Политика в отношении обработки персональных данных
Редакция от %%ДАТА_РЕДАКЦИИ%%
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые %%ОПЕРАТОР_НАИМЕНОВАНИЕ%% (далее — Оператор).
1.2. Оператор:
| Наименование | %%ОПЕРАТОР_НАИМЕНОВАНИЕ%% |
| ИНН | %%ОПЕРАТОР_ИНН%% |
| ОГРН / ОГРНИП | %%ОПЕРАТОР_ОГРН%% |
| Адрес | %%ОПЕРАТОР_АДРЕС%% |
| Адрес электронной почты | %%ОПЕРАТОР_EMAIL%% |
| Ответственный за организацию обработки персональных данных | %%ОТВЕТСТВЕННЫЙ_ФИО%%, %%ОТВЕТСТВЕННЫЙ_EMAIL%% |
1.3. Политика применяется к информации, которую Оператор может получить о субъектах персональных данных при использовании ими сайта veday.online и связанных с ним сервисов (далее — Платформа).
1.4. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.5. Действующая редакция Политики находится в свободном доступе в сети «Интернет» по адресу veday.online/legal/privacy.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.3. Пользователь — любой посетитель Платформы.
2.4. Обучающийся — Пользователь, использующий Платформу для получения занятий.
2.5. Преподаватель (репетитор) — Пользователь, оказывающий услуги обучающимся с использованием Платформы.
2.6. Законный представитель — родитель, усыновитель, опекун или попечитель несовершеннолетнего Обучающегося.
2.7. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
3. Категории субъектов и обрабатываемых персональных данных
3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
- Пользователи, зарегистрированные на Платформе в качестве обучающихся;
- Законные представители несовершеннолетних обучающихся;
- Несовершеннолетние обучающиеся;
- Преподаватели;
- Лица, обратившиеся к Оператору через формы обратной связи.
3.2. Оператор обрабатывает следующие персональные данные:
Обучающиеся и законные представители: фамилия, имя, отчество (при наличии); адрес электронной почты; номер телефона; дата рождения; пол; изображение (фотография профиля, при добровольном размещении); сведения об изучаемых предметах и уровне подготовки; история занятий, выполненных заданий и результатов; переписка в чате Платформы; сведения о платежах (факт, сумма, дата; реквизиты платёжных карт Оператором не обрабатываются и не хранятся).
Преподаватели: фамилия, имя, отчество; адрес электронной почты; номер телефона; дата рождения; изображение (фотография профиля); сведения об образовании, квалификации и опыте работы; описание преподаваемых предметов и стоимости занятий; расписание; учебные материалы, загружаемые преподавателем; реквизиты для выплат.
Все категории: IP-адрес; информация из cookie-файлов; сведения о браузере и операционной системе; время доступа; адрес запрашиваемой страницы; данные о действиях на Платформе.
3.3. Аудио- и видеоданные. При проведении онлайн-занятий Платформа обеспечивает передачу аудио- и видеопотока между участниками занятия в режиме реального времени. Оператор не осуществляет запись таких занятий и не сохраняет аудио- и видеоданные, если иное прямо не согласовано с участниками занятия отдельным согласием.
3.4. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрические персональные данные.
4. Цели обработки персональных данных
| Цель | Правовое основание | Обрабатываемые данные |
|---|---|---|
| Регистрация и идентификация Пользователя, предоставление доступа к Платформе | Согласие субъекта; исполнение договора (п. 5 ч. 1 ст. 6 Закона) | ФИО, email, телефон, пароль (в виде хеша) |
| Организация и проведение онлайн-занятий | Исполнение договора | ФИО, расписание, история занятий, содержание учебных материалов |
| Подбор преподавателя, отображение анкеты преподавателя другим Пользователям | Согласие субъекта | ФИО, фотография, предметы, квалификация, стоимость |
| Обмен сообщениями между участниками занятий | Исполнение договора | Содержание переписки, ФИО |
| Проведение расчётов за услуги | Исполнение договора; требования законодательства о бухгалтерском учёте | ФИО, сведения о платежах |
| Информирование о работе Платформы, техническая поддержка | Исполнение договора | Email, телефон |
| Направление рекламных и информационных сообщений | Отдельное согласие (ст. 18 Федерального закона «О рекламе») | Email, телефон |
| Улучшение работы Платформы, статистика посещений | Согласие субъекта (cookie-файлы) | Cookie, IP-адрес, данные о поведении |
| Обеспечение безопасности, предотвращение мошенничества | Законный интерес Оператора | IP-адрес, журналы доступа |
5. Правовые основания обработки
5.1. Оператор обрабатывает персональные данные на основании:
- Конституции Российской Федерации;
- Гражданского кодекса Российской Федерации;
- Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Закона Российской Федерации от 07.02.1992 № 2300-I «О защите прав потребителей»;
- согласия субъекта персональных данных на обработку его персональных данных;
- договоров, заключаемых между Оператором и субъектом персональных данных.
5.2. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на Платформе.
6. Обработка персональных данных несовершеннолетних
6.1. Регистрация несовершеннолетнего на Платформе осуществляется его законным представителем. Несовершеннолетний не может самостоятельно создать учётную запись.
6.2. Согласие на обработку персональных данных несовершеннолетнего даёт его законный представитель. При регистрации законный представитель подтверждает, что он является родителем, усыновителем, опекуном или попечителем несовершеннолетнего и действует в его интересах.
6.3. Законный представитель вправе в любой момент получить сведения об обрабатываемых персональных данных несовершеннолетнего, потребовать их уточнения, блокирования или уничтожения, а также отозвать согласие на их обработку.
6.4. Оператор принимает разумные меры для проверки того, что согласие даётся именно законным представителем, и не собирает у несовершеннолетних персональные данные в объёме большем, чем необходимо для проведения занятий.
7. Порядок сбора, хранения и передачи
7.1. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
7.2. Хранение данных. Персональные данные граждан Российской Федерации записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона о персональных данных.
7.3. Сроки хранения. Персональные данные хранятся не дольше, чем этого требуют цели их обработки:
- данные учётной записи — в течение срока использования Платформы и 1 (одного) года после удаления учётной записи;
- данные о платежах и первичные документы — 5 (пять) лет в соответствии с требованиями законодательства о бухгалтерском учёте;
- согласия на обработку персональных данных — в течение срока действия согласия и 3 (трёх) лет после его отзыва;
- журналы доступа и данные систем безопасности — 1 (один) год.
7.4. Передача третьим лицам. Оператор передаёт персональные данные третьим лицам только в следующих случаях:
| Кому | Зачем | Какие данные |
|---|---|---|
| Преподавателю, с которым Обучающийся записался на занятие | Проведение занятия | ФИО, изучаемый предмет, история занятий с этим преподавателем |
| %%ХОСТИНГ_ПРОВАЙДЕР%% | Размещение и обслуживание технической инфраструктуры | Все данные, размещённые на Платформе (в обезличенном для провайдера виде) |
| %%ПЛАТЁЖНЫЙ_ПРОВАЙДЕР%% | Приём и обработка платежей | ФИО, email, сумма и назначение платежа |
| Органам государственной власти | По основаниям, предусмотренным законодательством | В объёме, предусмотренном запросом |
7.5. Передача персональных данных третьим лицам, не указанным в пункте 7.4, осуществляется только с отдельного согласия субъекта персональных данных.
7.6. Трансграничная передача. Оператор не осуществляет трансграничную передачу персональных данных.
8. Права субъекта персональных данных
8.1. Субъект персональных данных имеет право:
- получать сведения об обработке его персональных данных, в том числе о правовых основаниях, целях, применяемых способах обработки, сроках обработки и хранения, а также о лицах, которым могут быть переданы его данные;
- требовать уточнения персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных в любое время;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.
8.2. Для реализации своих прав субъект персональных данных направляет Оператору запрос по адресу %%ОПЕРАТОР_EMAIL%% либо по почтовому адресу, указанному в пункте 1.2.
8.3. Запрос должен содержать: сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, дата регистрации, адрес электронной почты учётной записи или иные сведения), сведения, подтверждающие личность субъекта, и подпись субъекта или его представителя.
8.4. Оператор рассматривает запрос и предоставляет ответ в течение 10 (десяти) рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту уведомления о продлении.
8.5. Отзыв согласия. Согласие отзывается направлением заявления на адрес %%ОПЕРАТОР_EMAIL%% либо через настройки учётной записи. После отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней, за исключением случаев, когда обработка может быть продолжена на иных законных основаниях (например, для исполнения обязанностей по хранению бухгалтерских документов).
8.6. Удаление учётной записи. Пользователь вправе в любой момент удалить учётную запись через личный кабинет или обратившись по адресу %%ОПЕРАТОР_EMAIL%%.
9. Меры по защите персональных данных
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:
- назначение лица, ответственного за организацию обработки персональных данных;
- издание документов, определяющих политику Оператора в отношении обработки персональных данных;
- применение шифрования при передаче данных (протокол HTTPS/TLS);
- хранение паролей исключительно в виде необратимых хеш-значений;
- разграничение прав доступа к информационным системам;
- ведение журналов доступа;
- резервное копирование данных;
- ознакомление работников с положениями законодательства о персональных данных;
- оценка вреда, который может быть причинён субъектам персональных данных.
9.2. В случае выявления неправомерной обработки персональных данных Оператор в срок, не превышающий 3 (трёх) рабочих дней, прекращает такую обработку и устраняет допущенные нарушения.
9.3. При установлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 (двадцати четырёх) часов с момента выявления такого инцидента и в течение 72 (семидесяти двух) часов направляет сведения о результатах внутреннего расследования.
10. Заключительные положения
10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Платформе, если иное не предусмотрено новой редакцией.
10.2. Все предложения или вопросы по настоящей Политике направляются по адресу %%ОПЕРАТОР_EMAIL%%.
10.3. Порядок использования файлов cookie описан в Политике в отношении файлов cookie.