Согласие на обработку персональных данных

Настоящее Согласие на обработку персональных данных (далее — «Согласие») даётся Пользователем (субъектом персональных данных) Индивидуальному предпринимателю Осину Ивану Викторовичу, ИНН 380111662270, ОГРНИП 312385029900159, email support@mygrifel.ru (далее — «Оператор»), в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», свободно, своей волей и в своём интересе.

Давая настоящее Согласие, Пользователь подтверждает, что действует от своего имени, а в случае, если Пользователь является несовершеннолетним, — предварительно получил согласие своего законного представителя (родителя, опекуна).

1. Оператор персональных данных

Индивидуальный предприниматель Осин Иван Викторович

ИНН: 380111662270

ОГРНИП: 312385029900159

Email: support@mygrifel.ru

Сервис: mygrifel.ru

2. Состав персональных данных, на обработку которых даётся согласие

Пользователь даёт согласие на обработку следующих своих персональных данных:

• Фамилия, имя (или имя/псевдоним, указанные при регистрации);
• Адрес электронной почты;
• Номер мобильного телефона (если указан);
• Сведения об учебном заведении и классе (если указаны);
• Роль в Сервисе (ученик, родитель, репетитор, учитель);
• Идентификатор Telegram-аккаунта (при авторизации через Telegram);
• Тексты сочинений и иные учебные материалы, загружаемые Пользователем, а также изображения рукописных работ;
• Данные об активности в Сервисе: история проверок, результаты тренажёров, статистика прогресса, даты и время действий;
• Технические данные: IP-адрес, сведения об устройстве и браузере, файлы cookie, данные о просмотренных страницах;
• Данные о платежах: сумма, дата, статус, идентификатор транзакции в платёжной системе (сами реквизиты банковской карты Оператору не передаются и им не хранятся).

Обработка специальных категорий персональных данных (раса, национальность, политические взгляды, религиозные убеждения, здоровье, интимная жизнь), а также биометрических персональных данных Оператором не осуществляется.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные Пользователя в следующих целях:

• Регистрация и идентификация Пользователя в Сервисе, предоставление доступа к личному кабинету;
• Оказание Услуг по проверке сочинений ЕГЭ и предоставление доступа к тренажёрам;
• Проведение платежей, выставление чеков, возвраты;
• Ведение истории проверок и отслеживание прогресса Пользователя;
• Информирование Пользователя о работе Сервиса, изменениях условий, статусе платежей и проверок;
• Направление уведомлений, связанных с оказанием Услуг (транзакционные сообщения);
• Направление информационных и маркетинговых сообщений (при наличии отдельного согласия Пользователя; Пользователь в любой момент вправе от них отказаться);
• Улучшение качества алгоритмов проверки, в том числе обучение внутренних моделей (с использованием обезличенных данных);
• Исполнение требований законодательства Российской Федерации, в том числе налогового;
• Защита прав и законных интересов Оператора и Пользователей, предотвращение мошенничества и злоупотреблений.

4. Действия с персональными данными, на которые даётся согласие

Пользователь даёт согласие на совершение Оператором следующих действий с его персональными данными с использованием средств автоматизации и без использования таких средств:

• Сбор, запись, систематизация, накопление, хранение;
• Уточнение (обновление, изменение), извлечение, использование;
• Передача (предоставление, доступ) в случаях, предусмотренных настоящим Согласием и законодательством;
• Обезличивание, блокирование, удаление, уничтожение.

5. Передача персональных данных третьим лицам

Оператор вправе передавать персональные данные Пользователя следующим категориям третьих лиц исключительно в объёме, необходимом для достижения целей обработки:

• Платёжные сервисы (в частности, ООО НКО «ЮMoney» — ЮKassa) — для проведения платежей и возвратов;
• Поставщики инфраструктуры: хостинг-провайдеры, сервисы облачного хранения, сервисы email- и Telegram-рассылок;
• Провайдеры технологий искусственного интеллекта и OCR (обработки изображений) — для выполнения автоматизированной проверки текстов сочинений; при этом тексты передаются в минимально необходимом объёме;
• Сервисы веб-аналитики (в обезличенном виде);
• Государственные органы — в случаях и порядке, установленных законодательством Российской Федерации.

Оператор не передаёт персональные данные Пользователя третьим лицам в рекламных или маркетинговых целях без отдельного согласия Пользователя.

6. Срок действия согласия и срок хранения данных

Настоящее Согласие действует с момента его предоставления и до момента его отзыва Пользователем или до момента достижения целей обработки, в зависимости от того, что наступит раньше.

Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, а также в течение сроков, установленных законодательством Российской Федерации (в частности, данные о платежах — в течение сроков, предусмотренных налоговым законодательством).

7. Порядок отзыва согласия

Пользователь вправе в любое время отозвать настоящее Согласие, направив письменное заявление Оператору на адрес электронной почты support@mygrifel.ru. Заявление должно содержать ФИО Пользователя и адрес электронной почты, использованный при регистрации в Сервисе.

Оператор прекращает обработку персональных данных Пользователя и удаляет их в течение 30 (тридцати) дней с момента получения заявления, за исключением данных, обработка которых необходима для исполнения обязательств, предусмотренных законодательством Российской Федерации.

Пользователь уведомлён, что отзыв согласия влечёт невозможность использования Сервиса в полном объёме и приводит к удалению аккаунта Пользователя.

8. Порядок предоставления согласия

Настоящее Согласие считается предоставленным Пользователем с момента совершения одного из следующих действий:

• Проставление отметки в чекбоксе о согласии с настоящим документом при регистрации на Сервисе;
• Фактическое использование Сервиса после ознакомления с настоящим документом;
• Авторизация в Сервисе через Telegram или иной сторонний сервис с передачей учётных данных.

Проставляя отметку о согласии или совершая иное действие, указанное в настоящем пункте, Пользователь подтверждает, что ознакомлен с содержанием настоящего Согласия, Политикой конфиденциальности и Пользовательским соглашением, понимает их условия и принимает их в полном объёме.