Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных и меры по их защите, принимаемые индивидуальным предпринимателем Вафиным Булатом Рамисовичем (ИНН 165914795776, ОГРНИП 322169000024040), далее — «Оператор».
1.2. Политика разработана во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и опубликована в свободном доступе на странице https://1x1school.ru/privacy в соответствии с частью 2 статьи 18.1 этого закона.
1.3. Политика применяется ко всем персональным данным, которые Оператор получает через сайт https://1x1school.ru (далее — «Сайт»), мессенджеры, по телефону и электронной почте, а также при исполнении договоров.
1.4. Термины используются в значениях, установленных статьёй 3 Закона о персональных данных.
2. Принципы обработки
Оператор обрабатывает персональные данные законно и справедливо; только для заранее определённых целей; не объединяет базы данных, обрабатываемые в несовместимых целях; обрабатывает только данные, которые нужны для этих целей, и в необходимом объёме; обеспечивает точность данных; хранит их не дольше, чем требуют цели обработки.
3. Цели, категории данных и правовые основания
| Цель | Чьи данные и какие | Основание | Срок |
| Обработка заявки, связь, проведение бесплатной диагностики, подбор репетитора | Родители (законные представители) и ученики: имя, номер телефона, никнейм в мессенджере, класс и предмет, цель занятий, удобный способ связи | Согласие субъекта (п. 1 ч. 1 ст. 6) | До заключения договора, но не более 1 года с даты заявки, либо до отзыва согласия |
| Заключение и исполнение договора оказания услуг, расписание, отчёты о прогрессе, приём оплаты, выдача чеков | Заказчики: ФИО, телефон, электронная почта, мессенджер, сведения об оплатах. Ученики: имя, класс, сведения об успеваемости и ходе занятий | Исполнение договора (п. 5 ч. 1 ст. 6); исполнение обязанностей по закону о ККТ и налоговому законодательству (п. 2 ч. 1 ст. 6) | Срок действия договора и 5 лет после его исполнения |
| Рассмотрение анкеты кандидата в репетиторы и заключение договора с ним | Кандидаты: имя, телефон, никнейм в Telegram, предметы, количество часов, сведения об образовании и опыте | Согласие субъекта (п. 1 ч. 1 ст. 6) | До решения по анкете, но не более 1 года, либо до отзыва согласия |
| Направление информационных и рекламных сообщений | Имя, номер телефона, никнейм в мессенджере, электронная почта | Отдельное согласие субъекта (ст. 18 Федерального закона «О рекламе») | До отзыва согласия |
| Анализ эффективности Сайта и рекламы, защита Сайта от злоупотреблений | Посетители Сайта: IP-адрес, адрес страницы, источник перехода, рекламные метки (UTM), дата и время запроса | Согласие субъекта (п. 1 ч. 1 ст. 6) | Не более 1 года |
3.1. Оператор не обрабатывает специальные категории персональных данных (сведения о здоровье, расовой и национальной принадлежности, политических и религиозных убеждениях и т. п.) и биометрические персональные данные.
3.2. Персональные данные несовершеннолетних учеников обрабатываются с согласия их законных представителей.
3.3. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.
4. Порядок и условия обработки
4.1. Оператор осуществляет следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение. Обработка смешанная: с использованием средств автоматизации и без них.
4.2. При сборе персональных данных, в том числе через Сайт, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных).
4.3. Трансграничная передача персональных данных не осуществляется.
4.4. Оператор вправе поручить обработку персональных данных другому лицу на основании договора (часть 3 статьи 6 Закона о персональных данных). Такие лица обязаны соблюдать принципы и правила обработки, конфиденциальность и меры защиты, предусмотренные законом. На дату редакции обработку по поручению осуществляют:
- провайдер облачного сервера, на котором размещён Сайт и хранятся заявки: ООО «ТАЙМВЭБ.КЛАУД» (ИНН 7810945525, ОГРН 1227800052215), 420500, Республика Татарстан, г. Иннополис, ул. Университетская, д. 7, офис 605;
- правообладатель облачной CRM-системы «Битрикс24», обрабатывающий данные портала Оператора по его поручению (хранение и обработка заявок и сделок): ООО «1С-Битрикс» (ИНН 7717586110), 109544, г. Москва, бульвар Энтузиастов, д. 2, 13 этаж;
- банк и платёжный сервис Оператора — в части приёма оплат и формирования кассовых чеков.
4.5. Репетитору, ведущему занятия, передаются имя Ученика, класс, цель занятий и сведения о ходе подготовки — в объёме, необходимом для проведения занятий. Репетиторы связаны с Оператором договором и обязательством о конфиденциальности.
4.6. Персональные данные, разрешённые субъектом для распространения (например, имя и фото репетитора на Сайте), обрабатываются только при наличии отдельного согласия по статье 10.1 Закона о персональных данных.
4.7. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных целей, кроме случаев, предусмотренных законом.
5. Хранение и уничтожение
5.1. Сроки хранения указаны в разделе 3. По достижении целей обработки, истечении срока или при отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней, если иное не предусмотрено законом или договором (статья 21 Закона о персональных данных).
5.2. Уничтожение подтверждается актом и (или) выгрузкой из журнала событий в соответствии с требованиями уполномоченного органа по защите прав субъектов персональных данных.
5.3. Данные, которые Оператор обязан хранить по закону (например, сведения о расчётах), хранятся в течение установленных законом сроков.
6. Меры по защите
Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона о персональных данных, в том числе:
- определяет лицо, ответственное за организацию обработки персональных данных, — им является сам Оператор;
- предоставляет доступ к персональным данным только лицам, которым он нужен для работы, и обязывает их соблюдать конфиденциальность;
- использует шифрованное соединение (HTTPS) при передаче данных с Сайта;
- хранит данные на серверах с ограниченным доступом по ключам, разграничивает права пользователей;
- ведёт учёт обращений субъектов и инцидентов, оценивает вред, который может быть причинён субъектам;
- знакомит лиц, допущенных к обработке, с требованиями законодательства и настоящей Политикой.
При выявлении неправомерной или случайной передачи персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов о результатах внутреннего расследования (часть 3.1 статьи 21 Закона о персональных данных).
7. Права субъектов персональных данных
7.1. Субъект вправе: получать сведения об обработке своих персональных данных (часть 7 статьи 14 Закона о персональных данных); требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели; отозвать согласие на обработку; отказаться от рекламной рассылки; обжаловать действия Оператора в Роскомнадзоре или в суде.
7.2. Запрос направляется на электронную почту hello@1x1school.ru и должен содержать сведения, позволяющие идентифицировать субъекта (имя, номер телефона, указанный при обращении), и сведения о взаимоотношениях с Оператором.
7.3. Оператор отвечает на запрос в течение 10 (десяти) рабочих дней с даты получения. Срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением мотивированного уведомления (часть 3 статьи 14 Закона о персональных данных).
7.4. Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва. После отзыва Оператор вправе продолжить обработку при наличии иных оснований, предусмотренных законом (часть 2 статьи 9 Закона о персональных данных), например для исполнения заключённого договора.
8. Файлы cookie и технические данные
8.1. Сайт использует только технически необходимые механизмы браузера: сохраняет рекламные метки на время визита, чтобы передать их вместе с заявкой. Сторонние сервисы веб-аналитики на Сайте на дату редакции не подключены.
8.2. Шрифты и другие ресурсы Сайта загружаются с сервера Оператора, без обращения к сторонним серверам.
8.3. При подключении сервисов веб-аналитики Оператор обновит Политику и форму согласия.
9. Заключительные положения
9.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не указано в ней.
9.2. Вопросы, не урегулированные Политикой, регулируются законодательством Российской Федерации.
10. Сведения об Операторе
| Наименование | Индивидуальный предприниматель Вафин Булат Рамисович |
| ИНН | 165914795776 |
| ОГРНИП | 322169000024040 |
| Регистрирующий орган | Межрайонная ИФНС России № 18 по Республике Татарстан |
| Расчётный счёт | 40802810020000513120 |
| Банк | ООО «Банк Точка» |
| БИК | 044525104 |
| Корр. счёт | 30101810745374525104 |
| Эл. почта | hello@1x1school.ru |
| Мессенджеры | Telegram, WhatsApp, MAX |