1.1. Настоящая Политика составлена в соответствии с Конституцией Российской Федерации и Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Политика определяет цели и порядок обработки персональных данных. Она также описывает меры их защиты.
1.3. Оператором персональных данных является Индивидуальный предприниматель Сурикова Надежда Дмитриевна.
Оператор: Индивидуальный предприниматель Сурикова Надежда Дмитриевна
ИНН: 772396620402
ОГРНИП: 322774600496411
Адрес для корреспонденции: 109388, Москва, ул. Полбина, д. 40, кв. 72
Электронная почта: info@ege100ballov.ru
Телефон: +7 977 895-49-59
Основной сайт: https://ege100ballov.ru/
Учебная платформа: https://ege100ballov-school.ru/
1.4. Политика применяется ко всей информации, полученной через сайты Оператора. Она действует при заключении и исполнении договоров.
1.5. Политика распространяется на посетителей сайтов, заказчиков и обучающихся. Она также действует для законных представителей несовершеннолетних.
1.6. Использование сайта означает ознакомление с настоящей Политикой. Согласие на обработку данных оформляется отдельно.
1.7. При несогласии с Политикой Пользователь прекращает использование форм. Он вправе покинуть сайт.
2.1. Персональные данные – любая информация о физическом лице. Она позволяет определить человека прямо или косвенно.
2.2. Оператор – лицо, организующее обработку персональных данных. Оператор определяет цели и состав такой обработки.
2.3. Обработка персональных данных – любое действие с персональными данными. К нему относятся сбор, запись и хранение.
2.4. Обработка также включает уточнение, использование и передачу. Она может включать блокирование, удаление и уничтожение.
2.5. Автоматизированная обработка – обработка с применением вычислительной техники.
2.6. Предоставление персональных данных – раскрытие данных определенному лицу. Данные могут предоставляться определенному кругу лиц.
2.7. Распространение персональных данных – раскрытие данных неопределенному кругу лиц.
2.8. Блокирование – временное прекращение обработки персональных данных.
2.9. Уничтожение – действия, после которых восстановление данных невозможно.
2.10. Обезличивание – действия, исключающие определение субъекта без дополнительной информации.
2.11. Пользователь – любой посетитель сайта Оператора.
2.12. Заказчик – лицо, приобретающее услуги Оператора.
2.13. Обучающийся – лицо, получающее образовательные услуги.
2.14. Cookies – небольшие файлы, сохраняемые браузером Пользователя.
3.1. Оператор вправе получать достоверные сведения от субъекта.
3.2. Оператор вправе требовать документы для подтверждения сведений. Такое требование должно быть законным и соразмерным.
3.3. Оператор вправе продолжить обработку после отзыва согласия. Это допускается при наличии другого законного основания.
3.4. Оператор самостоятельно определяет необходимые меры защиты. Они должны соответствовать требованиям законодательства.
3.5. Оператор обязан обрабатывать данные законно и добросовестно.
3.6. Оператор обязан предоставлять субъекту сведения об обработке. Сведения предоставляются в установленном законом порядке.
3.7. Оператор обязан уточнять неточные персональные данные.
3.8. Оператор обязан блокировать неправомерно обрабатываемые данные.
3.9. Оператор обязан прекращать обработку при отсутствии оснований.
3.10. Оператор обязан уничтожать данные в предусмотренных случаях.
3.11. Оператор обязан обеспечивать неограниченный доступ к Политике.
3.12. Оператор обязан принимать правовые и технические меры защиты.
3.13. Оператор обязан выполнять иные требования российского законодательства.
4.1. Субъект вправе получать сведения об обработке своих данных.
4.2. Субъект вправе потребовать уточнение персональных данных.
4.3. Субъект вправе потребовать блокирование или уничтожение данных.
4.4. Субъект вправе отозвать ранее предоставленное согласие.
4.5. Субъект вправе потребовать прекращение обработки данных.
4.6. Субъект вправе отказаться от рекламных сообщений.
4.7. Субъект вправе обжаловать действия Оператора. Жалоба подается в Роскомнадзор или суд.
4.8. Субъект обязан предоставлять достоверные сведения.
4.9. Субъект обязан сообщать об изменении предоставленных сведений.
4.10. Лицо несет ответственность за незаконную передачу чужих данных.
5.1. Обработка ведется на законной и справедливой основе.
5.2. Обработка ограничивается заранее определенными целями.
5.3. Несовместимая с целями обработка не допускается.
5.4. Несовместимые базы персональных данных не объединяются.
5.5. Обрабатываются только необходимые персональные данные.
5.6. Объем данных соответствует заявленным целям.
5.7. Оператор обеспечивает точность и достаточность сведений.
5.8. Данные хранятся не дольше необходимого срока.
5.9. После достижения цели данные уничтожаются или обезличиваются.
6.1. Оператор может обрабатывать данные следующих лиц:
7.1. Оператор может обрабатывать следующие персональные данные:
7.2. Оператор не получает полные реквизиты банковской карты. Их обрабатывает банк или платежный сервис.
7.3. Оператор не запрашивает специальные категории данных. К ним относятся сведения о здоровье и политических взглядах.
7.4. Биометрические персональные данные не обрабатываются.
7.5. Оператор не принимает решения только автоматизированным способом. Решения с юридическими последствиями человеком проверяются.
| Цель обработки | Категории данных | Правовое основание | Срок обработки |
|---|---|---|---|
| Обработка заявки и обратная связь | Имя, телефон, электронная почта, класс, экзамен, сообщение | Согласие субъекта. Действия до заключения договора | До выполнения заявки. Затем до одного года после последнего обращения |
| Бесплатная диагностика и подбор программы | Имя, контакты, класс, экзамен, образовательная цель | Согласие субъекта. Действия по его инициативе | До завершения подбора. Затем до одного года |
| Заключение и исполнение договора | ФИО, контакты, выбранный курс, заказ, платежный статус | Заключение и исполнение договора | В период договора. Затем три года после его окончания |
| Предоставление доступа к учебной платформе | Логин, аккаунт, история входов, задания, ответы, прогресс | Исполнение договора | В период доступа. Затем три года после окончания договора |
| Проверка заданий и обратная связь | Имя, работы, ответы, комментарии, учебный прогресс | Исполнение договора | В период обучения. Затем три года после окончания договора |
| Платежи, чеки, возвраты и учет | ФИО, заказ, сумма, платежный статус, сведения о возврате | Исполнение договора. Требования налогового и бухгалтерского законодательства | В течение обязательных сроков хранения документов |
| Сервисные уведомления | Имя, телефон, электронная почта, сведения о заказе и доступе | Исполнение договора | До полного исполнения договора |
| Рекламные и информационные сообщения | Имя, телефон, электронная почта | Отдельное согласие на рекламу | До отзыва согласия |
| Публикация отзывов и результатов | Имя, фотография, отзыв, результат обучения | Отдельное согласие на распространение данных | До отзыва согласия или окончания публикации |
| Веб-аналитика и улучшение сайта | Cookies, IP-адрес, устройство, браузер, действия на сайте | Согласие на аналитические cookies | До отзыва согласия. Не дольше срока жизни cookies |
| Безопасность сайта и предотвращение злоупотреблений | IP-адрес, устройство, технические журналы, время действий | Законные интересы Оператора и защита прав пользователей | До 12 месяцев. Дольше только при расследовании инцидента |
| Рассмотрение обращений и претензий | ФИО, контакты, заказ, переписка, содержание требования | Законные обязанности Оператора. Защита прав сторон | До завершения обращения. Затем три года |
9.1. Оператор обрабатывает данные на основании Конституции Российской Федерации.
9.2. Применяется Федеральный закон № 152-ФЗ «О персональных данных».
9.3. Применяется Федеральный закон № 149-ФЗ «Об информации».
9.4. Применяется Закон РФ № 2300-1 «О защите прав потребителей».
9.5. Применяется Федеральный закон № 273-ФЗ «Об образовании».
9.6. Применяются нормы Гражданского кодекса Российской Федерации.
9.7. Применяются нормы налогового и бухгалтерского законодательства.
9.8. Основанием также являются договоры с субъектами данных.
9.9. В предусмотренных случаях основанием служит отдельное согласие.
9.10. Согласие оформляется отдельно от других документов.
10.1. Оператор может совершать следующие действия:
10.2. Обработка может быть автоматизированной или смешанной.
10.3. Обработка может вестись без средств автоматизации.
10.4. Данные могут передаваться по информационным сетям.
11.1. Данные предоставляются субъектом лично.
11.2. Данные могут передаваться через формы сайта.
11.3. Данные могут поступать при регистрации на платформе.
11.4. Данные могут поступать при оформлении заказа.
11.5. Данные могут поступать по телефону или электронной почте.
11.6. Технические данные могут собираться автоматически.
11.7. При первичном сборе данных граждан России используются российские базы.
11.8. Оператор хранит данные в форме, позволяющей определить субъекта.
11.9. Срок хранения зависит от конкретной цели обработки.
11.10. Доступ к данным имеют только уполномоченные лица.
11.11. Лица с доступом обязаны соблюдать конфиденциальность.
12.1. Оператор не продает персональные данные.
12.2. Данные передаются только при наличии правового основания.
12.3. Оператор вправе поручать обработку другому лицу.
12.4. Поручение оформляется договором или иным соглашением.
12.5. Получатель обязан соблюдать конфиденциальность и безопасность.
12.6. Данные могут получать следующие категории лиц:
12.7. Передается только необходимый объем данных.
12.8. Полные данные карты Оператору не передаются.
13.1. Сайты используют необходимые файлы cookies.
13.2. Они обеспечивают работу форм и личного кабинета.
13.3. Аналитические cookies применяются после получения согласия.
13.4. Для аналитики может использоваться Яндекс Метрика.
13.5. Метрика получает технические сведения о посещении сайта.
13.6. К ним относятся IP-адрес и сведения об устройстве.
13.7. Также могут обрабатываться действия Пользователя на сайте.
13.8. Пользователь может отказаться через баннер cookies.
13.9. Пользователь может удалить cookies в настройках браузера.
13.10. Отключение необходимых cookies может нарушить работу сайта.
14.1. Услуги предназначены в том числе для школьников.
14.2. Договор за несовершеннолетнего заключает законный представитель.
14.3. Представитель передает данные ребенка законно.
14.4. Представитель дает необходимые согласия от имени ребенка.
14.5. Оператор вправе проверить полномочия представителя.
14.6. Для обучения обрабатываются задания и учебный прогресс.
14.7. Данные ребенка не публикуются без отдельного согласия.
14.8. При самостоятельном обращении ребенка Оператор может запросить представителя.
15.1. Отзывы и фотографии публикуются после отдельного согласия.
15.2. Согласие определяет конкретные данные для публикации.
15.3. Молчание не считается согласием на распространение.
15.4. Субъект вправе установить запреты и условия обработки.
15.5. Субъект вправе отозвать согласие на распространение.
15.6. После получения требования Оператор прекращает публикацию.
16.1. Оператор принимает правовые и организационные меры.
16.2. Оператор применяет необходимые технические средства защиты.
16.3. Доступ предоставляется по принципу необходимости.
16.4. Используются пароли и разграничение прав доступа.
16.5. Применяются резервное копирование и обновление программ.
16.6. Ведется контроль действий с персональными данными.
16.7. При необходимости проводится оценка возможного вреда.
16.8. Устраняются последствия выявленных нарушений.
16.9. Меры пересматриваются при изменении угроз.
17.1. Оператор проверяет сообщения о возможной утечке данных.
17.2. Доступ к затронутым данным ограничивается.
17.3. Последствия инцидента устраняются без неоправданной задержки.
17.4. Роскомнадзор уведомляется в течение 24 часов.
17.5. Результаты внутреннего расследования направляются в течение 72 часов.
17.6. Оператор сохраняет сведения, нужные для расследования.
18.1. Обращение направляется на info@ege100ballov.ru.
18.2. Письменное обращение можно направить по адресу Оператора.
18.3. В обращении указываются ФИО и контактные данные.
18.4. Также указывается содержание требования.
18.5. Оператор вправе запросить подтверждение личности.
18.6. Ответ предоставляется в течение 10 рабочих дней.
18.7. Срок может продлеваться максимум на 5 рабочих дней.
18.8. О продлении направляется мотивированное уведомление.
18.9. Повторный запрос направляется с соблюдением закона.
19.1. Неточные данные блокируются на период проверки.
19.2. Подтвержденные неточности исправляются за 7 рабочих дней.
19.3. Незаконно полученные данные уничтожаются за 7 рабочих дней.
19.4. Неправомерная обработка прекращается за 3 рабочих дня.
19.5. При невозможности исправления данные уничтожаются за 10 рабочих дней.
19.6. После достижения цели данные уничтожаются в течение 30 дней.
19.7. После отзыва согласия срок составляет до 30 дней.
19.8. Требование прекратить обработку исполняется за 10 рабочих дней.
19.9. Срок может продлеваться максимум на 5 рабочих дней.
19.10. Обработка сохраняется при наличии законного основания.
19.11. При невозможности удаления данные блокируются.
19.12. Их уничтожение выполняется не позднее шести месяцев.
20.1. Первичный сбор данных граждан России ведется в России.
20.2. Оператор не планирует трансграничную передачу персональных данных.
20.3. При изменении порядка обработки Оператор выполнит требования закона.
20.4. До передачи будет направлено отдельное уведомление в Роскомнадзор.
20.5. Получатель будет проверен до начала передачи данных.
20.6. Передача может быть запрещена или ограничена Роскомнадзором.
21.1. Политика действует бессрочно до принятия новой редакции.
21.2. Оператор вправе изменять Политику при изменении процессов.
21.3. Новая редакция публикуется на сайте Оператора.
21.4. Новая редакция действует с момента публикации.
21.5. Вопросы направляются на info@ege100ballov.ru.
21.6. Актуальная версия размещается на странице правовых документов.