Редакция от 01 марта 2024 года
Настоящая Политика об организации обработки и обеспечении безопасности персональных данных (далее – Политика конфиденциальности) является неотъемлемой частью Публичной Оферты (далее - Договор). Политика конфиденциальности раскрывает способы и принципы обработки персональных данных, которые ООО "МЭТИФАН" (далее - Оператор и/или мы) может получить от пользователей в связи с оказанием Услуг (как определено в Договоре) или при использовании веб-сайта matytalk.ru и других поддоменных веб- сайтов (далее - Сайт), программ, продуктов и/или Интернет-сервисов, владельцем которых является ООО "МЭТИФАН" (далее - Сервисы).
Политика конфиденциальности разработана в целях реализации требований действующего законодательства Российской Федерации в области обработки и защиты персональных данных.
Внимательно ознакомьтесь с Политикой конфиденциальности и в случае несогласия с какими-либо пололожениями воздержитесь от использование Сайта и/или Сервисов.
1. Основные понятия, используемые в Политике конфиденциальности:
1.2. Личный кабинет - раздел Сайта, защищенный специальными средствами защиты, содержащий информацию о Пользователе и предоставляющий Пользователю возможность получения доступа к Сервисам, получения Услуг.
1.3. Обработка персональных данных (далее по тексту - Обработка) - любое действие (операция) или совокупность действий (операций), совершаемых Оператором с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.4. Оператор обработки персональных данных (далее по тексту - Оператор) – ООО "МЭТИФАН", которое самостоятельно или совместно с другими лицами (в том числе действующих по поручению или договору с ООО "МЭТИФАН") организует и/или осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.5. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
1.6. Политика конфиденциальности - настоящий документ со всеми изменениями и дополнениями, расположенный в сети Интернет посредством размещения на Сайте.
1.7. Пользователь - субъект персональных данных, дееспособное физическое лицо достигшее 18 лет, использующее Сайт и/или Сервисы в собственных интересах.
1.8. Субъект персональных данных - физическое лицо, персональные данные которого обрабатываются Оператором и/или по его поручению.
1.9. Ученик - субъект персональных данных, Персональные данные которого предоставляет Пользователь, являющийся его законным представителем в соответствии с действующим законодательством Российской Федерации.
1.10. Файлы Cookies - небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве Пользователя, используемом для доступа к Сайту, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTPS-запросе при попытке открыть страницу соответствующего сайта.
2.1. Оператор не проверяет достоверность Персональных данных, предоставляемых Пользователем.
2.2. Использование Пользователем Сайта означает согласие с настоящей Политикой конфиденциальности и условиями Обработки персональных данных Пользователя и Ученика.
2.3. Если Пользователь не согласен с условиями Политики конфиденциальности, он обязан прекратить использование Сервисов и незамедлительно покинуть Сайт.
2.4. Оператор обрабатывает Персональные данные на законной и справедливой основе для выполнения возложенных законодательством функций, полномочий и обязанностей, осуществления прав и законных интересов Оператора, его работников и третьих лиц.
2.5. Настоящая Политика конфиденциальности не регулирует порядок обработки и защиты Персональных данных в отношении любых сайтов, доступных через Сайт или на которые Сайт содержит ссылку. Наличие или включение ссылки на любой такой сайт или объект на Сайте не подразумевает наличие каких-либо гарантий и заверений со стороны Оператора.
3.1. Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Обработка персональных данных, несовместимая с целями сбора персональных данных не допускается.
3.1.1. В целях регистрации на Сайте на основании согласия Пользователя мы собираем и обрабатываем следующую информацию о нем:
3.1.2. В целях заключения Договора и надлежащего исполнения обязательств по нему, мы собираем и обрабатываем следующую информацию о Пользователе и об Ученике:
Правовым основанием такой обработки является заключенный Договор между Оператором и Пользователем.
3.1.3. В целях установления и поддержания связи между Пользователем и Оператором, а также в целях консультирования по вопросам использования Сайта и/или Сервисов с использованием клиентского сервиса и/или технической поддержки (далее - Чат поддержки), мы собираем и обрабатываем следующую информацию о любом заинтересованном лице:
Правовым основанием такой обработки является согласие Субъекта Персональных данных.
3.1.4. В целях оказания Услуг с использованием Интернет-технологий при проведении онлайн-занятий с Учеником на основании заключенного Договора мы собираем и обрабатываем следующую информацию об Ученике:
3.1.5. В целях рассмотрения заявок Учителей на оказание услуг (когда применимо) и на основании согласия Субъекта персональных данных мы собираем и обрабатываем следующую информацию:
3.1.6. В целях осуществления информационного и/или организационного взаимодействия, включая, но не ограничиваясь, направление сообщений рекламного характера, информационных рассылок о продуктах и Сервисах Оператора, а также о специальных предложениях на основании согласия Субъекта персональных данных, мы собираем и обрабатываем следующую информацию о заинтересованных лицах:
3.1.7. В целях повышения эффективности Сайта и оказываемых Услуг, проведения маркетинговых и иных исследований и/или анализа, включая фокус-группы и опросы, а также выполнения другой коммерческой деятельности, Оператор автоматические собирает и обрабатывает следующую техническую информацию о заинтересованных лицах:
Правовым основанием такой обработки является осуществление прав и законных интересов Оператора.
Там, где это возможно, мы обезличиваем персональные данные или используем неидентифицируемые статистические данные. Мы не собираем персональные данные заранее и не храним их для потенциальных будущих целей, за исключением случаев, когда это требуется или разрешено применимым законодательством.
3.8. Оператор будет собирать и сохранять только те Персональные данные, которые имеют отношение к целям, для которых они собираются, и мы не будем использовать их способом, несовместимым с такими целями, если только такое использование не было впоследствии разрешено Субъектом персональных данных.
На Сайте реализована технология идентификации Пользователей, основанная на использовании Файлов cookies. На устройстве, используемом Пользователем для доступа на Сайт, могут быть записаны Файлы cookies, которые в дальнейшем будут использованы для автоматической авторизации, для сбора статистических данных, в частности о посещаемости Сайта. Оператор может использовать и раскрывать информацию об использовании Сайта, например, для определения степени использования Сайта, улучшения его контента, объяснения полезности Сайта и Услуг, а также для расширения функциональности Сайта. Принимая данную Политику конфиденциальности, Пользователь дает свое согласие Оператору, что собираемые технические данные, указанные в п. 3.1.7, могут передаваться по сети Интернет.
5.1. При обработке Персональных данных, Оператор обеспечивает соблюдение принципов обработки Персональных данных, указанных в ст. 5 Федерального закона от 27 июля 2006 г. N 152-ФЗ «О персональных данных» (далее - Закон).
5.2. Оператор осуществляет обработку Персональных данных в соответствии с применимым законодательством о Персональных данных.
5.3. При сборе Персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение Персональных данных граждан Российской Федерации (далее - РФ) с использованием баз данных, находящихся на территории РФ, за исключением случаев, прямо предусмотренных действующим законодательством РФ о Персональных данных.
5.4. Оператор осуществляем обработку Персональных данных Пользователей с использованием средств автоматизации и без использования средств автоматизации.
5.5. Оператором не принимаются решения, порождающее юридические последствия в отношении Субъектов Персональных данных или иным образом затрагивающее их права и законные интересы, на основании исключительно автоматизированной обработки их Персональных данных.
5.6. Для Обработки Персональных данных Оператор может применять информационные системы, отчуждаемые машинные носители информации (например, диски, флэшки, съемные жесткие диски и т.д.), бумажные носители информации, а также передавать Персональные данные с использованием информационно-телекоммуникационных сетей (включая сеть «Интернет»).
5.7. Оператор и иные лица, получившие доступ к Персональным данным, обязуются не раскрывать третьим лицам и не распространять персональные данные без согласия Субъекта персональных данных, если иное не предусмотрено Законом.
6.1. Оператор осуществляет обработку Персональных до момента получения Оператором от Пользователя запроса на уничтожение его Персональных данных или до достижения цели обработки Персональных данных. Персональные данные, находящиеся в системе учета Оператора, которые необходимы для бухгалтерского, финансового и налогового учета, не могут быть изъяты из системы и уничтожены.
6.2. Более длительный срок хранения может потребоваться или быть разрешен на основании требований законодательства.
6.3. По окончании периода хранения Персональных данных, или наступления иных обстоятельств, препятствующих Обработке, Оператор уничтожает Персональные данные или обезличивает их (в случае, если Персональные данные были сохранены в резервных архивах). Оператор осуществляет обезличивание данных таким образом, чтобы Персональные данные больше не были привязаны к Пользователю или иному Субъекту персональных данных. Обезличенные данные могут использоваться в исследовательских, статистических целях или для улучшения качества Услуг.
7.1. Информация о Пользователях является неотъемлемой частью нашего бизнеса, и мы можем делиться такой информацией с аффилированными лицами. За исключением случаев, прямо описанных ниже, мы не сдаем в аренду и не продаем Персональные данные третьим лицам или неаффилированным компаниям без разрешения Субъекта персональных данных.
7.2. Оператор гарантирует, что не предоставляет Персональные данные третьим лицам без предварительного согласия Субъекта персональных данных, за исключением случаев, определенных в п. 7.3 Политики конфиденциальности.
7.3. Мы можем делиться Персональными данными с (i) третьими лицами, поставщиками и партнерами, которые предоставляют нам услуги по обработке данных и с которыми у нас есть соответствующие соглашения (например, поставщики платежных услуг, поставщики технической поддержки, поставщики программного обеспечения, партнеры по рекламе и маркетингу, профессиональные консультанты (адвокаты, бухгалтеры, налоговые консультанты, аудиторы и др.)); (ii) Учителями (как определено в Договоре), которые непосредственно проводят занятия с Учеником; (iii) государственными органами, судами, представителями правительства или иными третьими лицами, если это необходимо в соответствии с применимым законодательством.
Такая передача может осуществляться только при условии обработки такими лицами Персональных данных в минимально необходимом составе и исключительно для достижения целей обработки Персональных данных, а также при условии обеспечения такими лицами конфиденциальности и безопасности Персональных данных при их обработке.
7.4. Оператор может осуществлять трансграничную передачу Персональных данных, если это необходимо для достижения целей Обработки. Оператор гарантирует обеспечить соответствие и выполнение норм Закона при трансграничной передаче на территории иностранных государств, являющихся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, а также иных иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных. Целью трансграничной передачи данных является исполнение Договора, стороной которого является Субъект персональных данных.
Оператор осуществляет защиту Персональных данных Пользователя, применяя все необходимые правовые, организационные и технические меры для их защиты от потери, неправомерного или случайного доступа, искажения и несанкционированного распространения, уничтожения, изменения, блокирования, копирования, а также любых других неправомерных действий с Персональными данными третьих лиц. Безопасность реализуется программными средствами сетевой защиты, процедурами проверки доступа, применением криптографических средств защиты информации, соблюдением политики конфиденциальности, а также других внутренних документов, регламентирующих правила обработки Персональных данных.
9.1. Субъект персональных данных имеет право:
9.1.1. получение сведений об обработке его Персональных данных Оператором;
9.1.2. требовать от Оператора уточнения его Персональных данных, их блокирования или уничтожения в случае, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
9.1.3. в любое время полностью или в какой-либо части отозвать ранее предоставленное(ые) Оператору согласия на обработку Персональных данных и/или обратиться к Оператору с требованием о прекращении обработки Персональных данных, за искючением случаем, когда обработка Персональных данных предусмотрена Законом;
9.1.4. на защиту своих прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке;
9.1.5. обжаловать действия или бездействия Оператора путем обращения в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
9.2. Право Субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами.
9.3. Для реализации и защиты своих прав и законных интересов Субъект персональных данных или его представители имеют право обратиться к Оператору посредством использования электронной почты policy@matytalk.com.
9.4. Оператор рассматривает любые обращения и жалобы со стороны Субъектов Персональных данных, тщательно расследует факты нарушений и принимает все необходимые меры для их немедленного устранения и урегулирования спорных и конфликтных ситуаций в досудебном порядке.
10.1. Оператор обязуется защищать конфиденциальность детей, которые пользуются Услугами Оператора, включая Сайт.
Настоящая Политика конфиденциальности соответствуют Рекомендации Совета Европы CM / Rec (2018) 7 Комитета министров государствам-членам относительно Рекомендации по уважению, защите и соблюдению прав ребенка в цифровой среде («Рекомендации»).
Для получения информации о том, как защитить конфиденциальность вашего ребенка в Интернете, обязательно прочтите следующие документы перед регистрацией на Сайте и использованием Услуг:
10.2. При Регистрации Оператор получает согласие законного представителя на сбор Персональных данных несовершеннолетних. Оператор запрашивает номер телефона и адрес электронной почты законного представителя, чтобы убедиться, что ни один ребенок не регистрируется на Сайте и/или использует Сервисы без согласия законного представителя. Оператор не собирает личную информацию напрямую от детей при регистрации. Если Оператор узнает, что Оператор собрал личную информацию непосредственно от ребенка младше 16 лет без согласия его законного представителя, Оператор предпримет шаги, чтобы как можно скорее удалить полученные таким образом Персональные данные.
*Если вам известно о лицах младше 16 лет, зарегистрированных на Сайте или использующих Сервисы без согласия законного представителя, свяжитесь с нами по адресу policy@matytalk.com.
10.3. В любой момент Пользователь может отозвать свое согласие на сбор личной информации об Ученике и потребовать, чтобы Оператор удалил личную информацию, которую он собрал в отношении Пользователя или Ученика, из его записей. Запрос на удаление информации может привести к деактивации Личного кабинета Пользователя (как определено в Договоре), что сделает Услуги Оператора недоступными для Пользователя.
10.4. Поскольку Персональные данные Пользователя и Ученика обрабатываются Учителями, Оператор заключил с ними договор на обработку данных, чтобы предотвратить мошеннические или ненадлежащие действия, а также регулировать действия Учителя по Обработке данных во время предоставления Услуг. *Если Пользователь считает, что Учитель превышает юридические и / или этические ограничения во время обработки данных или он обрабатывает данные неправильно или незаконно, свяжитесь с нами по адресу policy@matytalk.com.
11.1. Оператор имеет право вносить изменения и дополнения в настоящую Политику конфиденциальности в любой момент по своему усмотрению. Субъект персональных данных обязуется самостоятельно отслеживать изменения Политики конфиденциальности. Использование Субъектами персональных данных Сайта и Сервисов после начала действия измененной редакции Политики конфиденциальности означает принятие такими Субъектами персональных данных положений измененной редакции Политики конфиденциальности.
11.2. В случае возникновения вопросов, связанных с Политикой конфиденциальности, Вы можете использовать данные контакты для связи с нами: policy@matytalk.com, ООО "МЭТИФАН", 115054, МОСКВА Г., УЛ. ДУБИНИНСКАЯ, дом Д. 11/17, кор. СТР. 3, кв. ПОМЕЩ. 10Б/П.