Политика в отношении обработки персональных данных

1. Общие положения

1.1.Настоящая Политика в отношении обработки персональных данных (далее — «Политика») составлена в соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности на платформе www.aura-lab-academy.ru (далее — «Платформа»).

1.2.Используя Платформу, оставляя заявку, регистрируя личный кабинет или иным образом предоставляя свои персональные данные, пользователь подтверждает ознакомление с настоящей Политикой.

2. Оператор персональных данных

2.1.Оператором персональных данных является Индивидуальный предприниматель Савкина Мария Константиновна, ОГРНИП 326700000052477, ИНН 701775670489, адрес: 634055, РОССИЯ, ТОМСКАЯ ОБЛ, Г ТОМСК, УЛ КОРОЛЕВА, Д4, КВ 56 (далее — «Оператор»). Контактный адрес электронной почты по вопросам обработки персональных данных: info@aura-lab-academy.ru, телефон: +7 (952) 681-88-55.

3. Категории субъектов и персональные данные, которые обрабатывает платформа

3.1.Оператор обрабатывает персональные данные: обучающихся (учеников) и их законных представителей; совершеннолетних обучающихся, действующих самостоятельно; репетиторов; пользователей, оставивших заявку на бесплатный пробный урок; посетителей сайта.

3.2.В зависимости от категории субъекта Оператор может обрабатывать: фамилию, имя, отчество; дату рождения; класс обучения; номер телефона и адрес электронной почты; данные личного кабинета (логин, история занятий, расписание, домашние задания, достижения); переписку в чате личного кабинета; аудио- и видеозаписи занятий, включая групповые; сведения об оплате (без данных банковской карты); в отношении репетиторов — дополнительно паспортные данные, сведения об образовании, сведения об отсутствии судимости, банковские реквизиты, фотографию и профессиональную анкету.

3.3.При посещении сайта автоматически обрабатываются технические данные: IP-адрес, файлы cookie, данные о браузере, устройстве и действиях на сайте, используемые для обеспечения работы сайта, аналитики посещаемости и улучшения качества сервиса.

3.4.1.Оператор для сбора и анализа статистики посещаемости использует сервис веб-аналитики «Яндекс.Метрика», предоставляемый компанией ООО «ЯНДЕКС».

3.4.2.Цель обработки: анализ пользовательской активности, улучшение работы и содержания Сайта, проведение статистических исследований

3.4.3.Состав собираемых данных: с помощью сервиса могут обрабатываться следующие данные:

•IP-адрес (в обезличенном виде);

•информация о браузере и операционной системе;

•тип устройства (компьютер, планшет, смартфон);

•разрешение экрана;

•просмотренные страницы, время на сайте, клики и иные действия пользователя;

•источник перехода на Сайт (реферер);

•данные из файлов cookie (включая идентификаторы _ym_uid, _ym_d).

3.4.4.Порядок обработки: Собранная информация передается сервису «Яндекс.Метрика» и хранится на его серверах на территории Российской Федерации. Яндекс обрабатывает эту информацию в порядке, установленном в Условиях использования сервиса.

3.4.5.Права пользователя: Пользователь может отказаться от сбора данных сервисом «Яндекс.Метрика», отключив файлы cookie в настройках своего браузера или установив специальное расширение для блокировки

4. Цели обработки персональных данных

4.1.регистрация и обеспечение работы личных кабинетов на Платформе;

4.2.обработка заявок на бесплатный пробный урок, подбор репетитора и предмета;

4.3.формирование групп (индивидуальных и групповых занятий численностью до 6 человек) и расписания;

4.4.заключение и исполнение публичных оферт на оказание репетиторских услуг, оферты для репетиторов и пользовательского соглашения Платформы;

4.5.приём оплаты и осуществление расчётов, включая функции Оператора как агента при расчётах с репетиторами;

4.6.видеозапись занятий для контроля качества и предоставления доступа к записи обучающимся, зачисленным в группу, но не присутствовавшим на занятии;

4.7.верификация репетиторов;

4.8.направление законным представителям отчётов об успеваемости и сервисных уведомлений;

4.9.техническая поддержка, обработка обращений и претензий;

4.10.ведение бухгалтерского и налогового учёта, исполнение требований законодательства Российской Федерации.

5. Правовые основания обработки

5.1.Обработка персональных данных осуществляется на основании согласия субъекта персональных данных (его законного представителя), в целях исполнения договора, стороной или выгодоприобретателем которого является субъект персональных данных, а также в целях исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.

6. Передача персональных данных третьим лицам

6.1.Для достижения целей, указанных в разделе 4, Оператор вправе привлекать третьих лиц к обработке персональных данных на основании договоров (поручений), соответствующих требованиям статьи 6 Закона о персональных данных: хостинг-провайдера, платёжного агрегатора (в том числе для целей расчётов с репетиторами и формирования фискальных документов), оператора сервиса видеосвязи, сервисов рассылки уведомлений. Такие лица обязаны соблюдать конфиденциальность персональных данных и обеспечивать их защиту.

6.2.Иная передача персональных данных третьим лицам, не связанная с целями, указанными в настоящей Политике, не осуществляется без отдельного согласия субъекта персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

6.3.Публикация анкеты, фотографии и иных сведений о репетиторе в открытом доступе на Платформе осуществляется исключительно при наличии отдельного согласия репетитора на распространение персональных данных.

7. Место хранения и трансграничная передача

7.1.Обработка персональных данных граждан Российской Федерации осуществляется с использованием баз данных, находящихся на территории Российской Федерации. Трансграничная передача персональных данных Оператором не осуществляется.

8. Сроки обработки и хранения персональных данных

8.1.Персональные данные обрабатываются в течение срока действия согласия и (или) срока действия договорных отношений, а после их прекращения хранятся в течение сроков, установленных законодательством Российской Федерации (в том числе налоговым и бухгалтерским), после чего уничтожаются или обезличиваются.

9. Права субъекта персональных данных

9.1.получать информацию, касающуюся обработки его персональных данных;

9.2.требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

9.3.отозвать согласие на обработку персональных данных в порядке, указанном в тексте соответствующего согласия;

9.4.обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;

9.5.на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

9.6.Для реализации указанных прав субъект персональных данных (его законный представитель) направляет обращение на адрес info@aura-lab-academy.ru.

10. Особенности обработки персональных данных несовершеннолетних

10.1.Поскольку большинство обучающихся не достигли возраста 18 лет, согласие на обработку их персональных данных предоставляется законными представителями (родителями, усыновителями, опекунами). Обучающиеся, достигшие 18 лет, действуют самостоятельно.

10.2.Оператор не запрашивает и не обрабатывает персональные данные несовершеннолетних в объёме большем, чем это необходимо для целей, указанных в разделе 4 настоящей Политики.

11. Меры по обеспечению безопасности персональных данных

11.1.Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в соответствии с требованиями законодательства Российской Федерации.

12. Использование файлов cookie

12.1.Сайт использует файлы cookie и аналогичные технологии для обеспечения корректной работы сайта, сохранения настроек пользователя и анализа посещаемости. Пользователь может настроить или отключить использование файлов cookie в настройках своего браузера; при этом отдельные функции сайта могут работать некорректно.

13. Изменение Политики

13.1.Оператор вправе вносить изменения в настоящую Политику. Действующая редакция Политики всегда доступна на сайте по адресу www.aura-lab-academy.ru. При существенных изменениях Оператор уведомляет пользователей путём размещения соответствующей информации на сайте.

14. Контактная информация

14.1.По всем вопросам, связанным с обработкой персональных данных, можно обращаться по адресу электронной почты info@aura-lab-academy.ru или по телефону +7 (952) 681-88-55.