1. Общие положения

1.1. Настоящая Политика конфиденциальности персональных данных (далее —
«Политика») разработана Индивидуальным предпринимателем Апухтиной Л.А.
(далее — «Оператор»), действующим в качестве Агента по оказанию услуг по
подбору репетиторов и организации учебного процесса через Сервис,
размещённый по адресу https://laraalutina-center.ru/expert .
1.2. Политика определяет порядок обработки и защиты персональных данных,
получаемых Оператором от Заказчиков и Учеников в связи с оказанием услуг по
подбору репетиторов и организации учебного процесса.
1.3. Политика разработана в соответствии с:
Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее —
«Закон о персональных данных»);
постановлением Правительства Российской Федерации от 01.11.2012 № 1119 «Об
утверждении требований к защите персональных данных при их обработке в
информационных системах персональных данных»;
иными применимыми нормативными правовыми актами Российской Федерации.
1.4. Политика является неотъемлемой частью публичной Оферты, размещённой по
адресу https://laraalutina-center.ru/expert .
1.5. Использование Сервиса и акцепт Оферты означают согласие Заказчика и
Ученика с условиями настоящей Политики.
2. Термины и определения

2.1. Термины, используемые в Политике:
Персональные данные — любая информация, относящаяся к прямо или косвенно
определённому или определяемому физическому лицу (субъекту персональных
данных).
Оператор — Индивидуальный предприниматель Апухтина Л.А., осуществляющий
обработку персональных данных.
Субъект персональных данных (Субъект) — Заказчик и/или Ученик, чьи
персональные данные обрабатываются Оператором.
Обработка персональных данных — любое действие (операция) или совокупность
действий (операций) с персональными данными: сбор, запись, систематизация,
накопление, хранение, уточнение, извлечение, использование, передача,
обезличивание, блокирование, удаление, уничтожение.

Конфиденциальность персональных данных — обязанность Оператора и иных лиц,
получивших доступ к персональным данным, не раскрывать их третьим лицам без
согласия Субъекта, если иное не предусмотрено законом.
Сайт — интернет-сайт, размещённый по адресу https://laraalutina-center.ru/expert .
Канал коммуникации — мессенджер (MAX или иные каналы коммуникации,
электронная почта), выбранный Заказчиком при уточнении Параметров заявки и
используемый для обмена сообщениями между Сторонами.
2.2. Термины, не определённые в настоящем разделе, применяются в значениях,
установленных Законом о персональных данных и Офертой.
3. Категории обрабатываемых персональных данных

3.1. Оператор обрабатывает следующие категории персональных данных
Заказчика:
(а) фамилия, имя, отчество (при наличии);
(б) номер телефона;
(в) адрес электронной почты;
(г) реквизиты для оплаты (банковские реквизиты, данные платёжных систем).
3.2. Оператор обрабатывает следующие категории персональных данных Ученика:
(а) фамилия, имя, отчество (при наличии);
(б) возраст (дата рождения) — в случае если Учеником является
несовершеннолетнее лицо;
(в) уровень подготовки, предмет, цели обучения, иные сведения, сообщённые
Заказчиком для подбора Репетитора.
3.3. Оператор не обрабатывает специальные категории персональных данных
(состояние здоровья, национальность, религия и пр.), за исключением случаев,
когда такие данные добровольно сообщены Заказчиком и необходимы для
оказания услуг (например, медицинская справка при неявке по болезни в порядке
п. 3.3.4 Оферты).
3.4. Оператор не обрабатывает биометрические персональные данные.
4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные в следующих целях:
(а) заключение и исполнение договора, заключённого путём акцепта Оферты;
(б) подбор Репетитора в соответствии с Параметрами заявки;
(в) организация учебного процесса, включая направление ссылок на онлайнзанятия и уведомлений о расписании;

(г) приём предоплаты, холдирование средств, возврат средств и ведение расчётов;
(д) рассмотрение обращений и претензий Заказчика;
(е) выдача закрывающих документов (чеков);
(ж) исполнение обязательств, предусмотренных применимым законодательством (в
том числе налоговым, о защите прав потребителей).
4.2. Обработка персональных данных осуществляется на следующих правовых
основаниях:
(а) согласие Субъекта на обработку персональных данных;
(б) исполнение договора, стороной которого является Субъект (ст. 6 Закона о
персональных данных);
(в) исполнение обязанностей, возложенных на Оператора применимым
законодательством.
5. Порядок и условия обработки персональных данных

5.1. Сбор и предоставление данных

5.1.1. Персональные данные собираются Оператором непосредственно от
Субъекта при оформлении Заявки, уточнении Параметров заявки через Канал
коммуникации, а также при направлении обращений и претензий.
5.1.2. Оператор не осуществляет сбор персональных данных Субъекта из
сторонних источников без согласия Субъекта.
5.1.3. Предоставление Субъектом персональных данных является добровольным.
Однако непредоставление или предоставление недостоверных данных может
сделать невозможным заключение и исполнение договора.
5.2. Хранение данных

5.2.1. Персональные данные хранятся Оператором в течение срока действия
договора, а также после его прекращения — в течение срока, необходимого для
исполнения обязательств, предусмотренных применимым законодательством (в
том числе налоговым — не менее 5 (пяти) лет, законодательством о защите прав
потребителей — в течение сроков, установленных применимым
законодательством).
5.2.2. Персональные данные, полученные через Канал коммуникации (мессенджер,
электронная почта), хранятся в истории переписки в соответствующем
мессенджере или почтовом клиенте Оператора.
5.2.3. По истечении срока хранения персональные данные подлежат уничтожению
или обезличиванию, если иное не предусмотрено законодательством.
5.3. Передача данных третьим лицам

5.3.1. Оператор не передаёт персональные данные Субъекта третьим лицам, за
исключением следующих случаев:

(а) передача Репетитору сведений, необходимых для проведения занятий: ФИО
Ученика, предмет, уровень подготовки, расписание, ссылка на подключение к
занятию. Репетитор получает информацию в объёме, минимально необходимом для
оказания услуг обучения;
(б) передача платёжным сервисам данных, необходимых для осуществления
платежа (банковские реквизиты, данные платёжных систем);
(в) передача в государственные органы и иные организации в случаях,
предусмотренных применимым законодательством (налоговые органы, суды,
органы внутренних дел и пр.).
5.3.2. При передаче персональных данных Репетитору Оператор обязывает
Репетитора соблюдать конфиденциальность и не использовать полученные данные
для целей, не связанных с проведением занятий.
5.3.3. Оператор не передаёт персональные данные Субъекта лицам, не
являющимся Репетитором или иными лицами, указанными в п. 5.3.1, без согласия
Субъекта, если иное не предусмотрено законом.
5.4. Уровень защищённости данных

5.4.1. Оператор применяет организационные и технические меры для защиты
персональных данных от неправомерного доступа, уничтожения, изменения,
блокирования, копирования и распространения.
5.4.2. К таким мерам относятся:
ограничение доступа к персональным данным сотрудников Оператора и
Репетиторов (только для лиц, которым данные необходимы для исполнения
обязанностей);
использование защищённых каналов связи при передаче данных через Сайт и
Канал коммуникации;
хранение данных на устройствах, защищённых паролем и средствами
антивирусной защиты;
контроль за сохранностью данных и регулярная проверка актуальности
обрабатываемых данных.
5.4.3. Оператор определяет уровень защищённости персональных данных как
уровень 3 (уровень защищённости «не ниже 3») в соответствии с постановлением
Правительства Российской Федерации от 01.11.2012 № 1119, поскольку
обрабатываются данные, не относящиеся к специальным или биометрическим
категориям.
6. Права Субъекта персональных данных

6.1. Субъект персональных данных вправе:
(а) получать информацию об обработке своих персональных данных Оператором;

(б) требовать уточнения, блокирования или уничтожения своих персональных
данных в случае, если они являются неполными, устаревшими, неточными или
незаконно полученными;
(в) отозвать согласие на обработку персональных данных, направив
соответствующее уведомление Оператору через Канал коммуникации или по
адресу электронной почты lara_apr@list.ru ;
(г) осуществлять иные права, предусмотренные Законом о персональных данных.
6.2. Отзыв согласия на обработку персональных данных не прекращает обработку
данных, основанием для которой являются исполнение договора или исполнение
обязанностей, возложенных на Оператора применимым законодательством.
6.3. В случае отзыва согласия Оператор прекращает обработку персональных
данных в срок не позднее 10 (десяти) рабочих дней с момента получения
уведомления об отзыве, за исключением случаев, предусмотренных п. 6.2.
7. Ответственность Оператора

7.1. Оператор несёт ответственность за соблюдение требований Закона о
персональных данных в порядке, установленном применимым законодательством.
7.2. В случае утечки или неправомерной передачи персональных данных Оператор
уведомляет Субъекта и уполномоченные органы в порядке и сроки, установленные
применимым законодательством.
7.3. Оператор не несёт ответственности за нарушение конфиденциальности
персональных данных, произошедшее не по вине Оператора (в том числе
вследствие технических сбоев сторонних сервисов мессенджеров, почтовых
сервисов, платёжных систем).
8. Заключительные положения

8.1. Настоящая Политика размещена на Сайте по адресу https://laraalutina-center.ru/
expert и вступает в силу с момента размещения.
8.2. Оператор вправе вносить изменения в Политику в одностороннем порядке.
Изменения вступают в силу с момента размещения обновлённой редакции на
Сайте.
8.3. Использование Сервиса после вступления в силу изменений Политики
означает согласие Субъекта с обновлёнными условиями.
8.4. Все вопросы, не урегулированные настоящей Политикой, регулируются
Законом о персональных данных, Офертой и применимым законодательством.
8.5. По вопросам обработки персональных данных Субъект может обратиться к
Оператору:
по адресу электронной почты: lara_apr@list.ru ;
через Канал коммуникации.

Реквизиты Оператора

Наименование Индивидуальный предприниматель Апухтина Л.А.
ОГРНИП 326619600193847
ИНН 611602272969
Расчётный счёт 40802810526260004744
Банк ФИЛИАЛ «РОСТОВСКИЙ» АО «АЛЬФА-БАНК»
БИК 46015207
Корр. счёт 30101810500000000207
Адрес г. Ростов-на-Дону, ул. Пушкинская, 77, кв 21
Email lara_apr@list.ru
Телефон +7 928 459 21 03
Сайт https://laraalutina-center.ru/expert