Политика обработки персональных данных

1. Общие положения 1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных, которые оператор получает от посетителей и пользователей сайта. 1.2. Оператор: Кушенова Нина Вячеславовна, плательщик налога на профессиональный доход (самозанятая), ИНН [ИНН], адрес для направления обращений: [почтовый адрес], адрес электронной почты: [адрес электронной почты]. Полные сведения — в документе «Сведения об исполнителе». 1.3. Политика опубликована в открытом доступе и применяется ко всем персональным данным, которые оператор получает через сайт, по электронной почте и в сообщениях. 1.4. Обработка ведётся в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». 1.5. Просмотр сайта регистрации не требует. Регистрация нужна для записи на занятия и работы в личном кабинете и возможна только после ознакомления с настоящей Политикой и дачи согласия. 2. Термины Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу. Субъект — физическое лицо, к которому относятся данные: законный представитель, взрослый ученик или несовершеннолетний ученик. Представитель — совершеннолетнее лицо, зарегистрировавшее аккаунт: законный представитель ученика либо взрослый ученик, занимающийся сам. Обработка — любое действие с данными: сбор, запись, хранение, уточнение, использование, передача, удаление. 3. Категории субъектов и состав обрабатываемых данных 3.1. Представитель: фамилия, имя, отчество; адрес электронной почты; номер телефона; защищённое (хешированное) значение пароля; дата создания аккаунта; сведения о сеансе и времени последнего обращения. 3.2. Ученик: имя без фамилии; класс; смена; желаемое число занятий в неделю; сведения о том, что нужно подтянуть, — со слов представителя. 3.3. Учебные сведения: даты, время, продолжительность, формат (очно или онлайн) и состояние занятий; причины отмены и переноса; принадлежность к мини-группе. 3.4. Расчёты: движения счёта занятий, суммы, даты и состояния платежей, идентификатор платежа у оператора приёма платежей. 3.5. Домашние задания: тексты сообщений между учителем и учеником; фотографии выполненных работ (файлы JPEG, PNG или HEIC размером не более 10 МБ), их имена и даты. 3.6. Отзывы: текст отзыва, класс ученика и — только при отдельном согласии — его имя. 3.7. Журнал согласий: код и редакция документа, действие (дано или отозвано), дата и время, способ подтверждения, IP-адрес и сведения о браузере в момент действия. 3.8. Технические сведения: файлы cookie, перечисленные в Политике использования cookie; в журнале сервера — метод и путь обращения, код ответа и служебный идентификатор обращения. Имена, адреса электронной почты, идентификаторы учеников и содержимое запросов в журнал сервера не записываются. 3.9. Специальные категории персональных данных (о состоянии здоровья, национальности, убеждениях) и биометрические данные оператор не запрашивает и не обрабатывает. Просьба не сообщать такие сведения в свободных полях сайта и в сообщениях о домашних заданиях. 4. Цели обработки запись на занятия и ведение расписания; проведение занятий и обмен домашними заданиями; учёт оплаченных занятий и приём оплаты; связь с представителем: подтверждение и отмена записи, напоминания, ответы на обращения; исполнение обязанностей, возложенных на оператора законом, — в том числе выдача чека и хранение подтверждений согласия; публикация отзывов — только по отдельному согласию; информационные и рекламные рассылки — только по отдельному согласию, которое можно не давать. 5. Правовые основания согласие субъекта персональных данных (пункт 1 части 1 статьи 6 152-ФЗ); согласие законного представителя — в отношении данных несовершеннолетнего; исполнение договора, стороной которого является субъект (пункт 5 части 1 статьи 6 152-ФЗ), — публичной оферты, размещённой на сайте; исполнение обязанностей, возложенных на оператора законом (пункт 2 части 1 статьи 6 152-ФЗ). 6. Порядок и условия обработки 6.1. Обработка ведётся с использованием средств автоматизации и без них. 6.2. Решения, порождающие юридические последствия в отношении субъекта, исключительно автоматизированной обработкой не принимаются. 6.3. Базы данных, в которых происходят сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации, находятся на территории Российской Федерации (часть 5 статьи 18 152-ФЗ). 6.4. Трансграничная передача персональных данных не осуществляется, за одним исключением: уведомления о заявках и занятиях доставляются учителю через мессенджер, серверы которого находятся за пределами Российской Федерации. В такое уведомление передаются имя ученика без фамилии, время занятия и сведения из анкеты, необходимые для решения о записи; фамилия, адрес электронной почты, телефон и содержание домашних заданий в него не попадают. 6.5. Профилирование не применяется. Данные не передаются в рекламные и аналитические системы. 7. Передача данных третьим лицам 7.1. Данные передаются только в объёме, необходимом для оказания услуг: поставщику услуг размещения сайта — как лицу, обеспечивающему работу сервера и базы данных; оператору приёма платежей — в объёме, необходимом для проведения платежа; поставщику услуг электронной почты — для доставки писем; сервису обмена сообщениями — для уведомлений учителю, в объёме, указанном в пункте 6.4. Наименования этих лиц указаны в документе «Сведения об исполнителе». 7.2. Данные передаются государственным органам в случаях, порядке и объёме, установленных законом. 7.3. Продажа данных, обмен ими и передача их в иных целях не производятся. 8. Сроки хранения 8.1. Данные аккаунта и учебные сведения хранятся, пока действует договор, и три года после его прекращения либо удаления аккаунта. 8.2. Журнал согласий хранится три года после удаления аккаунта: он служит доказательством того, что согласие было дано, и потому переживает удаление аккаунта. 8.3. Фотографии домашних заданий хранятся вместе с заданием и удаляются вместе с ним. 8.4. Опубликованный отзыв хранится до его отзыва автором или снятия оператором. 8.5. Данные, срок хранения которых истёк, удаляются или обезличиваются. 9. Меры защиты Оператор принимает меры, предусмотренные статьями 18.1 и 19 152-ФЗ, в том числе: доступ к данным разграничен: учитель видит данные своих учеников, представитель — только данные своего аккаунта; пароли хранятся в виде необратимого криптографического преобразования; обмен с сайтом идёт по защищённому протоколу HTTPS; файлы домашних заданий не отдаются веб-сервером напрямую: право на каждое скачивание проверяется отдельно; действия учителя записываются в журнал действий; доступ к серверу ограничен, резервные копии базы данных хранятся в защищённом виде; персональные данные не записываются в технические журналы приложения. 10. Права субъекта персональных данных 10.1. Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие, обжаловать действия оператора в Роскомнадзор или в суд. 10.2. Выгрузку своих данных можно получить в личном кабинете, в разделе «Мои данные», без обращения к оператору. 10.3. Отозвать согласие можно в личном кабинете или письмом на адрес электронной почты оператора. Отзыв обязательного согласия означает, что пользоваться сайтом дальше нельзя: запись на занятия станет невозможна. 10.4. Аккаунт удаляется по требованию владельца в личном кабинете. 10.5. Обращение рассматривается в срок не более тридцати дней со дня получения; сведения об обработке предоставляются в срок, установленный статьёй 20 152-ФЗ. 11. Данные несовершеннолетних 11.1. Аккаунт заводит только совершеннолетнее лицо. 11.2. Данные ученика младше восемнадцати лет обрабатываются с согласия его законного представителя, оформленного отдельным документом. 11.3. Оператор не собирает сведения у детей напрямую: анкету заполняет представитель. 12. Изменение Политики 12.1. Политика действует редакциями. Новая редакция публикуется на сайте с указанием номера и даты вступления в силу; прежние редакции сохраняются, поскольку на них ссылаются выданные согласия. 12.2. Выпуск новой редакции документа, требующего согласия, гасит ранее данное согласие: его просят дать заново. 13. Обратная связь Вопросы об обработке персональных данных направляются на адрес электронной почты [адрес электронной почты] либо почтой на адрес [почтовый адрес].