Индивидуальный предприниматель Епифанов Иван Сергеевич (далее — «Оператор») принимает настоящую Политику конфиденциальности (далее — «Политика») в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Политика распространяется на все персональные данные, которые Оператор получает от пользователей сайта theoremika.ru (далее — «Сайт»).

Оставляя заявку на подбор репетитора, оформляя доступ к Закрытому клубу «Теоремика» или публикуя отзыв, пользователь подтверждает, что ознакомился с настоящей Политикой, и предоставляет соответствующее согласие на обработку своих персональных данных на описанных ниже условиях. Согласие фиксируется отдельной отметкой («галочкой») в форме и не объединяется с принятием иных документов.

1. Оператор персональных данных

1.1. Оператором персональных данных является:

Индивидуальный предприниматель Епифанов Иван Сергеевич, ИНН 667010109124, ОГРНИП 326965800118861.

Адрес: ул. Радищева, д. 18, кв. 83, г. Екатеринбург, Свердловская область. E-mail: theoremika@yandex.ru. Telegram: @theoremika.

1.2. Оператор направил уведомление об обработке персональных данных в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) в порядке, установленном ст. 22 Федерального закона № 152-ФЗ.

2. Категории субъектов и состав персональных данных

2.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• Пользователи, оставляющие заявку на подбор репетитора — имя (в форме, указанной самим пользователем) и контакт в Telegram (@username) или ВКонтакте (ссылка на профиль) — в том формате, который пользователь указывает самостоятельно.
• Пользователи, публикующие отзыв — имя (или псевдоним), оценка, текст отзыва, предмет занятий, а также баллы ЕГЭ/ОГЭ до и после занятий (при наличии, указываются добровольно). Эти данные публикуются на Сайте открыто (распространяются) — см. раздел 6.
• Участники Закрытого клуба «Теоремика» — контактные данные (Telegram или ВКонтакте), передаваемые при оформлении доступа к Клубу.

2.2. Сайт не запрашивает и не хранит номера телефонов, адреса электронной почты, паспортные данные, СНИЛС или иные чувствительные категории персональных данных. Оператор не обрабатывает специальные категории персональных данных (ст. 10 Федерального закона № 152-ФЗ).

2.3. Перечень совершаемых с персональными данными действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление согласованному с пользователем репетитору), а для данных отзывов — также распространение (публикация на Сайте), блокирование, удаление, уничтожение. Обработка ведётся как с использованием средств автоматизации, так и без них.

3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные исключительно в следующих целях:

• Подбор подходящего репетитора и организация первичного контакта между пользователем и репетитором (для данных из формы заявки).
• Предоставление и администрирование доступа к Закрытому клубу «Теоремика», учет срока доступа и связь с пользователем по вопросам доступа, оплаты, продления или прекращения доступа (для данных участников Клуба).
• Размещение (публикация) отзыва на Сайте и в информационных материалах Оператора (для данных из формы отзыва).
• Направление информационных сообщений, связанных с подбором репетитора (при наличии согласия пользователя).

3.2. Оператор не использует персональные данные в иных целях, в том числе не передаёт их третьим лицам для целей рекламы или маркетинга.

4. Правовые основания обработки

4.1. Обработка персональных данных осуществляется на основании согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ), а также, когда это применимо, для исполнения договора с пользователем или принятия мер до заключения такого договора. В части публикуемых отзывов обработка осуществляется на основании отдельного согласия на распространение (ст. 10.1 Федерального закона № 152-ФЗ).

4.2. Согласие выражается активным действием пользователя — проставлением соответствующей отметки в форме заявки или отзыва с одновременным информированием об обработке персональных данных. Молчание или бездействие пользователя согласием не является.

4.3. Факт предоставления согласия (дата, время и редакция настоящей Политики) фиксируется Оператором.

4.4. Пользователь вправе в любой момент отозвать своё согласие, направив соответствующий запрос на e-mail Оператора. Отзыв согласия не влияет на законность обработки, осуществлявшейся до его отзыва.

5. Передача персональных данных третьим лицам

5.1. Оператор вправе передать контактные данные пользователя репетитору, подобранному и согласованному с пользователем, исключительно в целях организации занятий. Пользователь, оставляя заявку, соглашается с такой передачей.

5.2. Оператор не передаёт персональные данные иным третьим лицам без согласия пользователя, за исключением случаев, предусмотренных законодательством Российской Федерации.

5.3. Трансграничная передача персональных данных не осуществляется. Обработка данных ведётся на серверах, расположенных на территории Российской Федерации.

6. Распространение персональных данных (публикация отзывов)

6.1. Данные, указанные пользователем в форме отзыва (имя или псевдоним, оценка, текст отзыва, предмет занятий, баллы ЕГЭ/ОГЭ при их добровольном указании), после проверки модератором публикуются на Сайте theoremika.ru и могут использоваться в информационных материалах Оператора. Такая публикация является распространением персональных данных неограниченному кругу лиц.

6.2. Согласие на распространение указанных данных оформляется отдельно от иных согласий — отдельной отметкой в форме отзыва (ст. 10.1 Федерального закона № 152-ФЗ, требования к содержанию согласия — Приказ Роскомнадзора от 24.02.2021 № 18). Молчание или бездействие согласием на распространение не является.

6.3. Пользователь вправе не указывать своё настоящее имя и использовать псевдоним, а также не указывать баллы. Пользователь вправе установить запреты и условия на обработку распространяемых данных неограниченным кругом лиц.

6.4. Распространение данных прекращается в любое время по требованию пользователя, направленному на e-mail Оператора. Требование должно содержать имя (псевдоним), контактную информацию и перечень данных, обработку которых следует прекратить. Оператор прекращает распространение (снимает отзыв с публикации) в срок не позднее трёх рабочих дней с момента получения такого требования.

7. Несовершеннолетние пользователи

7.1. Сайт не предназначен для самостоятельного предоставления персональных данных лицами младше 18 лет без участия их законных представителей.

7.2. Оставляя заявку или публикуя отзыв, пользователь подтверждает, что ему исполнилось 18 лет, либо что согласие на обработку (и, для отзывов, на распространение) его персональных данных предоставлено его родителем или иным законным представителем.

7.3. Если Оператору станет известно, что персональные данные несовершеннолетнего были предоставлены без согласия законного представителя, такие данные будут удалены.

8. Сроки хранения персональных данных

8.1. Персональные данные из формы заявки хранятся до достижения цели обработки (организации контакта с репетитором), но в любом случае удаляются не позднее 180 дней после завершения работы по заявке (например, после отказа пользователя, начала занятий или завершения подбора), а также при отзыве пользователем согласия на обработку, если дальнейшее хранение не требуется по закону.

8.2. Персональные данные, содержащиеся в опубликованном отзыве, хранятся в течение срока размещения отзыва на Сайте и удаляются при снятии отзыва с публикации или при поступлении требования о прекращении распространения.

8.3. Персональные данные участников Закрытого клуба «Теоремика» хранятся в течение срока предоставления доступа и до 180 дней после его окончания для обработки обращений по доступу, оплате, продлению или прекращению доступа, если более длительное хранение не требуется по законодательству Российской Федерации.

8.4. При достижении цели обработки или отзыве согласия персональные данные уничтожаются в срок, не превышающий 30 дней, если иное не предусмотрено законодательством Российской Федерации.

9. Меры по защите персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения.

9.2. Персональные данные хранятся в зашифрованном виде (алгоритм AES-256-GCM). Доступ к данным ограничен и предоставляется только уполномоченным лицам.

9.3. Сайт использует защищённое соединение (HTTPS) при передаче данных.

10. Файлы cookie

10.1. Сайт использует технические (функциональные) файлы cookie, необходимые исключительно для корректной работы Сайта (поддержание сессии, сохранение пользовательских настроек). Без таких файлов cookie отдельные функции Сайта могут работать некорректно.

10.2. Аналитические, рекламные и иные cookie-файлы, предполагающие отслеживание поведения пользователей в рекламных целях, на Сайте не применяются.

10.3. Пользователь может отключить или ограничить использование cookie в настройках браузера. Это не повлияет на возможность просматривать Сайт, однако некоторые интерактивные функции могут стать недоступны.

11. Права субъекта персональных данных

11.1. В соответствии с Федеральным законом № 152-ФЗ пользователь имеет право:

• получить информацию об обработке своих персональных данных;
• потребовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными или незаконно полученными;
• отозвать согласие на обработку персональных данных, а также потребовать прекращения распространения опубликованных данных;
• обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор, www.rkn.gov.ru) или в судебном порядке.

11.2. Для реализации своих прав пользователь направляет запрос на e-mail Оператора: theoremika@yandex.ru. Оператор предоставляет ответ в течение 10 (десяти) рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением пользователя о причинах продления. Для повторного запроса по уже предоставленной информации может применяться срок 30 дней.

12. Изменения политики конфиденциальности

12.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция вступает в силу с момента её размещения на Сайте.

12.2. Продолжение использования Сайта после внесения изменений означает согласие пользователя с обновлённой редакцией Политики.