ДОКУМЕНТ 3: ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о ПД) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ИП Волковым Данилой Олеговичем, ОГРНИП: 321774600758976 (далее — Оператор).

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека при обработке персональных данных, в том числе защиту прав на неприкосновенность частной жизни.

1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях веб-сайта https://ogonek.app и мобильного приложения «Огонёк».

1.3. Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о намерении осуществлять обработку персональных данных в порядке, установленном ст. 22 Закона о ПД.

2. ОСНОВНЫЕ ПОНЯТИЯ

В настоящей Политике используются следующие понятия:

«Оператор» — ИП Волков Данила Олегович, самостоятельно определяющий цели и порядок обработки ПД.

«Субъект персональных данных» — физическое лицо, персональные данные которого обрабатываются Оператором.

«Лицензиат» — юридическое лицо, ИП или физическое лицо (включая самозанятого), приобретшее лицензию на использование ПО «Огонёк».

«Преподаватель» — физическое лицо, которому Лицензиат назначил лицензионное место (Seat) в Программе; регистрируется на Сайте самостоятельно.

«Ученик» — физическое лицо, приглашённое Лицензиатом к регистрации в Программе; email и имя вносит Администратор, регистрацию завершает сам Ученик по invite-ссылке.

«Обработка персональных данных» — любое действие с персональными данными, включая сбор, запись, хранение, уточнение, использование, передачу, обезличивание, удаление.

«Обработчик по поручению» — лицо, осуществляющее обработку ПД в интересах оператора на основании договора (настоящее понятие применяется к Оператору в его отношениях с Лицензиатом относительно данных Учеников).

3. РОЛИ ОПЕРАТОРА В ОТНОШЕНИИ РАЗНЫХ КАТЕГОРИЙ СУБЪЕКТОВ

3.1. В отношении персональных данных Лицензиатов и Преподавателей (лиц, самостоятельно регистрирующихся на Сайте) Оператор выступает самостоятельным оператором персональных данных.

3.2. Персональные данные Ученика, включая данные, добровольно вносимые им при регистрации и в процессе использования Программы (мессенджер, контент домашних заданий и иные), обрабатываются Лицензиаром в качестве обработчика по поручению Лицензиата. Лицензиат как оператор персональных данных Учеников несёт полную ответственность за наличие надлежащего правового основания, включая согласие законных представителей несовершеннолетних Учеников, на обработку всего объёма данных Ученика в Программе.

4. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА

4.1. Оператор имеет право:

получать от субъектов ПД достоверную информацию и документы;
продолжать обработку ПД без согласия субъекта при наличии оснований, предусмотренных Законом о ПД;
самостоятельно определять состав мер по обеспечению безопасности ПД.

4.2. Оператор обязан:

предоставлять субъекту ПД информацию об обработке его данных по запросу;
организовывать обработку ПД в соответствии с законодательством РФ;
отвечать на обращения субъектов ПД и их законных представителей;
публиковать и обеспечивать доступ к настоящей Политике;
принимать меры по защите ПД от несанкционированного доступа и иных нарушений;
уведомлять Роскомнадзор об инцидентах в порядке, установленном законодательством.

5. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Субъекты ПД имеют право:

получать информацию об обработке своих ПД;
требовать уточнения, блокирования или уничтожения своих ПД;
отозвать согласие на обработку ПД;
обжаловать действия Оператора в Роскомнадзор или суд.

6. КАТЕГОРИИ СУБЪЕКТОВ И ЦЕЛИ ОБРАБОТКИ

6.1. Лицензиаты (владельцы школ, администраторы, репетиторы)

Персональные данные Лицензиатов обрабатываются в следующих целях:

регистрация и предоставление доступа к Программе;
заключение и исполнение лицензионного договора;
выставление счетов, учёт оплат и лицензионных мест;
коммуникация по вопросам использования Программы;
обработка обращений и запросов;
направление информации о новом функционале, обновлениях и предложениях Оператора (при наличии согласия на рассылку);
сбор аналитической статистики об использовании Сайта.

Состав обрабатываемых данных Лицензиата:

фамилия, имя, отчество (при указании);
адрес электронной почты;
номер телефона (при указании);
реквизиты юридического лица или ИП (при наличии);
технические данные: IP-адрес, тип браузера, ОС, файлы cookie.

6.2. Преподаватели (держатели лицензионных мест)

Персональные данные Преподавателей обрабатываются в следующих целях:

предоставление доступа к личному кабинету Преподавателя;
ведение расписания занятий и взаимодействие с Учениками в рамках функционала Программы;
исполнение обязательств Оператора перед Лицензиатом по Договору;
уведомления о событиях в расписании, запросах от Учеников.

Состав обрабатываемых данных Преподавателя:

фамилия, имя, отчество (при указании);
адрес электронной почты;
номер телефона (при указании);
мессенджер / ссылка на профиль (добровольно);
технические данные: IP-адрес, тип браузера, ОС, файлы cookie.

6.3. Ученики

В отношении данных, внесённых Администратором (имя, email), Оператор действует как обработчик по поручению Лицензиата. В отношении данных, добровольно вносимых Учеником при регистрации и использовании Программы, Оператор является самостоятельным оператором.

Цели обработки данных Ученика:

предоставление доступа к расписанию занятий и домашним заданиям;
направление транзакционных уведомлений о событиях в расписании, включая платёжные ссылки; наименование отправителя в уведомлениях Ученикам может отображаться как «Огонёк» или как наименование школы (Лицензиата) в зависимости от настроек, заданных Лицензиатом; в обоих случаях отправка осуществляется по поручению Лицензиата;
хранение и отображение контента домашних заданий;
коммуникация в рамках функционала Программы с Преподавателем.

Состав обрабатываемых данных Ученика:

имя (вносится Администратором);
адрес электронной почты (вносится Администратором);
мессенджер (добровольно привязывается самим Учеником);
контент, самостоятельно размещённый Учеником в домашних заданиях и иных разделах Программы;
технические данные: IP-адрес при входе, тип браузера.

6.3.1. Ученики без регистрации

Физические лица, данные которых (имя, адрес электронной почты) внесены Администратором без завершения ими самостоятельной регистрации. Оператор обрабатывает такие данные исключительно как обработчик по поручению Лицензиата.

Цели: ведение расписания занятий; направление транзакционных уведомлений, включая платёжные ссылки, по инструкции Лицензиата.

Состав данных: имя, адрес электронной почты.

Правовое основание обработки: поручение оператора (ст. 6, ч. 3 Закона о ПД).

Ответственность за наличие правового основания несёт Лицензиат.

7. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

7.1. Обработка ПД осуществляется на следующих правовых основаниях:

согласие субъекта ПД (ст. 6 ч. 1 п. 1 Закона о ПД) — для Лицензиатов, Преподавателей и Учеников при регистрации;
исполнение договора, стороной которого является субъект ПД (ст. 6 ч. 1 п. 5) — для Лицензиатов в рамках исполнения лицензионного договора;
поручение оператора (ст. 6 ч. 3) — в отношении данных Учеников, переданных Лицензиатом.

8. НЕСОВЕРШЕННОЛЕТНИЕ

8.1. Программа не предназначена для самостоятельной регистрации лиц, не достигших 18 лет, без соответствующего согласия их родителей или законных представителей.

8.2. Оператор не запрашивает и не верифицирует возраст Учеников при регистрации. Полная ответственность за получение согласия родителей или законных представителей несовершеннолетних Учеников до направления им приглашения возлагается на Лицензиата (в соответствии с п. 7.2 Приложения № 1 к Публичной оферте). Оператор, действуя в качестве обработчика по поручению Лицензиата в отношении данных Учеников, не имеет технической возможности верифицировать возраст субъекта персональных данных и полностью полагается в этом вопросе на Лицензиата. Лицензиат несёт полную ответственность за соблюдение требований к согласию законных представителей несовершеннолетних Учеников.

8.3. В соответствии с российским законодательством:

до 14 лет — согласие на обработку ПД ребёнка дают исключительно его родители или законные представители (ст. 28 ГК РФ, ст. 9 Закона о ПД);
от 14 до 18 лет — согласие может быть дано самим подростком, при этом рекомендуется также получить согласие родителей или законных представителей.

8.4. Если Оператору станет известно, что Учеником является ребёнок до 14 лет и при этом согласие его законного представителя не было получено Лицензиатом, Оператор вправе заблокировать соответствующую учётную запись до предоставления Лицензиатом подтверждения о наличии такого согласия.

9. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ

9.1. Персональные данные не передаются третьим лицам, за исключением следующих случаев:

ООО «Яндекс.Облако» (ОГРН: 1187746678580, ИНН: 7704458262, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16, пом. 528) — хранение персональных данных в облачной инфраструктуре по поручению Оператора на основании договора;
ООО «ЯНДЕКС» (ОГРН: 1027700229193, ИНН: 7736207543, адрес: 119021, г. Москва, ул. Льва Толстого, 16) — веб-аналитика через сервис Яндекс.Метрика (обезличенные технические данные);
в случаях, предусмотренных законодательством РФ (по запросу уполномоченных органов).

9.2. Персональные данные Учеников не передаются в АО «ТБанк». Для генерации платёжных ссылок в АО «ТБанк» передаются исключительно технические данные (наименование услуги, сумма, идентификатор транзакции), не позволяющие идентифицировать конкретного Ученика.

9.3. Лицензиат, в рамках образовательного пространства которого зарегистрирован Ученик или в расписание которого внесён Ученик без регистрации, является получателем данных о таком Ученике в объёме, необходимом для организации учебного процесса. Лицензиат выступает самостоятельным оператором персональных данных и несёт полную ответственность за правомерность их обработки.

10. СРОКИ ХРАНЕНИЯ

Сроки хранения персональных данных по категориям субъектов:

Лицензиат: в течение срока действия Договора и 3 (трёх) лет после его прекращения (в целях исполнения налоговых и иных законодательных обязательств);
Преподаватель: 1 (один) год с момента снятия с лицензионного места, либо до отзыва согласия (в зависимости от того, что наступит ранее);
Ученик (данные, внесённые Администратором): в соответствии с Соглашением об обработке ПД (Приложение № 1 к Публичной оферте) — в течение срока лицензии Лицензиата + 1 год;
Ученик (данные, введённые самим Учеником): до отзыва согласия на обработку ПД или удаления учётной записи + 1 год.

По истечении указанных сроков персональные данные удаляются или обезличиваются. Досрочное удаление возможно по соответствующему запросу субъекта ПД или Лицензиата (в отношении данных Учеников) на адрес danila.volkov@ogonek.app.

11. ХРАНЕНИЕ ДАННЫХ

11.1. Хранение персональных данных осуществляется в инфраструктуре ООО «Яндекс.Облако» исключительно на территории Российской Федерации.

11.2. Трансграничная передача персональных данных осуществляется только в государства, обеспечивающие адекватную защиту прав субъектов ПД. В иных случаях Оператор обеспечивает письменное согласие субъекта и уведомляет Роскомнадзор.

12. БЕЗОПАСНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ

12.1. Оператор принимает следующие меры по защите ПД:

использование защищённых протоколов передачи данных (HTTPS/TLS);
ограничение доступа к персональным данным кругом уполномоченных лиц;
регулярное обновление программного обеспечения и инфраструктуры;
ведение журналов доступа к персональным данным;
шифрование критичных данных при хранении.

13. ФАЙЛЫ COOKIE

13.1. Порядок использования файлов cookie регулируется отдельной Политикой использования файлов cookie, размещённой на Сайте.

14. ПОРЯДОК ОТЗЫВА СОГЛАСИЯ

14.1. Субъект ПД вправе в любой момент отозвать согласие на обработку ПД, направив уведомление на адрес: danila.volkov@ogonek.app с пометкой «Отзыв согласия на обработку персональных данных» с указанием фамилии, имени и контактных данных для идентификации.

14.2. После получения отзыва Оператор прекращает обработку ПД и уничтожает их в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено законодательством. Факт уничтожения фиксируется актом, хранящимся в течение трёх лет.

15. АКТУАЛИЗАЦИЯ И УТОЧНЕНИЕ ДАННЫХ

15.1. Субъект ПД вправе актуализировать свои данные самостоятельно в личном кабинете или путём направления уведомления на danila.volkov@ogonek.app с пометкой «Актуализация персональных данных».

16. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

16.1. Настоящая Политика действует бессрочно со дня её опубликования и до замены новой версией.

16.2. Актуальная версия Политики размещена по адресу: /legal/privacy-policy.

16.3. По вопросам обработки ПД обращаться: danila.volkov@ogonek.app.