← На главную

Политика конфиденциальности

УТВЕРЖДАЮ

Индивидуальный предприниматель

Тежаева Сафият Борисовна

​ (ОГРНИП: 321774600163502)

____________________/ С.Б. Тежаева

от «01» июля 2026г.

ПОЛИТИКА

в отношении обработки и защиты персональных данных

(в редакции №2)

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки и защиты персональных данных (далее — Политика) Индивидуального предпринимателя Тежаевой Сафият Борисовны, ОГРНИП: 321774600163502 (далее - Оператор), разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных) и является публичным, общедоступным документом.

1.2. Настоящая Политика регулирует порядок обработки и защиты персональных данных физических лиц, использующих сервисы платформы оказания образовательных услуг по математике для обучающихся 7-9 и 11 классов (форматы «Курсы» и «Группы», включая подготовку к ОГЭ), доступной в форме сайта по адресу matezhka.ru (далее - Платформа), включая все связанные функциональные модули, интерфейсы и дополнительные сервисы Оператора (далее совместно - Сервисы).

1.2.1. Субъектами персональных данных в рамках настоящей Политики признаются физические лица, использующие Сервисы Платформы (далее - Пользователь, субъект персональных данных). В отношении персональных данных несовершеннолетних в возрасте до 18 лет обработка осуществляется на основании согласия их законных представителей (родителей, опекунов), за исключением случаев, прямо предусмотренных законодательством Российской Федерации. Согласие, данное самим несовершеннолетним, не заменяет согласие законного представителя.

1.2.1.1. С 01.09.2025 согласие на обработку персональных данных оформляется отдельным документом (отдельной отметкой), не объединённым с Офертой или иными документами (ч. 1 ст. 9 № 152-ФЗ). Согласие предоставляется раздельно по каждой цели обработки; согласие на маркетинговые рассылки является добровольным и его отсутствие не препятствует оказанию услуг.

1.2.2. Под «использованием Платформы» понимается любое взаимодействие Пользователя с Сервисами, включая, но не ограничиваясь: регистрацию на сайте matezhka.ru, вход в личный кабинет, ввод персональных данных, прохождение тестирований, получение образовательных материалов, использование интерактивных функций, а также технические действия, фиксируемые в логах Платформы.

1.2.3. В отношении обучающихся, не достигших возраста 18 лет, персональные данные обрабатываются на основании согласия их законных представителей, оформленного в соответствии с п. 1.2.1 настоящей Политики. В случае достижения обучающимся 18 лет согласие на обработку его персональных данных предоставляется им самостоятельно.

1.3. Используемые термины и определения.

В настоящей Политике используются следующие термины, определённые в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации:

Персональные данные (ПДн) - любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Субъект персональных данных - физическое лицо, к которому относятся персональные данные, обрабатываемые Оператором в рамках настоящей Политики.

Оператор - Индивидуальный предприниматель Тежаева Сафият Борисовна (ОГРНИП: 321774600163502, ИНН 071306214101), школа математики «Матежка» (Matezhka), самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных, а также определяющая цели и состав обрабатываемых персональных данных. Для целей оказания услуг Оператор также именуется «Исполнитель».

Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Предоставление персональных данных - действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

Распространение персональных данных - действия, направленные на раскрытие персональных данных неограниченному кругу лиц.

Передача персональных данных - действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц (предоставление), либо неограниченному кругу лиц (распространение).

Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Информационная система персональных данных (ИСПДн) - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств, используемых Оператором.

Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Согласие субъекта персональных данных - любое свободно данное, конкретное, информированное и сознательное волеизъявление субъекта персональных данных, выраженное в любой допустимой форме, на обработку его персональных данных.

Конфиденциальность персональных данных - обязательное для соблюдения Оператором и иными лицами, получившими доступ к персональным данным, требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

Платформа - цифровой сервис оказания образовательных услуг по математике для 7-9 и 11 классов (форматы «Курсы» и «Группы»), доступный на сайте по адресу matezhka.ru, включая все связанные функциональные модули и интерфейсы.

Сервисы - совокупность функциональных возможностей Платформы, включая, но не ограничиваясь: тестирование, аналитику успеваемости, персональные рекомендации, чат-поддержку, рассылки и иные интерактивные функции.

1.4. Доступность Политики и порядок внесения изменений.

1.4.1. Действующая редакция Политики постоянно доступна в информационно-телекоммуникационной сети «Интернет» в разделе «Политика конфиденциальности»/ «Документы» на сайте matezhka.ru.

1.4.2. Оператор вправе вносить изменения и (или) дополнения в настоящую Политику в следующих случаях:

• приведение документа в соответствие с изменениями законодательства Российской Федерации в сфере персональных данных;
• внедрение новых способов, форм или целей обработки персональных данных;
• запуск новых функциональных возможностей Платформы, требующих обработки дополнительных категорий данных;
• устранение технических ошибок или неясностей в формулировках, не влияющих на содержание прав и обязанностей Пользователя и Оператора.

1.4.3. О любых изменениях в Политике Оператор уведомляет Пользователей не позднее чем за 5 (пять) календарных дней до даты вступления таких изменений в силу одним из следующих способов:

• публикация новой редакции Политики на Платформе с указанием даты вступления в силу и краткого описания внесённых изменений;
• направление уведомления через личный кабинет на сайте matezhka.ru (уведомление, сообщение, рассылка);
• направление сообщения на адрес электронной почты, указанный Пользователем при регистрации или в настройках аккаунта (при наличии такого адреса).

1.4.4. В случае, если изменения касаются существенных условий обработки персональных данных (включая, но не ограничиваясь: расширение целей обработки, изменение состава передаваемых третьим лицам данных, начало трансграничной передачи в страны, не обеспечивающие адекватную защиту), Оператор обязан:

• явно выделить такие изменения в тексте уведомления;
• запросить новое согласие Пользователя на обработку персональных данных в изменённом объёме, если это требуется в соответствии со ст. 9 Федерального закона № 152-ФЗ;
• обеспечить Пользователю возможность отказаться от принятия изменений и прекратить использование Платформы без негативных последствий, за исключением случаев, когда дальнейшая обработка необходима для исполнения договора, стороной которого является Пользователь.

1.4.5. Продолжение использования Платформы после вступления в силу изменений в Политике означает безоговорочное принятие Пользователем таких изменений. В случае несогласия с новой редакцией Политики Пользователь обязан прекратить использование Сервисов и, при необходимости, направить Оператору требование об удалении своих персональных данных в порядке, предусмотренном разделом 7 настоящей Политики.

1.4.6. К отношениям, возникшим до вступления изменений в силу, применяется редакция Политики, действовавшая на момент сбора соответствующих персональных данных, если иное прямо не предусмотрено новой редакцией и не ухудшает положение субъекта персональных данных.

1.5. Временные рамки применения Политики.

1.5.1. Настоящая Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после её утверждения.

1.5.2. Персональные данные, собранные Оператором до вступления Политики в силу, продолжают обрабатываться на основании тех правовых оснований, которые действовали на момент их сбора (согласие субъекта, исполнение договора, законный интерес Оператора или иные основания, предусмотренные ст. 6 Федерального закона № 152-ФЗ). Новая Политика применяется к таким данным в части, не противоречащей первоначальным условиям обработки.

1.5.3. В случае, если Пользователь не согласен с применением настоящей Политики к ранее собранным данным, он вправе направить Оператору требование о прекращении обработки и (или) уничтожении таких данных в порядке, предусмотренном разделом 7 настоящей Политики, за исключением случаев, когда дальнейшая обработка необходима для исполнения договора, стороной которого является Пользователь, или предусмотрена федеральным законом.

1.6. Сфера действия и ограничение ответственности.

1.6.1. Настоящая Политика применяется ко всем функциональным возможностям, интерфейсам и сервисам Платформы, доступным по адресу matezhka.ru, включая личный кабинет, системы аналитики и иные цифровые ресурсы, контролируемые Оператором.

1.6.2. Оператор не контролирует содержание, политику конфиденциальности и действия третьих лиц, чьи ресурсы (веб-сайты, каналы, приложения) могут быть доступны Пользователю посредством ссылок, интеграций или иного взаимодействия в рамках Платформы.

1.6.3. Переход Пользователя по внешним ссылкам, размещённым на Платформе, осуществляется добровольно и на собственный риск Пользователя. Оператор не несёт ответственности за:

• обработку персональных данных, осуществляемую третьими лицами после перехода Пользователя по внешней ссылке;
• содержание, достоверность и законность материалов, размещённых на ресурсах третьих лиц;
• любые убытки или негативные последствия, возникшие в результате взаимодействия Пользователя с такими ресурсами.

1.6.4. В случае, если Платформа использует встроенный контент или сервисы третьих лиц (например, виджеты, аналитические системы, платёжные шлюзы), Оператор обеспечивает заключение с такими лицами договоров, соответствующих требованиям Федерального закона № 152-ФЗ (в соответствии с разделом 5.3 настоящей Политики). Обработка данных в рамках таких сервисов регулируется политиками соответствующих провайдеров в части, не противоречащей условиям договоров с Оператором и требованиям законодательства Российской Федерации. Оператор рекомендует Пользователю ознакомиться с условиями обработки данных у таких третьих лиц до начала использования соответствующих функций.

2. СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Категории обрабатываемых персональных данных.

При использовании Пользователем Сервисов Платформы, а также в иных случаях взаимодействия с Оператором, обрабатываются следующие категории персональных данных:

2.1.1. Данные, предоставляемые Пользователем самостоятельно:

• идентификатор пользователя на сайте (идентификатор личного кабинета), имя пользователя, имя и фамилия, указанные при регистрации (при предоставлении таких данных);
• контактные данные: адрес электронной почты, номер телефона (при указании Пользователем в настройках аккаунта или при регистрации);
• данные, необходимые для оказания образовательных услуг: класс, уровень подготовки, цели обучения, предпочтения по формату материалов;
• контент, создаваемый Пользователем: ответы на тестовые задания, комментарии, вопросы, загруженные файлы (при наличии такой функциональности);
• данные, передаваемые в рамках обращений в службу поддержки: текст обращения, приложенные файлы, история переписки.

2.1.2. Данные, получаемые Оператором в рамках авторизации и технического взаимодействия:

• данные, получаемые при авторизации Пользователя на сайте: уникальный идентификатор сессии, дата первого входа, язык интерфейса;
• данные о сессиях: время входа и выхода, продолжительность использования Сервисов, последовательность действий в интерфейсе.

2.1.3. Данные, собираемые автоматически в процессе использования Сервисов:

• технические данные: IP-адрес, тип устройства, операционная система, версия приложения, тип и версия браузера;
• данные файлов cookie и аналогичных технологий отслеживания (при использовании веб-интерфейсов);
• метаданные взаимодействий: дата и время доступа, адреса запрашиваемых страниц, рефереры, геолокационные данные (с согласия Пользователя и в объёме, необходимом для оказания услуг);
• данные об использовании функциональных возможностей: пройденные тесты, результаты обучения, частота обращений к определённым разделам, клики и навигационные паттерны.

2.1.4. Данные законных представителей несовершеннолетних Пользователей:

• фамилия, имя, отчество законного представителя (родителя, опекуна);
• контактные данные: адрес электронной почты, номер телефона;
• сведения о документе, подтверждающем полномочия законного представителя (тип документа, серия и номер — при необходимости подтверждения полномочий);
• согласие законного представителя на обработку персональных данных несовершеннолетнего (в виде отдельного документа или отметки в соответствии с п. 1.2.1.1 настоящей Политики).

2.1.5. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных (подробнее см. раздел 4.3 настоящей Политики).

2.1.6. Сроки хранения указанных категорий персональных данных определяются в соответствии с разделом 3.4 настоящей Политики.

2.2. Обработка обезличенных данных.

2.2.1. Оператор вправе осуществлять обработку данных о взаимодействии Пользователя с Сервисами в обезличенном виде в целях:

• анализа статистики использования Платформы и улучшения её функциональности;
• проведения маркетинговых и социологических исследований;
• подготовки агрегированных отчётов для партнёров и контрагентов, не позволяющих идентифицировать конкретного субъекта персональных данных.

2.2.2. Несмотря на то, что обезличенные данные не относятся к персональным данным в смысле ст. 3 Федерального закона № 152-ФЗ, Оператор применяет к их обработке и защите меры безопасности, аналогичные мерам, применяемым к персональным данным, если иное не предусмотрено законодательством Российской Федерации.

2.2.3. Обезличивание осуществляется путём удаления или модификации прямых идентификаторов (идентификатор личного кабинета, имя пользователя, контактные данные), а также применения методов агрегации, исключающих возможность определения принадлежности персональных данных конкретному субъекту персональных данных.

2.2.4. В отдельных случаях Оператор может применять псевдонимизацию персональных данных (замену прямых идентификаторов на псевдонимы с хранением ключа сопоставления отдельно). Псевдонимизированные данные остаются персональными данными и обрабатываются в соответствии с требованиями настоящей Политики и Федерального закона № 152-ФЗ.

2.3. Достоверность персональных данных.

2.3.1. Оператор исходит из того, что Пользователь предоставляет достоверную и достаточную персональную информацию по вопросам, предлагаемым в формах сбора данных Платформы, и поддерживает эту информацию в актуальном состоянии.

2.3.2. Оператор не осуществляет проверку достоверности персональных данных, предоставляемых Пользователем, за исключением случаев, когда такая проверка необходима в целях:

• исполнения обязательств Оператора перед Пользователем по договору оказания услуг;
• обеспечения безопасности Платформы, предотвращения мошенничества, злоупотреблений и нарушений прав третьих лиц;
• выполнения требований законодательства Российской Федерации (в том числе в рамках взаимодействия с уполномоченными органами).

2.3.3. В случае выявления недостоверности персональных данных Оператор вправе приостановить обработку таких данных до момента их уточнения Пользователем или до получения подтверждения их достоверности из иных законных источников, при условии, что такая приостановка не нарушает права Пользователя, предусмотренные договором и законодательством Российской Федерации. При невозможности уточнения данных в срок, не превышающий 30 (тридцати) календарных дней с даты уведомления Пользователя о выявленной недостоверности, Оператор вправе прекратить обработку и, при отсутствии иных законных оснований, уничтожить соответствующие персональные данные. Пользователь вправе в любой момент потребовать уточнения своих персональных данных в порядке, предусмотренном разделом 6.3 настоящей Политики.

2.3.4. Пользователь обязуется самостоятельно и своевременно уведомлять Оператора об изменении своих персональных данных, используя предусмотренные Платформой механизмы (настройки аккаунта, обращение в службу поддержки).

3. ЦЕЛИ, ПРАВОВЫЕ ОСНОВАНИЯ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Цели обработки персональных данных

Обработка персональных данных Пользователей осуществляется Оператором в следующих целях:

3.1.1. Исполнение Договора и оказание образовательных услуг:

подготовка, заключение, исполнение и прекращение действия Договора, заключаемого на основании оферты (Пользовательского соглашения) на оказание образовательных услуг по математике (Курсы и Группы — мини-группы для 7-9 и 11 классов, включая подготовку к ОГЭ/ЕГЭ и сопровождение по школьной программе) через Платформу (далее - Договор);

• идентификация Пользователя в рамках Сервисов Платформы для обеспечения персонализированного доступа к функционалу;
• обеспечение технической поддержки Пользователей и рассмотрение обращений, связанных с использованием Платформы;
• формирование и направление закрывающих документов, уведомлений и иной информации, необходимой для исполнения обязательств перед Пользователем.

3.1.2. Проведение платежей и подтверждение оплаты:

• обеспечение проведения платежей за образовательные услуги через платёжные системы третьих лиц (банки, платёжные агрегаторы);
• подтверждение факта и суммы оплаты, идентификация платежа и сопоставление его с учётной записью Пользователя;
• предоставление доступа к оплаченным сервисам Платформы;
• формирование и направление кассовых чеков и иных документов, подтверждающих оплату, в соответствии с Федеральным законом от 22.05.2003 № 54-ФЗ;
• обработка запросов на возврат денежных средств;
• ведение финансового, бухгалтерского и налогового учёта.

Ограничение обработки платёжных реквизитов: Оператор не обрабатывает и не хранит полные реквизиты банковских карт Пользователя (номер карты, срок действия, CVV/CVC-код). Ввод данных банковской карты осуществляется Пользователем напрямую в защищённом интерфейсе платёжного агрегатора (банка), и обработка таких данных регулируется политикой конфиденциальности соответствующего платёжного провайдера.

3.1.3. Информационное взаимодействие и маркетинг (только при наличии отдельного добровольного согласия Пользователя; отказ не влияет на доступ к услугам):

• направление Пользователю информации об услугах, образовательных материалах, обновлениях Сервисов, акциях и специальных предложениях;
• проведение маркетинговых и социологических исследований на основе обезличенных данных.

3.1.4. Соблюдение требований законодательства:

• исполнение обязанностей, предусмотренных налоговым, бухгалтерским и иным законодательством Российской Федерации;
• обеспечение безопасности Платформы, предотвращение мошенничества, злоупотреблений и нарушений прав третьих лиц;
• взаимодействие с уполномоченными государственными органами в установленных законом случаях.

3.2. Правовые основания обработки.

Правовыми основаниями обработки персональных данных в указанных целях являются:

• исполнение Договора, стороной которого является субъект персональных данных, а также заключение договора по инициативе субъекта персональных данных (п. 4 ч. 1 ст. 6 Федерального закона № 152-ФЗ);
• согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ);
• законные интересы Оператора или третьих лиц, не нарушающие права и свободы субъектов персональных данных (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ), в части обеспечения безопасности Платформы, улучшения качества Сервисов и защиты прав Оператора;
• исполнение обязанностей, предусмотренных законодательством Российской Федерации (п. 2 ч. 1 ст. 6 Федерального закона № 152-ФЗ).

3.3. Объём обрабатываемых персональных данных.

3.3.1. В рамках целей, указанных в п. 3.1.1 (исполнение Договора), Оператор обрабатывает следующие персональные данные Пользователя:

• фамилия, имя (при предоставлении при регистрации или в настройках аккаунта);
• контактные данные: адрес электронной почты, номер телефона (при указании Пользователем);
• идентификаторы: идентификатор личного кабинета, внутренний идентификатор пользователя в базе данных Оператора;
• данные об образовательном процессе: результаты тестирований, прогресс обучения, история взаимодействий с учебными материалами;
• пол и дата рождения (только при добровольном предоставлении Пользователем для персонализации контента);
• контент, создаваемый Пользователем: ответы на тестовые задания, комментарии, вопросы, загруженные файлы (при наличии такой функциональности);
• данные, передаваемые в рамках обращений в службу поддержки: текст обращения, приложенные файлы, история переписки.

3.3.2. В рамках целей, указанных в п. 3.1.2 (проведение платежей), Оператор обрабатывает:

• идентификатор Пользователя в Платформе (идентификатор личного кабинета, внутренний ID);
• дата и время проведения операции;
• сумма платежа и валюта;
• статус транзакции (успешно, отклонено, возврат);
• идентификатор транзакции платёжной системы (transaction ID);
• адрес электронной почты или номер телефона (для направления чека и уведомлений).

3.3.3. В рамках целей, указанных в п. 3.1.3 (маркетинг), при наличии отдельного согласия Пользователя могут обрабатываться:

• предпочтения Пользователя в отношении образовательного контента;
• данные об активности и взаимодействиях с рассылками.

3.3.4. В рамках целей, указанных в п. 1.2.1 и 1.2.3 (обработка данных несовершеннолетних), Оператор обрабатывает следующие персональные данные законных представителей:

• фамилия, имя, отчество законного представителя (родителя, опекуна);
• контактные данные: адрес электронной почты, номер телефона;
• сведения о документе, подтверждающем полномочия законного представителя (тип документа, серия и номер при необходимости подтверждения полномочий);
• согласие законного представителя на обработку персональных данных несовершеннолетнего.

3.4. Сроки хранения персональных данных.

3.4.1. Персональные данные, полученные в целях подготовки, заключения и исполнения Договора (п. 3.1.1), хранятся Оператором в течение срока действия Договора, а также в течение 3 (трёх) лет после его прекращения. Указанный срок обусловлен сроком исковой давности по гражданским делам.

3.4.2. Данные, связанные с оплатой (п. 3.1.2), включая идентификатор транзакции, дату, сумму и статус, хранятся в течение 5 (пяти) лет с момента проведения операции в целях соблюдения требований законодательства РФ о бухгалтерском учете и архивном хранении (не менее 5 лет), если иное не предусмотрено законодательством или договором с платёжным агрегатором.

3.4.3. Персональные данные, обрабатываемые в маркетинговых целях (п. 3.1.3), хранятся в течение срока действия согласия Пользователя, если иное не установлено законодательством Российской Федерации.

3.4.4. В случае, если Договор с Пользователем не был заключён, персональные данные хранятся в течение срока действия согласия на обработку персональных данных, если иное не установлено законодательством Российской Федерации.

3.4.5. По истечении сроков хранения, указанных в настоящем разделе, или при достижении целей обработки персональные данные подлежат уничтожению в порядке, предусмотренном разделом 3.6 настоящей Политики, за исключением случаев, когда дальнейшее хранение необходимо для исполнения требований законодательства (например, налоговая отчётность).

3.5. Действия с персональными данными.

3.5.1. Для достижения заявленных целей Оператор вправе осуществлять следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

3.5.2. Обработка данных осуществляется как с использованием средств автоматизации (базы данных, информационные системы Платформы, программные интерфейсы сайта, платёжные шлюзы), так и без использования таких средств (например, при обработке обращений в службу поддержки), если это необходимо для выполнения задач Оператора.

3.6. Прекращение обработки и уничтожение данных.

3.6.1. При наличии оснований для прекращения обработки персональных данных (достижение целей обработки, отзыв согласия субъекта, истечение сроков хранения, выявление неправомерной обработки, ликвидация Оператора) Оператор обязан прекратить обработку и уничтожить или обезличить такие персональные данные в срок, не превышающий 30 (тридцати) календарных дней, если иное не предусмотрено законодательством Российской Федерации.

3.6.2. Уничтожение персональных данных осуществляется путём безвозвратного удаления из всех баз данных Оператора и уничтожения материальных носителей (при их наличии), исключающего возможность восстановления содержания данных, с обязательным оформлением акта об уничтожении персональных данных.

3.6.3. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных в порядке, предусмотренном разделом 6.4 настоящей Политики. В случае отзыва согласия Оператор прекращает обработку данных, за исключением случаев, когда дальнейшая обработка необходима для исполнения договора, стороной которого является Пользователь, или предусмотрена федеральным законом.

4. ОСОБЫЕ УСЛОВИЯ И ОГРАНИЧЕНИЯ ОБРАБОТКИ

4.1. Обработка персональных данных осуществляется Оператором в соответствии с целями, правовыми основаниями и объёмом данных, определёнными в разделах 2 и 3 настоящей Политики.

4.2. Запрет на обработку специальных категорий данных.

Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, состояния здоровья, а также биометрических персональных данных (ст. 10 Федерального закона № 152-ФЗ), за исключением случаев, когда такая обработка прямо предусмотрена федеральным законом и осуществляется с письменного согласия субъекта.

4.3.1. Оператор вправе передавать персональные данные Пользователей третьим лицам только в случаях, предусмотренных п. 4.3.2 настоящей Политики, а также в случаях, установленных Федеральным законом № 152-ФЗ.

4.3.2. При поручении обработки данных исполнителям (хостинг, аналитика, платёжные сервисы) Оператор заключает договоры, устанавливающие обязанности таких лиц по соблюдению конфиденциальности и требований 152-ФЗ (подробнее см. раздел 5.3 настоящей Политики).

4.4. Локализация и трансграничная передача.

4.4.1. Персональные данные Пользователей хранятся и обрабатываются на серверах, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ.

4.4.2. Трансграничная передача персональных данных осуществляется Оператором с соблюдением требований статьи 12 Федерального закона № 152-ФЗ (в редакции Федерального закона от 12.08.2023 № 266-ФЗ), включая:

• уведомление уполномоченного органа по защите прав субъектов персональных данных (Роскомнадзора) о намерении осуществлять трансграничную передачу;
• проведение оценки соответствия трансграничной передачи требованиям законодательства Российской Федерации;
• обеспечение защиты прав субъектов персональных данных при передаче данных на территорию иностранного государства.

4.5. Использование аналитических технологий.

4.5.1. Для улучшения функциональности Платформы Оператор может использовать обезличенные данные и технологии отслеживания в порядке, описанном в разделе 2.1.3 настоящей Политики.

4.5.2. Пользователь вправе ограничить сбор отдельных типов данных через настройки устройства или интерфейса Платформы (при наличии технической возможности).

4.6. Автоматизированная обработка.

Оператор не осуществляет полностью автоматизированную обработку персональных данных, влекущую юридические последствия для Пользователя или существенно затрагивающую его права, без возможности выражения своей позиции (ст. 16 Федерального закона № 152-ФЗ).

5. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обязательство по обеспечению конфиденциальности.

5.1.1. Оператор обязуется обеспечивать конфиденциальность обрабатываемых персональных данных, то есть не раскрывать персональные данные третьим лицам и не распространять их без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

5.1.2. Оператор не несёт ответственности за информацию, которую Пользователь добровольно и осознанно размещает в открытых для иных пользователей разделах Платформы (публичные чаты, комментарии, профили), а также за конфиденциальность данных, переданных Пользователем третьим лицам по собственной инициативе.

5.2. Организационные и технические меры защиты.

5.2.1. В целях обеспечения безопасности персональных данных Оператор принимает необходимые и достаточные организационные и технические меры, включая организационные меры:

• назначение лица, ответственного за организацию обработки персональных данных (в соответствии с ч. 1 ст. 22.1 Федерального закона № 152-ФЗ);
• разработку и утверждение локальных нормативных актов, регламентирующих вопросы обработки и защиты персональных данных;
• ограничение круга лиц, имеющих доступ к персональным данным, на основании должностных инструкций и приказов;
• проведение инструктажей и обучение работников Оператора, непосредственно осуществляющих обработку персональных данных, требованиям 152-ФЗ и внутренним документам;
• осуществление внутреннего контроля за соответствием обработки персональных данных требованиям законодательства и локальных актов;
• регулярный пересмотр и актуализацию мер защиты с учётом изменений в законодательстве, технологиях и угрозах безопасности.

Технические меры:

• применение средств криптографической защиты информации при передаче и хранении персональных данных (включая использование протоколов шифрования TLS/SSL);
• разграничение прав доступа к информационным системам и базам данных, содержащим персональные данные, с использованием механизмов аутентификации и авторизации;
• ведение журналов аудита и учёт всех действий, совершаемых с персональными данными в информационных системах (логирование);
• установка и регулярное обновление средств защиты от вредоносного программного обеспечения (антивирусы, межсетевые экраны);
• резервное копирование данных и разработка процедур восстановления после инцидентов;
• обеспечение физической защиты серверного оборудования и носителей информации, содержащих персональные данные;
• использование защищённых каналов связи при взаимодействии с внешними сервисами (платёжные агрегаторы, хостинг-провайдеры).

5.2.2. Уровень защищённости персональных данных определяется Оператором в соответствии с требованиями Постановления Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» и приказов ФСТЭК России.

5.2.3. В отношении данных, обрабатываемых в рамках сайта matezhka.ru, Оператор дополнительно обеспечивает:

• минимизацию объёма данных, запрашиваемых через программные интерфейсы сайта;
• проверку настроек приватности бота для ограничения несанкционированного доступа;
• использование внутренних идентификаторов вместо прямых ссылок на профили пользователей при внутренней обработке.

5.3. Передача данных обработчикам и контроль за их защитой

5.3.1. В случае поручения обработки персональных данных третьим лицам (обработчикам) - хостинг-провайдерам, сервисам аналитики, платёжным агрегаторам, службе технической поддержки - Оператор заключает с такими лицами договоры, содержащие:

• обязанность обработки данных исключительно в целях, определённых Оператором;
• обязанность соблюдения конфиденциальности и требований Федерального закона № 152-ФЗ;
• обязанность применения мер защиты, предусмотренных ст. 19 Федерального закона № 152-ФЗ;
• обязанность возвратить или уничтожить персональные данные по окончании обработки.

5.3.2. Оператор осуществляет контроль за соблюдением обработчиками требований законодательства и условий договоров, включая право на проведение аудитов и запрос отчётности о мерах защиты данных.

5.4. Реагирование на инциденты безопасности.

5.4.1. При обнаружении фактов несанкционированного доступа к персональным данным, их утраты, модификации или иного нарушения безопасности Оператор обязан:

• немедленно принять меры по локализации инцидента и устранению его последствий;
• зафиксировать обстоятельства инцидента во внутренних журналах;
• в случаях, предусмотренных законодательством, уведомить Роскомнадзор и субъектов персональных данных о произошедшем инциденте в срок, установленный ч. 3.1 ст. 21 Федерального закона № 152-ФЗ.

Уведомление Роскомнадзора о факте неправомерной передачи (утечки) персональных данных направляется в течение 24 часов с момента выявления инцидента (ст. 16.1 № 152-ФЗ).

Уведомление Роскомнадзора о факте неправомерной передачи (утечки) персональных данных направляется в течение 24 часов с момента выявления инцидента (ч. 3.1 ст. 21 Федерального закона № 152-ФЗ).

5.4.2. Пользователь вправе незамедлительно сообщить Оператору о любом подозрении на нарушение безопасности его персональных данных через предусмотренные Платформой каналы связи (раздел «Обратная связь» на сайте matezhka.ru).

5.5. Использование данных в целях правоприменения

5.5.1. Оператор вправе использовать предоставленную Пользователем информацию, включая персональные данные, в целях обеспечения соблюдения требований действующего законодательства Российской Федерации, в том числе:

• предупреждения и пресечения мошенничества, злоупотреблений и незаконных действий в отношении Платформы и иных Пользователей;
• исполнения законных запросов уполномоченных государственных органов в установленном порядке;
• защиты прав и законных интересов Оператора в судебном и досудебном порядке.

5.5.2. Такое использование осуществляется в объёме, необходимом и соразмерном указанным целям, и не противоречит принципам обработки персональных данных, установленным ст. 5 Федерального закона № 152-ФЗ.

6. ПРАВА И ОБЯЗАННОСТИ ПОЛЬЗОВАТЕЛЕЙ

6.1. Права субъекта персональных данных.

6.1.1. Пользователь вправе в любой момент направить Оператору запрос, содержащий информацию, касающуюся обработки его персональных данных. В соответствии со ст. 14 Федерального закона № 152-ФЗ такой запрос может включать:

• подтверждение факта обработки персональных данных Оператором;
• правовые основания и цели обработки;
• применяемые способы обработки;
• наименование и место нахождения Оператора, сведения о лицах, имеющих доступ к персональным данным или которым данные могут быть раскрыты на основании Договора или федерального закона;
• перечень обрабатываемых персональных данных, относящихся к данному Пользователю, и источник их получения;
• сроки обработки и хранения персональных данных;
• сведения о порядке осуществления прав, предусмотренных Федеральным законом № 152-ФЗ;
• информацию об осуществленной или о предполагаемой трансграничной передаче персональных данных;
• наименование или ФИО и адрес лица, осуществляющего обработку по поручению Оператора (если обработка поручена третьему лицу).

6.1.2. Информация, предоставляемая Пользователю в ответ на запрос, не должна содержать персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких сведений.

6.1.3. Помимо права на получение информации, Пользователь вправе:

• требовать уточнения (обновления, изменения) своих персональных данных, если они являются неполными, устаревшими, неточными или незаконно полученными;
• требовать блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки;
• отозвать согласие на обработку персональных данных, направив соответствующее требование Оператору в порядке, предусмотренном п. 6.4 настоящей Политики;
• требовать прекращения обработки персональных данных, за исключением случаев, предусмотренных Федеральным законом № 152-ФЗ;
• получать свои персональные данные в структурированном, общеупотребимом и машиночитаемом формате, а также требовать передачи таких данных другому оператору, если это технически осуществимо;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

6.2. Порядок направления и рассмотрения запросов.

6.2.1. Запрос на получение информации об обработке персональных данных, а также иные обращения, связанные с реализацией прав субъекта персональных данных, могут быть направлены Оператору:

• через личный кабинет на сайте matezhka.ru: раздел «Управление данными» или обращение в службу поддержки;
• на адрес электронной почты Оператора, указанный в разделе 7.5 настоящей Политики;
• письменно по почтовому адресу Оператора, указанному в разделе 7.5 настоящей Политики.

6.2.2. Для идентификации субъекта персональных данных запрос, направленный в электронной форме, должен содержать:

• идентификатор личного кабинета Пользователя или иной идентификатор, присвоенный в Платформе;
• сведения, позволяющие подтвердить участие Пользователя в договорных отношениях с Оператором (номер договора, дата регистрации, история транзакций - при наличии);
• при направлении запроса от имени законного представителя - документ, подтверждающий полномочия представителя.

6.2.3. Оператор рассматривает запрос и направляет мотивированный ответ в срок, не превышающий 30 (тридцати) календарных дней с даты получения запроса, если иной срок не предусмотрен Федеральным законом № 152-ФЗ. При необходимости срок рассмотрения может быть продлён не более чем на 30 дней с обязательным уведомлением Пользователя о причинах продления.

6.2.4. Ответ предоставляется в форме, позволяющей ознакомиться с содержанием персональных данных, и в формате, указанном Пользователем в запросе (электронный документ, бумажный носитель), если иное не предусмотрено законодательством.

6.3. Внесение изменений, блокирование и уничтожение данных

6.3.1. Пользователь вправе требовать от Оператора внесения изменений в обрабатываемые персональные данные, их блокирования или уничтожения в случае, если такие данные являются:

• неполными, устаревшими, неточными или незаконно полученными;
• не являются необходимыми для заявленных в настоящей Политике целей обработки;
• обрабатываются с нарушением требований Федерального закона № 152-ФЗ.

6.3.2. Для внесения изменений в персональные данные Пользователь может использовать предусмотренные Платформой механизмы: раздел «Настройки аккаунта» на сайте matezhka.ru или обращение в службу поддержки.

6.3.3. В случае удовлетворения требования о блокировании или уничтожении персональных данных Оператор обязан прекратить обработку таких данных и обеспечить их уничтожение в срок, не превышающий 30 (тридцати) календарных дней, если иное не предусмотрено законодательством или договором с Пользователем.

6.4. Отзыв согласия на обработку персональных данных

6.4.1. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив соответствующее требование Оператору через:

• раздел «Удалить аккаунт» в личном кабинете на сайте matezhka.ru;
• обращение в службу поддержки через бот;
• адрес электронной почты или почтовый адрес Оператора, указанные в разделе 7.5 настоящей Политики.

6.4.2. Последствия отзыва согласия:

• Оператор прекращает обработку персональных данных, за исключением случаев, когда дальнейшая обработка необходима для исполнения Договора, стороной которого является Пользователь, или предусмотрена федеральным законом;
• При отсутствии иных законных оснований для обработки Оператор осуществляет удаление аккаунта Пользователя и уничтожение его персональных данных в порядке, предусмотренном разделом 3.6 настоящей Политики;
• После удаления аккаунта Пользователь утрачивает доступ к функционалу Платформы, требующему авторизации, за исключением общедоступных сервисов.

6.4.3. Отзыв согласия не влияет на законность обработки персональных данных, осуществлённой до момента отзыва.

6.5. Обязанности Пользователя.

6.5.1. Пользователь обязуется:

• предоставлять достоверные и достаточные персональные данные по вопросам, предлагаемым в формах сбора данных Платформы;
• своевременно обновлять предоставленные персональные данные в случае их изменения;
• не размещать в открытых разделах Платформы персональные данные третьих лиц без их согласия;
• соблюдать требования законодательства Российской Федерации и условия Пользовательского соглашения при использовании Сервисов.

6.5.2. Пользователь гарантирует наличие у него прав и отсутствие установленных законом или судом ограничений для предоставления согласия на обработку своих персональных данных.

6.5.3. Если обучающийся не достиг 18 лет, согласие на обработку его персональных данных предоставляет законный представитель (родитель, опекун). Пользователь гарантирует, что такое согласие получено до начала обработки персональных данных несовершеннолетнего и обязуется предоставить его по запросу Оператора в срок, не превышающий 10 (десяти) календарных дней с даты запроса.

6.5.4. Пользователь несёт ответственность за сохранность данных своей учётной записи и за все действия, совершённые с использованием его аккаунта в Платформе.

7. ПОРЯДОК ВЗАИМОДЕЙСТВИЯ С ОПЕРАТОРОМ

7.1. Направление запросов.

7.1.1. Запросы могут быть направлены через личный кабинет на сайте matezhka.ru (раздел «Обратная связь»), на адрес электронной почты Оператора или письменно по почтовому адресу Оператора, указанным в разделе 7.5 настоящей Политики.

7.1.2. Для идентификации субъекта запрос должен содержать идентификатор личного кабинета, email или иные сведения, указанные при регистрации.

7.2. Сроки рассмотрения.

7.2.1. Оператор рассматривает запрос и направляет ответ в срок, не превышающий 30 (тридцати) календарных дней. Срок может быть продлён ещё на 30 дней с уведомлением Пользователя.

7.2.2. Требование о прекращении обработки (отзыв согласия) рассматривается в срок, не превышающий 30 (тридцати) календарных дней в соответствии с ч. 5 ст. 21 Федерального закона № 152-ФЗ.

7.3. Последствия прекращения обработки.

7.3.1. Прекращение обработки влечёт удаление аккаунта и утрату доступа к функционалу Платформы, за исключением случаев, когда дальнейшая обработка необходима для исполнения Договора или требований законодательства.

7.4. Досудебный порядок.

7.4.1. До обращения в суд обязательно направление претензии в порядке, предусмотренном настоящим разделом. Срок ответа на претензию - 30 календарных дней.

7.5. Контактные данные Оператора.

7.5.1. Для направления обращений, запросов и претензий Пользователь может использовать Сервис на Платформе «Обратная связь», а также направлять их на адрес электронной почты Оператора: info@matezhka.ru.

8. ЗАКЛЮЧИТЕЛЬНЫЕ И ПРОЧИЕ ПОЛОЖЕНИЯ

8.1. Порядок внесения изменений в Политику.

8.1.1. Оператор вправе вносить изменения в настоящую Политику в порядке, предусмотренном разделом 1.4 настоящей Политики.

8.1.2. Изменения, не затрагивающие существенные условия обработки персональных данных (цели, состав данных, правовые основания, категории получателей), вступают в силу с даты их размещения на Платформе.

8.1.3. Изменения, затрагивающие существенные условия обработки (расширение целей, изменение состава передаваемых данных, начало трансграничной передачи в страны, не обеспечивающие адекватную защиту), вступают в силу не ранее чем через 5 (пять) календарных дней после уведомления Пользователей и, при необходимости, получения нового согласия в соответствии со ст. 9 Федерального закона № 152-ФЗ.

8.2. Контроль за исполнением Политики.

8.2.1. Контроль за исполнением требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных у Оператора, назначенным в соответствии с ч. 1 ст. 22.1 Федерального закона № 152-ФЗ.

8.2.2. В рамках контроля ответственное лицо вправе:

• проводить внутренние проверки соответствия обработки персональных данных требованиям законодательства и настоящей Политики;
• запрашивать у работников Оператора информацию, необходимую для оценки соблюдения установленных процедур;
• вносить предложения по совершенствованию мер защиты и организации обработки персональных данных;
• взаимодействовать с уполномоченным органом по защите прав субъектов персональных данных (Роскомнадзором) в установленном порядке.

8.3. Ответственность за нарушение требований Политики.

8.3.1. Работники Оператора, осуществляющие обработку персональных данных и имеющие доступ к ним, несут ответственность за невыполнение требований норм, регулирующих обработку и защиту персональных данных, в соответствии с законодательством Российской Федерации:

• дисциплинарная ответственность - за нарушение трудовых обязанностей и локальных нормативных актов Оператора;
• административная ответственность - по ст. 13.11 КоАП РФ за нарушение законодательства о персональных данных;
• гражданско-правовая ответственность - за причинение убытков субъекту персональных данных или Оператору;
• уголовная ответственность - в случаях, предусмотренных ст. 137, 272, 273 УК РФ.

8.3.2. Оператор несёт ответственность перед Пользователем за нарушение требований настоящей Политики и Федерального закона № 152-ФЗ в порядке, предусмотренном законодательством Российской Федерации, включая возмещение убытков и компенсацию морального вреда.

8.3.3. Оператор не несёт ответственности за:

• ущерб, возникший в результате действий третьих лиц, получивших доступ к данным вследствие нарушения Пользователем правил безопасности (разглашение пароля, использование чужого устройства);
• последствия размещения Пользователем персональных данных третьих лиц в открытых разделах Платформы без их согласия;
• технические сбои, возникшие по причинам, не зависящим от Оператора (сбои в работе интернет-провайдеров, хостинг-платформ), при условии принятия Оператором разумных мер по их предотвращению.

8.4. Применимое право и разрешение споров.

8.4.1. К отношениям, возникающим в связи с обработкой персональных данных в рамках настоящей Политики, применяется законодательство Российской Федерации, в том числе:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Гражданский кодекс Российской Федерации;
• Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
• Трудовой кодекс Российской Федерации (в части ответственности работников);
• Кодекс Российской Федерации об административных правонарушениях и Уголовный кодекс Российской Федерации (в части ответственности за нарушения).

8.4.2. Споры, возникающие из отношений между Пользователем и Оператором, подлежат разрешению в порядке, предусмотренном разделом 7 настоящей Политики (досудебный претензионный порядок), а при недостижении согласия - в судебном порядке по месту нахождения Оператора или по месту жительства Пользователя, в соответствии с процессуальным законодательством Российской Федерации.

8.5. Связь с Пользовательским соглашением.

8.5.1. Настоящая Политика является самостоятельным документом, применяемым совместно с Пользовательским соглашением (Публичной офертой) на оказание образовательных услуг через Платформу.

8.5.2. В случае противоречия между положениями настоящей Политики и Пользовательского соглашения в части, касающейся обработки персональных данных, приоритет имеют положения настоящей Политики, если иное прямо не предусмотрено Федеральным законом № 152-ФЗ.

8.6. Язык и доступность документа.

8.6.1. Настоящая Политика составлена на русском языке. При необходимости Оператор вправе размещать переводы Политики на иные языки, однако в случае разночтений приоритет имеет текст на русском языке.

8.6.2. Актуальная версия Политики постоянно доступна на Платформе в разделе «Документы» на сайте matezhka.ru.

Документ вступил в силу с даты утверждения.