентов безопасности.

9.4. Оператор принимает меры по выявлению фактов несанкционированного доступа к персональным данным и их устранению, а также по минимизации возможных негативных последствий.

9.5. В случае выявления нарушений безопасности персональных данных Оператор действует в соответствии с требованиями законодательства Российской Федерации, включая принятие мер по уведомлению уполномоченных органов и субъектов персональных данных в предусмотренных законом случаях.

10. Права субъекта персональных данных

10.1. Пользователь, являющийся субъектом персональных данных, обладает правами, предусмотренными законодательством Российской Федерации в области персональных данных.

10.2. Пользователь вправе:

10.2.1. Получать информацию, касающуюся обработки его персональных данных, в том числе:

• подтверждение факта обработки персональных данных Оператором;
• правовые основания и цели обработки;
• применяемые способы обработки;
• сведения о лицах, имеющих доступ к персональным данным либо которым такие данные могут быть раскрыты;
• сроки обработки и хранения персональных данных;
• иные сведения, предусмотренные законодательством Российской Федерации.

10.2.2. Требовать от Оператора:

• уточнения своих персональных данных;
• блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки.

10.2.3. Отозвать согласие на обработку персональных данных в порядке, предусмотренном настоящей Политикой.

10.2.4. Требовать прекращения обработки персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

10.2.5. Обжаловать действия (бездействие) Оператора, нарушающие требования законодательства Российской Федерации, в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке.

10.3. Для реализации своих прав Пользователь вправе направить Оператору соответствующее обращение:

• в письменной форме;
• в форме электронного документа;
• посредством функциональных возможностей Сервиса (при наличии).

10.4. Обращение Пользователя должно содержать сведения, позволяющие идентифицировать субъекта персональных данных, а также описание его требований.

10.5. Оператор рассматривает обращения Пользователя и предоставляет ответ в сроки, установленные законодательством Российской Федерации.

10.6. В случае, если предоставление информации нарушает права и законные интересы третьих лиц либо требования законодательства Российской Федерации, Оператор вправе отказать в предоставлении соответствующей информации с указанием причин отказа.

11. Использование файлов cookie и аналогичных технологий

11.1. Оператор использует файлы cookie и иные аналогичные технологии для обеспечения функционирования Сервиса и повышения качества его работы.

11.2. Файлы cookie представляют собой небольшие фрагменты данных, передаваемые на устройство Пользователя и используемые для хранения информации о действиях Пользователя в Сервисе.

11.3. Оператор использует следующие категории файлов cookie:

• обязательные (технические) — обеспечивают корректную работу Сервиса;
• функциональные — позволяют запоминать настройки Пользователя;
• аналитические — используются для анализа поведения Пользователей и улучшения Сервиса;
• маркетинговые — применяются для персонализации рекламных материалов (при наличии согласия Пользователя).

11.4. Обработка данных, собираемых с использованием файлов cookie, осуществляется в целях, указанных в разделе 5 настоящей Политики.

11.5. Пользователь вправе в любое время изменить настройки использования файлов cookie посредством настроек своего браузера или устройства, включая возможность полного отключения файлов cookie.

11.6. Отключение файлов cookie может повлечь ограничение функциональности Сервиса или невозможность его использования в полном объёме.

12. Рассылки и информационные сообщения

12.1. Оператор вправе направлять Пользователю следующие виды сообщений:

12.1.1. Сервисные сообщения, необходимые для исполнения договора и обеспечения функционирования Сервиса, включая:

• уведомления о регистрации и доступе к учётной записи;
• сообщения о состоянии услуг;
• технические уведомления.

Указанные сообщения направляются без дополнительного согласия Пользователя, поскольку являются необходимыми для исполнения договора.

12.1.2. Информационные и рекламные сообщения, включая:

• уведомления о новых функциях Сервиса;
• маркетинговые предложения;
• рекламные материалы.

12.2. Направление рекламных и маркетинговых сообщений осуществляется при наличии предварительного согласия Пользователя, полученного в соответствии с требованиями законодательства Российской Федерации.

12.3. Пользователь вправе в любое время отказаться от получения рекламных сообщений:

• посредством функциональных возможностей Сервиса;
• путём использования механизма отписки в сообщении;
• путём направления уведомления Оператору.

12.4. Отказ от получения рекламных сообщений не распространяется на сервисные уведомления, направляемые в целях исполнения договора.

12.5. Оператор обязуется прекратить направление рекламных сообщений в разумный срок с момента получения соответствующего уведомления Пользователя.

13. Изменение политики конфиденциальности

13.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке.

13.2. Изменения в Политику вносятся в целях:

• приведения её в соответствие с изменениями законодательства Российской Федерации;
• изменения функциональных возможностей Сервиса;
• совершенствования процессов обработки персональных данных.

13.3. Новая редакция Политики вступает в силу с момента её размещения в Сервисе, если иной срок не установлен Оператором.

13.4. Оператор вправе уведомлять Пользователя об изменениях Политики посредством:

• интерфейса Сервиса;
• электронной почты;
• иных средств связи.

13.5. Продолжение использования Сервиса после вступления в силу новой редакции Политики означает согласие Пользователя с её условиями.

13.6. В случае несогласия с изменениями Пользователь обязан прекратить использование Сервиса.

14. Контактная информация оператора

14.1. Оператором персональных данных является:

Самозанятый: Звонков Иван Витальевич

ИНН: 780633233002

14.2. Контактные данные для взаимодействия по вопросам обработки персональных данных:

Адрес электронной почты: info@teachly.ru

14.3. Пользователь вправе направлять Оператору обращения, связанные с обработкой персональных данных, в том числе:

• запросы о предоставлении информации;
• требования об уточнении, блокировании или уничтожении персональных данных;
• уведомления об отзыве согласия на обработку персональных данных.

14.4. Оператор обеспечивает рассмотрение обращений Пользователей в порядке и сроки, установленные законодательством Российской Федерации.