ПОЛИТИКА ОПЕРАТОРА

В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Редакция от 31.08.2026

1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных, осуществляемой Пашковой Анной Александровной, физическим лицом, применяющим специальный налоговый режим «Налог на профессиональный доход» (далее - Оператор).
1.2. Политика применяется к персональным данным, которые Оператор получает при использовании сайта http://тутможно.ру, при обращении и записи на занятия, заключении и исполнении договора, оплате услуг, коммуникации по электронной почте и в мессенджерах, участии в онлайн-занятиях и иных взаимодействиях, связанных с оказанием Оператором репетиторских и связанных с ними услуг.
1.3. Политика распространяется на персональные данные посетителей Сайта, Заказчиков (родителей/законных представителей), несовершеннолетних детей, в интересах которых приобретаются услуги, а также иных лиц, взаимодействующих с Оператором.
1.4. Оператор обеспечивает неограниченный доступ к настоящей Политике посредством её размещения на Сайте.
1.5. Обработка осуществляется на принципах законности, справедливости, ограничения конкретными заранее определёнными целями, минимизации и точности данных, а также недопустимости избыточной обработки.
2. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ
2.1. Оператор: Пашкова Анна Александровна.
2.2. Статус: физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятая).
2.3. ИНН: 2710554545.
2.4. Адрес для юридически значимых сообщений и обращений субъектов персональных данных: Хабаровский край, п. Чегдомын, ул. Новая, д. 1.
2.5. Электронная почта: tutmojno@mail.ru.
2.6. Сайт: http://тутможно.ру.
3. ОСНОВНЫЕ ПОНЯТИЯ
3.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
3.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, обезличивание, блокирование, удаление и уничтожение.
3.3. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
3.4. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
3.5. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
3.6. Сайт — сайт Оператора по адресу http://тутможно.ру.
3.7. Заказчик — совершеннолетнее дееспособное физическое лицо, приобретающее услуги Оператора, в том числе в интересах несовершеннолетнего ребёнка.
3.8. Ребёнок — несовершеннолетнее лицо, непосредственно участвующее в занятиях.
4. КАТЕГОРИИ СУБЪЕКТОВ И ПЕРЕЧЕНЬ ДАННЫХ
4.1. Оператор обрабатывает только персональные данные, необходимые для конкретных целей обработки.
4.2. Данные посетителей Сайта могут включать: IP-адрес; cookie и аналогичные технические идентификаторы; сведения о браузере, устройстве и операционной системе; дату и время посещения; источник перехода и сведения о действиях на Сайте; иные технические данные, автоматически передаваемые используемыми веб-сервисами.
4.3. Данные Заказчиков могут включать: фамилию, имя, отчество; номер телефона; адрес электронной почты; имя/идентификатор в мессенджере; сведения о выбранной услуге или программе занятий, группе, расписании, посещениях, оплате и возвратах; содержание обращений, заявлений и переписки; иные добровольно предоставленные и объективно необходимые для заключения и исполнения договора данные.
4.4. Данные несовершеннолетних детей могут включать: имя и фамилию, если фамилия необходима для идентификации; возраст и/или дату рождения, если это необходимо для подбора группы или формата; сведения о выбранной программе занятий; сведения о текущем уровне знаний и навыков; результаты диагностики знаний и навыков; сведения о посещении; результаты выполнения заданий и работы ребёнка; сведения о динамике освоения материала; изображение и голос в режиме видеосвязи в объёме, необходимом для проведения интерактивного занятия.
4.5. Видеозапись или аудиозапись занятия относится к обрабатываемым данным только в случае, если Оператор фактически осуществляет такую запись и имеет необходимое правовое основание и отдельное согласие, когда оно требуется.
4.6. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, в том числе сведений о здоровье, а также биометрических персональных данных для целей установления личности, если такая обработка отдельно не обусловлена законом и соответствующим правовым основанием.
4.7. Оператор не получает и не хранит полные реквизиты банковских карт, если оплата осуществляется через банк или платёжный сервис; такие сведения обрабатываются соответствующей организацией в пределах её инфраструктуры.
5. ЦЕЛИ ОБРАБОТКИ
5.1. Персональные данные обрабатываются для: обработки обращений, заявок и запросов; связи с пользователем; записи ребёнка на пробные и регулярные занятия; подбора подходящей программы занятий, формата и группы с учётом возраста и текущего уровня знаний и навыков; заключения, исполнения, изменения и прекращения договора возмездного оказания услуг; формирования расписания и учёта посещений, переносов и отработок; организации и проведения Оператором индивидуальных и групповых онлайн-занятий; предоставления материалов и заданий для занятий; диагностики текущего уровня знаний и навыков и отслеживания динамики освоения материала; предоставления Заказчику обратной связи по итогам занятий; приёма оплаты, возврата денежных средств и формирования чеков; рассмотрения обращений и претензий; обеспечения работоспособности и безопасности Сайта; анализа его использования в пределах фактически подключённых технических средств.
5.2. Рекламные и информационно-рекламные сообщения направляются только при наличии отдельного предварительного согласия, когда оно требуется законодательством.
5.3. Публикация отзывов, имени, фотографий, видео, голоса, работ ребёнка и иных персональных данных для неопределённого круга лиц осуществляется только при наличии отдельного законного основания и отдельного согласия, когда оно требуется.
6. ПРАВОВЫЕ ОСНОВАНИЯ
6.1. Правовыми основаниями обработки являются: согласие субъекта персональных данных или законного представителя в случаях, когда обработка основывается на согласии; необходимость обработки для заключения договора по инициативе субъекта или исполнения договора, стороной или выгодоприобретателем по которому является субъект; исполнение обязанностей Оператора, установленных законодательством Российской Федерации; иные прямо предусмотренные законом основания.
6.2. Федеральный закон № 152-ФЗ устанавливает правила обработки персональных данных и сам по себе не используется как самостоятельное материальное основание для каждой операции обработки.
6.3. Согласие на обработку персональных данных оформляется отдельно от иных документов в случаях, когда оно требуется законом. Согласие в отношении данных несовершеннолетнего предоставляет его законный представитель, если иное не предусмотрено законом.
6.4. Согласие на распространение персональных данных и согласие на рекламные рассылки не подменяются согласием, необходимым для записи и оказания услуг, и оформляются отдельно.
7. ПОРЯДОК И СПОСОБЫ ОБРАБОТКИ
7.1. Обработка осуществляется с использованием средств автоматизации и без их использования (смешанным способом).
7.2. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение персональных данных.
7.3. Источниками данных могут быть формы на Сайте, формы записи и оплаты, электронная почта, мессенджеры, сервис видеосвязи, платёжный сервис в части сведений о факте/статусе оплаты, непосредственно Заказчик или законный представитель ребёнка, а также технические данные, автоматически передаваемые браузером и веб-сервисами.
7.4. Оператор не принимает исключительно на основании автоматизированной обработки решения, порождающие юридические последствия для субъекта или иным образом существенно затрагивающие его права и законные интересы, если иное не предусмотрено законом.
8. ДАННЫЕ НЕСОВЕРШЕННОЛЕТНИХ
8.1. Данные ребёнка предоставляются Заказчиком, который подтверждает наличие законных полномочий действовать в его интересах.
8.2. Оператор обрабатывает данные ребёнка только в объёме, необходимом для подбора подходящих занятий, их организации и проведения, учёта посещений, диагностики знаний и навыков, отслеживания динамики освоения материала и предоставления Заказчику обратной связи.
8.3. По договору с Оператором оплаченные занятия проводятся Оператором непосредственно. Настоящая Политика не предусматривает передачу данных ребёнка иным преподавателям для проведения ими занятий от имени Оператора.
8.4. Публичное размещение имени, изображения, голоса, видеозаписи, работ ребёнка или иных идентифицирующих сведений не осуществляется автоматически и требует отдельного законного основания и согласия, когда оно необходимо.
9. COOKIE И ТЕХНИЧЕСКИЕ ДАННЫЕ
9.1. Сайт может использовать cookie и аналогичные технологии, необходимые для корректной работы, безопасности и сохранения пользовательских настроек.
9.2. В зависимости от фактически подключённых функций могут обрабатываться технические идентификаторы, IP-адрес, сведения о браузере и устройстве, дата и время посещения, источник перехода, просмотренные страницы и действия на Сайте.
9.3. Для анализа посещаемости может использоваться встроенная статистика платформы Tilda. Иные системы веб-аналитики должны быть отражены в Политике до или при начале их фактического использования.
9.4. Если используются необязательные cookie или аналитические технологии, для которых требуется согласие, Оператор обеспечивает получение такого согласия посредством соответствующего интерфейса.
9.5. Пользователь может ограничить или удалить cookie средствами браузера; это может повлиять на работу отдельных функций Сайта.
10. ТРЕТЬИ ЛИЦА И ОБРАБОТКА ПО ПОРУЧЕНИЮ
10.1. Оператор не продаёт персональные данные и не раскрывает их неопределённому кругу лиц без законного основания.
10.2. Для достижения целей обработки Оператор может использовать третьих лиц и сервисы, технически обеспечивающие работу Сайта, видеосвязь, электронную коммуникацию, хранение материалов и обработку платежей, только в необходимом объёме и при наличии предусмотренных законом оснований.
10.3. К фактически используемым сервисам могут относиться: Tilda — для функционирования Сайта и обработки заявок через его формы; Яндекс Телемост — для видеосвязи при онлайн-занятиях; Mail.ru — для электронной коммуникации и получения заявок; Яндекс Диск и/или Облако Mail.ru — для хранения рабочих материалов и данных, если соответствующие данные фактически там хранятся; банк и/или платёжный сервис — для осуществления расчётов.
10.4. Если отношения с конкретным лицом или сервисом являются обработкой по поручению Оператора, Оператор обеспечивает наличие предусмотренного законом основания и соответствующих условий поручения, включая требования к конфиденциальности и безопасности персональных данных.
10.5. Передача данных иным преподавателям для проведения ими занятий от имени Оператора в рамках действующей модели оказания услуг не осуществляется.
11. ЛОКАЛИЗАЦИЯ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА
11.1. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает выполнение требований законодательства о локализации баз данных на территории Российской Федерации в применимой части.
11.2. До начала использования сервиса, предполагающего трансграничную передачу персональных данных, Оператор оценивает наличие такой передачи и выполняет предусмотренные законом требования, включая отдельные уведомительные обязанности, когда они применимы.
11.3. Подключение нового сервиса, существенно изменяющего место хранения, состав получателей или характер передачи персональных данных, является основанием для актуализации настоящей Политики и, при необходимости, сведений, ранее направленных в Роскомнадзор.
12. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ
12.1. Персональные данные обрабатываются не дольше, чем этого требуют конкретные цели обработки, договор и обязательные требования законодательства.
12.2. Данные обращений, по которым договор не заключён, хранятся до достижения цели обращения и далее только в течение срока, объективно необходимого для подтверждения коммуникации и защиты законных интересов, если отсутствует требование об удалении или иное основание для обработки.
12.3. Данные Заказчиков и детей, необходимые для исполнения договора, обрабатываются в течение срока договорных отношений и после их прекращения — в течение сроков, необходимых для исполнения требований законодательства, расчётов и защиты прав сторон.
12.4. Данные, обрабатываемые исключительно на основании согласия, обрабатываются до достижения цели, истечения срока согласия или его отзыва, если отсутствует иное законное основание.
12.5. Данные для рекламных рассылок обрабатываются до отзыва соответствующего согласия или прекращения соответствующей цели обработки.
12.6. Cookie и технические идентификаторы хранятся в пределах сроков, определяемых настройками фактически используемых сервисов и целями обработки.
12.7. После достижения цели либо наступления иного основания для прекращения обработки Оператор прекращает обработку и уничтожает или обезличивает данные в порядке и сроки, установленные законодательством, если дальнейшее хранение не требуется по закону или договору.
13. ПРАВА СУБЪЕКТОВ
13.1. Субъект персональных данных или его представитель вправе получать предусмотренные законом сведения об обработке; требовать уточнения, блокирования или уничтожения данных при наличии предусмотренных законом оснований; отозвать согласие; требовать прекращения обработки в предусмотренных законом случаях; обжаловать действия или бездействие Оператора в Роскомнадзор или суд; осуществлять иные права, предусмотренные законодательством.
13.2. Запрос направляется на tutmojno@mail.ru либо по адресу Оператора. Запрос должен содержать сведения, позволяющие идентифицировать заявителя и подтвердить его отношение к соответствующим данным или полномочия представителя в объёме, требуемом законом.
13.3. Оператор рассматривает обращения и предоставляет сведения в сроки, установленные Федеральным законом № 152-ФЗ.
13.4. При отзыве согласия Оператор прекращает обработку, осуществляемую исключительно на основании такого согласия, если отсутствует иное законное основание продолжать обработку.
14. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
14.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
14.2. С учётом характера и масштаба деятельности меры могут включать: актуализацию Политики и связанных документов; ограничение доступа к данным; использование сложных паролей и двухфакторной аутентификации, когда она доступна; защиту устройств и учётных записей; резервное копирование; контроль доступа к облачным сервисам; проверку фактически используемых сервисов, категорий данных, целей и сроков обработки; меры по выявлению и устранению инцидентов; оформление необходимых условий конфиденциальности и обработки данных с лицами, которым поручается обработка.
14.3. Сведения о реализуемых требованиях к защите персональных данных раскрываются в объёме, допускаемом законодательством и не создающем угрозу безопасности применяемых мер.
15. ИНЦИДЕНТЫ И НЕПРАВОМЕРНАЯ ОБРАБОТКА
15.1. При выявлении неправомерной обработки или инцидента, связанного с персональными данными, Оператор принимает предусмотренные законом меры, включая блокирование, уточнение, прекращение обработки, уничтожение данных и уведомление уполномоченного органа в случаях и сроки, установленные законодательством.
16. РЕКЛАМА И ПУБЛИКАЦИЯ МАТЕРИАЛОВ
16.1. Рекламные сообщения посредством электронной почты, телефона, мессенджеров и иных средств связи направляются только при наличии предварительного согласия адресата, когда оно требуется законом.
16.2. Согласие на рекламу является добровольным и может быть отозвано. Отказ от рекламы не препятствует получению сообщений, необходимых для исполнения действующего договора, например сообщений о расписании, переносе занятия, оплате или чеке.
16.3. Если Оператор намерен опубликовать отзыв с идентифицирующими данными, фотографию или видео ребёнка, фрагмент занятия, работу ребёнка или иные персональные данные для неопределённого круга лиц, необходимое согласие оформляется отдельно.
17. УВЕДОМЛЕНИЕ РОСКОМНАДЗОРА
17.1. В случаях, предусмотренных Федеральным законом № 152-ФЗ, Оператор направляет в Роскомнадзор уведомление об обработке персональных данных и обеспечивает актуальность содержащихся в нём сведений.
17.2. При изменении целей обработки, категорий данных, субъектов, способов обработки, места нахождения баз данных или иных сведений, подлежащих отражению в уведомлении, Оператор оценивает необходимость внесения соответствующих изменений в сведения Роскомнадзора.
18. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
18.1. Политика действует до её замены новой редакцией.
18.2. Политика актуализируется при изменении законодательства, фактической модели обработки, состава используемых сервисов или иных обстоятельств, влияющих на обработку персональных данных.
18.3. Новая редакция вступает в силу с момента размещения на Сайте, если в ней не указан иной срок.
18.4. По вопросам обработки персональных данных можно обратиться по адресу tutmojno@mail.ru.
19. РЕКВИЗИТЫ ОПЕРАТОРА
ФИО: Пашкова Анна Александровна
Статус: самозанятая (Налог на профессиональный доход)
ИНН: 2710554545
Адрес: Хабаровский край, п. Чегдомын, ул. Новая, д. 1
Email: tutmojno@mail.ru
Телефон / мессенджер: 89144007106
Сайт: http://тутможно.ру