Политика обработки персональных данных

Политика применяется ко всем персональным данным, которые Оператор получает через публичные формы сайта, регистрацию, личные кабинеты, чаты, учебные материалы, домашние задания, расписание, обращения и оплату занятий.

Оператор обрабатывает только те данные, которые необходимы для заранее определённых и законных целей, не объединяет несовместимые цели и не требует избыточные сведения. Обработка строится на законности, добросовестности, конфиденциальности и ограничении срока хранения.

Под персональными данными понимается любая информация, относящаяся к прямо или косвенно определённому физическому лицу. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, блокирование, удаление и уничтожение данных.

• посетители сайта и лица, оставляющие заявку;
• ученики, в том числе несовершеннолетние;
• родители и иные законные представители учеников;
• педагоги, администраторы и иные сотрудники Оператора;
• заказчики, плательщики и иные лица, взаимодействующие с Оператором.

Правовыми основаниями также являются применимые нормы Гражданского, Налогового кодексов Российской Федерации, федеральных законов № 273-ФЗ «Об образовании в Российской Федерации», № 402-ФЗ «О бухгалтерском учёте» и № 54-ФЗ о применении контрольно-кассовой техники.

Оператор не ставит целью обработку сведений о здоровье, политических, религиозных или философских взглядах, интимной жизни, судимости и иных специальных категорий данных. Пользователю не следует указывать такие сведения в свободных полях, чатах и файлах без необходимости и отдельного согласования с Оператором.

Фотографии и аватары используются только для отображения профиля и не применяются для установления личности по физиологическим признакам, поэтому Оператор не обрабатывает их как биометрические персональные данные. Обычное согласие не разрешает использование биометрии.

Реквизиты банковской карты вводятся на странице платёжного сервиса и на сайте «Умный Ёж» не сохраняются. В системе школы хранятся только сведения, необходимые для выставления и учёта счёта.

Обработка осуществляется автоматизированным, неавтоматизированным и смешанным способом. Данные поступают от самого субъекта, его законного представителя, уполномоченного сотрудника Оператора либо платёжного сервиса в объёме, необходимом для подтверждения статуса операции.

Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки, и не использует персональные данные для рекламного профилирования.

Доступ внутри школы получают только те сотрудники и педагоги, которым он необходим для выполнения обязанностей. Права доступа зависят от роли: ученик и родитель не видят данные посторонних семей, а педагог — данные учеников, которых он не обучает.

Для работы сайта данные могут предоставляться следующим лицам:

• ООО «ТАЙМВЭБ.КЛАУД», ИНН 7810945525, адрес: 420500, Республика Татарстан, г. Иннополис, ул. Университетская, д. 7, оф. 605 — размещение сервера и резервной инфраструктуры на территории Российской Федерации;
• ООО «Продамус», ИНН 1215156909, адрес: 424020, Республика Марий Эл, г. Йошкар-Ола, ул. Анциферова, д. 27а, пом. 29 — формирование платёжной страницы и передача статуса платежа после подключения Prodamus;
• государственным органам и иным лицам — только в случаях и объёме, предусмотренных законодательством Российской Федерации.

Оператор не продаёт персональные данные и не передаёт их рекламным сетям. Автоматическая трансграничная передача сайтом не осуществляется. До начала любой такой передачи Оператор выполняет предусмотренные законом процедуры. Если пользователь сам выбирает иностранный мессенджер как канал связи, обработка в этом сервисе регулируется также правилами его владельца.

Раскрытие данных неопределённому кругу лиц не входит в настоящее обычное согласие. Для публикации фотографии, отзыва, биографии или иных данных Оператор получает отдельное согласие на распространение.

Сайт использует только необходимые и функциональные cookie:

• school_session — случайный идентификатор авторизованной сессии сроком до 90 дней от входа или смены пароля; сервер хранит только его односторонний хеш;
• school_cookie_consent_v1 — выбранное отношение к cookie сроком до одного года.

Необязательные аналитические и рекламные cookie сейчас не используются. Отказ от них не мешает работе сайта. Сессионные cookie необходимы для входа, защиты аккаунта и разграничения доступа.

Первичная запись, систематизация, накопление и хранение персональных данных граждан Российской Федерации осуществляются в базах данных на территории Российской Федерации.

• заявки, не завершившиеся договором, хранятся до достижения цели обращения, отзыва согласия либо не более одного года после закрытия заявки;
• данные аккаунта и учебного процесса — в период оказания услуг и затем в пределах сроков, необходимых для исполнения закона и защиты прав сторон;
• документы об оплате и бухгалтерском учёте — в течение установленных законом сроков, как правило не менее пяти лет;
• сессионный идентификатор действует до 90 дней от входа или смены пароля и удаляется при выходе.

После достижения цели или отзыва согласия данные уничтожаются в срок до 30 дней, если договор или закон не требуют продолжить их хранение. При невозможности немедленного удаления данные блокируются, а уничтожение завершается в установленный законом срок.

Субъект или его законный представитель вправе:

• получить сведения об обработке и копию относящихся к нему данных;
• потребовать уточнения, блокирования или удаления неточных данных;
• отозвать согласие или потребовать прекращения обработки;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Запрос можно направить по адресу umniyyozh@yandex.ru либо почтой по адресу Оператора. В запросе необходимо указать ФИО, контакт для ответа, суть требования и сведения, позволяющие подтвердить отношение к соответствующему аккаунту или данным. Оператор вправе запросить подтверждение личности или полномочий представителя.

Платформа предназначена в том числе для обучения несовершеннолетних. Родитель или иной законный представитель может получать доступ к данным ребёнка только после подтверждения связи с ним. Он вправе запрашивать доступ, уточнение и удаление данных ребёнка в пределах своих полномочий.

Если данные предоставляет представитель, он подтверждает наличие законных полномочий и по запросу Оператора предъявляет подтверждающие документы. Данные малолетнего пользователя предоставляются его законным представителем.

Оператор применяет правовые, организационные и технические меры, включая защищённое HTTPS-соединение, хеширование паролей и сессионных токенов, разграничение доступа по ролям, проверку прав на уровне запросов к базе, ограничение частоты запросов, проверку форматов загружаемых файлов, резервное копирование и журналирование действий с повышенными правами.

Доступ к данным предоставляется только уполномоченным лицам в необходимом объёме. При выявлении инцидента Оператор принимает меры по прекращению нарушения и выполняет обязанности по уведомлению уполномоченного органа.

Оператор пересматривает Политику при изменении законодательства, состава данных, целей обработки или привлечённых сервисов. Новая редакция действует с момента публикации на этой странице, если в ней не указан иной срок.

Вопросы об обработке данных направляются на umniyyozh@yandex.ru. Отзыв согласия оформляется в порядке, указанном в Согласии на обработку персональных данных.