Политика конфиденциальности

Политика в отношении обработки персональных данных в личном учебном кабинете Teacher-ui.

1. Оператор и область действия

Оператор — ФИО / наименование: [НЕ ЗАПОЛНЕНО — указать до публикации окончательной редакции]
Статус, ИНН, ОГРН / ОГРНИП (при наличии): [НЕ ЗАПОЛНЕНО — указать до публикации окончательной редакции]
Адрес для обращений: [НЕ ЗАПОЛНЕНО — указать до публикации окончательной редакции]
Email по вопросам персональных данных: [НЕ ЗАПОЛНЕНО — указать до публикации окончательной редакции]
Адрес сайта: [НЕ ЗАПОЛНЕНО — указать до публикации окончательной редакции]

Оператор использует кабинет для организации собственных занятий с учениками. Политика относится к посетителям сайта, ученикам, их законным представителям и лицам, которым оператор предоставил доступ к кабинету. Доступ к сервису предоставляется без отдельной платы; рекламные рассылки не осуществляются.

Обработка регулируется Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормами РФ. Ознакомление с этой политикой, посещение сайта и продолжение его использования сами по себе не означают предоставления согласия на обработку персональных данных.

2. Какие данные и для чего обрабатываются

Учётная запись и доступ к занятиям. Логин, данные для аутентификации, роль, имя, фамилия при её указании, выбранный аватар из набора сервиса. Цель — создать аккаунт, обеспечить вход и разграничить доступ к учебным материалам. Сведения относятся к ученикам и пользователям, которым оператор предоставляет доступ.
Организация и сопровождение занятий. Имя и фамилия ученика, возраст, город, класс или курс, контактные телефоны, идентификаторы Telegram и VK — только в необходимом для занятий объёме. Также обрабатываются расписание, сведения о проведённых занятиях, согласованная стоимость занятий, задания, ответы, комментарии, отметки о выполнении и загруженные учебные файлы. Цели — планирование занятий, обмен учебными материалами, обратная связь, учёт проведённых занятий и расчётов за них. Плата за сами занятия, если она согласована отдельно, не является платой за доступ к сайту.
Обращения и защита прав. Имя, контакт для ответа, содержание обращения, сведения, необходимые для установления заявителя и его полномочий. Цель — ответить на обращение, исправить данные, рассмотреть отзыв согласия или требование о прекращении обработки.
Работа сайта и безопасность доступа. Технические cookie, настройки интерфейса, IP-адрес и технические сведения о запросе в объёме, необходимом для его обработки сервером. Цель — поддерживать сеанс, настройки и работоспособность сервиса. Состав и сроки хранения серверных журналов подлежат уточнению до утверждения политики.

Не следует указывать сведения о здоровье, национальности, религиозных или политических убеждениях, паспортные данные и другие сведения, не нужные для занятий. Сервис не предназначен для обработки специальных категорий данных или биометрической идентификации. Загружаемые учебные файлы и комментарии могут содержать персональные данные: перед загрузкой удалите из них лишние сведения о себе и других людях.

3. Основания и источники обработки

Данные, необходимые для заключения и исполнения договора о занятиях с субъектом данных либо договора, по которому он является выгодоприобретателем, обрабатываются на основании пункта 5 части 1 статьи 6 Закона № 152-ФЗ. Выполнение установленных законом обязанностей осуществляется на соответствующем законном основании.

Когда для конкретной обработки требуется согласие, оператор получает его отдельно и сохраняет подтверждение его получения. Такое согласие не охватывает рекламу, публикацию данных в открытом доступе или любые иные неуказанные цели.

Источники данных — сам ученик, его законный представитель и оператор, вносящий сведения о занятиях. До внесения сведений, полученных от другого лица, оператор устанавливает законное основание их получения и обработки и выполняет предусмотренную законом обязанность информирования субъекта.

4. Данные несовершеннолетних и представителей

В кабинете могут обучаться несовершеннолетние. До создания аккаунта оператор определяет необходимое основание обработки и участие законного представителя с учётом возраста и дееспособности ученика. Если согласие даёт представитель, оператор проверяет его полномочия и сохраняет доказательство получения согласия. Преподаватель не становится законным представителем ученика в силу проведения занятий.

Телефон или иной контакт родителя относится к персональным данным самого родителя. Для его использования также необходимо законное основание. Подтверждение преподавателя при добавлении ученика не заменяет волеизъявление ученика или его представителя.

5. Порядок обработки и доступ

Обработка может осуществляться с использованием средств автоматизации и без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа в необходимом объёме, блокирование, удаление и уничтожение. Доступ предоставляется уполномоченным лицам только для установленных целей и в пределах их обязанностей.

Кабинеты, занятия и учебные материалы предназначены для доступа по учётным записям. Открытая публикация персональных данных не предусмотрена данным документом. Если появится такая функция, до её использования потребуется отдельное основание, а в предусмотренных законом случаях — отдельное согласие на распространение.

Оператор обязан принимать правовые, организационные и технические меры защиты: определять круг допущенных лиц, разграничивать доступ, защищать учётные записи, обеспечивать учёт обращений, восстановление доступа и реагирование на нарушения. Конкретные меры и их фактическое выполнение устанавливаются и проверяются оператором до начала обработки.

6. Хостинг, получатели и место хранения

Хостинг и поставщик инфраструктуры: [НЕ ЗАПОЛНЕНО — указать провайдера и юридическое лицо].
Страны размещения сервера, базы данных, файлов и резервных копий: [НЕ ЗАПОЛНЕНО — проверить фактическое размещение].
Лица, обрабатывающие данные по поручению, состав передаваемых данных и цели: [НЕ ЗАПОЛНЕНО — перечислить или подтвердить отсутствие].

Привлечение обработчиков требует надлежащего оформления поручения и соблюдения требований закона. Передача государственным органам возможна в случаях и порядке, установленных законом. Данные не должны передаваться иным лицам без применимого законного основания.

При сборе персональных данных граждан РФ оператор обязан соблюдать требования части 5 статьи 18 Закона № 152-ФЗ к использованию баз данных. Наличие и условия трансграничной передачи должны быть проверены отдельно до утверждения этой редакции; данная политика не является разрешением на такую передачу.

7. Сроки хранения и прекращение обработки

Данные хранятся не дольше, чем этого требуют конкретные цели обработки, договор и закон. Для аккаунта и учебных материалов срок должен быть связан с периодом занятий и дальнейшей необходимостью хранения; журналы безопасности, обращения и резервные копии должны иметь определённые сроки и порядок удаления.

[НЕ ЗАПОЛНЕНО — утвердить сроки хранения аккаунтов, учебных материалов, обращений, журналов и резервных копий; настроить их соблюдение на сервере].

При достижении цели либо отзыве согласия обработка на этом основании прекращается, а данные уничтожаются в срок не более 30 дней, если отсутствует другое законное основание для продолжения обработки или хранения. В предусмотренных законом случаях невозможности уничтожения в этот срок данные блокируются и уничтожаются в установленный законом срок. Сведения, которые необходимо сохранять по закону, обрабатываются только в соответствующем объёме.

8. Права и обращения

Вы вправе получить информацию об обработке своих данных, потребовать их уточнения, блокирования или уничтожения при наличии оснований, отозвать согласие, потребовать прекращения обработки в предусмотренных законом случаях, обратиться в Роскомнадзор или в суд.

Направьте обращение по email или почтовому адресу оператора, указанным в разделе 1. Укажите имя, логин или сведения о взаимоотношениях с оператором, суть требования и способ ответа. Оператор вправе запросить необходимое подтверждение личности или полномочий, не раскрывая сведения постороннему лицу. Не направляйте пароль от аккаунта.

Сведения по запросу об обработке предоставляются в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Требование о прекращении обработки рассматривается в предусмотренный законом срок 10 рабочих дней с возможным мотивированным продлением не более чем на 5 рабочих дней, с учётом законных исключений. Для исправления, блокирования и уничтожения применяются специальные сроки статьи 21 Закона № 152-ФЗ.

Отзыв согласия не отменяет законность обработки до отзыва. Если без необходимых данных нельзя продолжать занятия или предоставлять кабинет, оператор разъясняет последствия и наличие иных оснований обработки. Удаление cookie в браузере не является удалением данных на сервере.

9. Cookie и изменение политики

Состав технических cookie, настроек браузера и сроки их хранения приведены на странице «Файлы cookie». Аналитика и рекламные рассылки в текущем варианте сервиса не предусмотрены.

Актуальная редакция публикуется по этому адресу с датой и номером версии. Изменение политики не расширяет автоматически ранее полученное согласие. Если новые цели требуют согласия, его необходимо получить отдельно до начала такой обработки.