ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

1.1. Настоящая Политика конфиденциальности (далее – «Политика») определяет порядок обработки и защиты персональных данных физических лиц (далее – «Пользователь», «вы», «субъект персональных данных»), которые Индивидуальный предприниматель Гевлич Сергей Анатольевич (ОГРНИП 325784700201881, ИНН 272401033977) (далее – «Оператор», «мы») получает при использовании веб-сайта https://afina-ege.ru и связанных сервисов (далее – «Сайт»).


1.2. Оператор обрабатывает персональные данные в соответствии с законодательством Российской Федерации, включая:

• Федеральный закон от 27.07.2006 г. № 152-ФЗ «О персональных данных»;
• Федеральный закон от 21.07.2014 г. № 242-ФЗ «О внесении изменений в отдельные законодательные акты РФ в части требований к локализации персональных данных»;
• иные нормативные акты РФ, применимые к обработке персональных данных.

1.3. Использование Сайта означает безоговорочное согласие Пользователя с условиями настоящей Политики. Если вы не согласны с условиями, пожалуйста, прекратите использование Сайта.

2.1. Оператор обрабатывает следующие категории персональных данных:

Регистрационные данные: фамилия, имя, отчество, адрес электронной почты, пароль, роль (ученик/репетитор).

Учебные данные: текст сочинений, история проверок, проблемные вопросы.
Технические данные: IP-адрес, данные браузера, время запросов, cookies и иные технические сведения.

Маркетинговые данные: предпочтения, UTM-метки, отклики на рассылки (обработка только при наличии отдельного согласия).

Платёжные данные: номер транзакции, сумма, дата операции, маскированные реквизиты (обрабатываются платёжным агрегатором; Оператор получает технические идентификаторы).

Основания обработки данных включают исполнение договора, законные интересы Оператора, согласие субъекта, а также требования законодательства РФ.

Персональные данные обрабатываются для:

• заключения и исполнения публичного договора об оказании услуг проверки сочинений;
• ведения и поддержки личного кабинета пользователя;
• проведения расчётов, учёта платёжных операций;
• обеспечения работоспособности, безопасности и развития Сайта;
• отправки уведомлений и при согласии — маркетинговых сообщений;
• соблюдения требований законодательства (налогообложение, отчетность).

Данные обрабатываются при наличии одного или нескольких оснований:

• исполнение договора с пользователем;
• выполнение требований законодательства РФ;
• согласие субъекта персональных данных;
• законные интересы Оператора, не нарушающие прав и свобод субъекта.

5.1. Данные хранятся в идентифицируемой форме не дольше, чем это необходимо для достижения целей обработки:

• Учётная информация – 3 года после удаления учётной записи;
• Учебные данные – 1 год после последней активности;
• Финансовые документы – не менее 5 лет (требования законодательства).

5.2. По окончании сроков данные уничтожаются либо обезличиваются согласно внутренним регламентам.

6.1. Оператор может передавать персональные данные:
Платёжным агрегаторам – для проведения платежей и возвратов (обеспечение соответствия стандартам PCI DSS).
Email-сервисам (SMTP) – для отправки служебных сообщений.
Хостинг-провайдеру ООО «Бегет», предоставляющему услуги хостинга и инфраструктуры, на которых размещается наш Сайт. Серверы и инфраструктура Beget расположены на территории Российской Федерации (Санкт-Петербург).
Аналитическим системам (например, Яндекс.Метрика, Google Analytics) – только при явном согласии на использование cookies; данные передаются в обезличенном виде.

6.2. Передача данных за пределы Российской Федерации не осуществляется, за исключением случаев, прямо предусмотренных законодательством РФ и с дополнительным согласием субъекта.

7.1. Сайт использует технические cookies, необходимые для функционирования сервиса.

7.2. Аналитические и маркетинговые cookies применяются только после явного согласия пользователя через баннер/попап о cookies.

7.3. Пользователь может отключить cookies в настройках браузера, но это может ограничить функциональность Сайта.

Субъект имеет право:

• получить информацию о фактах обработки своих данных;
• требовать уточнения, блокирования или удаления некорректной информации;
• отозвать своё согласие полностью или частично (направив уведомление на email);
• возражать против обработки, ограничить её объём;
• обжаловать действия Оператора в Роскомнадзоре или суде.

Запросы обрабатываются в течение 30 календарных дней.

Для защиты персональных данных применяются:

• шифрование HTTPS;
• хранение паролей в виде хешей;
• внутренние процессы ИБ и разграничение доступа;
• резервное копирование баз данных;
• технические и организационные меры защиты.

10.1. Оператор не собирает специальные категории персональных данных (например, сведения о здоровье, расе и т.п.).

10.2. Сайт не предназначен для детей младше 14 лет без согласия родителей или законных представителей.

Оператор вправе вносить изменения. Актуальная версия публикуется на Сайте с датой последнего обновления. Существенные изменения, затрагивающие права пользователей, доводятся до них минимум за 10 дней.

ИП Гевлич Сергей Анатольевич
ОГРНИП: 325784700201881
ИНН: 272401033977
Адрес: 199406, г. Санкт-Петербург, ул. Наличная, д. 36, корп. 5, кв. 220
Email для вопросов по персональным данным: support@gpttor.ru
Тел.: +7 (962) 691‑01‑77