Настоящая Политика конфиденциальности (далее – «Политика») определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Пронженко Василисой Андреевной при использовании онлайн-школы «УМКА», Сайта и Платформы, а также при оказании информационно-консультационных услуг в дистанционной форме.
Исполнитель уделяет особое внимание защите персональных данных Заказчиков и Пользователей, соблюдает требования законодательства Российской Федерации о персональных данных и конфиденциальности информации.

1. Оператор персональных данных

1.1. Оператором персональных данных является:
Индивидуальный предприниматель
Пронженко Василиса Андреевна
ИНН: 503825728417
ОГРНИП: 324508100335316
Место государственной регистрации: Российская Федерация, сведения об адресе содержатся в ЕГРИП
Электронная почта: online.umka@yandex.ru
Телефон: +7 (999) 000-69-89
1.2. Настоящая Политика применяется ко всей информации, включая персональные данные, которую Оператор может получить о физических лицах (Заказчиках и Пользователях) при использовании ими Сайта, Платформы, при заключении и исполнении договора на условиях Публичной оферты онлайн-школы «УМКА», а также при взаимодействии с Оператором по иным каналам связи.
1.3. Используя Сайт, Платформу, направляя Оператору свои персональные данные и/или заключая договор посредством акцепта Публичной оферты, субъект персональных данных подтверждает, что ознакомился с настоящей Политикой, понимает её содержание и выражает согласие с установленными в ней условиями обработки персональных данных.

2. Используемые термины

2.1. Персональные данные – любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых Оператором с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
2.3. Заказчик – дееспособное физическое лицо, достигшее возраста 18 лет, заключившее договор с Оператором путём акцепта Публичной оферты и оплачивающее услуги онлайн-школы «УМКА».
2.4. Пользователь – лицо, фактически пользующееся Платформой и получающее доступ к материалам и функционалу онлайн-школы «УМКА» (Заказчик и/или обучающийся ребёнок Заказчика).
2.5. Сайт – интернет-ресурс онлайн-школы «УМКА», на котором размещена Публичная оферта, настоящая Политика, информация об Операторе и оказываемых услугах, а также через который осуществляется доступ к Платформе и Личному кабинету.
2.6. Платформа – совокупность программных средств и сервисов, размещённых в сети Интернет и используемых Оператором для предоставления доступа к видеоурокам, тестам, домашним заданиям, методическим материалам, онлайн-занятиям и иному функционалу.
2.7. Личный кабинет – индивидуальный раздел Платформы, доступ к которому осуществляется с использованием уникальных учётных данных (логин/пароль или иная комбинация).
2.8. Иные термины используются в значении, определённом Публичной офертой онлайн-школы «УМКА» и действующим законодательством Российской Федерации.

3. Правовые основания обработки персональных данных

3.1. Оператор обрабатывает персональные данные на основании:
3.1.1. Конституции Российской Федерации;
3.1.2. Гражданского кодекса Российской Федерации;
3.1.3. Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
3.1.4. Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
3.1.5. Закона РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
3.1.6. иных нормативных правовых актов Российской Федерации, регулирующих вопросы обработки и защиты персональных данных.
3.2. Обработка персональных данных осуществляется на основании:
3.2.1. согласия субъекта персональных данных на обработку его персональных данных, в том числе выраженного путём проставления соответствующей отметки (галочки) при заполнении форм на Сайте либо при акцепте Публичной оферты;
3.2.2. заключённого между Оператором и Заказчиком договора возмездного оказания информационно-консультационных услуг (Публичная оферта онлайн-школы «УМКА»);
3.2.3. необходимости выполнения Оператором обязанностей, возложенных на него законодательством Российской Федерации (ведение бухгалтерского и налогового учёта, хранение документов, отчётность и т.п.);
3.2.4. законных интересов Оператора, если при этом не нарушаются права и свободы субъектов персональных данных (улучшение работы Сайта и Платформы, совершенствование Услуг, защита прав Оператора и др.).

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные для следующих целей:
4.1.1. заключение и исполнение договора возмездного оказания информационно-консультационных услуг (онлайн-курсы и индивидуальные занятия онлайн-школы «УМКА»);
4.1.2. идентификация Заказчика и Пользователя, создание и поддержка функционирования Личного кабинета на Платформе;
4.1.3. обеспечение доступа к Платформе, видеоурокам, тестам, домашним заданиям, онлайн-занятиям и иным материалам и сервисам онлайн-школы;
4.1.4. организация обратной связи, взаимодействия с Заказчиком и Пользователем по вопросам оказания Услуг, технической поддержки, обработки обращений и претензий;
4.1.5. ведение учёта оказанных Услуг, выставление счетов, приём и обработка платежей, формирование кассовых чеков и иных расчётных документов;
4.1.6. исполнение обязанностей Оператора по ведению бухгалтерского и налогового учёта, хранению документов и предоставлению информации государственным органам в случаях, предусмотренных законодательством;
4.1.7. анализ качества Услуг, уровня успеваемости Пользователей, статистики использования Платформы, улучшение содержания курсов и функционала Платформы;
4.1.8. обеспечение информационной безопасности, предотвращение мошеннических действий, несанкционированного доступа и иных злоупотреблений;
4.1.9. при наличии отдельного согласия субъекта персональных данных – направление информационных и рекламных материалов о новых курсах, тарифах, акциях, спецпредложениях и иных услугах Оператора (e-mail-рассылки, сообщения в мессенджерах, SMS, звонки и др.).

5. Состав и категории обрабатываемых персональных данных

5.1. В рамках настоящей Политики Оператор может обрабатывать следующие категории персональных данных Заказчиков:
5.1.1. Фамилия, имя, отчество (при наличии);
5.1.2. контактные данные: номер телефона, адрес электронной почты;
5.1.3. сведения об образовательных интересах (предметы, класс, выбранные курсы, тарифы);
5.1.4. платёжная информация в объёме, необходимом для подтверждения факта оплаты (сведения о платеже, дата, сумма, способ оплаты, маскированные данные платёжной карты, идентификатор транзакции, без хранения полных реквизитов платёжной карты);
5.1.5. переписка с Оператором (по электронной почте, в мессенджерах, в чатах Платформы);
5.1.6. иные данные, добровольно предоставленные Заказчиком Оператору в процессе заключения и исполнения договора.
5.2. В отношении Пользователей-детей (обучающихся) Оператор может обрабатывать:
5.2.1. фамилию, имя, отчество (при наличии);
5.2.2. возраст или класс обучения;
5.2.3. информацию о выбранных курсах, тарифах, тематике и уровне сложности заданий;
5.2.4. результаты выполнения тестов, домашних заданий, участие в онлайн-занятиях, комментарии преподавателя;
5.2.5. при использовании онлайн-видео-связи – изображение (видео) и голос Пользователя-ребёнка, если включена камера и микрофон при участии в занятиях.
Обработка данных ребёнка осуществляется при условии получения согласия его родителя (законного представителя).
5.3. При посещении Сайта и использовании Платформы Оператор может обрабатывать также обезличенные данные:
5.3.1. сведения о посещаемых страницах, действиях на Сайте и Платформе;
5.3.2. технические параметры устройства и программного обеспечения (тип браузера, версия операционной системы, разрешение экрана и т.п.);
5.3.3. данные о местоположении в обобщённом виде (страна, регион, город);
5.3.4. файлы cookie и аналогичные технологии.
5.4. Оператор не обрабатывает специальные категории персональных данных (сведения о состоянии здоровья, политических взглядах, религиозных убеждениях, интимной жизни и т.п.), а также биометрические персональные данные, если иное прямо не требуется законом и не согласовано с субъектом персональных данных отдельно.

6. Принципы и способы обработки персональных данных

6.1. Оператор обрабатывает персональные данные на законной и справедливой основе, исходя из следующих принципов:
6.1.1. обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации;
6.1.2. обработке подлежат только персональные данные, необходимые для заявленных целей их обработки;
6.1.3. содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки, избыточность персональных данных не допускается;
6.1.4. при обработке обеспечивается точность, достаточность и актуальность персональных данных; при необходимости Оператор принимает меры по их уточнению;
6.1.5. хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки или сроки, установленные законодательством РФ;
6.1.6. обработка персональных данных осуществляется с использованием средств автоматизации и без их использования, а также с применением правовых, организационных и технических мер по защите персональных данных.
6.2. Оператор осуществляет следующие основные способы обработки персональных данных:
6.2.1. получение персональных данных от субъектов персональных данных (посредством заполнения форм на Сайте, в Платформе, по электронной почте, в мессенджерах, при заключении договора и т.п.);
6.2.2. запись, систематизацию, накопление и хранение персональных данных в информационных системах Оператора и/или его уполномоченных лиц;
6.2.3. использование персональных данных в пределах заявленных целей обработки;
6.2.4. передачу (предоставление) персональных данных третьим лицам (платёжным сервисам, хостинг-провайдерам, сервисам рассылок и др.) в объёме, необходимом для исполнения договора и требований закона;
6.2.5. блокирование, обезличивание и уничтожение персональных данных по достижении целей обработки или истечении установленных сроков хранения.

7. Обработка персональных данных детей

7.1. Онлайн-школа «УМКА» ориентирована на обучение школьников 5–11 классов. В связи с этим Оператор может обрабатывать персональные данные несовершеннолетних Пользователей-детей.
7.2. Персональные данные детей обрабатываются исключительно при условии получения согласия их родителя (законного представителя). Согласие выражается посредством заполнения соответствующей формы, проставления отметки (галочки) на Сайте и/или подписания отдельного согласия на обработку персональных данных ребёнка.
7.3. Родитель (законный представитель) подтверждает, что:
7.3.1. он обладает необходимыми полномочиями для предоставления согласия на обработку персональных данных ребёнка;
7.3.2. он ознакомился с настоящей Политикой, понимает её содержание и согласен с условиями обработки персональных данных ребёнка.
7.4. Оператор не собирает и не обрабатывает сведения о детях сверх объёма, необходимого для организации обучения (Ф.И.О., класс, результаты прохождения заданий, участие в занятиях, изображение и голос при участии в онлайн-уроках и т.п.).

8. Передача персональных данных третьим лицам

8.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:
8.1.1. если передача необходима для исполнения договора между Оператором и Заказчиком (например, платёжным системам/агрегаторам – для приёма оплаты; хостинг-провайдерам – для размещения Платформы; сервисам рассылок – для отправки сообщений);
8.1.2. если передача предусмотрена законодательством Российской Федерации (по запросам суда, правоохранительных органов, налоговых органов и т.п. в пределах их компетенции);
8.1.3. если передача осуществляется с согласия субъекта персональных данных либо по его прямому указанию;
8.1.4. если персональные данные обезличены и не позволяют однозначно идентифицировать субъекта (статистика, аналитика, отчёты о посещаемости Сайта и Платформы).
8.2. При передаче персональных данных третьим лицам Оператор заключает с такими лицами договоры (соглашения) о поручении обработки персональных данных, предусматривающие обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных в соответствии с требованиями законодательства.
8.3. Оператор не продаёт и не предоставляет персональные данные третьим лицам для целей их самостоятельной маркетинговой деятельности без отдельного согласия субъекта персональных данных.

9. Трансграничная передача персональных данных

9.1. Как правило, Оператор стремится размещать и обрабатывать персональные данные на территории Российской Федерации.
9.2. В отдельных случаях при использовании сервисов и программных продуктов, серверы которых могут находиться за пределами Российской Федерации, трансграничная передача персональных данных может осуществляться при условии соблюдения требований законодательства Российской Федерации и наличия необходимого уровня защиты прав субъектов персональных данных в соответствующем иностранном государстве либо при наличии отдельного согласия субъекта персональных данных на такую передачу.
9.3. При выборе поставщиков услуг Оператор учитывает требования к защите персональных данных и стремится использовать сервисы, обеспечивающие надлежащий уровень безопасности.

10. Сроки хранения персональных данных

10.1. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если более длительный срок хранения не установлен законодательством Российской Федерации.
10.2. Персональные данные Заказчиков и Пользователей, связанные с исполнением договора и расчётами, хранятся в срок, необходимый для ведения бухгалтерского и налогового учёта, а также для защиты прав и законных интересов Оператора (как правило, не менее 5 лет с момента окончания договора либо последнего взаимодействия с Оператором, если иной срок не установлен законом).
10.3. По достижении целей обработки или истечении установленных сроков хранения персональные данные подлежат уничтожению либо обезличиванию, если их дальнейшее использование допускается только в обезличенном виде.

11. Файлы cookie и аналогичные технологии

11.1. Для улучшения работы Сайта и Платформы, анализа их использования и персонализации сервисов Оператор может использовать файлы cookie и другие аналогичные технологии (веб-маяки, пиксели, локальное хранилище браузера и т.п.).
11.2. Файлы cookie – это небольшие текстовые файлы, которые сохраняются на устройстве пользователя при посещении Сайта. Они позволяют:
11.2.1. распознавать браузер Пользователя;
11.2.2. сохранять настройки и предпочтения;
11.2.3. оценивать эффективность Сайта, рекламы и функционала;
11.2.4. обеспечивать корректную работу отдельных разделов Сайта и Платформы.
11.3. Оператор может использовать как технически необходимые cookie (обеспечивающие работу Сайта и Платформы), так и аналитические и маркетинговые cookie (например, для работы систем веб-аналитики и рекламных платформ).
11.4. Пользователь может настроить использование файлов cookie в настройках своего браузера, включая их полную блокировку или удаление ранее сохранённых cookie. Следует учитывать, что отключение файлов cookie может привести к некорректной работе отдельных функций Сайта и Платформы.

12. Информационные и рекламные рассылки

12.1. Оператор вправе направлять Заказчику и Пользователю:
12.1.1. сервисные (информационные) сообщения, связанные с исполнением договора и оказанием Услуг (подтверждение регистрации, предоставление доступа к Платформе, напоминания о занятиях, сообщения о важных изменениях и др.) – такие сообщения направляются без отдельного согласия как неотъемлемая часть исполнения договора;
12.1.2. рекламные и маркетинговые сообщения о новых курсах, тарифах, акциях, спецпредложениях и иных услугах Оператора – при наличии отдельного согласия субъекта персональных данных на получение таких сообщений.
12.2. Согласие на получение рекламных сообщений может быть выражено путём проставления соответствующей отметки (галочки) при заполнении форм на Сайте, в Личном кабинете или иным явно выраженным действием субъекта персональных данных.
12.3. Субъект персональных данных вправе в любой момент отказаться от получения рекламных сообщений, воспользовавшись ссылкой для отписки в электронном письме, соответствующей настройкой в Личном кабинете или направив письменное обращение Оператору по адресу электронной почты, указанному в разделе 1 настоящей Политики.

13. Меры по защите персональных данных

13.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.
13.2. В частности, Оператор:
13.2.1. ограничивает доступ к персональным данным лицам, не нуждающимся в таком доступе для выполнения своих служебных обязанностей;
13.2.2. использует средства защиты информации, антивирусные программы и иные технические средства;
13.2.3. заключает с лицами, вовлечёнными в обработку персональных данных, соглашения о конфиденциальности;
13.2.4. проводит оценку ущерба, который может быть причинён субъектам персональных данных в случае нарушения безопасности персональных данных, и принимает меры по снижению рисков;
13.2.5. осуществляет внутренний контроль соответствия обработки персональных данных требованиям законодательства и настоящей Политики.

14. Права субъектов персональных данных

14.1. Субъект персональных данных вправе:
14.1.1. получать информацию, касающуюся обработки его персональных данных, включая подтверждение факта такой обработки и сведения о правовых основаниях, целях, способах обработки, составе обрабатываемых персональных данных, сроках обработки и др.;
14.1.2. требовать от Оператора уточнения (обновления, исправления) своих персональных данных в случае их неполноты, неточности или устаревания;
14.1.3. требовать блокирования или уничтожения своих персональных данных в случаях, предусмотренных законодательством Российской Федерации;
14.1.4. отозвать своё согласие на обработку персональных данных полностью или частично;
14.1.5. обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.
14.2. Для реализации своих прав субъект персональных данных может направить Оператору соответствующее обращение:
14.2.1. по электронной почте: online.umka@yandex.ru;
14.2.2. почтовым отправлением по адресу, указанному в ЕГРИП;
14.2.3. иным способом, предусмотренным законодательством и/или Сайтом.
14.3. Оператор рассматривает обращение субъекта персональных данных в срок и порядке, установленных законодательством Российской Федерации, и даёт мотивированный ответ.
14.4. Отзыв согласия на обработку персональных данных может повлечь невозможность дальнейшего оказания Услуг, если обработка соответствующих персональных данных необходима для исполнения договора.

15. Изменение Политики

15.1. Оператор вправе в одностороннем порядке вносить изменения в настоящую Политику в любое время, в том числе в связи с изменением законодательства, структуры и перечня оказываемых Услуг, используемых технологий и способов обработки персональных данных.
15.2. Актуальная редакция Политики всегда доступна для ознакомления на Сайте онлайн-школы «УМКА». Оператор рекомендует периодически проверять условия настоящей Политики на предмет изменений.
15.3. Продолжение использования Сайта, Платформы и Услуг после внесения изменений в Политику означает согласие субъекта персональных данных с новой редакцией Политики.

16. Заключительные положения

16.1. Настоящая Политика является неотъемлемой частью Публичной оферты онлайн-школы «УМКА».
16.2. Во всём, что не урегулировано настоящей Политикой, Оператор и субъекты персональных данных руководствуются Публичной офертой онлайн-школы «УМКА», а также действующим законодательством Российской Федерации.
16.3. В случае противоречия между условиями настоящей Политики и Публичной оферты применяются условия, которые являются более благоприятными для субъекта персональных данных, если иное прямо не вытекает из законодательства Российской Федерации.