Дата вступления в силу: август 2025 года
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — «Политика») разработана и применяется Индивидуальным предпринимателем Семеновым Алексеем Сергеевичем (далее — «Оператор») в целях соблюдения законодательства Грузии, Европейского Союза (GDPR), США (COPPA, CCPA) и Канады (PIPEDA).
1.2. Политика определяет порядок обработки и защиты персональных данных лиц (далее — «Субъекты данных»), которые передают свои данные Оператору при пользовании услугами онлайн-школы географии GeoPals.
1.3. Оператор оказывает услуги родителям и законным представителям детей в возрасте 7–14 лет, включая граждан и резидентов ЕС, США и Канады. Обработка персональных данных осуществляется в полном соответствии с требованиями законодательства указанных юрисдикций.
1.4. В случае предоставления услуг детям, находящимся на территории ЕС и не достигшим 16 лет, либо детям на территории США, не достигшим 13 лет, Оператор осуществляет обработку данных только с письменного согласия родителей или законных представителей (ст. 8 GDPR, COPPA).
1.5. Отсутствие согласия родителей на обработку данных делает невозможным оказание услуг онлайн-школы GeoPals.
1.6. Оператор не несёт ответственности за предоставление Субъектом данных недостоверной или неполной информации.

2. Состав обрабатываемых данных
2.1. Оператор обрабатывает минимально необходимый набор персональных данных:

• Имя и возраст ребёнка (для подбора подходящей возрастной группы);
• Имя и фамилия родителя или законного представителя;
• Адрес электронной почты родителя/законного представителя;
• Номер телефона и/или контакт в мессенджере родителя (по его усмотрению).

2.2. Личные адреса проживания, паспортные данные и иные не относящиеся к услуге сведения не запрашиваются и не обрабатываются.
2.3. При проведении онлайн-занятий через платформу Zoom видеозапись не ведётся. Оператор и другие участники видят только видеопоток в реальном времени.

3. Цели обработки персональных данных
3.1. Персональные данные обрабатываются исключительно для:

• организации и проведения онлайн-занятий;
• коммуникации с родителями/законными представителями (расписание, оплата, результаты обучения);
• исполнения договорных обязательств.

3.2. Персональные данные не используются для маркетинговых рассылок без отдельного согласия.

4. Правовые основания обработки и согласие родителей
4.1. Обработка персональных данных осуществляется на основании:

• заключённого договора-оферты (ст. 6 п. 1 (b) GDPR, PIPEDA);
• согласия субъекта данных или родителя (ст. 6 п. 1 (a) GDPR, ст. 8 GDPR, COPPA);
• законных интересов Оператора (в случаях, разрешённых законодательством).

4.2. Для детей младше 16 лет в ЕС и младше 13 лет в США обработка данных осуществляется только с письменного согласия родителей или законных представителей.
4.3. Согласие родителей подтверждается при оплате курса через сайт или в форме письменного электронного заявления (отправленного на email Оператора).

5. Срок хранения персональных данных
5.1. Персональные данные хранятся в течение 3 месяцев после завершения оказания услуг или дольше только в случаях, когда это требуется налоговым или иным законодательством.
5.2. По истечении указанного срока данные удаляются или анонимизируются.

6. Права субъектов данных
6.1. Субъекты данных имеют право:

• получать информацию о том, какие данные обрабатываются;
• требовать исправления, удаления или ограничения обработки данных;
• отозвать согласие на обработку данных;
• подать жалобу в надзорный орган (в ЕС — в орган по защите данных, в Грузии — в Инспекцию по защите данных, в Канаде — в Office of the Privacy Commissioner, в США — в Федеральную торговую комиссию (FTC)).

6.2. Граждане США (включая резидентов Калифорнии) и Канады имеют те же права на доступ, исправление и удаление данных, что и граждане ЕС, даже если местное законодательство их прямо не требует.
6.3. Запросы по реализации прав направляются на email geopalsclub@gmail.com. Ответ предоставляется в течение 30 календарных дней и предоставляется бесплатно.

7. Меры по защите данных
Оператор принимает все разумные организационные и технические меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения.
Доступ к персональным данным имеют только лица, участвующие в оказании образовательных услуг и обязанные соблюдать конфиденциальность. Передача данных осуществляется по защищённым каналам связи (например, HTTPS). Персональные данные удаляются по истечении срока хранения, установленного в разделе 5 настоящей Политики.

8. Передача данных третьим лицам
8.1. Персональные данные не передаются третьим лицам, за исключением случаев, предусмотренных законодательством.
8.2. Для проведения занятий используется платформа Zoom, которая может передавать данные за пределы ЕС, США или Канады. Передача осуществляется на основании стандартных договорных условий ЕС (Standard Contractual Clauses — SCC) и в рамках требований COPPA и PIPEDA. Используя услуги Оператора, Субъект данных подтверждает согласие на использование Zoom в качестве платформы.
8.3. Оператор не несёт ответственности за политику конфиденциальности третьих лиц, включая Zoom. Политика конфиденциальности Zoom доступна по ссылке: https://explore.zoom.us/docs/en-us/privacy.html.

9. Контакты
Оператор: Индивидуальный предприниматель Семенов Алексей Сергеевич
Адрес: Грузия, г. Тбилиси, ул. Нино и Ильи Накашидзе, д. 1 (бывш. Авлеви), кв. 3, корп. 3
ИНН: 304772182
Email: geopalsclub@gmail.com