Политика в отношении обработки персональных данных
Настоящая Политика определяет порядок обработки и защиты персональных данных Индивидуальный предприниматель Анциферов Павел Антонович (далее — Оператор) и разработана в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о ПД). Политика опубликована для неограниченного доступа.
Политика не является согласием на обработку персональных данных. Согласия оформляются отдельными документами: «Согласие пользователя Сервиса» (/legal/otsenka/consent) и «Согласие при отправке заявки на сайте» (/legal/otsenka/consent-request).
1. Сведения об Операторе
Оператор: Индивидуальный предприниматель Анциферов Павел Антонович, ИНН 665801551638, ОГРНИП 314665833900016, адрес: 620028, Свердловская обл., г. Екатеринбург, ул. Заводская, д. 20, кв. 21, телефон: 8 (800) 222-57-95, e-mail: ocenka5@it-status.ru.
Сайт: https://school.it-status.ru. Платформа «Оценка» — информационная система для образовательных организаций: веб-приложение, мобильные приложения «Оценка» для iOS и Android.
Обращения по вопросам персональных данных: ocenka5@it-status.ru или письмом по адресу Оператора.
2. В каком качестве Оператор обрабатывает данные
2.1. Как оператор — данные посетителей сайта, лиц, оставивших заявку на тестовую школу, представителей организаций-заказчиков и лиц, обратившихся в поддержку. Цели, основания и сроки такой обработки приведены в разделе 3.
2.2. Как лицо, осуществляющее обработку по поручению оператора, — данные пользователей Платформы: обучающихся, их родителей (законных представителей), работников образовательных организаций. Оператором этих данных является организация (школа, детский сад, центр), предоставившая пользователю доступ к Платформе. Цели, состав данных и сроки определяет организация; Оператор обрабатывает данные только на основании поручения, включённого в договор с организацией (часть 3 статьи 6 Закона о ПД), и не использует их в собственных целях.
2.3. Обращения пользователей Платформы по поводу их данных (уточнение, удаление, отзыв согласия) рассматривает организация. Если такое обращение поступило Оператору, он передаёт его организации в течение двух рабочих дней и сообщает об этом заявителю.
3. Цели, состав данных, основания и сроки
3.1. Рассмотрение заявки на тестовую школу, создание тестовой школы, направление логинов и связь по вопросам подключения.
- субъекты: лица, оставившие заявку на сайте;
- данные: номер телефона, адрес электронной почты, название организации и город, IP-адрес, адрес сайта, с которого выполнен переход, метки рекламной или почтовой ссылки;
- основание: согласие субъекта (пункт 1 части 1 статьи 6 Закона о ПД);
- срок: до отзыва согласия, но не более трёх лет с даты заявки.
3.2. Заключение и исполнение договоров с организациями-заказчиками, выставление счетов и закрывающих документов.
- субъекты: представители и работники заказчиков, индивидуальные предприниматели — заказчики;
- данные: фамилия, имя, отчество, должность, номер телефона, адрес электронной почты, логин администратора; для индивидуальных предпринимателей — ИНН и адрес;
- основание: заключение и исполнение договора (пункт 5 части 1 статьи 6), исполнение обязанностей по ведению учёта (пункт 2 части 1 статьи 6 Закона о ПД);
- срок: срок действия договора и пять лет после его окончания (статья 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»).
3.3. Техническая поддержка и ответы на обращения.
- субъекты: лица, обратившиеся в поддержку;
- данные: имя, контактные данные, содержание обращения;
- основание: согласие субъекта, выраженное направлением обращения, либо исполнение договора с организацией;
- срок: три года с даты последнего обращения.
3.4. Обеспечение работы сайта, безопасности и статистика посещений.
- субъекты: посетители сайта;
- данные: IP-адрес, сведения о браузере и устройстве, идентификаторы cookie, сведения о посещённых страницах;
- основание: законный интерес Оператора в обеспечении работы и безопасности сайта (пункт 7 части 1 статьи 6); для аналитических счётчиков — согласие посетителя в баннере о cookie;
- срок: технические журналы — не более одного года; данные счётчиков — в соответствии с правилами Яндекс.Метрики и Google Analytics.
3.5. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение; обработка с использованием средств автоматизации. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.
4. Условия обработки и передача данных
4.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
4.2. Оператор поручает обработку или предоставляет данные следующим лицам в объёме, необходимом для целей обработки: хостинг-провайдерам с центрами обработки данных в Российской Федерации; ООО «Банк Точка» — для выставления счетов и закрывающих документов; операторам SMS-рассылок — для отправки кодов подтверждения; ООО «Яндекс» — для статистики посещений (при согласии посетителя).
4.3. Трансграничная передача. Для работы отдельных функций данные передаются за пределы Российской Федерации: Google LLC (США) — Google Analytics при согласии посетителя, почтовый сервис Google Workspace для отправки писем, Firebase Cloud Messaging для push-уведомлений; Apple Inc. (США) — Apple Push Notification service. Передаются адрес электронной почты и текст письма, идентификатор устройства и текст уведомления, обезличенные сведения о посещении сайта. Трансграничная передача осуществляется после уведомления уполномоченного органа по защите прав субъектов персональных данных в порядке статьи 12 Закона о ПД.
4.4. Данные предоставляются государственным органам только в случаях и в порядке, предусмотренных законом.
5. Права субъектов персональных данных
5.1. Субъект вправе получить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели, отозвать согласие, обжаловать действия Оператора в Роскомнадзор или в суд.
5.2. Запрос направляется на ocenka5@it-status.ru или письмом по адресу Оператора и должен содержать сведения, позволяющие идентифицировать субъекта и подтвердить его участие в отношениях с Оператором (часть 3 статьи 14 Закона о ПД).
5.3. Оператор отвечает на запрос в течение десяти рабочих дней с даты его получения. Срок может быть продлён не более чем на пять рабочих дней с направлением субъекту мотивированного уведомления.
5.4. При отзыве согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, если иное основание для обработки не предусмотрено законом.
6. Меры защиты
6.1. Оператор назначил ответственного за организацию обработки персональных данных, издал локальные акты по вопросам обработки, ознакомил с ними лиц, допущенных к обработке, и принимает меры, предусмотренные статьёй 19 Закона о ПД: определение угроз безопасности, разграничение доступа, аутентификация и хранение паролей в виде криптографических хэшей, шифрование каналов связи, журналирование действий, резервное копирование, антивирусная защита, учёт машинных носителей, контроль принимаемых мер.
6.2. О неправомерной или случайной передаче персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные частью 3.1 статьи 21 Закона о ПД, а если данные обрабатываются по поручению — организацию-оператора.
7. Прекращение обработки и уничтожение данных
7.1. При достижении целей обработки, истечении срока хранения или отзыве согласия персональные данные уничтожаются в течение 30 дней, если иное не предусмотрено договором, стороной которого является субъект, или законом. Уничтожение подтверждается актом или выгрузкой из журнала в соответствии с требованиями Роскомнадзора.
7.2. Данные пользователей Платформы хранятся и уничтожаются по указанию организации-оператора в соответствии с договором с ней.
8. Файлы cookie и веб-аналитика
8.1. Сайт https://school.it-status.ru использует необходимые файлы cookie и локальное хранилище браузера: они нужны для входа в кабинет и запоминания выбора посетителя (например, ответа в баннере о cookie).
8.2. Аналитические счётчики Яндекс.Метрика и Google Analytics подключаются только после того, как посетитель нажал «Принять» в баннере о cookie. Отозвать согласие можно ссылкой «Настройки cookie» внизу сайта, после чего счётчики не загружаются. Cookie также можно удалить или запретить в настройках браузера.
8.3. При первом заходе сайт запоминает в локальном хранилище браузера адрес сайта, с которого выполнен переход, и метки ссылки. Эти сведения передаются Оператору только вместе с заявкой на тестовую школу.
9. Заключительные положения
9.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на сайте, если в ней не указано иное.