Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Афанасьевой Марией Николаевной, ОГРНИП 326774600462150 (далее — Оператор).

1.2. Политика распространяется на все персональные данные, обрабатываемые Оператором с использованием средств автоматизации и без таковых, в связи с оказанием услуг дистанционного обучения математике через сайт https://exam.matland.ru (далее — Сайт).

1.3. Политика применяется в отношении персональных данных Заказчиков и Учеников, в том числе несовершеннолетних, чьи данные обрабатываются с согласия их законных представителей, а также пользователей Сайта.

2. Термины и определения

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Оператор — лицо, самостоятельно организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных.

2.4. Субъект персональных данных — физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных (Заказчик, Ученик, законный представитель Ученика).

2.5. Согласие субъекта персональных данных — отдельный документ, которым субъект персональных данных (либо его законный представитель) выражает своё согласие на обработку своих персональных данных на условиях, определённых настоящей Политикой.

3. Правовые основания обработки персональных данных

3.1. Оператор обрабатывает персональные данные на основании: согласия субъекта персональных данных на обработку его персональных данных; договора-оферты на оказание репетиторских услуг, стороной которого является субъект персональных данных; Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»; иных случаев, предусмотренных законодательством Российской Федерации.

4. Категории субъектов и состав персональных данных

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов: Заказчиков (физических лиц, заключивших договор с Оператором); Учеников, в том числе несовершеннолетних, в интересах которых оказываются услуги; пользователей Сайта.

4.2. Состав обрабатываемых персональных данных: фамилия, имя, отчество; контактные данные (номер телефона, адрес электронной почты); возраст и класс (курс) обучения Ученика; сведения об уровне подготовки, образовательных потребностях и результатах занятий, указанные в анкете Ученика; данные о взаимодействии с Сайтом (при необходимости).

4.3. Оператор не собирает специальные категории персональных данных (о состоянии здоровья, расовой, национальной принадлежности и т.п.) на систематической основе. Если такие сведения добровольно указаны субъектом в анкете Ученика для целей организации учебного процесса, они обрабатываются только в объёме, добровольно предоставленном субъектом, и не запрашиваются Оператором дополнительно.

5. Цели обработки персональных данных

5.1. Организация и проведение дистанционных занятий по математике; формирование индивидуальной программы обучения; связь с Заказчиком (законным представителем Ученика) по вопросам расписания, оплаты и содержания занятий; исполнение договора-оферты на оказание репетиторских услуг; исполнение требований законодательства Российской Федерации.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных либо при наличии иных законных оснований, указанных в разделе 3 настоящей Политики.

6.2. Обработка персональных данных осуществляется путём сбора, записи, систематизации, накопления, хранения, уточнения, использования, передачи (в случаях, указанных в разделе 7), блокирования, удаления и уничтожения, с использованием средств автоматизации и (или) без их использования.

6.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.

7. Передача персональных данных третьим лицам

7.1. Оператор вправе передавать персональные данные третьим лицам исключительно в объёме, необходимом для оказания услуг, в частности: операторам программного обеспечения для видеосвязи (Яндекс Телемост и аналогичные сервисы); платёжным системам и банкам — для целей приёма оплаты; хостинг- и почтовым сервисам, обеспечивающим работу Сайта и связь с Заказчиком.

7.2. Передача персональных данных иным третьим лицам осуществляется только с отдельного согласия субъекта персональных данных либо в случаях, прямо предусмотренных законодательством Российской Федерации.

7.3. Если используемые сервисы (п. 7.1) предполагают обработку данных на серверах, расположенных за пределами территории Российской Федерации, такая передача осуществляется с соблюдением требований статьи 12 Закона о персональных данных.

8. Сроки хранения и уничтожения персональных данных

8.1. Персональные данные хранятся в течение срока действия договора-оферты и в течение 3 (Трёх) лет после его прекращения либо до отзыва согласия субъектом персональных данных, если больший срок хранения не установлен законодательством Российской Федерации.

8.2. По истечении срока хранения персональные данные подлежат уничтожению либо обезличиванию.

9. Меры по обеспечению безопасности персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе: ограничивает круг лиц, имеющих доступ к персональным данным; использует технические средства защиты информации; проводит оценку достаточности принимаемых мер.

10. Права субъекта персональных данных

10.1. Субъект персональных данных (либо его законный представитель) вправе: получать информацию, касающуюся обработки его персональных данных; требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отозвать согласие на обработку персональных данных; обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке; на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда.

11. Порядок отзыва согласия

11.1. Субъект персональных данных вправе в любой момент отозвать согласие на обработку персональных данных, направив уведомление Оператору на адрес электронной почты marysuloeva@gmail.com

11.2. Отзыв согласия может повлечь невозможность дальнейшего оказания услуг Оператором.

12. Заключительные положения

12.1. Настоящая Политика может быть изменена Оператором в одностороннем порядке. Актуальная редакция Политики всегда размещена на Сайте.

12.2. Все предложения и вопросы по поводу настоящей Политики следует направлять на адрес электронной почты Оператора: marysuloeva@gmail.com

Дата размещения (последней редакции): 18.09.2026